派拉軟件：國企數(shù)字化轉型解決方案白皮書

國企數(shù)字化轉型解決方案白皮書24571摘要新一輪科技革命和產(chǎn)業(yè)變革加速演進，數(shù)字化轉型成為大勢所趨。國成數(shù)字經(jīng)濟現(xiàn)代市場體系，數(shù)字經(jīng)濟發(fā)展水平位居世界前列。國有企業(yè)作為國民經(jīng)濟的重要支柱，更應主動把握數(shù)字化發(fā)展機遇，扎實推動數(shù)字化轉型，為構建新發(fā)展格局、全面建設社會主義現(xiàn)代化國家作本白皮書從國有企業(yè)在數(shù)字化大潮中的使命擔當說起，對國有企業(yè)數(shù)字化轉型現(xiàn)狀進行思考，提出國企數(shù)字化轉型思考框架及實現(xiàn)路徑，并進一步對國有企業(yè)數(shù)字化典型場景及價值回報進行分析，提供典型201數(shù)字化的時代變革與歷史使命以數(shù)字化轉型為核心的新一輪企業(yè)變革在發(fā)展的快速進程中持續(xù)上演，數(shù)字技術引領的產(chǎn)業(yè)升級正在重塑競爭規(guī)則和格局。處于其間的中國企業(yè)都應盡早啟動自身轉型以應對未來趨勢。尤其是國有企業(yè)，在改革創(chuàng)新、對標世界一流的過程中，國務院國資委已明確提出了“國有企業(yè)要做推動數(shù)字化智能化升改革開放以來，我國經(jīng)濟大致經(jīng)歷過三次階段性轉型：第一次階段的轉型的有競爭力的產(chǎn)業(yè)體系。第二次階段的轉型是從2001至2012年，觸點是深度參與經(jīng)濟全球化競爭，產(chǎn)業(yè)持續(xù)優(yōu)化，制造業(yè)不斷壯大，依靠全球性資本投通過積極參與全球價值鏈國際分工，深度融入經(jīng)濟全球化。第三次階段的轉型是從2013至今，觸點是產(chǎn)業(yè)結構高級化趨勢明顯和我國強國建設理念，以數(shù)字化創(chuàng)新驅動高質(zhì)量發(fā)展為核心，依托數(shù)據(jù)要素服務化與零邊際成本，打通產(chǎn)業(yè)鏈供應鏈，重新定義產(chǎn)業(yè)發(fā)展新規(guī)則，服務業(yè)正在成為我國經(jīng)濟發(fā)展的新動企業(yè)數(shù)字化發(fā)展進程與轉型變革同頻共振。進入新時代，企業(yè)數(shù)字化發(fā)展以數(shù)字技術為引領打造數(shù)字新能力，引領和帶動傳統(tǒng)產(chǎn)業(yè)向高端化、綠色化、數(shù)字化升級，推動傳統(tǒng)業(yè)務創(chuàng)新變革，催生新業(yè)態(tài)新產(chǎn)業(yè)，構建數(shù)字時代新商國有企業(yè)在數(shù)字化發(fā)展的時代大潮中要充分發(fā)揮模范帶頭作用，“做推動數(shù)字在國務院國資委《關于加快推進國有企業(yè)數(shù)字化轉型工作的通知》中，明確提出國有企業(yè)數(shù)字化轉型基礎、方向、重點和舉措。國務院國資委、工信部日前簽署《關于加快推進中央企業(yè)兩化融合和數(shù)字化轉型戰(zhàn)略合作協(xié)議》，共同推動中央企業(yè)加快信息化工業(yè)化融合和數(shù)字化轉型，促進數(shù)字技術與實體經(jīng)作為國家治理體系的重要組成部分，國有企業(yè)在管理能力與水平提升等方面有更高要求。在當前受全球疫情沖擊、不確定不穩(wěn)定因素增多、國內(nèi)經(jīng)濟下行壓力持續(xù)加大的情況下，數(shù)字化轉型無疑是國有企業(yè)全面提升管理能力和創(chuàng)302國企數(shù)字化轉型現(xiàn)狀當前，已經(jīng)有不少國有企業(yè)意識到數(shù)字化轉型的發(fā)展重點，并制定了清晰的數(shù)字化轉型戰(zhàn)略規(guī)劃。從2010年起，進行數(shù)字化轉型的中國國有企業(yè)數(shù)量不斷攀升，且在研發(fā)環(huán)節(jié)進行數(shù)字化轉型的國有企業(yè)占比最高2。隨著新一代新技術與業(yè)務融合的不斷深化，國有企業(yè)在實現(xiàn)業(yè)務流程的數(shù)字化管理、運行的基礎上，轉向有效應用新一代信息技術構建數(shù)字時代競爭能力，開展新技術、新產(chǎn)品、新模式和新業(yè)態(tài)培育，推動業(yè)務創(chuàng)然而，在數(shù)字化轉型的大浪潮下，雖然絕大多數(shù)國企已開啟數(shù)字化轉型進程，但仍處于起步或初期轉型階段。在數(shù)量與質(zhì)量都不斷發(fā)展的進程中，國有企業(yè)的數(shù)字化轉型面臨著問題和挑戰(zhàn)：當前國企數(shù)字化轉型更多停留集團財務系統(tǒng)、金融企業(yè)的投資系統(tǒng)等垂直管理領域，整體的系統(tǒng)平臺建設仍舊艱難；原有多個信息化系統(tǒng)的整合利用、數(shù)據(jù)質(zhì)量和可用性、缺乏統(tǒng)一的數(shù)字化轉型系統(tǒng)、技術和創(chuàng)新成果在組織內(nèi)擴散的交易成本高、難以快速實現(xiàn)技術在企業(yè)是阻礙國企數(shù)字化轉型的掣肘因素4。2中國人民大學國有經(jīng)濟研究院《國有企業(yè)數(shù)字化轉型的特點、路徑與政策選擇——分類改革視角下國有企業(yè)數(shù)字化轉型研究》4引自埃森哲研究報告45數(shù)字化轉型是推動創(chuàng)新，打造世界一流企業(yè)的重要抓手。面對國有企業(yè)數(shù)字化轉型中遇到的問題與挑戰(zhàn)，要明白：數(shù)字化轉型需從企業(yè)現(xiàn)狀出發(fā)，明確中長期的統(tǒng)一愿景和目標，整體思考企業(yè)數(shù)現(xiàn)階段國企以數(shù)字化轉型為抓手提升創(chuàng)新能力，建議從合規(guī)、戰(zhàn)略、業(yè)務合規(guī)：在數(shù)字化轉型中，首先需要考慮各國家和地區(qū)政府和監(jiān)管要求及變5德勤國企改革系列報告之《國企數(shù)字化轉型全面提質(zhì)增效》戰(zhàn)略：全面考慮數(shù)字化轉型帶來的機遇和挑戰(zhàn)，將數(shù)字化融合進戰(zhàn)略目標運營管理：利用數(shù)字化轉型，推動內(nèi)部管理效率提升，成組織和人才：提高員工對數(shù)字化轉型的認知度；調(diào)整和培育相應的數(shù)字化組織，招聘、培養(yǎng)和保留數(shù)字化人才，以支撐和落實數(shù)字6704國企數(shù)字化轉型實現(xiàn)路徑數(shù)字化轉型是一個長期的大型的變革，更多時候對于企業(yè)來說是整體的變革，需要從上到下進行整體驅動。結合國企數(shù)字化轉型思考框架，國有企業(yè)可企業(yè)數(shù)字化轉型必須時刻考慮如何在有關監(jiān)管部門允許范圍之內(nèi)合規(guī)經(jīng)營，考慮到國家和地區(qū)政府和監(jiān)管要求及變動，企業(yè)必須時刻關注數(shù)字化相關的法律法規(guī)，了解這方面的要求和限制。尤其是處于特殊地位的國企，更是應當及時關注相關法規(guī)政策。如2015年國資委頒布《關于全面推進法治央企建設的意見》，提出探索建立法律、合規(guī)、風險、內(nèi)控一體化管理平臺；2019年國資委印發(fā)的《關于加強中央企業(yè)內(nèi)部控制體系建設與監(jiān)督工作的實施意見》于進一步深化法治央企建設的意見》提出，探索構建法律、合規(guī)、內(nèi)控、風險在全面了解數(shù)字化轉型帶來的機遇與挑戰(zhàn)之后，企業(yè)需要制定一個良好的數(shù)字化轉型戰(zhàn)略，將數(shù)字化轉型融合進戰(zhàn)略目標的業(yè)務、運營、組織、技術等各個要素，準備3~5年的轉型路線圖。成功的第一步，確定了行動的優(yōu)先次序，將會為數(shù)字化轉型帶來從上至下的導4.2管理及效益：數(shù)字化轉型的目標訴求數(shù)字化轉型最終賦能于企業(yè)業(yè)務與運營，為企業(yè)業(yè)務效益與管理效率提升帶來積極的催動作用。如何通過數(shù)字化轉型推動企業(yè)追尋新的收入來源、新的產(chǎn)品和服務、新的商業(yè)模式、新的客戶體驗，帶來新的價值？如何利用數(shù)字化轉型推動內(nèi)部管理效率提升、成本降低？這是企業(yè)數(shù)字化轉型中需要思考的最因此，企業(yè)在進行數(shù)字化轉型戰(zhàn)略制定時，應當將管理及效益的提升作為關鍵指標，并在策略制定中圍繞此指標進行相關能力的打造。而在數(shù)字化轉型的效果評估時，也應當將此作為評價的重要依據(jù)。因為，數(shù)字化轉型的重要發(fā)展指向之一，就是要對業(yè)務創(chuàng)新轉型進行賦能、對傳統(tǒng)管理模式進行重構，并通過業(yè)務和運營管理模式的創(chuàng)新與轉型，實現(xiàn)更大的價值效益，從而獲取預期4.3技術與體系：數(shù)字化轉型的堅實保障支持和保障數(shù)字化轉型有兩大支柱：一個是要素融合，系統(tǒng)性解決方案，提供技術方面的價值支持；另一個是治理體系，提供管理方面的保障，更多聚焦在組織和人才層面，包括培育相應的數(shù)字化組織、培養(yǎng)和保留數(shù)字化人才，以支撐和落實數(shù)字化轉型；通過兩大支柱來確保數(shù)字化轉型過程中，能有效地89務系統(tǒng)等多種應用系統(tǒng)，有效提升企業(yè)運營效率，大部分國企目前在這個在集成化階段，需要打通各個應用系統(tǒng)，使得數(shù)據(jù)、流程、身份等能互聯(lián)為應用系統(tǒng)間的高效流轉賦能。這些能力，是企業(yè)邁向數(shù)字化轉型過程中所必在數(shù)字化轉型階段，著重構建PaaS層的能力，并將其前兩個階段的能力沉淀以賦能數(shù)字化敏捷應用的開發(fā)，快速構建企業(yè)數(shù)字化轉型場景，包括數(shù)字化營銷、業(yè)財管一體化等。這個階段需要建立API管理、數(shù)據(jù)中臺、低代碼平當前的技術能力發(fā)展為國企數(shù)字化轉型提供了技術保障，但這并非只依賴于某一階段的能力。企業(yè)數(shù)字化轉型需要在每個階段完成相應數(shù)字化能力的構4.4安全與隱私保護：數(shù)字化轉型的基礎底座還需要解決數(shù)據(jù)安全和隱私保護的課題。數(shù)字化的安全包含終端、數(shù)據(jù)、身份等很多方面，如何實現(xiàn)安全的動態(tài)預測、防御、監(jiān)控、響應？就需要構建自適應安全架構的數(shù)字化業(yè)務平臺，該框架早在2015年Gartner十大自適應安全框架如圖4-2所示。自適應安全架構的每個組成部分的獨立機制，會形成自己的閉環(huán)，譬如在攻擊保護中的監(jiān)控部分，當發(fā)生攻擊或異常行為，監(jiān)控部分會進行事故檢測，并實現(xiàn)風險確認和排序，并完成事故隔離，產(chǎn)生的結果輸出又為外部循環(huán)做準備?？蚣艿暮诵氖浅掷m(xù)進行監(jiān)測評估風險，以最大程度地降低攻擊機會并減少平均修復時間，訪問是自適應的，并數(shù)字化轉型是一個長期的過程，難以一蹴而就，且需要進行整體的統(tǒng)籌考慮，投入大量的精力分階段進行。然而，基于數(shù)字化轉型會帶來的系統(tǒng)性創(chuàng)新只為搶占發(fā)展先機。本章節(jié)就以國有企業(yè)數(shù)字化轉型典型場景為例，以此直觀利用數(shù)字化轉型可推動內(nèi)部管理效率提升、成本降低，實現(xiàn)數(shù)字化運營管業(yè)財管一體化能解決財務數(shù)據(jù)不準確不及時、成本核算顆粒度粗、業(yè)務財務報表數(shù)據(jù)不一致影響決策經(jīng)營判斷、缺乏有效監(jiān)督、內(nèi)控風險等問題。對于1）業(yè)財管聯(lián)動，由事后核算向事前、事中、事后全過程的轉變，提高了財務數(shù)據(jù)的及時性與準確性，為企業(yè)經(jīng)營決2）降低財務審計和決策的風險，植入企業(yè)及項目的制度、流程、通過系統(tǒng)的全面實施，使得各項業(yè)務的開展按照標準、規(guī)范路徑執(zhí)行，極大的降低因3）統(tǒng)一口徑提高效率，統(tǒng)一業(yè)務與財務數(shù)據(jù)統(tǒng)計口徑，業(yè)務判斷規(guī)則，對項目各項業(yè)務全過程進行逐層分解、細化，提高數(shù)據(jù)質(zhì)量降低數(shù)據(jù)的反復檢4）過程追溯，通過系統(tǒng)建設，使得企業(yè)經(jīng)營過程業(yè)務流、信息流、資金5.2數(shù)字化營銷數(shù)字化營銷是指借助于相應數(shù)字化技術來實現(xiàn)營銷目標的一種營銷方式，是數(shù)字化業(yè)務管理能力的應用場景之一。通過數(shù)字化營銷才能真正的知道你的客戶在哪里，你的產(chǎn)品是定位于哪些客戶，客戶畫像是什么，最終進入一個以數(shù)字化營銷系統(tǒng)包括客戶關系管理系統(tǒng)、呼叫中心、Martech平臺、郵件營銷等，通過對于官網(wǎng)、搜索引擎、公眾號、外部媒體和口碑等多方面用戶端點的觸達，形成完整的客戶經(jīng)營閉環(huán)和全套客戶服務機制，以客戶為中心，實現(xiàn)與客戶的高頻互動，傳遞品牌價值，實現(xiàn)高效轉化，如圖5-2所5.3數(shù)字化組織與人才構建數(shù)字化員工可以實現(xiàn)組織與人才的數(shù)字化轉型，數(shù)字化員工涵蓋多個方面，如圖5-3所示。要實現(xiàn)員工的數(shù)字化管理，需要實現(xiàn)員工數(shù)字化管控，從招聘、入職、轉正、離職，從績效考核、薪酬發(fā)放、人事證明、社保等全面的管理，在此基礎上提供安全的遠程辦公、差旅服務、費用報銷、課程學習、數(shù)字化員工可提高員工特別是中高級管理人員對數(shù)字化轉型的認知度，認識到數(shù)字化轉型的必要性和方法手段。同時，通過數(shù)字化組織、數(shù)字化人才的從人力資源管理層面，差旅報銷、績效和薪酬，數(shù)字化管理將大大解放中小企業(yè)的后勤人員工作，自動化快速處理人力資源、差旅、薪酬等數(shù)據(jù)，降低辦公成本。從員工側，員工無需提交報銷、無需線下尋求幫助，提升員工的體5.4數(shù)字化安全隨著數(shù)字化轉型的不斷深入，企業(yè)業(yè)務系統(tǒng)越來越多。一方面，伴隨著應用微服務化的發(fā)展，部署在本地的應用間交互越來越頻繁；另云化的趨勢，使越來越多的應用開始部署在云上，內(nèi)外網(wǎng)的網(wǎng)絡邊界被打破，云上云下數(shù)據(jù)互聯(lián)愈發(fā)普遍，API的調(diào)用呈現(xiàn)出更加頻繁且復雜的狀態(tài)。而更多的交互與調(diào)用必將帶來更多的連接點，網(wǎng)絡邊界越來越模糊，導致可能會受對于企業(yè)而言，數(shù)據(jù)是其核心內(nèi)容，數(shù)據(jù)的安全防護一直是企業(yè)需重點關注的內(nèi)容。面對數(shù)字化轉型下的安全態(tài)勢，傳統(tǒng)網(wǎng)絡安全邊界失效，企業(yè)亟需2021年，工信部出臺《網(wǎng)絡安全產(chǎn)業(yè)高質(zhì)量發(fā)展三年行動計劃（征求意見稿）》，對創(chuàng)新安全技術提出了明確要求，其中零信任就成為網(wǎng)絡安全研發(fā)體系的發(fā)展導向之一。零信任構建的新型網(wǎng)絡安全架構，打破傳統(tǒng)網(wǎng)絡物理邊界，以“人”為中心進行動態(tài)訪問控制，保障網(wǎng)絡及業(yè)務安全，被認為是數(shù)字時代下提升信息化系統(tǒng)和網(wǎng)絡整體安全性的有效方式，成為企業(yè)數(shù)字化轉型下的安全首選戰(zhàn)略。而從現(xiàn)狀來看，當下已有眾多企業(yè)開啟了以零信任為架構的網(wǎng)絡安全機制，以實現(xiàn)遠程辦公、移動設備接入、遠程運維、互聯(lián)網(wǎng)業(yè)務訪問企業(yè)數(shù)字化是實現(xiàn)數(shù)字經(jīng)濟騰飛的基石，具體而言數(shù)字化轉型對企業(yè)的價數(shù)字化的一大優(yōu)勢是迎合流量的轉移，通過新的傳播推廣方式有效觸達目九牧廚衛(wèi)始終堅持自主創(chuàng)新，在數(shù)字化轉型過程中通過構建面向消費者的數(shù)字身份安全管理平臺，將用戶數(shù)據(jù)資產(chǎn)庫從不同渠道獲取進行整合與過濾，通過大數(shù)據(jù)平臺進行多維度的用戶畫像和大數(shù)據(jù)分析預測，提供數(shù)字化營銷策6.2產(chǎn)品創(chuàng)新大數(shù)據(jù)分析和用戶精準畫像能夠為企業(yè)的產(chǎn)品研發(fā)與創(chuàng)新提供動力；能很威馬汽車作為國內(nèi)新能源汽車方面的企業(yè)，是國內(nèi)新能源車企中率先實現(xiàn)工業(yè)互聯(lián)網(wǎng)C2M大規(guī)模個性化定制模式的車企，并由此取得了非?？捎^的經(jīng)濟效益，減少了大量的成品庫存積壓，轉為“以用戶需求為驅動”的個性化生6.3降本增效智能化能夠幫助企業(yè)降本增效；信息化的互動管理能夠幫助企業(yè)降低損數(shù)字化轉型助力企業(yè)將資源進行合理整合，對于相關資源的損耗可以將誤差控制到很小，從源頭上進行管控，使得企業(yè)的資源配置和管理方式合理化；同時，不再依賴人工經(jīng)驗，通過相應的技術手段從復雜的系統(tǒng)中提煉出一種方法簡單、代價極小、周期較短的解決方案，實現(xiàn)企業(yè)的性能診斷和效率提升。作為數(shù)字化轉型的排頭兵，上海臨港經(jīng)濟發(fā)展（集團）有限公司在科技創(chuàng)新和產(chǎn)業(yè)發(fā)展的道路上奮力前行，為企業(yè)的高質(zhì)量發(fā)展提供強勁動能。以“科技創(chuàng)新和產(chǎn)業(yè)發(fā)展的推動者，區(qū)域轉型和城市更新的建設者”為使命，經(jīng)過30多年的園區(qū)開發(fā)實踐，培育了“臨港”“漕河涇”“新業(yè)坊”三大品牌。臨港集團主要負責完成上海市委、市政府交辦的重大任務和重大專項，兼顧經(jīng)濟效益。目前，臨港集團旗下園區(qū)匯聚中外高科技企業(yè)11000臨港集團緊抓時代發(fā)展機遇，在擁抱企業(yè)數(shù)字化轉型的同時，也深知“新技術的快速應用必然會帶來更高的安全需求”。因此，臨港集團緊緊圍繞集團網(wǎng)絡安全和信息化工作需要，堅持問題導向、目標導向、需求導向，通過數(shù)字化建設推進集團系統(tǒng)企業(yè)的業(yè)務協(xié)同創(chuàng)新，提升集團網(wǎng)絡安全及數(shù)字化管理水同時，對集團信息系統(tǒng)進行整合，推進基礎設施統(tǒng)一業(yè)務應用聯(lián)動和安全管理提質(zhì)增效，提升集團信息系統(tǒng)管理的規(guī)范性，讓接口數(shù)據(jù)安全根據(jù)臨港集團實際業(yè)務場景和需求，派拉軟件為臨港集團構建可信數(shù)據(jù)交換平臺（ESB），通過對臨港集團眾多業(yè)務系統(tǒng)的近百個接口數(shù)據(jù)交互通道進行全面整合，實現(xiàn)對整個業(yè)務系統(tǒng)之間消息交互的狀況進行監(jiān)控，并對接口的調(diào)用情況進行細粒度的信息收集，結合監(jiān)控平臺，可以涵蓋整個服務的全生命針對臨港集團目前接口部署情況進行排查，梳理統(tǒng)計接口類型、活躍接口數(shù)量、失活接口數(shù)量等資產(chǎn)現(xiàn)狀，針對接口上線、運行中變更、失活后下線等在新接口上線前進行風險評估，發(fā)現(xiàn)問題暫停上線并及時調(diào)整，確保上線接口安全性；上線后應對其運行情況進行實時監(jiān)控，發(fā)現(xiàn)接口運行異常、惡意調(diào)用等情況及時采取防護措施，修復相應問題；若接口不再使用，派拉軟件可2）完善接口身份認證和授權管理，強化接口接入安全密碼強度、雙因素認證、密碼更新等安全要素進行評估，創(chuàng)建健全的身份認證同時，在建立有效的身份認證基礎上，建立健全訪問授權機制，嚴格遵循最小權限原則，尤其針對提供數(shù)據(jù)增、刪、改等高危操作的接口，嚴格規(guī)范用在臨港集團相關敏感信息方面，對涉及敏感信息、重要數(shù)據(jù)的接口加強接入方資質(zhì)和數(shù)據(jù)安全防護能力進行審核，規(guī)范合作要求，避免因接入方原因導3）加強異常行為實時監(jiān)測預警能力建設針對臨港集團異常訪問行為檢測能力進行建設，如在系統(tǒng)中存在短時間內(nèi)大量獲取敏感數(shù)據(jù)、訪問頻次異常、非工作時間獲取敏感數(shù)據(jù)、敏感數(shù)據(jù)外發(fā)等情況，派拉可信數(shù)據(jù)交換平臺可根據(jù)實際業(yè)務情況建立正常行為基線，通過初步判斷異常原因，聯(lián)系業(yè)務系統(tǒng)做相應的處理，防范違規(guī)獲取數(shù)據(jù)的情況。溫州、北京等基地，在之后的使用中，將會擴展至更多的基地以及涉及臨港集海信總部位于中國青島。52年來，海信堅持“誠實正直、務實創(chuàng)新、用戶至上、永續(xù)經(jīng)營”的核心價值觀和“技術立企、穩(wěn)健經(jīng)營”的發(fā)展戰(zhàn)略，業(yè)海信正在實現(xiàn)由傳統(tǒng)“家電公司”向“高科技公司”的華麗轉身。公司非常重視信息化安