Chinasec在制造行業(yè)冬天的價(jià)值_基礎(chǔ)信息化_信息安全_1967.doc

chinasec在制造行業(yè)“冬天”的價(jià)值_基礎(chǔ)信息化_信息安全 導(dǎo)言：在本屆信息管理與信息安全年會(huì)上，明朝萬(wàn)達(dá)公司運(yùn)營(yíng)副總裁王安琪先生為大家做了題為chinasec在制造行業(yè)“冬天”的價(jià)值 的演講。王總為與會(huì)者講述了chinasec在制造業(yè)的冬天里帶給企業(yè)的解決方案以及信息安全與信息管理的聯(lián)系。明朝萬(wàn)達(dá)公司運(yùn)營(yíng)副總裁王安琪在年會(huì)上演講 大家下午好！我本人在廣東待的時(shí)間，比在北京待的時(shí)間比較長(zhǎng)，廣東是我第二故鄉(xiāng)，我在這里度過(guò)了我的大學(xué)，第一份工作和第二份工作也是在廣東渡過(guò)，我相信這里有很多都是我的伙伴。我們公司跟e-words和制造行業(yè)都有長(zhǎng)時(shí)間的合作，在我們的客戶群體里面有60-70%來(lái)自于制造行業(yè)。制造行業(yè)是我們的衣食父母，今天上午很多廠家都想到很多新穎的觀點(diǎn)和技術(shù)方案幫助大家構(gòu)建一個(gè)安全的系統(tǒng)平臺(tái)。 我從信息安全管理投資價(jià)值的角度跟大家探討，我希望這種價(jià)值觀念希望能夠帶入到企業(yè)里面，讓大家認(rèn)識(shí)到安全跟我們管理有很重要的關(guān)系，跟生產(chǎn)管理的提升有很大的關(guān)系。 制造業(yè)的冬天 上一周大家知道一個(gè)大事件就是金融的風(fēng)暴，這不是制造行的冬天，而是全球經(jīng)濟(jì)的深冬的到來(lái)，從最初的美林說(shuō)可以死，雷曼兄弟也要死，lg也在喊我也要死，制造行業(yè)的冬天可能比人家的冬天相對(duì)還要好很多，今天講的時(shí)候趕快把標(biāo)題改了一下，不是制造行業(yè)的冬天，我們還不會(huì)那么糟糕。實(shí)際上坦率的講，從客戶的銷(xiāo)量看，我們對(duì)目前制造行業(yè)的現(xiàn)狀還是有非常深的感觸，我們的客戶群體和收入里面，跟制造行業(yè)有著非常密切的關(guān)聯(lián)。包括一些大客戶，一汽集團(tuán)，上海大眾都在調(diào)整it方面的預(yù)算，安全方面首當(dāng)其沖，也是受到影響的方面。圖1勒住制造企業(yè)咽喉的四條經(jīng)濟(jì)繩索 我們從表上看行業(yè)的狀況，分析制造行業(yè)冬天的狀況是由于什么原因引起的，專(zhuān)業(yè)國(guó)外國(guó)內(nèi)的經(jīng)濟(jì)學(xué)家對(duì)中國(guó)的制造行業(yè)把脈列了十條因素，人民幣的升值、原材料上漲、國(guó)際環(huán)境不景氣，勞動(dòng)力成本增加等等。仔細(xì)看每個(gè)因素，沒(méi)有一個(gè)因素是我們能夠改變的，我原來(lái)是搞技術(shù)，現(xiàn)在做管理，跟投資商打交道比較多，前段時(shí)間跟國(guó)內(nèi)的vc和pe做交流的時(shí)候，他們的感受是這輪制造行業(yè)的困難，本質(zhì)上來(lái)講經(jīng)歷了三十年高速成長(zhǎng)之后，面臨了產(chǎn)業(yè)的轉(zhuǎn)型和升級(jí)危險(xiǎn)，所以說(shuō)這種困難不是我們意志能夠改變的，是必然會(huì)出現(xiàn)的，只是時(shí)間問(wèn)題，危機(jī)程度的問(wèn)題。 制造業(yè)如何過(guò)冬 在我們清醒的認(rèn)識(shí)危機(jī)之后，這個(gè)冬天怎么做，it能夠給冬天的公司和企業(yè)帶來(lái)什么，信息管理和信息安全能夠在這個(gè)領(lǐng)域發(fā)揮什么樣的價(jià)值和作用是該思考的問(wèn)題。實(shí)際上投資的價(jià)值還是堅(jiān)持一個(gè)價(jià)值投資理念，從價(jià)值投資理念上看我們的產(chǎn)品，包括前面大大小小的海歸。 大家可以看看在動(dòng)物的世界里面，冬天是怎么過(guò)的：每一類(lèi)動(dòng)物都有自己的解決辦法，這些解決辦法相對(duì)是比較被動(dòng)的。從企業(yè)管理的角度來(lái)講，無(wú)論是郎咸平還是馬云，我們看到近期在媒體上曝光和發(fā)言，他們提了幾個(gè)核心的東西，如果要過(guò)冬，對(duì)中小制造企業(yè)要做什么？核心內(nèi)容就兩條：一條就是從管理上講實(shí)現(xiàn)本質(zhì)的蛻變，向管理要效率，通過(guò)加強(qiáng)管理降低運(yùn)營(yíng)成本，節(jié)省運(yùn)營(yíng)的開(kāi)支；另外一個(gè)方面是業(yè)務(wù)模式上的蛻變，這種蛻變從根本上來(lái)講，意味著技術(shù)創(chuàng)新，要做服務(wù)模式的創(chuàng)新。我們找到這兩個(gè)根本性的因素之后就會(huì)發(fā)現(xiàn)，這兩個(gè)因素跟我們整個(gè)it管理、安全、信息管理的措施都是緊密相關(guān)的。管理上的蛻變，必然就意味著對(duì)這些企業(yè)生產(chǎn)資源有效的利用，很多解決方案都是幫大家達(dá)到這個(gè)目標(biāo)的。從業(yè)務(wù)模式蛻變上講，你要有創(chuàng)新，要有自己的知識(shí)產(chǎn)權(quán)的東西，就必然涉及到保密的問(wèn)題。大家都非常的冷，天氣異常的嚴(yán)俊，在過(guò)冬的時(shí)候，我有一個(gè)好的東西，我花了很多精力，投入很多資源把它建出，但是結(jié)果有些不同意向的人帶走了，在沒(méi)有任何前期投入下面就把東西復(fù)制走了，在你旁邊另外開(kāi)店生產(chǎn)，這對(duì)企業(yè)來(lái)講是致命的，跟制造行業(yè)打交道來(lái)，其實(shí)最初客戶跟我們都提到這樣那樣的原因。 你要保持企業(yè)的創(chuàng)新，保持技術(shù)領(lǐng)域的領(lǐng)先優(yōu)勢(shì)，必須從管理和信息安全的角度思考這個(gè)問(wèn)題。我們談到安全的時(shí)候，必須要看到一個(gè)問(wèn)題，e-words提的主題非常好，是信息管理與信息安全年會(huì)，沒(méi)有單一的將其分割。其實(shí)這兩個(gè)概念是緊密聯(lián)系在一起，密不可分的兩個(gè)概念，互聯(lián)網(wǎng)上有一句精辟的話：“人”只有融入世界，才會(huì)快樂(lè)，“it”只有融入管理才會(huì)安全。也就是說(shuō)脫離了管理談安全沒(méi)有任何價(jià)值。作為it主管或cio有這種認(rèn)識(shí)的話，考慮很多問(wèn)題的時(shí)候會(huì)很坦然。 內(nèi)網(wǎng)安全為制造行業(yè)送暖 信息安全是一種危機(jī)投資，出了事情才認(rèn)識(shí)到當(dāng)時(shí)為什么沒(méi)干這件事情，這是關(guān)于信息安全的投資價(jià)值，其實(shí)安全作為管理部門(mén)來(lái)看，這個(gè)投資價(jià)值非常的明顯，具體到我們所從事的細(xì)分市場(chǎng)，為客戶創(chuàng)造的價(jià)值，我們可以從三個(gè)方面概括，一個(gè)方面是數(shù)據(jù)安全和信息安全。數(shù)據(jù)安全有多個(gè)方面的問(wèn)題，前面emc重點(diǎn)關(guān)注的是存儲(chǔ)的安全，我們重點(diǎn)防范的是數(shù)據(jù)，因?yàn)樾姑苁录透鞣N數(shù)據(jù)遺失行為導(dǎo)致的損失。第二個(gè)方面是合規(guī)性的管理。對(duì)于一些軍工企業(yè)或者軍品生產(chǎn)項(xiàng)目的單位，對(duì)于這個(gè)點(diǎn)體會(huì)會(huì)更加的深刻，當(dāng)然有些大型的外企，比如之前接受過(guò)的比亞迪這些公司，他們?cè)诟恍┐笸馄蠛献鬟^(guò)程中也會(huì)面臨合規(guī)性的問(wèn)題，合作伙伴明確的規(guī)定，你必須有一些安全措施和基礎(chǔ)手段保證交付給你的東西能夠完整的轉(zhuǎn)移給他，在這個(gè)過(guò)程中不能有轉(zhuǎn)移給第三方或者競(jìng)爭(zhēng)對(duì)手的狀況出現(xiàn)。第三方面終端維護(hù)。很多的終端的問(wèn)題，新概念新理論不斷的出現(xiàn)，為什么新問(wèn)題沒(méi)有得到很好的解決，我在跟大家講到一個(gè)觀點(diǎn)，其實(shí)it的投入方面，有些方面不是說(shuō)做少了，而是做得太多了，我們有必要在一些方面的投入做適當(dāng)?shù)臏p法。 在產(chǎn)品里面如何實(shí)現(xiàn)這具體三個(gè)核心價(jià)值： 數(shù)據(jù)安全 首先第一個(gè)是數(shù)據(jù)的安全，我們看到客戶兩大類(lèi)：一個(gè)是在開(kāi)放的環(huán)境里面，怎樣保持?jǐn)?shù)據(jù)安全，這是比較常見(jiàn)的問(wèn)題，針對(duì)這種環(huán)境里面，我們也有一套完整的解決方案，我們的知識(shí)產(chǎn)權(quán)，客戶資料，財(cái)務(wù)數(shù)據(jù)等等一系列，每個(gè)數(shù)據(jù)和企業(yè)都有數(shù)據(jù)存在保護(hù)性的問(wèn)題。在封閉型的環(huán)境里面，包括軍工單位，它們是專(zhuān)網(wǎng)的，專(zhuān)網(wǎng)的行業(yè)里面也面臨這樣的問(wèn)題，我們也有一套相應(yīng)的解決方案，相應(yīng)解決方案的內(nèi)容，在這里大會(huì)的形式不適合跟大家講，大家可以跟我們聯(lián)系一起分享技術(shù)手段。圖2 chinasec內(nèi)網(wǎng)安全價(jià)值投資 合規(guī)性管理 剛剛說(shuō)到合規(guī)性的管理，如何讓pc真正成為一項(xiàng)生產(chǎn)和管理的工具，減少資源的浪費(fèi)和并購(gòu)傳播的機(jī)會(huì)，這里面要做的是怎樣考慮做減法，我們適當(dāng)考慮這方面的問(wèn)題，實(shí)際上pc是三c合一的東西，對(duì)個(gè)人用戶來(lái)講，發(fā)展方向是正確的，始終會(huì)朝著娛樂(lè)通信交流家電多功能集成，所以pc機(jī)里面各種處理能力越來(lái)越強(qiáng)，我們對(duì)pc的依賴越來(lái)越強(qiáng)烈。但是對(duì)于企業(yè)來(lái)說(shuō)，pc就是一種工具，其實(shí)扮演的角色，本質(zhì)上是一樣的，終端在使用過(guò)程中會(huì)發(fā)現(xiàn)，功能越強(qiáng)大，給我們帶來(lái)的東西麻煩越多，一方面我們要拼命升級(jí)計(jì)算的處理能力，一方面我們要用it運(yùn)維工具禁止一些功能，其實(shí)大家非常的清楚，我們的企業(yè)和cio們生活在一個(gè)矛盾的環(huán)境里面，困惑的環(huán)境里面。從解決方案上來(lái)說(shuō)，我們建議在這塊盡可能做一些減緩，把一些跟生產(chǎn)無(wú)關(guān)，跟企業(yè)日常管理無(wú)關(guān)的東西，從pc里面脫離出來(lái)，例如上網(wǎng)行為管理，一些共享資源的管理等。 終端維護(hù) 從終端維護(hù)的角度來(lái)講，我們要做的就是改變過(guò)往采取被動(dòng)防御的方式變成主動(dòng)防御的方式，所有的重要資源是因?yàn)槲覀冐澞钐?，我們?duì)這個(gè)東西期望太多了，想法太多了。在我們系統(tǒng)里面，從根本上講，通過(guò)資源的有效約束，控制管理，使他真正成為合規(guī)性生產(chǎn)工具，還有很多具體手段非常多，很多廠商談到都是圍繞這個(gè)方向在走，為了實(shí)現(xiàn)三個(gè)方面的核心價(jià)值功能，在具體建設(shè)過(guò)程中，我對(duì)制造行業(yè)的朋友們有一個(gè)建議，在這個(gè)過(guò)程中，我們要有一個(gè)整體規(guī)劃的理念，安全的管理跟企業(yè)的管理是非常類(lèi)似的。 安全與管理不可分割 華為的任總講過(guò)，在管理改進(jìn)中，一定要強(qiáng)調(diào)改進(jìn)我們木板最短的那塊，要堅(jiān)持均衡發(fā)展，不斷的強(qiáng)化以流程型和時(shí)效性為主導(dǎo)的管理體系建設(shè)。圖3 內(nèi)網(wǎng)安全木桶原理 相對(duì)應(yīng)的，關(guān)于網(wǎng)絡(luò)安全體系建設(shè)，特別是在內(nèi)網(wǎng)安全體系建設(shè)過(guò)程中，必須堅(jiān)持均衡安全管理，保持與企業(yè)業(yè)務(wù)戰(zhàn)略和流程相繼承。對(duì)于安全規(guī)劃和選型我們要充分考慮到這個(gè)東西是否是完整的價(jià)值體系，是否有彈性增長(zhǎng)的機(jī)制，上午的嘉賓提過(guò)信息基礎(chǔ)架構(gòu)的重要性，就是幫你們打好基礎(chǔ)，在這個(gè)基礎(chǔ)上能夠不斷的增長(zhǎng)。 安全系統(tǒng)的建設(shè)如果脫離了管理，一味的去做數(shù)據(jù)加密，墻壘的再高也沒(méi)有用。在內(nèi)網(wǎng)安全中，我們強(qiáng)調(diào)的還是整理一致的解決方案，強(qiáng)調(diào)的是總體的均衡的發(fā)展。第二個(gè)強(qiáng)調(diào)的是與業(yè)務(wù)流程的結(jié)合。安全系統(tǒng)的建設(shè)如果脫離系統(tǒng)管理的線，你會(huì)死得很慘。項(xiàng)目當(dāng)中我們有成功的也有失敗的，當(dāng)思考失敗的案例里面為什么失敗，我一直說(shuō)項(xiàng)目問(wèn)題非常多，后來(lái)我去跟他們交流，問(wèn)問(wèn)題出在哪里，他們反映現(xiàn)在再來(lái)客觀的分析，也不能怪你們，我們當(dāng)時(shí)也沒(méi)有重視，只覺(jué)得安全就是裝一個(gè)軟件就行了，沒(méi)想到搞了半年的時(shí)間，這是從管理的角度，最初沒(méi)有認(rèn)識(shí)到安全跟管理是緊密相關(guān)的，造成各個(gè)層面的脫節(jié)。 在做數(shù)據(jù)保密時(shí)，企業(yè)日常的管理跟隱私的保護(hù)是完全不同的兩件事情，為什么是這樣的事情。這是從兩個(gè)方面來(lái)講：一個(gè)是強(qiáng)調(diào)均衡發(fā)展，桶可以小一點(diǎn)，但不要有短板，這樣你能裝得水，比煮熟的好很多，第二個(gè)一定要跟管理集成起來(lái)，要跟管理層有溝通。就我個(gè)人體會(huì)，內(nèi)網(wǎng)安全產(chǎn)業(yè)發(fā)展相當(dāng)于erp發(fā)展的初期，現(xiàn)在都基本上接觸了這件事情。我們現(xiàn)在正在調(diào)整思路，我們認(rèn)識(shí)產(chǎn)品的技術(shù)手段只是一個(gè)部分，如何從管理的規(guī)劃跟產(chǎn)品緊密結(jié)合，從管理的層面提升企業(yè)的競(jìng)爭(zhēng)力，這才是一個(gè)好的內(nèi)網(wǎng)安全產(chǎn)品，能夠給你們帶來(lái)的價(jià)值，最后講的是一些案例。我們的案例中包括汽車(chē)制造、通信設(shè)備領(lǐng)域的企業(yè)非常多。這塊跟大家一起分享一下，如果在座有我們老的朋友也不要介意，我們可以多溝通。這是我今天跟大家分享的內(nèi)容，最后我還是把核心演講的主旨跟大家重復(fù)一邊，內(nèi)網(wǎng)安全的管理，投資價(jià)值跟股市是一樣的，雖然我們今天看到股市一塌糊涂，它堅(jiān)持價(jià)值投資，但堅(jiān)持價(jià)值投資后，看到產(chǎn)品真正的價(jià)值所在，你會(huì)在3-5年之后，會(huì)發(fā)現(xiàn)這個(gè)產(chǎn)品改變了管理，改進(jìn)的生產(chǎn)。 我們?cè)阼b定小市場(chǎng)領(lǐng)域的技術(shù)路線的時(shí)候，我們說(shuō)我們是一種綜合性解決的供應(yīng)商，并不是單一的文件加密或者是磁盤(pán)加密，任何一種技術(shù)手段在我們產(chǎn)品里面有體現(xiàn)，技術(shù)終歸總是技術(shù)，我們其實(shí)每一點(diǎn)在我們里面都有，任何一個(gè)點(diǎn)不足以構(gòu)成完整的解決方案，通過(guò)技術(shù)的整合再加上管理的配合，才能形成最終交付的解決方案和服務(wù)。謝謝大家！ 【演講嘉賓簡(jiǎn)介】 王安琪明朝萬(wàn)達(dá)公司運(yùn)營(yíng)副總裁 北京明朝萬(wàn)達(dá)公司執(zhí)行董事、運(yùn)營(yíng)副總裁，北大光華管理學(xué)院mba學(xué)位。曾先后在廣東電信、珠江投資有限公司、中信集團(tuán)和英國(guó)大東電報(bào)局工作，從事電信業(yè)務(wù)系統(tǒng)開(kāi)發(fā)、電信新業(yè)務(wù)研究以及市場(chǎng)拓展和產(chǎn)品規(guī)劃等工作。擁有豐富的網(wǎng)絡(luò)規(guī)劃、產(chǎn)品設(shè)計(jì)和企業(yè)運(yùn)營(yíng)管理經(jīng)驗(yàn)。 導(dǎo)言：在本屆信息管理與信息安全年會(huì)上，明朝萬(wàn)達(dá)公司運(yùn)營(yíng)副總裁王安琪先生為大家做了題為chinasec在制造行業(yè)“冬天”的價(jià)值 的演講。王總為與會(huì)者講述了chinasec在制造業(yè)的冬天里帶給企業(yè)的解決方案以及信息安全與信息管理的聯(lián)系。明朝萬(wàn)達(dá)公司運(yùn)營(yíng)副總裁王安琪在年會(huì)上演講 大家下午好！我本人在廣東待的時(shí)間，比在北京待的時(shí)間比較長(zhǎng)，廣東是我第二故鄉(xiāng)，我在這里度過(guò)了我的大學(xué)，第一份工作和第二份工作也是在廣東渡過(guò)，我相信這里有很多都是我的伙伴。我們公司跟e-words和制造行業(yè)都有長(zhǎng)時(shí)間的合作，在我們的客戶群體里面有60-70%來(lái)自于制造行業(yè)。制造行業(yè)是我們的衣食父母，今天上午很多廠家都想到很多新穎的觀點(diǎn)和技術(shù)方案幫助大家構(gòu)建一個(gè)安全的系統(tǒng)平臺(tái)。 我從信息安全管理投資價(jià)值的角度跟大家探討，我希望這種價(jià)值觀念希望能夠帶入到企業(yè)里面，讓大家認(rèn)識(shí)到安全跟我們管理有很重要的關(guān)系，跟生產(chǎn)管理的提升有很大的關(guān)系。 制造業(yè)的冬天 上一周大家知道一個(gè)大事件就是金融的風(fēng)暴，這不是制造行的冬天，而是全球經(jīng)濟(jì)的深冬的到來(lái)，從最初的美林說(shuō)可以死，雷曼兄弟也要死，lg也在喊我也要死，制造行業(yè)的冬天可能比人家的冬天相對(duì)還要好很多，今天講的時(shí)候趕快把標(biāo)題改了一下，不是制造行業(yè)的冬天，我們還不會(huì)那么糟糕。實(shí)際上坦率的講，從客戶的銷(xiāo)量看，我們對(duì)目前制造行業(yè)的現(xiàn)狀還是有非常深的感觸，我們的客戶群體和收入里面，跟制造行業(yè)有著非常密切的關(guān)聯(lián)。包括一些大客戶，一汽集團(tuán)，上海大眾都在調(diào)整it方面的預(yù)算，安全方面首當(dāng)其沖，也是受到影響的方面。圖1勒住制造企業(yè)咽喉的四條經(jīng)濟(jì)繩索 我們從表上看行業(yè)的狀況，分析制造行業(yè)冬天的狀況是由于什么原因引起的，專(zhuān)業(yè)國(guó)外國(guó)內(nèi)的經(jīng)濟(jì)學(xué)家對(duì)中國(guó)的制造行業(yè)把脈列了十條因素，人民幣的升值、原材料上漲、國(guó)際環(huán)境不景氣，勞動(dòng)力成本增加等等。仔細(xì)看每個(gè)因素，沒(méi)有一個(gè)因素是我們能夠改變的，我原來(lái)是搞技術(shù)，現(xiàn)在做管理，跟投資商打交道比較多，前段時(shí)間跟國(guó)內(nèi)的vc和pe做交流的時(shí)候，他們的感受是這輪制造行業(yè)的困難，本質(zhì)上來(lái)講經(jīng)歷了三十年高速成長(zhǎng)之后，面臨了產(chǎn)業(yè)的轉(zhuǎn)型和升級(jí)危險(xiǎn)，所以說(shuō)這種困難不是我們意志能夠改變的，是必然會(huì)出現(xiàn)的，只是時(shí)間問(wèn)題，危機(jī)程度的問(wèn)題。 制造業(yè)如何過(guò)冬 在我們清醒的認(rèn)識(shí)危機(jī)之后，這個(gè)冬天怎么做，it能夠給冬天的公司和企業(yè)帶來(lái)什么，信息管理和信息安全能夠在這個(gè)領(lǐng)域發(fā)揮什么樣的價(jià)值和作用是該思考的問(wèn)題。實(shí)際上投資的價(jià)值還是堅(jiān)持一個(gè)價(jià)值投資理念，從價(jià)值投資理念上看我們的產(chǎn)品，包括前面大大小小的海歸。 大家可以看看在動(dòng)物的世界里面，冬天是怎么過(guò)的：每一類(lèi)動(dòng)物都有自己的解決辦法，這些解決辦法相對(duì)是比較被動(dòng)的。從企業(yè)管理的角度來(lái)講，無(wú)論是郎咸平還是馬云，我們看到近期在媒體上曝光和發(fā)言，他們提了幾個(gè)核心的東