世界在發(fā)生巨變，未來已來，數(shù)字化經(jīng)濟(jì)勢不可擋。近年來，移動(dòng)互聯(lián)網(wǎng)、大數(shù)據(jù)、云計(jì)算、人工智能、5G等新一代信息技術(shù)迅猛發(fā)展，產(chǎn)業(yè)數(shù)字化和數(shù)字產(chǎn)業(yè)化加速推進(jìn)，人類社會(huì)進(jìn)入數(shù)字時(shí)代。以數(shù)據(jù)為關(guān)鍵要素、以數(shù)字化技術(shù)為核心驅(qū)動(dòng)力、以信息基礎(chǔ)為重要支撐，通過挖掘數(shù)字潛在價(jià)值，實(shí)現(xiàn)智能化、科學(xué)化、精細(xì)化、高效化的數(shù)字治理模式，并迅速發(fā)展普及。以此為契機(jī)，2021年7月15日，2021中國互聯(lián)網(wǎng)大會(huì)數(shù)字化治理論壇在北京國家會(huì)議中心舉辦，本次論壇聚焦“科技賦能企業(yè)治理、治理護(hù)航數(shù)字未來”，為行業(yè)各方探討數(shù)字化治理提供了重要交流平臺(tái)�！犊萍紕�(chuàng)新與品牌》雜志參加了此次盛會(huì)，并專訪了參會(huì)的諸多嘉賓，就數(shù)字化治理的熱點(diǎn)話題展開探討與交流。

變革之下 企業(yè)轉(zhuǎn)型升級(jí)“快步走”

耿向東是中國聯(lián)通軟件研究院的院長，也是中國聯(lián)通集團(tuán)以數(shù)字化轉(zhuǎn)型，推動(dòng)企業(yè)智慧運(yùn)營轉(zhuǎn)型升級(jí)，實(shí)現(xiàn)企業(yè)高質(zhì)量發(fā)展的總架構(gòu)師。他認(rèn)為數(shù)字化治理是企業(yè)實(shí)施數(shù)字化轉(zhuǎn)型、實(shí)現(xiàn)高質(zhì)量發(fā)展的前提和保障。數(shù)字化轉(zhuǎn)型是充分發(fā)揮技術(shù)和數(shù)據(jù)要素驅(qū)動(dòng)，實(shí)現(xiàn)企業(yè)敏捷創(chuàng)新、運(yùn)營轉(zhuǎn)型、企業(yè)管理治理體系水平提升的必由之路，但轉(zhuǎn)型不是一蹴而就的，不是簡單的IT升級(jí)，而是企業(yè)產(chǎn)品、生產(chǎn)、運(yùn)營、管理、服務(wù)、組織、流程等全方位的徹底變革乃至重構(gòu)，因此數(shù)字化轉(zhuǎn)型是一項(xiàng)極具挑戰(zhàn)極其困難的一項(xiàng)戰(zhàn)略任務(wù)。

中國聯(lián)通從2014起就順應(yīng)互聯(lián)網(wǎng)化趨勢超前布局，建成了全業(yè)務(wù)、全客戶、全云化、全世界最大的cBSS核心業(yè)務(wù)支撐系統(tǒng)、最智能的10010新客服系統(tǒng)、超強(qiáng)算力的大數(shù)據(jù)一站式平臺(tái)，歷經(jīng)6年，徹底改變了電信運(yùn)營商31個(gè)省各自獨(dú)立運(yùn)營的傳統(tǒng)模式，助力中國聯(lián)通成為央企數(shù)字化轉(zhuǎn)型的標(biāo)桿和最互聯(lián)網(wǎng)化、最具創(chuàng)新能力的運(yùn)營商。

耿向東感慨，一路走來，崎嶇坎坷，九死一生。因?yàn)楸仨氁�面對傳統(tǒng)電信業(yè)態(tài)的慣性思維和路徑依賴，必須要同步推進(jìn)傳統(tǒng)企業(yè)運(yùn)營模式的徹底變革，走的越快、壓力越大，所幸的是，中國聯(lián)通走過來了。

一個(gè)IT系統(tǒng)支撐全國4.1億客戶，每月超過240億通信收入。互聯(lián)網(wǎng)化產(chǎn)品一點(diǎn)發(fā)布、全國生效，互聯(lián)網(wǎng)化合作一點(diǎn)對接、全國落地，全業(yè)務(wù)一點(diǎn)辦理一點(diǎn)服務(wù)、異地融合親情同享。建成了全國智慧客服系統(tǒng)，以大數(shù)據(jù)和人工智能為客戶提供更智慧更便捷的客戶體驗(yàn)，每月超過8200萬次通話，AI自助服務(wù)占比超過79%，全國話務(wù)員從12000人下降為4000人，運(yùn)營成本下降超過40%。

從2020年9月28日開始，中國聯(lián)通又開始了新的征程，構(gòu)建中國聯(lián)通智慧運(yùn)營大腦、暢通智慧運(yùn)營體系。對內(nèi)，數(shù)據(jù)服務(wù)千場萬景，對外，數(shù)據(jù)賦能千行百業(yè)，助力數(shù)字經(jīng)濟(jì)和實(shí)體經(jīng)濟(jì)深度融合。耿向東認(rèn)為，新時(shí)代新?lián)��?dāng)新作為，要建設(shè)世界一流企業(yè)，必須以數(shù)字化轉(zhuǎn)型來推動(dòng)高質(zhì)量發(fā)展，數(shù)字化轉(zhuǎn)型必須同步開展數(shù)字化治理�！拔覀円�同步推進(jìn)企業(yè)產(chǎn)品變革、運(yùn)營變革、組織變革，發(fā)揮數(shù)據(jù)驅(qū)動(dòng)使能的核心價(jià)值，強(qiáng)化數(shù)據(jù)治理和流程治理，數(shù)字化轉(zhuǎn)型和數(shù)字化治理是一個(gè)目標(biāo)的兩駕馬車，相輔相成缺一不可。

數(shù)據(jù)安全，數(shù)字化才安全

我們在享受數(shù)字化轉(zhuǎn)型帶來紅利的同時(shí)，海量數(shù)據(jù)互聯(lián)互通背后的數(shù)據(jù)安全、網(wǎng)絡(luò)安全等一系列問題會(huì)變得更加突出，全面數(shù)字化環(huán)境下如何建設(shè)有效的治理機(jī)制，保障數(shù)字化轉(zhuǎn)型的高質(zhì)量發(fā)展，是各行業(yè)企業(yè)必須深入思考的課題。在360集團(tuán)大數(shù)據(jù)協(xié)同安全技術(shù)國家工程實(shí)驗(yàn)室副主任鐘力看來，現(xiàn)在國際形勢錯(cuò)綜復(fù)雜，企業(yè)網(wǎng)絡(luò)和信息安全不僅關(guān)系著企業(yè)的生命線，同時(shí)也和國家安全息息相關(guān)。企業(yè)既要保證業(yè)務(wù)連續(xù)性，也要守住安全底線。

網(wǎng)絡(luò)安全、數(shù)據(jù)安全實(shí)際上是人和人的對抗，最終是安全能力的對抗，為此360提出了基于安全大腦的網(wǎng)絡(luò)安全能力體系，在長達(dá)16年的時(shí)間里，投入超過200億，建設(shè)了以安全大腦為核心的安全能力框架，形成了一套能力完備、可運(yùn)營、可成長的主動(dòng)網(wǎng)絡(luò)安全防護(hù)體系。在當(dāng)下數(shù)字經(jīng)濟(jì)時(shí)代，數(shù)據(jù)已經(jīng)成為重要的生產(chǎn)要素，優(yōu)質(zhì)的數(shù)據(jù)資源需要不斷的使用才能發(fā)揮價(jià)值，在此過程中如何保障數(shù)據(jù)安全是重中之重。360通過云查殺方式，把互聯(lián)網(wǎng)上過去長達(dá)十六年與安全相關(guān)的可疑攻擊數(shù)據(jù)和惡意代碼數(shù)據(jù)收集起來，成為安全大腦大數(shù)據(jù)安全分析的重要基礎(chǔ)。據(jù)此，安全大腦能夠發(fā)現(xiàn)已知和未知的網(wǎng)絡(luò)攻擊行為，有效保護(hù)數(shù)據(jù)安全。

“360安全大腦的能力體系框架可以被復(fù)制，用于一個(gè)行業(yè)、企業(yè)總部甚至一個(gè)城市、一個(gè)區(qū)域，去部署本地化的安全大腦�！辩娏�介紹道，本地化的安全大腦里有資產(chǎn)測繪、漏洞知識(shí)庫、基本安全防護(hù)設(shè)備、攻防靶場等十大基礎(chǔ)設(shè)施，這樣的安全大腦再加上專業(yè)安全人員持續(xù)的安全運(yùn)營，就可以幫助客戶形成持續(xù)進(jìn)化的安全能力。

關(guān)于數(shù)據(jù)安全治理體系建設(shè)，360也有自己的認(rèn)識(shí)和實(shí)踐。數(shù)據(jù)流通共享是數(shù)字經(jīng)濟(jì)時(shí)代數(shù)據(jù)的主要特征，如何管控?cái)?shù)據(jù)流通共享過程中的安全風(fēng)險(xiǎn)，比如數(shù)據(jù)從企業(yè)A流通到企業(yè)B，這需要有一套評估體系，判斷數(shù)據(jù)接收方是否具有相應(yīng)的數(shù)據(jù)安全能力。國標(biāo)GB/T37988-2019《信息安全技術(shù) 數(shù)據(jù)安全能力成熟度模型》從四個(gè)維度評價(jià)企業(yè)或組織的數(shù)據(jù)安全能力成熟度等級(jí)，一是組織建設(shè)，二是制度流程，三是技術(shù)工具，四是人員能力�！敖M織建設(shè)、制度流程和技術(shù)工具都好理解，人員能力其實(shí)非常關(guān)鍵，管理、操作數(shù)據(jù)的人是否具有數(shù)據(jù)安全方面的專業(yè)技能，是否有匹配的管理和技術(shù)能力，都是能力評估的重要指標(biāo)。鐘力說道，“數(shù)據(jù)要做分類分級(jí)，企業(yè)或組織要進(jìn)行數(shù)據(jù)安全能力等級(jí)評價(jià)，這是數(shù)據(jù)安全治理的基礎(chǔ)，決定了誰可以得到這樣的數(shù)據(jù)。這就像主客體的訪問控制一樣，你能不能訪問這個(gè)數(shù)據(jù)，我得看你有沒有權(quán)限，你的級(jí)別夠不夠�！�

開源，數(shù)字化轉(zhuǎn)型“助推器”

計(jì)算機(jī)問世以來，技術(shù)人員在開源代碼上的通力合作促進(jìn)了一些重要軟件或技術(shù)的突破，數(shù)字化時(shí)代，開源軟件會(huì)比以往任何時(shí)候都重要，Linux 基金會(huì)亞太總監(jiān)楊軒認(rèn)為開源軟件關(guān)乎企業(yè)數(shù)字化轉(zhuǎn)型升級(jí)成敗。Linux基金會(huì)是全球最大的非盈利性開源的技術(shù)組織，他們通過開源將公司開發(fā)者之間建立了一個(gè)合作的平臺(tái)，創(chuàng)造了世界上最大的共享技術(shù)生態(tài)，涵蓋了不同行業(yè)各種各樣的應(yīng)用，如云技術(shù)、人工智能、自動(dòng)駕駛等等，“全球100%軟件中90%軟件代碼來自于開源，這個(gè)世界運(yùn)行在開源基礎(chǔ)上，數(shù)字化治理首先要管理好開源軟件�！�

楊軒談到世界上有各式各樣的開源軟件，但很多時(shí)候開放了源代碼并不代表軟件是免費(fèi)的，如安卓軟件源代碼看似已開放，但隱含的服務(wù)并不完全免費(fèi)。因此一些源代碼附加協(xié)議有時(shí)甚至?xí)�讓一些企業(yè)傾家蕩產(chǎn)，或者在產(chǎn)品推出進(jìn)入市場的時(shí)候遇到被迫消費(fèi)�！澳阆硎軘�(shù)字化帶來的便利，享受開源打造平臺(tái)的時(shí)候，更要注意有沒有隱藏的東西在后面，這是我們說的數(shù)字化治理�！�

Linux基金會(huì)打造了一個(gè)開源軟件治理平臺(tái)，幫助企業(yè)對開源軟件的整個(gè)生命周期進(jìn)行管理，被命名為LFX，里面包含了所有軟件開發(fā)必須要知道的重要信息，如開源軟件供應(yīng)鏈安全、知識(shí)產(chǎn)權(quán)管理、開源社區(qū)管理、人才培養(yǎng)、項(xiàng)目管理、甚至包括項(xiàng)目資金籌備等。中國的數(shù)字化治理還有很長的一段路要走，楊軒希望他們在中國的工作能夠讓中國的開源社區(qū)更活躍，更有生命力，助推中國數(shù)字化轉(zhuǎn)型升級(jí)。除了開源軟件治理之外，Linux基金會(huì)也在積極布局多領(lǐng)域數(shù)字化治理工作，為此，Linux基金會(huì)聯(lián)合中國信息通信研究院，共同簽署了數(shù)字化治理領(lǐng)域戰(zhàn)略合作的備忘錄，雙方將在包括云財(cái)務(wù)運(yùn)營領(lǐng)域在內(nèi)的數(shù)字化治理領(lǐng)域開展聯(lián)合市場推廣、專業(yè)培訓(xùn)、業(yè)務(wù)協(xié)作等廣泛的合作，共同推動(dòng)國內(nèi)相關(guān)領(lǐng)域的技術(shù)創(chuàng)新、生態(tài)建設(shè)和能力提升。

數(shù)字化治理 大有可為

十九屆五中全會(huì)要求加強(qiáng)數(shù)字社會(huì)、數(shù)字政府建設(shè)，提升公共服務(wù)、社會(huì)治理等數(shù)字化智能化水平。近些年，我國數(shù)字化治理體系不斷完善，治理能力不斷提升，我國《網(wǎng)絡(luò)安全法》已頒布，《數(shù)據(jù)安全法》計(jì)劃將于今年9月1日起正式實(shí)施，而《個(gè)人信息保護(hù)法》也已經(jīng)通過審議，這些法律的出臺(tái)為保護(hù)數(shù)字主體權(quán)益、規(guī)范數(shù)據(jù)處理活動(dòng)提供了法律依據(jù)和根本遵循。

從大環(huán)境來看，多個(gè)省份制定數(shù)字政府建設(shè)方案及組織建設(shè)數(shù)字化政務(wù)服務(wù)平臺(tái)，帶動(dòng)政務(wù)服務(wù)向便捷高效變革。諸多企業(yè)也運(yùn)用數(shù)字化風(fēng)控、數(shù)字化審計(jì)、智能運(yùn)維等技術(shù)產(chǎn)品，極大提高了數(shù)字化管理能力。與此同時(shí)，安全產(chǎn)品供給保障水平不斷提高，2020年網(wǎng)絡(luò)安全企業(yè)數(shù)量超過3000家，產(chǎn)業(yè)規(guī)模超過1700億元，為數(shù)字化治理提供了豐富的安全產(chǎn)品和技術(shù)保障。此外，我國已建成全球最大的光纖網(wǎng)絡(luò)和4G網(wǎng)絡(luò)，5G網(wǎng)絡(luò)建設(shè)不斷加快。截至今年5月底建成超過90萬個(gè)5G基站，我國網(wǎng)民數(shù)量達(dá)到9.89億，互聯(lián)網(wǎng)普及率達(dá)到70.4%，遠(yuǎn)高于世界平均水平。人工智能、物聯(lián)網(wǎng)等新型基礎(chǔ)建設(shè)加快推進(jìn)，為數(shù)字化治理夯實(shí)了基礎(chǔ)。

大勢所趨，莫之能擋。在數(shù)字化治理體系迅速發(fā)展、數(shù)字產(chǎn)業(yè)化和產(chǎn)業(yè)數(shù)字化轉(zhuǎn)型不斷推進(jìn)下，企業(yè)傳統(tǒng)治理模式也面臨著前所未有的挑戰(zhàn)，ISACA（國際信息系統(tǒng)審計(jì)協(xié)會(huì)）中國專家委員會(huì)副主席、北京谷安天下科技有限公司董事長陳偉認(rèn)為隨著數(shù)字化轉(zhuǎn)型的深入，數(shù)字化風(fēng)險(xiǎn)將如影隨形地到來，對此我們要有正確的認(rèn)識(shí)和充分的準(zhǔn)備。為有效管控?cái)?shù)字化風(fēng)險(xiǎn)，首先要建立有效的數(shù)字化風(fēng)險(xiǎn)治理框架。組織應(yīng)建立包括數(shù)字化高層控制、數(shù)字化轉(zhuǎn)型控制、數(shù)字化安全控制、數(shù)字化風(fēng)險(xiǎn)控制在內(nèi)的控制體系，并推動(dòng)體系的穩(wěn)定運(yùn)行，并保證其可以持續(xù)完善。

其次要有必要支撐手段，他用“五化”概括之。一是管理一體化，打造形成數(shù)字風(fēng)險(xiǎn)識(shí)別預(yù)警、檢測、監(jiān)測、保護(hù)、應(yīng)急、響應(yīng)于一體的數(shù)字安全管理平臺(tái)；二是防御主動(dòng)化，應(yīng)用云原生、可信計(jì)算、國產(chǎn)密碼等自主可控技術(shù)和零信任、自適應(yīng)等安全機(jī)制，全面提升數(shù)字安全主動(dòng)防御能力；三是運(yùn)營智能化，數(shù)字安全的管理與運(yùn)營往往非常復(fù)雜，需要利用云計(jì)算、大數(shù)據(jù)及威脅情報(bào)技術(shù)，建設(shè)數(shù)字安全智慧大腦，做到安全自動(dòng)化運(yùn)營；四是操作實(shí)戰(zhàn)化，現(xiàn)在對抗很激烈，需要積累較為豐富的實(shí)戰(zhàn)經(jīng)驗(yàn)，在對抗中不斷提升數(shù)字安全保障能力；五是恢復(fù)彈性化，無論是組織還是系統(tǒng)都需要有較強(qiáng)自愈能力，在遭受風(fēng)險(xiǎn)重創(chuàng)時(shí)能迅速恢復(fù)。

“在建立數(shù)字化風(fēng)險(xiǎn)框架及落實(shí)數(shù)字化治理的支撐手段時(shí)，運(yùn)用新技術(shù)手段可以幫助開展數(shù)據(jù)分析、風(fēng)險(xiǎn)識(shí)別、態(tài)勢預(yù)測、控制部署與績效測量，可以有效提高治理的工作效率�？梢哉f，數(shù)字化治理已成為企業(yè)數(shù)字化轉(zhuǎn)型的重要保障機(jī)制�！标悅フf道。（“數(shù)字化治理：大勢所趨下的新機(jī)遇”原文刊登于《科技創(chuàng)新與品牌》雜志）

關(guān)于數(shù)字化治理的探討和實(shí)踐還在繼續(xù)，2021年12月中國信通院將會(huì)繼續(xù)開展系列論壇，如欲獲悉更多該論壇資訊以及和數(shù)字化治理相關(guān)的信息，歡迎關(guān)注“CAICT數(shù)字化治理”公眾號(hào)。