年度发布书单出炉，助力数字化与敏捷双重转型

 

这一年，企业在百年变局和世纪疫情的一波波冲击下谋发展、求生存，行业竞争格局加速演变。

但唯一不变的是数字化转型大方向。政企机构纷纷期望通过数字化转型来降本增效、改善用户体验等，同时全方位提升敏捷能力。

为此，The Open Group为大家带来「年度书单」。今年，我们共发布了23本发布物，主题涵盖数字化转型、战略决策、敏捷转型、企业安全等，行业涉及流程自动化、物联网、供应链等，希望能助您全方位重塑数字化认知！

 

对大多数企业而言，数字化成为不得不做的一场转型。数字化以前所未有的方式赋予企业高增长价值的可能，也带给企业管理者诸多困惑：怎么理解数字化？企业是否一定要数字化？又如何把握数字化转型的关键？

1.数字化从业者口袋指南 / 指南

指南将目光聚焦于数字化企业、数字化技术、数字化转型等关键术语定义，以及数字化VS数码化的差异，帮助读者厘清概念；同时，介绍了知识体系结构的主干，即：数字化业务所需能力、用组织成长过程的4种演进对其进行展示和解释，分别是个人/初创者、团队、复杂团队、长青企业这4个逻辑清晰的板块，在DPBoK™标准中称为“背景环境”；每个背景环境又各自包含3个“胜任力领域”，分别对应指南中具体章节的主题。

2.TOGAF®标准第10版简介 / 白皮书

这本白皮书，从通用到独特，介绍了开发企业架构，以及对从业人员、团队领导者、发起人和使用者来说，TOGAF®标准第10版的不同价值，以及不同的使用方法，是从业人员全面学习TOGAF®标准第10版之前的必读之物。

3.TOGAF®标准第10版参考卡 / 参考卡

参考卡将TOGAF®标准第10版的价值与新内容、新特点，以及重点知识，例如ADM进行了简明扼要的概括与介绍，为从业人员全面学习TOGAF®标准第10版提供了非常好的参考与指南。

#

《敏捷转型》

 

当不确定性成为唯一的确定，组织的敏捷性转型就成为了一种必须，而非仅仅是一个选择。随着人们对敏捷模式认可的持续升温，敏捷正越来越备受企业的关注，然而如何实现敏捷转型却仍然是很多组织的迷思。

1.开放敏捷架构™精选示例 / 案例研究

本文档用于支持个人学习以便通过开放敏捷架构™从业者认证，共包括两个示例，精选自The Open Group开放敏捷架构™标准，也称为O-AA™标准。

两个示例如下:

• 共享汽车平台示例，描述意向架构。

• 银行业客户引导流程示例，描述精益价值流图。

2.轮胎硫化工艺流程 / 案例研究

本案例研究基于真实世界中的事例，旨在说明领域驱动设计和事件风暴在数字化转型情境中的应用。本案例研究以轮胎生产商⸺米其林，特别是其硫化工艺流程为关注点。该项工作支持The Open Group O-AA™的应用，助力应对软件核心复杂性。

3.订单到回款流程 / 案例研究

本案例研究基于米其林的真实案例（两位作者同样来自该公司），聚集于这一轮胎生产企业的订单到回款流程，体现了在数字化转型的大背景环境下、领域驱动设计（DDD）和事件风暴是如何发挥实际作用的。

作者们在其实际工作中发现：一方面，单体系统不足以灵活适应流程的局部优化；另一方面，即便引入业务流程管理（BPM）工具作为“中央编排器”，但几年后，编排器本身也会出现故障、反而变成了另一种单体，其维护也日渐难以为继。

此时，DDD成为了重构架构的好方法：通过定义领域边界、开启事件风暴（并在描述依赖关系时使用战略集成模式、体现上下文映射）、识别业务事件、深入实施细节、描述边界上下文等五个主要步骤，将从订单到回款领域清晰而完整地展现出来。

4.The Turning Point 转折点 / 小说

作为The Open Group平台的首部中文数字化小说，该书讲述了一家虚构的公司在数字化转型之旅上发生的故事。通过主人公ArchiSurance公司首席架构师凯思琳博士视角，我们得以看到她和团队经历了许多公司在做出部署数字技术决定时所面临的典型问题。

对于架构实践以及标准在其中所能发挥的宝贵作用，这本书起到了很好的介绍，简单易读，为数字化转型提供了指导。在整个故事中，许多The Open Group的标准被用来解决ArchiSurance数字化转型中出现的复杂问题。TOGAF®框架、IT4IT™参考架构和ArchiMate®建模语言是其中主要涉及的标准。

#

《安全实践》

 

数字化时代，威胁无孔不入。在经济日益全球化的今天，企业所面临的环境越来越复杂，不确定因素越来越多，科学决策的难度大大增加。在此背景下，企业只有建立起有效的风险管理机制，实施有效的风险管理，才能在变幻莫测的市场环境中做出正确的决策。The Open Group可以作为企业安全团队的力量放大器，支持他们专注于提升企业组织的网络复原力，打造更为坚韧的安全架构。

1.O-AA™安全手册 / 指南

无论探讨何种敏捷架构，都离不开“安全”这个关键词，其中，最小安全架构（MSA）是敏捷开发的关键要素。不仅要将安全性在最一开始就构建在架构中，同时还必须通过不需要大量前期规划的定期反馈循环快速响应、必须考虑到远超出当前架构的未来状态。

本指南因此提出了需要遵循的三个核心理念：

• 敏捷安全架构必须在短而快速的周期内构建。

• 安全架构的任何变化都必须应用于每个团队的环境。

• 安全架构师和卫士将确保任何架构符合组织预先定义的风险偏好。

对此，架构师、特别是敏捷安全架构师所应当扮演的角色、所应该履行的职责都是什么，在本文第二章进行了详细说明。如何能淋漓尽致发挥上述职责、而不是每次都“重新发明轮子”，从而实现敏捷安全架构治理，详见指南第三章。“敏捷安全架构师必须与负责风险管理的业务组织以及解决方案的功能用户”共同组成团队，方能一展身手。第四章、第五章则分别从架构安全的特征（即，特别针对安全方面的策略与控制措施）、作为制品的敏捷安全架构（即，其所含内容与质量属性）两方面进行了阐述。

2.开放可信技术供应商框架 / 指南

该指南是可信技术论坛发布的，针对技术产品制造（适用于软、硬件等）行业的最佳行业实践，包括：产品开发与工程最佳实践，安全开发与工程方法，供应链安全、完整性和风险识别，产品评价、过程评估和行业认证等行业最佳实践总结和思考。

本文档描述了供应商和技术中立的框架：关于商业现货 (COTS) 信息和通信技术 (ICT) 产品的完整性和整个产品生命周期中供应链的安全性的演变的组织指南和最佳实践纲要。贡献者致力于使这些最佳实践不断成熟，减轻对 COTS 、ICT 完整性和供应链安全性的威胁，包括那些可能对技术解决方案和客户产生不利影响的威胁，助力客户技术获取的风险管理实践及促进行业采用的方案。

3.零信任戒律 / 指南

本文档的受众是商业、安全和IT领域的领导者，即高管们。

零信任戒律建立在零信任核心原则之上，提出了一份不可协商的零信任标准清单。把这个清单放在一起时，我们想清楚地定义什么是零信任、什么不是。有了明确的定义，社区就可以开始构建遵守这些戒律的框架和解决方案。

在理想的情况下，这些戒律经得起时间的考验。确保这种长期性的一个重要组成部分是将戒律作为可以测试的断言，缺少任何戒律标记都会反映对我们所看到的零信任定义的偏离。实际上，组织经常做出不遵循这些戒律的决定，即便这些戒律旨在指导所有当前和未来的决定。因此，我们相信零信任最终是一种业务赋能者，如何理解并落地这些戒律，也就成为了企业的重中之重。

#

《流程自动化》

 

1.O-PAS™业务指南 / 指南

2021年12月，基于论坛的发展和市场的变化，该业务指南进行了深度更新，加入“O-PAS标准概述”的重点介绍，在“业务场景”、“业务生态系统角色”部分做了延展和深化，还新增了“常见问题”、为关注O-PAS标准的读者和用户指点迷津。

本书中，我们可以看到整个业务生态系统由最终用户、系统集成商、硬件和软件供应商以及解决方案和服务提供商组成。同时，所有角色也会相互作用、互动，“以便在自动化系统（O-PAS系统）中成功采购、设计、开发、集成、部署、运营和维护O-PAS 认证产品”。

书中就一系列的业务场景（生物制药、采矿金属、特种化学品和半导体、造纸、化工油气等）进行了捕捉和记录，一方面反映真实市场需求，另一方面也探测了行业的发展方向。通过不同工业领域业务场景的展示，读者可以清晰地了解其中各行业面临的挑战，更能学习到开放流程自动化标准带来的机会和机遇。