Chinasec在制造行业冬天的价值_基础信息化_信息安全_1967.doc

chinasec在制造行业“冬天”的价值_基础信息化_信息安全 导言：在本届信息管理与信息安全年会上，明朝万达公司运营副总裁王安琪先生为大家做了题为chinasec在制造行业“冬天”的价值 的演讲。王总为与会者讲述了chinasec在制造业的冬天里带给企业的解决方案以及信息安全与信息管理的联系。明朝万达公司运营副总裁王安琪在年会上演讲 大家下午好！我本人在广东待的时间，比在北京待的时间比较长，广东是我第二故乡，我在这里度过了我的大学，第一份工作和第二份工作也是在广东渡过，我相信这里有很多都是我的伙伴。我们公司跟e-words和制造行业都有长时间的合作，在我们的客户群体里面有60-70%来自于制造行业。制造行业是我们的衣食父母，今天上午很多厂家都想到很多新颖的观点和技术方案帮助大家构建一个安全的系统平台。 我从信息安全管理投资价值的角度跟大家探讨，我希望这种价值观念希望能够带入到企业里面，让大家认识到安全跟我们管理有很重要的关系，跟生产管理的提升有很大的关系。 制造业的冬天 上一周大家知道一个大事件就是金融的风暴，这不是制造行的冬天，而是全球经济的深冬的到来，从最初的美林说可以死，雷曼兄弟也要死，lg也在喊我也要死，制造行业的冬天可能比人家的冬天相对还要好很多，今天讲的时候赶快把标题改了一下，不是制造行业的冬天，我们还不会那么糟糕。实际上坦率的讲，从客户的销量看，我们对目前制造行业的现状还是有非常深的感触，我们的客户群体和收入里面，跟制造行业有着非常密切的关联。包括一些大客户，一汽集团，上海大众都在调整it方面的预算，安全方面首当其冲，也是受到影响的方面。图1勒住制造企业咽喉的四条经济绳索 我们从表上看行业的状况，分析制造行业冬天的状况是由于什么原因引起的，专业国外国内的经济学家对中国的制造行业把脉列了十条因素，人民币的升值、原材料上涨、国际环境不景气，劳动力成本增加等等。仔细看每个因素，没有一个因素是我们能够改变的，我原来是搞技术，现在做管理，跟投资商打交道比较多，前段时间跟国内的vc和pe做交流的时候，他们的感受是这轮制造行业的困难，本质上来讲经历了三十年高速成长之后，面临了产业的转型和升级危险，所以说这种困难不是我们意志能够改变的，是必然会出现的，只是时间问题，危机程度的问题。 制造业如何过冬 在我们清醒的认识危机之后，这个冬天怎么做，it能够给冬天的公司和企业带来什么，信息管理和信息安全能够在这个领域发挥什么样的价值和作用是该思考的问题。实际上投资的价值还是坚持一个价值投资理念，从价值投资理念上看我们的产品，包括前面大大小小的海归。 大家可以看看在动物的世界里面，冬天是怎么过的：每一类动物都有自己的解决办法，这些解决办法相对是比较被动的。从企业管理的角度来讲，无论是郎咸平还是马云，我们看到近期在媒体上曝光和发言，他们提了几个核心的东西，如果要过冬，对中小制造企业要做什么？核心内容就两条：一条就是从管理上讲实现本质的蜕变，向管理要效率，通过加强管理降低运营成本，节省运营的开支；另外一个方面是业务模式上的蜕变，这种蜕变从根本上来讲，意味着技术创新，要做服务模式的创新。我们找到这两个根本性的因素之后就会发现，这两个因素跟我们整个it管理、安全、信息管理的措施都是紧密相关的。管理上的蜕变，必然就意味着对这些企业生产资源有效的利用，很多解决方案都是帮大家达到这个目标的。从业务模式蜕变上讲，你要有创新，要有自己的知识产权的东西，就必然涉及到保密的问题。大家都非常的冷，天气异常的严俊，在过冬的时候，我有一个好的东西，我花了很多精力，投入很多资源把它建出，但是结果有些不同意向的人带走了，在没有任何前期投入下面就把东西复制走了，在你旁边另外开店生产，这对企业来讲是致命的，跟制造行业打交道来，其实最初客户跟我们都提到这样那样的原因。 你要保持企业的创新，保持技术领域的领先优势，必须从管理和信息安全的角度思考这个问题。我们谈到安全的时候，必须要看到一个问题，e-words提的主题非常好，是信息管理与信息安全年会，没有单一的将其分割。其实这两个概念是紧密联系在一起，密不可分的两个概念，互联网上有一句精辟的话：“人”只有融入世界，才会快乐，“it”只有融入管理才会安全。也就是说脱离了管理谈安全没有任何价值。作为it主管或cio有这种认识的话，考虑很多问题的时候会很坦然。 内网安全为制造行业送暖 信息安全是一种危机投资，出了事情才认识到当时为什么没干这件事情，这是关于信息安全的投资价值，其实安全作为管理部门来看，这个投资价值非常的明显，具体到我们所从事的细分市场，为客户创造的价值，我们可以从三个方面概括，一个方面是数据安全和信息安全。数据安全有多个方面的问题，前面emc重点关注的是存储的安全，我们重点防范的是数据，因为泄密事件和各种数据遗失行为导致的损失。第二个方面是合规性的管理。对于一些军工企业或者军品生产项目的单位，对于这个点体会会更加的深刻，当然有些大型的外企，比如之前接受过的比亚迪这些公司，他们在跟一些大外企合作过程中也会面临合规性的问题，合作伙伴明确的规定，你必须有一些安全措施和基础手段保证交付给你的东西能够完整的转移给他，在这个过程中不能有转移给第三方或者竞争对手的状况出现。第三方面终端维护。很多的终端的问题，新概念新理论不断的出现，为什么新问题没有得到很好的解决，我在跟大家讲到一个观点，其实it的投入方面，有些方面不是说做少了，而是做得太多了，我们有必要在一些方面的投入做适当的减法。 在产品里面如何实现这具体三个核心价值： 数据安全 首先第一个是数据的安全，我们看到客户两大类：一个是在开放的环境里面，怎样保持数据安全，这是比较常见的问题，针对这种环境里面，我们也有一套完整的解决方案，我们的知识产权，客户资料，财务数据等等一系列，每个数据和企业都有数据存在保护性的问题。在封闭型的环境里面，包括军工单位，它们是专网的，专网的行业里面也面临这样的问题，我们也有一套相应的解决方案，相应解决方案的内容，在这里大会的形式不适合跟大家讲，大家可以跟我们联系一起分享技术手段。图2 chinasec内网安全价值投资 合规性管理 刚刚说到合规性的管理，如何让pc真正成为一项生产和管理的工具，减少资源的浪费和并购传播的机会，这里面要做的是怎样考虑做减法，我们适当考虑这方面的问题，实际上pc是三c合一的东西，对个人用户来讲，发展方向是正确的，始终会朝着娱乐通信交流家电多功能集成，所以pc机里面各种处理能力越来越强，我们对pc的依赖越来越强烈。但是对于企业来说，pc就是一种工具，其实扮演的角色，本质上是一样的，终端在使用过程中会发现，功能越强大，给我们带来的东西麻烦越多，一方面我们要拼命升级计算的处理能力，一方面我们要用it运维工具禁止一些功能，其实大家非常的清楚，我们的企业和cio们生活在一个矛盾的环境里面，困惑的环境里面。从解决方案上来说，我们建议在这块尽可能做一些减缓，把一些跟生产无关，跟企业日常管理无关的东西，从pc里面脱离出来，例如上网行为管理，一些共享资源的管理等。 终端维护 从终端维护的角度来讲，我们要做的就是改变过往采取被动防御的方式变成主动防御的方式，所有的重要资源是因为我们贪念太重，我们对这个东西期望太多了，想法太多了。在我们系统里面，从根本上讲，通过资源的有效约束，控制管理，使他真正成为合规性生产工具，还有很多具体手段非常多，很多厂商谈到都是围绕这个方向在走，为了实现三个方面的核心价值功能，在具体建设过程中，我对制造行业的朋友们有一个建议，在这个过程中，我们要有一个整体规划的理念，安全的管理跟企业的管理是非常类似的。 安全与管理不可分割 华为的任总讲过，在管理改进中，一定要强调改进我们木板最短的那块，要坚持均衡发展，不断的强化以流程型和时效性为主导的管理体系建设。图3 内网安全木桶原理 相对应的，关于网络安全体系建设，特别是在内网安全体系建设过程中，必须坚持均衡安全管理，保持与企业业务战略和流程相继承。对于安全规划和选型我们要充分考虑到这个东西是否是完整的价值体系，是否有弹性增长的机制，上午的嘉宾提过信息基础架构的重要性，就是帮你们打好基础，在这个基础上能够不断的增长。 安全系统的建设如果脱离了管理，一味的去做数据加密，墙垒的再高也没有用。在内网安全中，我们强调的还是整理一致的解决方案，强调的是总体的均衡的发展。第二个强调的是与业务流程的结合。安全系统的建设如果脱离系统管理的线，你会死得很惨。项目当中我们有成功的也有失败的，当思考失败的案例里面为什么失败，我一直说项目问题非常多，后来我去跟他们交流，问问题出在哪里，他们反映现在再来客观的分析，也不能怪你们，我们当时也没有重视，只觉得安全就是装一个软件就行了，没想到搞了半年的时间，这是从管理的角度，最初没有认识到安全跟管理是紧密相关的，造成各个层面的脱节。 在做数据保密时，企业日常的管理跟隐私的保护是完全不同的两件事情，为什么是这样的事情。这是从两个方面来讲：一个是强调均衡发展，桶可以小一点，但不要有短板，这样你能装得水，比煮熟的好很多，第二个一定要跟管理集成起来，要跟管理层有沟通。就我个人体会，内网安全产业发展相当于erp发展的初期，现在都基本上接触了这件事情。我们现在正在调整思路，我们认识产品的技术手段只是一个部分，如何从管理的规划跟产品紧密结合，从管理的层面提升企业的竞争力，这才是一个好的内网安全产品，能够给你们带来的价值，最后讲的是一些案例。我们的案例中包括汽车制造、通信设备领域的企业非常多。这块跟大家一起分享一下，如果在座有我们老的朋友也不要介意，我们可以多沟通。这是我今天跟大家分享的内容，最后我还是把核心演讲的主旨跟大家重复一边，内网安全的管理，投资价值跟股市是一样的，虽然我们今天看到股市一塌糊涂，它坚持价值投资，但坚持价值投资后，看到产品真正的价值所在，你会在3-5年之后，会发现这个产品改变了管理，改进的生产。 我们在鉴定小市场领域的技术路线的时候，我们说我们是一种综合性解决的供应商，并不是单一的文件加密或者是磁盘加密，任何一种技术手段在我们产品里面有体现，技术终归总是技术，我们其实每一点在我们里面都有，任何一个点不足以构成完整的解决方案，通过技术的整合再加上管理的配合，才能形成最终交付的解决方案和服务。谢谢大家！ 【演讲嘉宾简介】 王安琪明朝万达公司运营副总裁 北京明朝万达公司执行董事、运营副总裁，北大光华管理学院mba学位。曾先后在广东电信、珠江投资有限公司、中信集团和英国大东电报局工作，从事电信业务系统开发、电信新业务研究以及市场拓展和产品规划等工作。拥有丰富的网络规划、产品设计和企业运营管理经验。 导言：在本届信息管理与信息安全年会上，明朝万达公司运营副总裁王安琪先生为大家做了题为chinasec在制造行业“冬天”的价值 的演讲。王总为与会者讲述了chinasec在制造业的冬天里带给企业的解决方案以及信息安全与信息管理的联系。明朝万达公司运营副总裁王安琪在年会上演讲 大家下午好！我本人在广东待的时间，比在北京待的时间比较长，广东是我第二故乡，我在这里度过了我的大学，第一份工作和第二份工作也是在广东渡过，我相信这里有很多都是我的伙伴。我们公司跟e-words和制造行业都有长时间的合作，在我们的客户群体里面有60-70%来自于制造行业。制造行业是我们的衣食父母，今天上午很多厂家都想到很多新颖的观点和技术方案帮助大家构建一个安全的系统平台。 我从信息安全管理投资价值的角度跟大家探讨，我希望这种价值观念希望能够带入到企业里面，让大家认识到安全跟我们管理有很重要的关系，跟生产管理的提升有很大的关系。 制造业的冬天 上一周大家知道一个大事件就是金融的风暴，这不是制造行的冬天，而是全球经济的深冬的到来，从最初的美林说可以死，雷曼兄弟也要死，lg也在喊我也要死，制造行业的冬天可能比人家的冬天相对还要好很多，今天讲的时候赶快把标题改了一下，不是制造行业的冬天，我们还不会那么糟糕。实际上坦率的讲，从客户的销量看，我们对目前制造行业的现状还是有非常深的感触，我们的客户群体和收入里面，跟制造行业有着非常密切的关联。包括一些大客户，一汽集团，上海大众都在调整it方面的预算，安全方面首当其冲，也是受到影响的方面。图1勒住制造企业咽喉的四条经济绳索 我们从表上看行业的状况，分析制造行业冬天的状况是由于什么原因引起的，专业国外国内的经济学家对中国的制造行业把脉列了十条因素，人民币的升值、原材料上涨、国际环境不景气，劳动力成本增加等等。仔细看每个因素，没有一个因素是我们能够改变的，我原来是搞技术，现在做管理，跟投资商打交道比较多，前段时间跟国内的vc和pe做交流的时候，他们的感受是这轮制造行业的困难，本质上来讲经历了三十年高速成长之后，面临了产业的转型和升级危险，所以说这种困难不是我们意志能够改变的，是必然会出现的，只是时间问题，危机程度的问题。 制造业如何过冬 在我们清醒的认识危机之后，这个冬天怎么做，it能够给冬天的公司和企业带来什么，信息管理和信息安全能够在这个领域发挥什么样的价值和作用是该思考的问题。实际上投资的价值还是坚持一个价值投资理念，从价值投资理念上看我们的产品，包括前面大大小小的海归。 大家可以看看在动物的世界里面，冬天是怎么过的：每一类动物都有自己的解决办法，这些解决办法相对是比较被动的。从企业管理的角度来讲，无论是郎咸平还是马云，我们看到近期在媒体上曝光和发言，他们提了几个核心的东