GB∕T 34985-2017
基本信息
标准号： GB∕T 34985-2017
中文名称：信息技术 SOA治理
标准类别：国家标准(GB)
标准状态：现行
出版语种：简体中文
下载格式：.rar .pdf
下载大小：1104KB
标准分类号
关联标准
出版信息
相关单位信息
标准简介
GB∕T 34985-2017 信息技术 SOA治理
GB∕T34985-2017
标准压缩包解压密码：www.bzxz.net
标准图片预览
标准内容
ICS35.100.05
中华人民共和国国家标准
GB/T34985—2017
信息技术
SOA治理
Information technology-SOA governance2017-11-01发布
中华人民共和国国家质量监督检验检疫总局中国国家标准化管理委员会
2018-05-01实施
GB/T34985—2017
规范性引用文件
术语和定义
4SOA治理参考模型
SOA治理参考模型定义
4.6技术
5SOA治理过程要求
规划阶段治理要求
定义阶段治理要求
实施阶段治理要求
验证阶段治理要求
5.5优化阶段治理要求
5.6治理选代要求
附录A（资料性附录）SOA治理组织结构示例附录B（资料性附录）SOA治理策略建议附录C（资料性附录）
服务管理示例
参考文献
本标准按照GB/T1.1一2009给出的规则起草。GB/T34985—2017
请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。本标准由全国信息技术标准化技术委员会（SAC/TC28)提出并归口。本标准起草单位：智慧神州（北京）科技有限公司、中国电子技术标准化研究院、上海计算机软件技术开发中心、浪潮软件股份有限公司、北京航空航天大学、后勤学院、北京大学、北京东方通科技股份有限公司。
本标准主要起草人：李凌云、袁媛、蔡立志、李方平、贾德星、赵永望、赵俊峰、杨云、王潮阳、董建、樊星、余云涛、徐宝新。
1范围
信息技术SOA治理
本标准定义了SOA治理参考模型和治理过程，并提出了具体治理要求GB/T34985—2017
本标准适用于指导建立SOA应用的治理模型和策略，也适用于指导开展SOA应用的规划、设计、开发、运行和维护。
2规范性引用文件
下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单)适用于本文件GB/T29262—2012信息技术面向服务的体系结构（SOA）术语GB/T32427—2015信息技术SOA成熟度模型及评估方法3术语和定义
GB/T29262一2012界定的以及下列术语和定义适用于本文件。3.1
IT治理
IT governance
专注于信息技术体系及其绩效和风险管理的一组规则，由领导关系、组织结构和过程组成，以确保信息技术能够支撑组织的战略目标。注：改写GB/T29264—2012，定义2.63.2
SOA治理
SOA governance
采用SOA进行信息技术体系建设时所制定的一组规则，重点关注服务的生存周期，目的是确保SOA的业务价值。
注：SOA治理的重点是对服务的治理，确保组织或信息化项目通过应用SOA达到预期的业务目标和IT目标。3.3
SOA治理组织
SOA governance organization
实施SOA治理的角色，职责，组织要素及相互关系，注：组织要素包括角色、职责、部门等、3.4
SOA治理策略
SOA governance policy
为实现SOA治理目标而确立的方针和对策。3.5
SOA治理原则
SOA governance principle
SOA治理中宜依据的原则或标准。1
GB/T34985—2017
4SOA治理参考模型
4.1SOA治理参考模型定义
组织或信息化项目的SOA治理参考模型是指SOA治理的参考实践框架，包括SOA治理涉及的基本要素及其相互关系的抽象描述。SOA治理框架参考模型（见图1)规定了SOA治理过程及SOA应用环境中需进行治理的五个基本要素：策略、人员、成本、技术和项目。五个基本要素贯穿于SOA治理过程，SOA治理过程的不同阶段对于五个基本要素的关注程度和内容有差异。本标准规定的SOA治理参考模型可根据应用需求进行剪裁使用。策略
4.2过程
SOA治理
图1SOA治理参考模型
SOA治理过程（见图2)包括规划、定义、实施、验证和优化五个阶段。每个阶段都涉及SOA治理参考模型中的策略、人员、项目、技术、成本五个要素。具体过程中的要素要求见第5章。SOA治理过程与组织战略/IT战略、业务需求和业务流程密切相关。图中虚线标识出的组织战略/IT战略、业务需求和业务流程与SOA治理密切相关，但不在本标准范围内描述。2
规划阶段
定义阶段
组织战略/IT战略
SOA治理过程
实施阶段
验证阶段
图2SOA治理过程
优化！
—业丨
GB/T349852017
图2定义的SOA治理过程是一个迭代过程，包括规划、定义、实施、验证和优化五个阶段，每个阶段包含若干步骤。一次迭代是一个完整的治理循环，产生一个经治理的过程版本，是最终过程的一个子集，它增量式地发展，从一个迭代过程到另一个迭代过程到成为最终的成熟过程。4.3策略
组织或信息化项目在进行SOA治理之前应基于组织或信息化项自的业务战略和IT战略，制定出相应的SOA治理原则，核心为SOA应用中的服务治理。SOA治理原则在进行SOA治理过程中是建议遵从的总体规则，是实施过程中宜遵守的规定。该原则在整个组织或信息化项目范围内发挥约束和指导作用，应保持相对稳定性和延续性。为实现治理原则目标，在治理的过程中需要制定具体实现方法和措施，即制定SOA治理策略4.4人员
在人员方面，需要明确组织或信息化项目中的人员的角色和相应职责，建立SOA治理组织结构等。其中SOA治理组织结构确定了SOA治理活动的角色和职责划分，至少应包括决策者和执行者两种角色。
4.5项目
由于并不是所有项目都与SOA兼容，所以在项目执行过程中也需要进行治理，尤其是对服务生存周期中涉及的服务发现、服务识别和版本控制等重要事件进行治理。4.6技术
为了使得服务可以重用，最大发挥SOA的优势，所以要对技术中涉及的数据规范、接口标准和体系规范等进行治理。bzxZ.net
4.7成本
未使用SOA时，预算分散在各个项目、小组和部门级别上。SOA实现了服务的重用，从而减少了成本支出。
GB/T34985—2017
5SOA治理过程要求
规划阶段治理要求
5.1.1概述
这一阶段的任务是确定治理的重点。在构建SOA治理模型的规划阶段，关注的重点是了解组织内部治理的总体范围，并识别可改进的治理区域。具体内容包括：现状调研，制定治理原则和制定治理的路线图。
在此阶段要了解自前组织或信息化项自SOA现状，如：人员组织，SOA项目现阶段执行情况，已经发生的成本、技术实现过程中遇到的问题、SOA成熟度、服务需求、服务重用程度等。之后在遵循组织或信息化项目的组织战略和IT战略前提下，根据业务流程和业务需求制定相应的治理原则。5.1.2现状调研
对组织的相关现状进行调研。
a）具体要求为：
调研的范围应包括但不限于：
·现有的SOA业务流程；
·SOA组织的信息化现状：
·业务需求；
·人员组织；
·治理结构。
2）对现有SOA成熟度进行评估（评估方法具体见GB/T32427—2015）。b）产出物应包括：
组织或信息化项目SOA现状分析报告；1）
2）现有SOA的成熟度评估报告。5.1.3确定范围和愿景
明确治理的范围和愿景。
a）具体要求为：
1）明确治理领域（包括策略、项目、人员、成本和技术），明确每个治理领域所涉及的主要内容：
策略层：主要关注组织或信息化项目组织战略和IT策略。·项目层：重点关注项目执行过程中服务所有权归属、构件共享情况，服务需求及服务生存周期治理等。其中服务生存周期治理涵盖了服务的各个方面，包括服务分析设计、服务创建、服务组装和服务运维。·人员层：关注组织内部人员角色和职责，尤其需要明确服务和流程责任人。·成本层：关注服务产生的费用和平台投资情况·技术层：重点关注服务共享、数据标准和接口规范。2）确定治理领域的优先次序。
3）定义治理的愿景
b）产出物应包括：治理范围描述，4
5.1.4制定治理原则
GB/T34985—2017
根据对组织内部进行现状调研的结果，制定相应的治理原则，以指导后续的治理实施。a）具体要求为：
1）依据组织的以下内容验证通用的SOA原则：·SOA策略，
·SOA成熟度
·组织、业务和IT策略。
2）增加组织特有的带有描述、动机、含义的SOA治理原则列表，3）从合适的利益相关方得到SOA治理原则的批准。b）产出物应包括：SOA治理原则。5.1.5明确服务需求
根据组织或项目需求，明确SOA服务的需求，以指导服务生存周期各阶段的治理。a）具体要求为：
1）明确并记录服务需求；
2）确定服务变更管理原则和相关要求b）产出物应包括：
1）SOA服务需求；
2）SOA服务变更管理原则。
5.1.6制定路线图
根据前期的调研结果，制定从现在到未来目标实现的操作路线图，以指导SOA方案的实施，确定其短期、中期和长期目标。
a）具体要求为：
1）制定路线图；
2）明确短期、中期和长期自目标：3）识别和度量关键绩效指标。
b）产出物应包括：
1）路线图（含阶段目标）；
2）关键绩效指标。
2定义阶段治理要求
5.2.1概述
这一阶段的任务是定制化治理模型。识别了改进治理的机会之后，业务和IT专家合作定义和修改当前的治理安排和机制。具体内容包括：定义组织角色和职责，制定治理方案，明确SOA治理环境和制定变迁计划。
在此阶段要明确在具体的治理场景中由谁在某个节点具体做什么，如：明确由谁负责驱动业务流程的改进，服务治理策略，服务生存周期各个阶段功能实现的人员分工，并建立SOA治理组织结构等当业务流程或项目执行过程需要进行变更时要有对应的变迁流程做支撑。5.2.2定义组织角色和职责
组织可根据需要增加其独特的SOA角色和职责。5
GB/T34985—2017
制定治理实施时的组织机构具体的参与角色，以及这些角色在治理实施中所肩负的职责，参见附录A。通常的SOA组织包括了IT治理委员会、SOA治理委员会、SOA治理咨询委员会和SOA治理执行委员会等。SOA治理的角色名称并不重要，每个组织允许有其自定义的命名规则a）具体要求为：
1）明确由谁负责驱动业务流程的改进：2）服务生存周期各个阶段功能实现的人员分工；3）定义治理实施的组织机构涉及角色；4）定义治理实施的组织机构内部分工。SOA治理的组织结构示例可参见附录A。b）产出物应包括：
SOA组织分工；
2）治理实施的组织机构内部分工。5.2.3制定治理策略
在前期治理工作的基础之上，制定出具体的SOA治理策略，以指导后续SOA治理的实施a）具体要求包括：
1）形成SOA治理策略，宜包括组织治理策略、人员治理策略、项目执行治理策略、技术实现治理策略以及成本控制治理策略，其中：项目执行治理策略中应重点明确SOA应用中的服务治理策略，重点包括服务定义、服务创建、服务发布、服务运维等阶段的治理和管理策略。
2）形成实施计划，包括治理组织计划、治理过程计划和治理技术计划。3）制定与相关人员的沟通计划
治理策略建议参见附录B。
b）产出物至少要包括：
1）SOA治理策略：
2）SOA治理实施计划。
5.2.4SOA治理环境
定义SOA治理的技术解决方案，主要包括：a）从SOA原则、SOA策略、SOA成熟度、已有流程、现在正在治理的流程和信息制品等推导出SOA需要的技术；
确保SOA技术能够支持组织当前的成熟度水平；b）
）识别如登记，仓储等技术工具。其中工具也包括管理架构资产，策略，知识5.2.5SOA变迁计划
为了对SOA治理实施中出现的变更情况加以控制，需要制定相应的变迁计划。主要包括：a）组织变迁计划，包括实现组织变更，识别组织变更领导或者负责治理的机构，如业务和IT高管组成的组织或信息化项目评审委员会；b）过程变迁计划，包括一套的详细的必要活动，该活动将当前的治理过程迁移到任何新定义的过程；
技术变迁计划，包括SOA治理工具、SOA性能需求、SOA治理基础设施、SOA治理过程和组c
织的度量。
5.3实施阶段治理要求
5.3.1概述
GB/T34985—2017
这一阶段的任务是进行实施。组织或信息化项目组织按照之前定义阶段确定的SOA治理职责分工，治理策略和治理方案，在实施中通过开展具体的治理和管理工作，以实现预期目标的过程。具体内容包括：按照SOA治理策略实施SOA治理和相关服务管理本阶段重点关注的内容是在进行SOA治理的过程中开展服务治理，并对整个SOA治理过程进行监督和评估。
5.3.2实施治理方案
组织内部按照约定的分工，遵照前期定义的SOA治理策略，按照实施计划，具体执行治理方案的过程。组织变迁随着进程变迁计划和技术变迁计划的执行而执行。而进程执行计划通过执行在治理对象中的检查点和治理过程而实现。a）具体要求为：
1）对治理环境的验证；
2）建立在实施过程中对治理方案实施效果进行验证的标准。b）产出物应包括：
1）治理环境验证报告；
2）治理方案的验证标准。
5.3.3开展服务管理
根据SOA治理策略中的服务治理策略，在实施阶段开展SOA服务的管理。重点工作为：
服务需求管理，涉及服务分类目录及服务变更管理；1）
服务定义管理，涉及服务分类、服务功能定义、服务接口定义的管理；2）
服务创建管理，涉及服务映射、服务组合、服务构建、服务测试、服务部署的管理；3）
服务发布管理，涉及服务注册和服务评价的管理；4）
5）服务运维管理，涉及服务事件管理和服务配置管理。服务管理示例参见附录C。
b）产出物应包括：服务管理内容、流程及要求5.4验证阶段治理要求
5.4.1概述
这一阶段的任务是确认治理过程是否接照之前确定的治理方案进行实施，以及是否达到了预期自标。具体内容包括：遵从性验证和一致性检查。5.4.2遵从性验证
对治理实施过程是否遵从前期制定的治理策略进行验证。a）具体要求为：
进行遵从性验证。包括：
·对组织战略和IT战略的遵从性；·对SOA治理策略实施计划的遵从性。7
GB/T34985—2017
b）产出物应包括：遵从性验证报告。5.4.3一致性检查
验证实施的结果是否满足治理策略和路线图中的里程碑要求。a）具体要求为：进行一致性检查，主要检查项目实际执行情况与预期目标是否存在偏差。b）产出物应包括：一致性检查报告。5.5优化阶段治理要求
5.5.1概述
这一阶段的任务是评估和固化前期SOA治理成果，同时结合外部变化形成SOA应用的优化方案，触发新一轮的治理过程。具体内容包括：标准化和提取优化方案。5.5.2标准化
对已被证明的有成效的措施进行标准化，形成组织或项目标准，为以后的执行和推广提供依据。a）具体要求为：
1）评估SOA治理策略的实施效果；2）将有成效的治理策略标准化
b）产出物应包括：
SOA治理策略评估报告；
2）SOA治理的组织或项目标准。5.5.3提取优化方案
对于方案效果不显著的或者实施过程中出现的问题，进行总结，同时考虑外部变化，并提取优化方案，为开展新一轮的治理过程提供依据。a）具体要求为：
1）对问题进行分析并形成分析报告；2）
识别外部变化，包括商业策略变化、组织变化、法规变化、技术提升等；针对有问题的方案及外部变化，提出SOA治理的优化方案。3）车
b）产出物应包括：
1）问题分析报告；
外部环境评估报告；
3）SOA治理优化方案。
5.6治理选代要求
每次选代具体要求为：
1）每次迭代阶段应标注本阶段的标示；2）每个SOA治理应进行的配置管理；3）每次送代前宜开展治理送代的评审，评审方式应与治理规模相匹配。b）产出物包括：SOA治理选代评审报告。8
小提示：此标准内容仅展示完整标准里的部分截取内容，若需要完整标准请到上方自行免费下载完整标准文档。
中华人民共和国国家标准
GB/T34985—2017
信息技术
SOA治理
Information technology-SOA governance2017-11-01发布
中华人民共和国国家质量监督检验检疫总局中国国家标准化管理委员会
2018-05-01实施
GB/T34985—2017
规范性引用文件
术语和定义
4SOA治理参考模型
SOA治理参考模型定义
4.6技术
5SOA治理过程要求
规划阶段治理要求
定义阶段治理要求
实施阶段治理要求
验证阶段治理要求
5.5优化阶段治理要求
5.6治理选代要求
附录A（资料性附录）SOA治理组织结构示例附录B（资料性附录）SOA治理策略建议附录C（资料性附录）
服务管理示例
参考文献
本标准按照GB/T1.1一2009给出的规则起草。GB/T34985—2017
请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。本标准由全国信息技术标准化技术委员会（SAC/TC28)提出并归口。本标准起草单位：智慧神州（北京）科技有限公司、中国电子技术标准化研究院、上海计算机软件技术开发中心、浪潮软件股份有限公司、北京航空航天大学、后勤学院、北京大学、北京东方通科技股份有限公司。
本标准主要起草人：李凌云、袁媛、蔡立志、李方平、贾德星、赵永望、赵俊峰、杨云、王潮阳、董建、樊星、余云涛、徐宝新。
1范围
信息技术SOA治理
本标准定义了SOA治理参考模型和治理过程，并提出了具体治理要求GB/T34985—2017
本标准适用于指导建立SOA应用的治理模型和策略，也适用于指导开展SOA应用的规划、设计、开发、运行和维护。
2规范性引用文件
下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单)适用于本文件GB/T29262—2012信息技术面向服务的体系结构（SOA）术语GB/T32427—2015信息技术SOA成熟度模型及评估方法3术语和定义
GB/T29262一2012界定的以及下列术语和定义适用于本文件。3.1
IT治理
IT governance
专注于信息技术体系及其绩效和风险管理的一组规则，由领导关系、组织结构和过程组成，以确保信息技术能够支撑组织的战略目标。注：改写GB/T29264—2012，定义2.63.2
SOA治理
SOA governance
采用SOA进行信息技术体系建设时所制定的一组规则，重点关注服务的生存周期，目的是确保SOA的业务价值。
注：SOA治理的重点是对服务的治理，确保组织或信息化项目通过应用SOA达到预期的业务目标和IT目标。3.3
SOA治理组织
SOA governance organization
实施SOA治理的角色，职责，组织要素及相互关系，注：组织要素包括角色、职责、部门等、3.4
SOA治理策略
SOA governance policy
为实现SOA治理目标而确立的方针和对策。3.5
SOA治理原则
SOA governance principle
SOA治理中宜依据的原则或标准。1
GB/T34985—2017
4SOA治理参考模型
4.1SOA治理参考模型定义
组织或信息化项目的SOA治理参考模型是指SOA治理的参考实践框架，包括SOA治理涉及的基本要素及其相互关系的抽象描述。SOA治理框架参考模型（见图1)规定了SOA治理过程及SOA应用环境中需进行治理的五个基本要素：策略、人员、成本、技术和项目。五个基本要素贯穿于SOA治理过程，SOA治理过程的不同阶段对于五个基本要素的关注程度和内容有差异。本标准规定的SOA治理参考模型可根据应用需求进行剪裁使用。策略
4.2过程
SOA治理
图1SOA治理参考模型
SOA治理过程（见图2)包括规划、定义、实施、验证和优化五个阶段。每个阶段都涉及SOA治理参考模型中的策略、人员、项目、技术、成本五个要素。具体过程中的要素要求见第5章。SOA治理过程与组织战略/IT战略、业务需求和业务流程密切相关。图中虚线标识出的组织战略/IT战略、业务需求和业务流程与SOA治理密切相关，但不在本标准范围内描述。2
规划阶段
定义阶段
组织战略/IT战略
SOA治理过程
实施阶段
验证阶段
图2SOA治理过程
优化！
—业丨
GB/T349852017
图2定义的SOA治理过程是一个迭代过程，包括规划、定义、实施、验证和优化五个阶段，每个阶段包含若干步骤。一次迭代是一个完整的治理循环，产生一个经治理的过程版本，是最终过程的一个子集，它增量式地发展，从一个迭代过程到另一个迭代过程到成为最终的成熟过程。4.3策略
组织或信息化项目在进行SOA治理之前应基于组织或信息化项自的业务战略和IT战略，制定出相应的SOA治理原则，核心为SOA应用中的服务治理。SOA治理原则在进行SOA治理过程中是建议遵从的总体规则，是实施过程中宜遵守的规定。该原则在整个组织或信息化项目范围内发挥约束和指导作用，应保持相对稳定性和延续性。为实现治理原则目标，在治理的过程中需要制定具体实现方法和措施，即制定SOA治理策略4.4人员
在人员方面，需要明确组织或信息化项目中的人员的角色和相应职责，建立SOA治理组织结构等。其中SOA治理组织结构确定了SOA治理活动的角色和职责划分，至少应包括决策者和执行者两种角色。
4.5项目
由于并不是所有项目都与SOA兼容，所以在项目执行过程中也需要进行治理，尤其是对服务生存周期中涉及的服务发现、服务识别和版本控制等重要事件进行治理。4.6技术
为了使得服务可以重用，最大发挥SOA的优势，所以要对技术中涉及的数据规范、接口标准和体系规范等进行治理。bzxZ.net
4.7成本
未使用SOA时，预算分散在各个项目、小组和部门级别上。SOA实现了服务的重用，从而减少了成本支出。
GB/T34985—2017
5SOA治理过程要求
规划阶段治理要求
5.1.1概述
这一阶段的任务是确定治理的重点。在构建SOA治理模型的规划阶段，关注的重点是了解组织内部治理的总体范围，并识别可改进的治理区域。具体内容包括：现状调研，制定治理原则和制定治理的路线图。
在此阶段要了解自前组织或信息化项自SOA现状，如：人员组织，SOA项目现阶段执行情况，已经发生的成本、技术实现过程中遇到的问题、SOA成熟度、服务需求、服务重用程度等。之后在遵循组织或信息化项目的组织战略和IT战略前提下，根据业务流程和业务需求制定相应的治理原则。5.1.2现状调研
对组织的相关现状进行调研。
a）具体要求为：
调研的范围应包括但不限于：
·现有的SOA业务流程；
·SOA组织的信息化现状：
·业务需求；
·人员组织；
·治理结构。
2）对现有SOA成熟度进行评估（评估方法具体见GB/T32427—2015）。b）产出物应包括：
组织或信息化项目SOA现状分析报告；1）
2）现有SOA的成熟度评估报告。5.1.3确定范围和愿景
明确治理的范围和愿景。
a）具体要求为：
1）明确治理领域（包括策略、项目、人员、成本和技术），明确每个治理领域所涉及的主要内容：
策略层：主要关注组织或信息化项目组织战略和IT策略。·项目层：重点关注项目执行过程中服务所有权归属、构件共享情况，服务需求及服务生存周期治理等。其中服务生存周期治理涵盖了服务的各个方面，包括服务分析设计、服务创建、服务组装和服务运维。·人员层：关注组织内部人员角色和职责，尤其需要明确服务和流程责任人。·成本层：关注服务产生的费用和平台投资情况·技术层：重点关注服务共享、数据标准和接口规范。2）确定治理领域的优先次序。
3）定义治理的愿景
b）产出物应包括：治理范围描述，4
5.1.4制定治理原则
GB/T34985—2017
根据对组织内部进行现状调研的结果，制定相应的治理原则，以指导后续的治理实施。a）具体要求为：
1）依据组织的以下内容验证通用的SOA原则：·SOA策略，
·SOA成熟度
·组织、业务和IT策略。
2）增加组织特有的带有描述、动机、含义的SOA治理原则列表，3）从合适的利益相关方得到SOA治理原则的批准。b）产出物应包括：SOA治理原则。5.1.5明确服务需求
根据组织或项目需求，明确SOA服务的需求，以指导服务生存周期各阶段的治理。a）具体要求为：
1）明确并记录服务需求；
2）确定服务变更管理原则和相关要求b）产出物应包括：
1）SOA服务需求；
2）SOA服务变更管理原则。
5.1.6制定路线图
根据前期的调研结果，制定从现在到未来目标实现的操作路线图，以指导SOA方案的实施，确定其短期、中期和长期目标。
a）具体要求为：
1）制定路线图；
2）明确短期、中期和长期自目标：3）识别和度量关键绩效指标。
b）产出物应包括：
1）路线图（含阶段目标）；
2）关键绩效指标。
2定义阶段治理要求
5.2.1概述
这一阶段的任务是定制化治理模型。识别了改进治理的机会之后，业务和IT专家合作定义和修改当前的治理安排和机制。具体内容包括：定义组织角色和职责，制定治理方案，明确SOA治理环境和制定变迁计划。
在此阶段要明确在具体的治理场景中由谁在某个节点具体做什么，如：明确由谁负责驱动业务流程的改进，服务治理策略，服务生存周期各个阶段功能实现的人员分工，并建立SOA治理组织结构等当业务流程或项目执行过程需要进行变更时要有对应的变迁流程做支撑。5.2.2定义组织角色和职责
组织可根据需要增加其独特的SOA角色和职责。5
GB/T34985—2017
制定治理实施时的组织机构具体的参与角色，以及这些角色在治理实施中所肩负的职责，参见附录A。通常的SOA组织包括了IT治理委员会、SOA治理委员会、SOA治理咨询委员会和SOA治理执行委员会等。SOA治理的角色名称并不重要，每个组织允许有其自定义的命名规则a）具体要求为：
1）明确由谁负责驱动业务流程的改进：2）服务生存周期各个阶段功能实现的人员分工；3）定义治理实施的组织机构涉及角色；4）定义治理实施的组织机构内部分工。SOA治理的组织结构示例可参见附录A。b）产出物应包括：
SOA组织分工；
2）治理实施的组织机构内部分工。5.2.3制定治理策略
在前期治理工作的基础之上，制定出具体的SOA治理策略，以指导后续SOA治理的实施a）具体要求包括：
1）形成SOA治理策略，宜包括组织治理策略、人员治理策略、项目执行治理策略、技术实现治理策略以及成本控制治理策略，其中：项目执行治理策略中应重点明确SOA应用中的服务治理策略，重点包括服务定义、服务创建、服务发布、服务运维等阶段的治理和管理策略。
2）形成实施计划，包括治理组织计划、治理过程计划和治理技术计划。3）制定与相关人员的沟通计划
治理策略建议参见附录B。
b）产出物至少要包括：
1）SOA治理策略：
2）SOA治理实施计划。
5.2.4SOA治理环境
定义SOA治理的技术解决方案，主要包括：a）从SOA原则、SOA策略、SOA成熟度、已有流程、现在正在治理的流程和信息制品等推导出SOA需要的技术；
确保SOA技术能够支持组织当前的成熟度水平；b）
）识别如登记，仓储等技术工具。其中工具也包括管理架构资产，策略，知识5.2.5SOA变迁计划
为了对SOA治理实施中出现的变更情况加以控制，需要制定相应的变迁计划。主要包括：a）组织变迁计划，包括实现组织变更，识别组织变更领导或者负责治理的机构，如业务和IT高管组成的组织或信息化项目评审委员会；b）过程变迁计划，包括一套的详细的必要活动，该活动将当前的治理过程迁移到任何新定义的过程；
技术变迁计划，包括SOA治理工具、SOA性能需求、SOA治理基础设施、SOA治理过程和组c
织的度量。
5.3实施阶段治理要求
5.3.1概述
GB/T34985—2017
这一阶段的任务是进行实施。组织或信息化项目组织按照之前定义阶段确定的SOA治理职责分工，治理策略和治理方案，在实施中通过开展具体的治理和管理工作，以实现预期目标的过程。具体内容包括：按照SOA治理策略实施SOA治理和相关服务管理本阶段重点关注的内容是在进行SOA治理的过程中开展服务治理，并对整个SOA治理过程进行监督和评估。
5.3.2实施治理方案
组织内部按照约定的分工，遵照前期定义的SOA治理策略，按照实施计划，具体执行治理方案的过程。组织变迁随着进程变迁计划和技术变迁计划的执行而执行。而进程执行计划通过执行在治理对象中的检查点和治理过程而实现。a）具体要求为：
1）对治理环境的验证；
2）建立在实施过程中对治理方案实施效果进行验证的标准。b）产出物应包括：
1）治理环境验证报告；
2）治理方案的验证标准。
5.3.3开展服务管理
根据SOA治理策略中的服务治理策略，在实施阶段开展SOA服务的管理。重点工作为：
服务需求管理，涉及服务分类目录及服务变更管理；1）
服务定义管理，涉及服务分类、服务功能定义、服务接口定义的管理；2）
服务创建管理，涉及服务映射、服务组合、服务构建、服务测试、服务部署的管理；3）
服务发布管理，涉及服务注册和服务评价的管理；4）
5）服务运维管理，涉及服务事件管理和服务配置管理。服务管理示例参见附录C。
b）产出物应包括：服务管理内容、流程及要求5.4验证阶段治理要求
5.4.1概述
这一阶段的任务是确认治理过程是否接照之前确定的治理方案进行实施，以及是否达到了预期自标。具体内容包括：遵从性验证和一致性检查。5.4.2遵从性验证
对治理实施过程是否遵从前期制定的治理策略进行验证。a）具体要求为：
进行遵从性验证。包括：
·对组织战略和IT战略的遵从性；·对SOA治理策略实施计划的遵从性。7
GB/T34985—2017
b）产出物应包括：遵从性验证报告。5.4.3一致性检查
验证实施的结果是否满足治理策略和路线图中的里程碑要求。a）具体要求为：进行一致性检查，主要检查项目实际执行情况与预期目标是否存在偏差。b）产出物应包括：一致性检查报告。5.5优化阶段治理要求
5.5.1概述
这一阶段的任务是评估和固化前期SOA治理成果，同时结合外部变化形成SOA应用的优化方案，触发新一轮的治理过程。具体内容包括：标准化和提取优化方案。5.5.2标准化
对已被证明的有成效的措施进行标准化，形成组织或项目标准，为以后的执行和推广提供依据。a）具体要求为：
1）评估SOA治理策略的实施效果；2）将有成效的治理策略标准化
b）产出物应包括：
SOA治理策略评估报告；
2）SOA治理的组织或项目标准。5.5.3提取优化方案
对于方案效果不显著的或者实施过程中出现的问题，进行总结，同时考虑外部变化，并提取优化方案，为开展新一轮的治理过程提供依据。a）具体要求为：
1）对问题进行分析并形成分析报告；2）
识别外部变化，包括商业策略变化、组织变化、法规变化、技术提升等；针对有问题的方案及外部变化，提出SOA治理的优化方案。3）车
b）产出物应包括：
1）问题分析报告；
外部环境评估报告；
3）SOA治理优化方案。
5.6治理选代要求
每次选代具体要求为：
1）每次迭代阶段应标注本阶段的标示；2）每个SOA治理应进行的配置管理；3）每次送代前宜开展治理送代的评审，评审方式应与治理规模相匹配。b）产出物包括：SOA治理选代评审报告。8
小提示：此标准内容仅展示完整标准里的部分截取内容，若需要完整标准请到上方自行免费下载完整标准文档。