1、chinasec在制造行業“冬天”的價值_基礎信息化_信息安全 導言：在本屆信息管理與信息安全年會上，明朝萬達公司運營副總裁王安琪先生為大家做了題為chinasec在制造行業“冬天”的價值 的演講。王總為與會者講述了chinasec在制造業的冬天里帶給企業的解決方案以及信息安全與信息管理的聯系。明朝萬達公司運營副總裁王安琪在年會上演講 大家下午好！我本人在廣東待的時間，比在北京待的時間比較長，廣東是我第二故鄉，我在這里度過了我的大學，第一份工作和第二份工作也是在廣東渡過，我相信這里有很多都是我的伙伴。我們公司跟e-words和制造行業都有長時間的合作，在我們的客戶群體里面有60-70%來自于制

2、造行業。制造行業是我們的衣食父母，今天上午很多廠家都想到很多新穎的觀點和技術方案幫助大家構建一個安全的系統平臺。 我從信息安全管理投資價值的角度跟大家探討，我希望這種價值觀念希望能夠帶入到企業里面，讓大家認識到安全跟我們管理有很重要的關系，跟生產管理的提升有很大的關系。 制造業的冬天 上一周大家知道一個大事件就是金融的風暴，這不是制造行的冬天，而是全球經濟的深冬的到來，從最初的美林說可以死，雷曼兄弟也要死，lg也在喊我也要死，制造行業的冬天可能比人家的冬天相對還要好很多，今天講的時候趕快把標題改了一下，不是制造行業的冬天，我們還不會那么糟糕。實際上坦率的講，從客戶的銷量看，我們對目前制造行業的

3、現狀還是有非常深的感觸，我們的客戶群體和收入里面，跟制造行業有著非常密切的關聯。包括一些大客戶，一汽集團，上海大眾都在調整it方面的預算，安全方面首當其沖，也是受到影響的方面。圖1勒住制造企業咽喉的四條經濟繩索 我們從表上看行業的狀況，分析制造行業冬天的狀況是由于什么原因引起的，專業國外國內的經濟學家對中國的制造行業把脈列了十條因素，人民幣的升值、原材料上漲、國際環境不景氣，勞動力成本增加等等。仔細看每個因素，沒有一個因素是我們能夠改變的，我原來是搞技術，現在做管理，跟投資商打交道比較多，前段時間跟國內的vc和pe做交流的時候，他們的感受是這輪制造行業的困難，本質上來講經歷了三十年高速成長之后

4、，面臨了產業的轉型和升級危險，所以說這種困難不是我們意志能夠改變的，是必然會出現的，只是時間問題，危機程度的問題。 制造業如何過冬 在我們清醒的認識危機之后，這個冬天怎么做，it能夠給冬天的公司和企業帶來什么，信息管理和信息安全能夠在這個領域發揮什么樣的價值和作用是該思考的問題。實際上投資的價值還是堅持一個價值投資理念，從價值投資理念上看我們的產品，包括前面大大小小的海歸。 大家可以看看在動物的世界里面，冬天是怎么過的：每一類動物都有自己的解決辦法，這些解決辦法相對是比較被動的。從企業管理的角度來講，無論是郎咸平還是馬云，我們看到近期在媒體上曝光和發言，他們提了幾個核心的東西，如果要過冬，對中

5、小制造企業要做什么？核心內容就兩條：一條就是從管理上講實現本質的蛻變，向管理要效率，通過加強管理降低運營成本，節省運營的開支；另外一個方面是業務模式上的蛻變，這種蛻變從根本上來講，意味著技術創新，要做服務模式的創新。我們找到這兩個根本性的因素之后就會發現，這兩個因素跟我們整個it管理、安全、信息管理的措施都是緊密相關的。管理上的蛻變，必然就意味著對這些企業生產資源有效的利用，很多解決方案都是幫大家達到這個目標的。從業務模式蛻變上講，你要有創新，要有自己的知識產權的東西，就必然涉及到保密的問題。大家都非常的冷，天氣異常的嚴俊，在過冬的時候，我有一個好的東西，我花了很多精力，投入很多資源把它建出，

6、但是結果有些不同意向的人帶走了，在沒有任何前期投入下面就把東西復制走了，在你旁邊另外開店生產，這對企業來講是致命的，跟制造行業打交道來，其實最初客戶跟我們都提到這樣那樣的原因。 你要保持企業的創新，保持技術領域的領先優勢，必須從管理和信息安全的角度思考這個問題。我們談到安全的時候，必須要看到一個問題，e-words提的主題非常好，是信息管理與信息安全年會，沒有單一的將其分割。其實這兩個概念是緊密聯系在一起，密不可分的兩個概念，互聯網上有一句精辟的話：“人”只有融入世界，才會快樂，“it”只有融入管理才會安全。也就是說脫離了管理談安全沒有任何價值。作為it主管或cio有這種認識的話，考慮很多問題

7、的時候會很坦然。 內網安全為制造行業送暖 信息安全是一種危機投資，出了事情才認識到當時為什么沒干這件事情，這是關于信息安全的投資價值，其實安全作為管理部門來看，這個投資價值非常的明顯，具體到我們所從事的細分市場，為客戶創造的價值，我們可以從三個方面概括，一個方面是數據安全和信息安全。數據安全有多個方面的問題，前面emc重點關注的是存儲的安全，我們重點防范的是數據，因為泄密事件和各種數據遺失行為導致的損失。第二個方面是合規性的管理。對于一些軍工企業或者軍品生產項目的單位，對于這個點體會會更加的深刻，當然有些大型的外企，比如之前接受過的比亞迪這些公司，他們在跟一些大外企合作過程中也會面臨合規性的問

8、題，合作伙伴明確的規定，你必須有一些安全措施和基礎手段保證交付給你的東西能夠完整的轉移給他，在這個過程中不能有轉移給第三方或者競爭對手的狀況出現。第三方面終端維護。很多的終端的問題，新概念新理論不斷的出現，為什么新問題沒有得到很好的解決，我在跟大家講到一個觀點，其實it的投入方面，有些方面不是說做少了，而是做得太多了，我們有必要在一些方面的投入做適當的減法。 在產品里面如何實現這具體三個核心價值： 數據安全 首先第一個是數據的安全，我們看到客戶兩大類：一個是在開放的環境里面，怎樣保持數據安全，這是比較常見的問題，針對這種環境里面，我們也有一套完整的解決方案，我們的知識產權，客戶資料，財務數據等

9、等一系列，每個數據和企業都有數據存在保護性的問題。在封閉型的環境里面，包括軍工單位，它們是專網的，專網的行業里面也面臨這樣的問題，我們也有一套相應的解決方案，相應解決方案的內容，在這里大會的形式不適合跟大家講，大家可以跟我們聯系一起分享技術手段。圖2 chinasec內網安全價值投資 合規性管理 剛剛說到合規性的管理，如何讓pc真正成為一項生產和管理的工具，減少資源的浪費和并購傳播的機會，這里面要做的是怎樣考慮做減法，我們適當考慮這方面的問題，實際上pc是三c合一的東西，對個人用戶來講，發展方向是正確的，始終會朝著娛樂通信交流家電多功能集成，所以pc機里面各種處理能力越來越強，我們對pc的依賴

10、越來越強烈。但是對于企業來說，pc就是一種工具，其實扮演的角色，本質上是一樣的，終端在使用過程中會發現，功能越強大，給我們帶來的東西麻煩越多，一方面我們要拼命升級計算的處理能力，一方面我們要用it運維工具禁止一些功能，其實大家非常的清楚，我們的企業和cio們生活在一個矛盾的環境里面，困惑的環境里面。從解決方案上來說，我們建議在這塊盡可能做一些減緩，把一些跟生產無關，跟企業日常管理無關的東西，從pc里面脫離出來，例如上網行為管理，一些共享資源的管理等。 終端維護 從終端維護的角度來講，我們要做的就是改變過往采取被動防御的方式變成主動防御的方式，所有的重要資源是因為我們貪念太重，我們對這個東西期望

11、太多了，想法太多了。在我們系統里面，從根本上講，通過資源的有效約束，控制管理，使他真正成為合規性生產工具，還有很多具體手段非常多，很多廠商談到都是圍繞這個方向在走，為了實現三個方面的核心價值功能，在具體建設過程中，我對制造行業的朋友們有一個建議，在這個過程中，我們要有一個整體規劃的理念，安全的管理跟企業的管理是非常類似的。 安全與管理不可分割 華為的任總講過，在管理改進中，一定要強調改進我們木板最短的那塊，要堅持均衡發展，不斷的強化以流程型和時效性為主導的管理體系建設。圖3 內網安全木桶原理 相對應的，關于網絡安全體系建設，特別是在內網安全體系建設過程中，必須堅持均衡安全管理，保持與企業業務戰

12、略和流程相繼承。對于安全規劃和選型我們要充分考慮到這個東西是否是完整的價值體系，是否有彈性增長的機制，上午的嘉賓提過信息基礎架構的重要性，就是幫你們打好基礎，在這個基礎上能夠不斷的增長。 安全系統的建設如果脫離了管理，一味的去做數據加密，墻壘的再高也沒有用。在內網安全中，我們強調的還是整理一致的解決方案，強調的是總體的均衡的發展。第二個強調的是與業務流程的結合。安全系統的建設如果脫離系統管理的線，你會死得很慘。項目當中我們有成功的也有失敗的，當思考失敗的案例里面為什么失敗，我一直說項目問題非常多，后來我去跟他們交流，問問題出在哪里，他們反映現在再來客觀的分析，也不能怪你們，我們當時也沒有重視，

13、只覺得安全就是裝一個軟件就行了，沒想到搞了半年的時間，這是從管理的角度，最初沒有認識到安全跟管理是緊密相關的，造成各個層面的脫節。 在做數據保密時，企業日常的管理跟隱私的保護是完全不同的兩件事情，為什么是這樣的事情。這是從兩個方面來講：一個是強調均衡發展，桶可以小一點，但不要有短板，這樣你能裝得水，比煮熟的好很多，第二個一定要跟管理集成起來，要跟管理層有溝通。就我個人體會，內網安全產業發展相當于erp發展的初期，現在都基本上接觸了這件事情。我們現在正在調整思路，我們認識產品的技術手段只是一個部分，如何從管理的規劃跟產品緊密結合，從管理的層面提升企業的競爭力，這才是一個好的內網安全產品，能夠給你

14、們帶來的價值，最后講的是一些案例。我們的案例中包括汽車制造、通信設備領域的企業非常多。這塊跟大家一起分享一下，如果在座有我們老的朋友也不要介意，我們可以多溝通。這是我今天跟大家分享的內容，最后我還是把核心演講的主旨跟大家重復一邊，內網安全的管理，投資價值跟股市是一樣的，雖然我們今天看到股市一塌糊涂，它堅持價值投資，但堅持價值投資后，看到產品真正的價值所在，你會在3-5年之后，會發現這個產品改變了管理，改進的生產。 我們在鑒定小市場領域的技術路線的時候，我們說我們是一種綜合性解決的供應商，并不是單一的文件加密或者是磁盤加密，任何一種技術手段在我們產品里面有體現，技術終歸總是技術，我們其實每一點在

15、我們里面都有，任何一個點不足以構成完整的解決方案，通過技術的整合再加上管理的配合，才能形成最終交付的解決方案和服務。謝謝大家！ 【演講嘉賓簡介】 王安琪明朝萬達公司運營副總裁 北京明朝萬達公司執行董事、運營副總裁，北大光華管理學院mba學位。曾先后在廣東電信、珠江投資有限公司、中信集團和英國大東電報局工作，從事電信業務系統開發、電信新業務研究以及市場拓展和產品規劃等工作。擁有豐富的網絡規劃、產品設計和企業運營管理經驗。 導言：在本屆信息管理與信息安全年會上，明朝萬達公司運營副總裁王安琪先生為大家做了題為chinasec在制造行業“冬天”的價值 的演講。王總為與會者講述了chinasec在制造業

16、的冬天里帶給企業的解決方案以及信息安全與信息管理的聯系。明朝萬達公司運營副總裁王安琪在年會上演講 大家下午好！我本人在廣東待的時間，比在北京待的時間比較長，廣東是我第二故鄉，我在這里度過了我的大學，第一份工作和第二份工作也是在廣東渡過，我相信這里有很多都是我的伙伴。我們公司跟e-words和制造行業都有長時間的合作，在我們的客戶群體里面有60-70%來自于制造行業。制造行業是我們的衣食父母，今天上午很多廠家都想到很多新穎的觀點和技術方案幫助大家構建一個安全的系統平臺。 我從信息安全管理投資價值的角度跟大家探討，我希望這種價值觀念希望能夠帶入到企業里面，讓大家認識到安全跟我們管理有很重要的關系，

17、跟生產管理的提升有很大的關系。 制造業的冬天 上一周大家知道一個大事件就是金融的風暴，這不是制造行的冬天，而是全球經濟的深冬的到來，從最初的美林說可以死，雷曼兄弟也要死，lg也在喊我也要死，制造行業的冬天可能比人家的冬天相對還要好很多，今天講的時候趕快把標題改了一下，不是制造行業的冬天，我們還不會那么糟糕。實際上坦率的講，從客戶的銷量看，我們對目前制造行業的現狀還是有非常深的感觸，我們的客戶群體和收入里面，跟制造行業有著非常密切的關聯。包括一些大客戶，一汽集團，上海大眾都在調整it方面的預算，安全方面首當其沖，也是受到影響的方面。圖1勒住制造企業咽喉的四條經濟繩索 我們從表上看行業的狀況，分析

18、制造行業冬天的狀況是由于什么原因引起的，專業國外國內的經濟學家對中國的制造行業把脈列了十條因素，人民幣的升值、原材料上漲、國際環境不景氣，勞動力成本增加等等。仔細看每個因素，沒有一個因素是我們能夠改變的，我原來是搞技術，現在做管理，跟投資商打交道比較多，前段時間跟國內的vc和pe做交流的時候，他們的感受是這輪制造行業的困難，本質上來講經歷了三十年高速成長之后，面臨了產業的轉型和升級危險，所以說這種困難不是我們意志能夠改變的，是必然會出現的，只是時間問題，危機程度的問題。 制造業如何過冬 在我們清醒的認識危機之后，這個冬天怎么做，it能夠給冬天的公司和企業帶來什么，信息管理和信息安全能夠在這個領域發揮什么樣的價值和作用是該思考的問題。實際上投資的價值還是堅持一個價值投資理念，從價值投資理念上看我們的產品，包括前面大大小小的海歸。 大家可以看看在動物的世界里面，冬天是怎么過的：每一類動物都有自己的解決辦法，這些解決辦法相對是比較被動的。從企業管理的角度來講，無論是郎咸平還是馬云，我們看到近期在媒體上曝光和發言，他們提了幾個核心的東