Chinasec在制造行業(yè)冬天的價值_基礎(chǔ)信息化_信息安全_1967.doc

chinasec在制造行業(yè)“冬天”的價值_基礎(chǔ)信息化_信息安全 導(dǎo)言：在本屆信息管理與信息安全年會上，明朝萬達(dá)公司運(yùn)營副總裁王安琪先生為大家做了題為chinasec在制造行業(yè)“冬天”的價值 的演講。王總為與會者講述了chinasec在制造業(yè)的冬天里帶給企業(yè)的解決方案以及信息安全與信息管理的聯(lián)系。明朝萬達(dá)公司運(yùn)營副總裁王安琪在年會上演講 大家下午好！我本人在廣東待的時間，比在北京待的時間比較長，廣東是我第二故鄉(xiāng)，我在這里度過了我的大學(xué)，第一份工作和第二份工作也是在廣東渡過，我相信這里有很多都是我的伙伴。我們公司跟e-words和制造行業(yè)都有長時間的合作，在我們的客戶群體里面有60-70%來自于制造行業(yè)。制造行業(yè)是我們的衣食父母，今天上午很多廠家都想到很多新穎的觀點(diǎn)和技術(shù)方案幫助大家構(gòu)建一個安全的系統(tǒng)平臺。 我從信息安全管理投資價值的角度跟大家探討，我希望這種價值觀念希望能夠帶入到企業(yè)里面，讓大家認(rèn)識到安全跟我們管理有很重要的關(guān)系，跟生產(chǎn)管理的提升有很大的關(guān)系。 制造業(yè)的冬天 上一周大家知道一個大事件就是金融的風(fēng)暴，這不是制造行的冬天，而是全球經(jīng)濟(jì)的深冬的到來，從最初的美林說可以死，雷曼兄弟也要死，lg也在喊我也要死，制造行業(yè)的冬天可能比人家的冬天相對還要好很多，今天講的時候趕快把標(biāo)題改了一下，不是制造行業(yè)的冬天，我們還不會那么糟糕。實(shí)際上坦率的講，從客戶的銷量看，我們對目前制造行業(yè)的現(xiàn)狀還是有非常深的感觸，我們的客戶群體和收入里面，跟制造行業(yè)有著非常密切的關(guān)聯(lián)。包括一些大客戶，一汽集團(tuán)，上海大眾都在調(diào)整it方面的預(yù)算，安全方面首當(dāng)其沖，也是受到影響的方面。圖1勒住制造企業(yè)咽喉的四條經(jīng)濟(jì)繩索 我們從表上看行業(yè)的狀況，分析制造行業(yè)冬天的狀況是由于什么原因引起的，專業(yè)國外國內(nèi)的經(jīng)濟(jì)學(xué)家對中國的制造行業(yè)把脈列了十條因素，人民幣的升值、原材料上漲、國際環(huán)境不景氣，勞動力成本增加等等。仔細(xì)看每個因素，沒有一個因素是我們能夠改變的，我原來是搞技術(shù)，現(xiàn)在做管理，跟投資商打交道比較多，前段時間跟國內(nèi)的vc和pe做交流的時候，他們的感受是這輪制造行業(yè)的困難，本質(zhì)上來講經(jīng)歷了三十年高速成長之后，面臨了產(chǎn)業(yè)的轉(zhuǎn)型和升級危險(xiǎn)，所以說這種困難不是我們意志能夠改變的，是必然會出現(xiàn)的，只是時間問題，危機(jī)程度的問題。 制造業(yè)如何過冬 在我們清醒的認(rèn)識危機(jī)之后，這個冬天怎么做，it能夠給冬天的公司和企業(yè)帶來什么，信息管理和信息安全能夠在這個領(lǐng)域發(fā)揮什么樣的價值和作用是該思考的問題。實(shí)際上投資的價值還是堅(jiān)持一個價值投資理念，從價值投資理念上看我們的產(chǎn)品，包括前面大大小小的海歸。 大家可以看看在動物的世界里面，冬天是怎么過的：每一類動物都有自己的解決辦法，這些解決辦法相對是比較被動的。從企業(yè)管理的角度來講，無論是郎咸平還是馬云，我們看到近期在媒體上曝光和發(fā)言，他們提了幾個核心的東西，如果要過冬，對中小制造企業(yè)要做什么？核心內(nèi)容就兩條：一條就是從管理上講實(shí)現(xiàn)本質(zhì)的蛻變，向管理要效率，通過加強(qiáng)管理降低運(yùn)營成本，節(jié)省運(yùn)營的開支；另外一個方面是業(yè)務(wù)模式上的蛻變，這種蛻變從根本上來講，意味著技術(shù)創(chuàng)新，要做服務(wù)模式的創(chuàng)新。我們找到這兩個根本性的因素之后就會發(fā)現(xiàn)，這兩個因素跟我們整個it管理、安全、信息管理的措施都是緊密相關(guān)的。管理上的蛻變，必然就意味著對這些企業(yè)生產(chǎn)資源有效的利用，很多解決方案都是幫大家達(dá)到這個目標(biāo)的。從業(yè)務(wù)模式蛻變上講，你要有創(chuàng)新，要有自己的知識產(chǎn)權(quán)的東西，就必然涉及到保密的問題。大家都非常的冷，天氣異常的嚴(yán)俊，在過冬的時候，我有一個好的東西，我花了很多精力，投入很多資源把它建出，但是結(jié)果有些不同意向的人帶走了，在沒有任何前期投入下面就把東西復(fù)制走了，在你旁邊另外開店生產(chǎn)，這對企業(yè)來講是致命的，跟制造行業(yè)打交道來，其實(shí)最初客戶跟我們都提到這樣那樣的原因。 你要保持企業(yè)的創(chuàng)新，保持技術(shù)領(lǐng)域的領(lǐng)先優(yōu)勢，必須從管理和信息安全的角度思考這個問題。我們談到安全的時候，必須要看到一個問題，e-words提的主題非常好，是信息管理與信息安全年會，沒有單一的將其分割。其實(shí)這兩個概念是緊密聯(lián)系在一起，密不可分的兩個概念，互聯(lián)網(wǎng)上有一句精辟的話：“人”只有融入世界，才會快樂，“it”只有融入管理才會安全。也就是說脫離了管理談安全沒有任何價值。作為it主管或cio有這種認(rèn)識的話，考慮很多問題的時候會很坦然。 內(nèi)網(wǎng)安全為制造行業(yè)送暖 信息安全是一種危機(jī)投資，出了事情才認(rèn)識到當(dāng)時為什么沒干這件事情，這是關(guān)于信息安全的投資價值，其實(shí)安全作為管理部門來看，這個投資價值非常的明顯，具體到我們所從事的細(xì)分市場，為客戶創(chuàng)造的價值，我們可以從三個方面概括，一個方面是數(shù)據(jù)安全和信息安全。數(shù)據(jù)安全有多個方面的問題，前面emc重點(diǎn)關(guān)注的是存儲的安全，我們重點(diǎn)防范的是數(shù)據(jù)，因?yàn)樾姑苁录透鞣N數(shù)據(jù)遺失行為導(dǎo)致的損失。第二個方面是合規(guī)性的管理。對于一些軍工企業(yè)或者軍品生產(chǎn)項(xiàng)目的單位，對于這個點(diǎn)體會會更加的深刻，當(dāng)然有些大型的外企，比如之前接受過的比亞迪這些公司，他們在跟一些大外企合作過程中也會面臨合規(guī)性的問題，合作伙伴明確的規(guī)定，你必須有一些安全措施和基礎(chǔ)手段保證交付給你的東西能夠完整的轉(zhuǎn)移給他，在這個過程中不能有轉(zhuǎn)移給第三方或者競爭對手的狀況出現(xiàn)。第三方面終端維護(hù)。很多的終端的問題，新概念新理論不斷的出現(xiàn)，為什么新問題沒有得到很好的解決，我在跟大家講到一個觀點(diǎn)，其實(shí)it的投入方面，有些方面不是說做少了，而是做得太多了，我們有必要在一些方面的投入做適當(dāng)?shù)臏p法。 在產(chǎn)品里面如何實(shí)現(xiàn)這具體三個核心價值： 數(shù)據(jù)安全 首先第一個是數(shù)據(jù)的安全，我們看到客戶兩大類：一個是在開放的環(huán)境里面，怎樣保持?jǐn)?shù)據(jù)安全，這是比較常見的問題，針對這種環(huán)境里面，我們也有一套完整的解決方案，我們的知識產(chǎn)權(quán)，客戶資料，財(cái)務(wù)數(shù)據(jù)等等一系列，每個數(shù)據(jù)和企業(yè)都有數(shù)據(jù)存在保護(hù)性的問題。在封閉型的環(huán)境里面，包括軍工單位，它們是專網(wǎng)的，專網(wǎng)的行業(yè)里面也面臨這樣的問題，我們也有一套相應(yīng)的解決方案，相應(yīng)解決方案的內(nèi)容，在這里大會的形式不適合跟大家講，大家可以跟我們聯(lián)系一起分享技術(shù)手段。圖2 chinasec內(nèi)網(wǎng)安全價值投資 合規(guī)性管理 剛剛說到合規(guī)性的管理，如何讓pc真正成為一項(xiàng)生產(chǎn)和管理的工具，減少資源的浪費(fèi)和并購傳播的機(jī)會，這里面要做的是怎樣考慮做減法，我們適當(dāng)考慮這方面的問題，實(shí)際上pc是三c合一的東西，對個人用戶來講，發(fā)展方向是正確的，始終會朝著娛樂通信交流家電多功能集成，所以pc機(jī)里面各種處理能力越來越強(qiáng)，我們對pc的依賴越來越強(qiáng)烈。但是對于企業(yè)來說，pc就是一種工具，其實(shí)扮演的角色，本質(zhì)上是一樣的，終端在使用過程中會發(fā)現(xiàn)，功能越強(qiáng)大，給我們帶來的東西麻煩越多，一方面我們要拼命升級計(jì)算的處理能力，一方面我們要用it運(yùn)維工具禁止一些功能，其實(shí)大家非常的清楚，我們的企業(yè)和cio們生活在一個矛盾的環(huán)境里面，困惑的環(huán)境里面。從解決方案上來說，我們建議在這塊盡可能做一些減緩，把一些跟生產(chǎn)無關(guān)，跟企業(yè)日常管理無關(guān)的東西，從pc里面脫離出來，例如上網(wǎng)行為管理，一些共享資源的管理等。 終端維護(hù) 從終端維護(hù)的角度來講，我們要做的就是改變過往采取被動防御的方式變成主動防御的方式，所有的重要資源是因?yàn)槲覀冐澞钐?，我們對這個東西期望太多了，想法太多了。在我們系統(tǒng)里面，從根本上講，通過資源的有效約束，控制管理，使他真正成為合規(guī)性生產(chǎn)工具，還有很多具體手段非常多，很多廠商談到都是圍繞這個方向在走，為了實(shí)現(xiàn)三個方面的核心價值功能，在具體建設(shè)過程中，我對制造行業(yè)的朋友們有一個建議，在這個過程中，我們要有一個整體規(guī)劃的理念，安全的管理跟企業(yè)的管理是非常類似的。 安全與管理不可分割 華為的任總講過，在管理改進(jìn)中，一定要強(qiáng)調(diào)改進(jìn)我們木板最短的那塊，要堅(jiān)持均衡發(fā)展，不斷的強(qiáng)化以流程型和時效性為主導(dǎo)的管理體系建設(shè)。圖3 內(nèi)網(wǎng)安全木桶原理 相對應(yīng)的，關(guān)于網(wǎng)絡(luò)安全體系建設(shè)，特別是在內(nèi)網(wǎng)安全體系建設(shè)過程中，必須堅(jiān)持均衡安全管理，保持與企業(yè)業(yè)務(wù)戰(zhàn)略和流程相繼承。對于安全規(guī)劃和選型我們要充分考慮到這個東西是否是完整的價值體系，是否有彈性增長的機(jī)制，上午的嘉賓提過信息基礎(chǔ)架構(gòu)的重要性，就是幫你們打好基礎(chǔ)，在這個基礎(chǔ)上能夠不斷的增長。 安全系統(tǒng)的建設(shè)如果脫離了管理，一味的去做數(shù)據(jù)加密，墻壘的再高也沒有用。在內(nèi)網(wǎng)安全中，我們強(qiáng)調(diào)的還是整理一致的解決方案，強(qiáng)調(diào)的是總體的均衡的發(fā)展。第二個強(qiáng)調(diào)的是與業(yè)務(wù)流程的結(jié)合。安全系統(tǒng)的建設(shè)如果脫離系統(tǒng)管理的線，你會死得很慘。項(xiàng)目當(dāng)中我們有成功的也有失敗的，當(dāng)思考失敗的案例里面為什么失敗，我一直說項(xiàng)目問題非常多，后來我去跟他們交流，問問題出在哪里，他們反映現(xiàn)在再來客觀的分析，也不能怪你們，我們當(dāng)時也沒有重視，只覺得安全就是裝一個軟件就行了，沒想到搞了半年的時間，這是從管理的角度，最初沒有認(rèn)識到安全跟管理是緊密相關(guān)的，造成各個層面的脫節(jié)。 在做數(shù)據(jù)保密時，企業(yè)日常的管理跟隱私的保護(hù)是完全不同的兩件事情，為什么是這樣的事情。這是從兩個方面來講：一個是強(qiáng)調(diào)均衡發(fā)展，桶可以小一點(diǎn)，但不要有短板，這樣你能裝得水，比煮熟的好很多，第二個一定要跟管理集成起來，要跟管理層有溝通。就我個人體會，內(nèi)網(wǎng)安全產(chǎn)業(yè)發(fā)展相當(dāng)于erp發(fā)展的初期，現(xiàn)在都基本上接觸了這件事情。我們現(xiàn)在正在調(diào)整思路，我們認(rèn)識產(chǎn)品的技術(shù)手段只是一個部分，如何從管理的規(guī)劃跟產(chǎn)品緊密結(jié)合，從管理的層面提升企業(yè)的競爭力，這才是一個好的內(nèi)網(wǎng)安全產(chǎn)品，能夠給你們帶來的價值，最后講的是一些案例。我們的案例中包括汽車制造、通信設(shè)備領(lǐng)域的企業(yè)非常多。這塊跟大家一起分享一下，如果在座有我們老的朋友也不要介意，我們可以多溝通。這是我今天跟大家分享的內(nèi)容，最后我還是把核心演講的主旨跟大家重復(fù)一邊，內(nèi)網(wǎng)安全的管理，投資價值跟股市是一樣的，雖然我們今天看到股市一塌糊涂，它堅(jiān)持價值投資，但堅(jiān)持價值投資后，看到產(chǎn)品真正的價值所在，你會在3-5年之后，會發(fā)現(xiàn)這個產(chǎn)品改變了管理，改進(jìn)的生產(chǎn)。 我們在鑒定小市場領(lǐng)域的技術(shù)路線的時候，我們說我們是一種綜合性解決的供應(yīng)商，并不是單一的文件加密或者是磁盤加密，任何一種技術(shù)手段在我們產(chǎn)品里面有體現(xiàn)，技術(shù)終歸總是技術(shù)，我們其實(shí)每一點(diǎn)在我們里面都有，任何一個點(diǎn)不足以構(gòu)成完整的解決方案，通過技術(shù)的整合再加上管理的配合，才能形成最終交付的解決方案和服務(wù)。謝謝大家！ 【演講嘉賓簡介】 王安琪明朝萬達(dá)公司運(yùn)營副總裁 北京明朝萬達(dá)公司執(zhí)行董事、運(yùn)營副總裁，北大光華管理學(xué)院mba學(xué)位。曾先后在廣東電信、珠江投資有限公司、中信集團(tuán)和英國大東電報(bào)局工作，從事電信業(yè)務(wù)系統(tǒng)開發(fā)、電信新業(yè)務(wù)研究以及市場拓展和產(chǎn)品規(guī)劃等工作。擁有豐富的網(wǎng)絡(luò)規(guī)劃、產(chǎn)品設(shè)計(jì)和企業(yè)運(yùn)營管理經(jīng)驗(yàn)。 導(dǎo)言：在本屆信息管理與信息安全年會上，明朝萬達(dá)公司運(yùn)營副總裁王安琪先生為大家做了題為chinasec在制造行業(yè)“冬天”的價值 的演講。王總為與會者講述了chinasec在制造業(yè)的冬天里帶給企業(yè)的解決方案以及信息安全與信息管理的聯(lián)系。明朝萬達(dá)公司運(yùn)營副總裁王安琪在年會上演講 大家下午好！我本人在廣東待的時間，比在北京待的時間比較長，廣東是我第二故鄉(xiāng)，我在這里度過了我的大學(xué)，第一份工作和第二份工作也是在廣東渡過，我相信這里有很多都是我的伙伴。我們公司跟e-words和制造行業(yè)都有長時間的合作，在我們的客戶群體里面有60-70%來自于制造行業(yè)。制造行業(yè)是我們的衣食父母，今天上午很多廠家都想到很多新穎的觀點(diǎn)和技術(shù)方案幫助大家構(gòu)建一個安全的系統(tǒng)平臺。 我從信息安全管理投資價值的角度跟大家探討，我希望這種價值觀念希望能夠帶入到企業(yè)里面，讓大家認(rèn)識到安全跟我們管理有很重要的關(guān)系，跟生產(chǎn)管理的提升有很大的關(guān)系。 制造業(yè)的冬天 上一周大家知道一個大事件就是金融的風(fēng)暴，這不是制造行的冬天，而是全球經(jīng)濟(jì)的深冬的到來，從最初的美林說可以死，雷曼兄弟也要死，lg也在喊我也要死，制造行業(yè)的冬天可能比人家的冬天相對還要好很多，今天講的時候趕快把標(biāo)題改了一下，不是制造行業(yè)的冬天，我們還不會那么糟糕。實(shí)際上坦率的講，從客戶的銷量看，我們對目前制造行業(yè)的現(xiàn)狀還是有非常深的感觸，我們的客戶群體和收入里面，跟制造行業(yè)有著非常密切的關(guān)聯(lián)。包括一些大客戶，一汽集團(tuán)，上海大眾都在調(diào)整it方面的預(yù)算，安全方面首當(dāng)其沖，也是受到影響的方面。圖1勒住制造企業(yè)咽喉的四條經(jīng)濟(jì)繩索 我們從表上看行業(yè)的狀況，分析制造行業(yè)冬天的狀況是由于什么原因引起的，專業(yè)國外國內(nèi)的經(jīng)濟(jì)學(xué)家對中國的制造行業(yè)把脈列了十條因素，人民幣的升值、原材料上漲、國際環(huán)境不景氣，勞動力成本增加等等。仔細(xì)看每個因素，沒有一個因素是我們能夠改變的，我原來是搞技術(shù)，現(xiàn)在做管理，跟投資商打交道比較多，前段時間跟國內(nèi)的vc和pe做交流的時候，他們的感受是這輪制造行業(yè)的困難，本質(zhì)上來講經(jīng)歷了三十年高速成長之后，面臨了產(chǎn)業(yè)的轉(zhuǎn)型和升級危險(xiǎn)，所以說這種困難不是我們意志能夠改變的，是必然會出現(xiàn)的，只是時間問題，危機(jī)程度的問題。 制造業(yè)如何過冬 在我們清醒的認(rèn)識危機(jī)之后，這個冬天怎么做，it能夠給冬天的公司和企業(yè)帶來什么，信息管理和信息安全能夠在這個領(lǐng)域發(fā)揮什么樣的價值和作用是該思考的問題。實(shí)際上投資的價值還是堅(jiān)持一個價值投資理念，從價值投資理念上看我們的產(chǎn)品，包括前面大大小小的海歸。 大家可以看看在動物的世界里面，冬天是怎么過的：每一類動物都有自己的解決辦法，這些解決辦法相對是比較被動的。從企業(yè)管理的角度來講，無論是郎咸平還是馬云，我們看到近期在媒體上曝光和發(fā)言，他們提了幾個核心的東