2019第十二届信息主管年会 | 积极拥抱创新，加快数字化转型
各位嘉宾、业界的伙伴们下午好，
随着2019年即将结束和2020年春节的提前到来，我们再忙碌一个月左右的时间后，工作节奏也会逐步放缓下来，需要花一些安静的时间来反思过去的十年和自2020年开始的一个新的十年是至关重要的。我们知道，中国工业过去的十年中在时代的潮流推动下得到了蓬勃发展。而现今，源于宏观经济形势和全球商业环境的瞬息万变，“低垂果实”的日子已经一去不复返。劳动力成本急剧上升，债务负担加重，来自新兴市场的国外竞争日益激烈，与此同时来自本土的商业竞争也更加激烈。一些国内外经济学家长久预测的寒冬正悄然逼近。
现今，随着科技革命和产业变革的风起云涌，先进技术比以往任何时期对商业的影响都会更大，科技的应用程度加剧了企业兴衰更迭的速度。一些创新科技企业的快速崛起，成为颠覆行业地位的领导者，因循守旧的企业却逐渐消失于竞争激烈的市场中。简要回顾下那些已迅速变化的行业以及被先进技术淘汰的一些行业和企业，如相机胶卷、出售流行音乐和电影的零售店，以及自动柜员机的数量大幅减少，还有报纸和杂志、传统旅行社等等。科技总会淘汰一些反应迟缓的企业，而积极拥抱科技的企业却充满着无限发展机遇，他们不仅从原有市场中获得了更大份额，而且还创造了新市场。我们很容易想到的是，腾讯、阿里巴巴这些充分运用科技的公司，其快速进入并获取了银行和零售业等原有市场的份额。当观察其他行业的众多成功公司时，我们清楚地看到了一个公开的“秘密”，就是重视科技并将数字化转型作为公司最高层面的一种管理理念。
什么是数字化转型？数字化转型是运用数字技术来创建新的或调整现有的业务流程、商业模式和客户体验以满足不断变化的业务和市场需求的过程。在数字化时代对商业的这种重新构想就是数字化转型。数字化转型应用的五个主要领域是领导力，客户体验，员工潜能培养，绩效管理和安全性。以营销中的数字化转型为例。总体来讲，营销数字化转型的目标是花更少的资源找到更多的目标客户。其次，实现营销自动化，智能分析跟踪和以智能模拟的方式实现与客户的沟通。另外还有项目工程与研发的数字化应用实例，比如支持技术团队共享资源和想法的数字化平台，以实时更新项目时间安排和进度，并提供高效协作的共享工具。另外通过项目管理共享平台，管理者可以很容易地查阅公司每个部门的工作进度，可以明显看到用最新的技术如何提高管理效率。任何公司数字化转型的最重要目标都是为了更好地满足客户需求，包括降低成本、提高质量和效率、提供新产品和服务、获得客户忠诚度等。
刚才提到了数字化转型应用的几个方面，而更为重要的是数字化转型如何实现？数字化转型也可以理解是一种需要在长期实践中持续优化的经营理念，不同企业的经营理念和行动力不同，决定了数字化转型的不同结果。
作为首席信息官，许多人都年复一年地被那些“最热门”的技术术语淹没，众多科技公司在努力推荐一些最新、最热门的技术，从人工智能，物联网，AR 、5g，区块链等等，以求组织再造或业务创新。然而，正当我们终于不需再回答过多有关区块链的问题时，近阶段突然又像一部电影的续集般，这些热门问题又回来了。作为管理者常会思考用公司辛苦赚来的钱应决定投资什么样的IT项目更有价值？决策似乎很难，但实际情况也未必如此。这里我用一个类比并分享来自巴菲特的智慧。巴菲特的投资理念核心要点是保持简单，投资你容易理解的东西，投资的东西有持久性价值比如可口可乐。我用一项网球运动作类比来分享我今天的主题：数字身份为何成为数字化转型中的引擎，以及构建统一身份管理和访问控制平台（IAM）为何应成为信息化建设的第一笔投资。我们想下如果一个人想成为优秀的网球运动员，最重要的是什么？是买最新的球拍吗？还是最轻的网球鞋、胶带、最贵的网球或最舒适时尚的衣服？ 显而易见，买各种最新的装备并不会帮助你成为一名更好的网球选手。事实上，随着时间推移也有相当一部分人最终把这些设备放置一边布满了灰尘。因此，在购买这些昂贵的装备之前，为了更有效运用，一个人首先要做的最重要事情就是上网球课或反复练习打好基本功，一旦掌握了基础技能，才能更有效灵活地使用这些新装备。
如果将这些装备比作是每一个热门技术，人工智能、物联网、区块链等等，可以想象IAM就如同一项基础课程和需要长期训练和积累的技能，如缺失技能即使有再好的装备也无法实现目标，而IAM也正是确保各项热门技术高效协同和安全运行的基础平台。IAM作为信息化建设的顶层设计和基础架构，它满足了巴菲特的三项最核心原则，前两项就是保持简单和容易理解，而IAM的核心价值就是能够高效连接组织内的所有IT系统，打通信息系统孤岛，并有效控制是谁，在什么时间，有哪些访问权限，访问什么系统，并高效记录各种访问行为，理解它再简单不过了。巴菲特投资理念的第三条原则就是要投资有长久价值的东西。作为一个企业，始终需要有效控制或合理授权内部员工、顾问、合作伙伴以及人工智能和物联网系统来访问其他系统的数字身份安全，同时组织内也始终会有人员流动，因而作为信息化部门将始终需要按照组织的变化予以快速、有效地增加或删除内、外部用户对系统的数字身份和访问权限。简言之，这项投资是能够为组织带来长久价值的。另外，契合巴菲特的理念IAM还提供一个附加价值就是降低成本，同时让业务流运行更加安全和高效，帮助组织以最低的资金和时间成本来运用这些最新的技术。一旦在组织的全方位范围内充分运用好IAM平台，将会年复一年地节省资金和时间成本，并助力业务协同更加高效。因此，在组织的信息化建设中，首先需要规划构建一个易用性、扩展性、可靠性强的IAM平台，以利于发挥各项最新技术的潜力。
现在结合当前行业现状和存在的痛点问题，看下IAM是如何为行业赋能和发挥积极作用的。我们看到科技为行业带来诸多便利的同时，也带来了一些不确定性风险。在深入运用信息科技的数字时代，出现越来越多的安全事件，数据泄漏、安全后门、系统病毒、网络欺诈等。另外，随着数字化进程的加快，组织中的信息环境也变得庞大复杂。一个企业的系统访问用户数从几百个发展到几千个、数万个，用户纬度也从内部人员、外包人员、供应商到互联网用户，因此需要考虑将不同类型的用户统一纳入风险管理体系，需要确保让合适的人，拥有合理的权限及访问有权限的系统，并对所有用户的访问行为做到智能化的事前预警与防范、事中实时控制和事后追溯。同时对用户的数字身份和访问权限做到全生命周期的自动化管理，提高流程效率、降低成本 ，有效规避人为操作造成的安全后门隐患。
数字化时代，每个人、每台设备都拥有一个独立的身份标识，如何确保数字身份安全？无论在企业、还是存储大量个人隐私数据的公众服务机构，管理者都需要在规划科技应用的同时，也要同步考虑到安全风险和有效的防范措施。需考虑到信息系统架构的安全性，灵活性以及它的标准规范性，这样就可以高效、便捷地在共享平台上运用最新的业务应用，增强客户体验，并提升系统与数据的安全性，同时释放更多的人力资源做更多有价值的技术和业务创新！以上这些都是经营管理中需要持续优化的，通过建立科技应用的风险管理机制，在创新应用与风险管理的发展中，寻求两者的动态平衡。
总体来说，企业面对国内外的商业竞争和困难将越来越大，只有有效运用不断进步的技术能够保持竞争优势。拥抱数字化变革需要根植于企业文化和经营理念中，使公司蓬勃发展，才有更多的抵抗力面对经济寒冬和技术变化带来的不确定性风险。建立IAM平台是高效、安全地融合新技术的第一步。其效率、安全性、监管、成本节约和易于融合运用新技术的好处遵循了巴菲特的投资原则，即简单、易懂并提供永久的投资回报。
这是我今天的分享，谢谢大家！
