嘉宾访谈 精彩观点
2019年5月12日，在 “数字身份·智领未来——新技术重塑用户体验”技术峰会现场，几位特邀嘉宾接受媒体专访，从各自视角探讨技术发展趋势与变化、信息安全、合规风控、数据保护等行业热点话题。
（对话德勤大中华区网络安全和信息科技风险服务全国主管合伙人薛梓源先生）
信息安全与合规是组织稳健发展的战略基石和经营保障，在全球化的商业环境，风险管理能力成为区分组织经营优劣的核心竞争力之一。
提问：薛总，您作为德勤中国大中华区网络安全和科技风险负责人，您能谈谈当前国内在信息安全与风险管控方面的发展趋势吗？
德勤薛梓源：风险管理是一个持续发展的过程，从企业的内部控制到风险管理，包括央企在2018年年底的时候，发布的中央企业合规管理指引（试行）要求，所以风险合规是一个逐渐演进的过程也是一个趋严的过程。在数字化转型的过程中，组织应更多关注一些有关数字化风险，尤其是网络安全的风险，包括数字身份，隐私保护，网络安全法里面所提到的网络运营者，关键信息基础设施相关的防护，等保2.0中的增强标准，包括大数据、云安全，移动互联，这都是企业在数字化转型过程中应重点关注的内容。
提问：请您介绍一下在网络安全和信息科技风险服务中主要包含哪些板块的服务业务？所占比例较高的业务具体有哪些板块？您能结合IAM领域在德勤亚太区的增长趋势，预测一下未来在中国市场的发展空间吗？
德勤薛梓源：安全是尤其是网络安全是企业的生命线。德勤在中国网络安全咨询领域持续布局。目前在国内我们是领先的网络安全咨询服务机构，不管是从收入角度，还有人数规模角度，都在国内处于领先位置。我们服务跨国企业，包括民营企业和国有企业，我们在重点的六大行业，包括金融，能源制造，消费品，制造，电信高科技等行业，都有非常多的安全咨询服务的案例，而且现在德勤的发展是紧跟国际的发展趋势，在全球，尤其是安全服务一直处于行业领先的位置。身份管理系统咨询和实施在欧美非常普遍， 而且数字身份目前是全球热点，比如越来越多的银行走向开放式系统，欧洲银行管理局发布的关于开放式银行系统知道仿真，将数据安全和客户身份管理作为重点要求。在企业上云之后，传统防护措施例如防火墙就很难去保护云端SaaS应用的数据安全。身份已成为企业新安全边界。
中国网络安全市场的发展是逐渐演进的过程。从国家监管方面的要求，网络空间规划，国家颁布的网络安全法，等级保护、都会促进网络安全市场的发展，所以我们也在和一些国内厂商开展合作，共建网络安全生态圈，携手打造中国清朗的网络空间环境。
谈到IAM行业在中国的发展，我们认为它是一个刚起步的状态。当然从不同的机构数据来看，它的年复合增长率是非常大的。尤其是在亚太区的发展，伴随数字化转型，包括智慧城市，云计算、大数据等技术的广泛应用，IAM尤其是数字身份管理的发展空间是非常大的。
提问：你们选择IAM合作伙伴的标准是什么，主要看中合作伙伴的哪些优势？
德勤薛梓源：德勤这几年也在和一些IAM厂商开展合作，共同推动中国身份安全管理的咨询和实施服务的工作。尤其在IAM这个领域，国际上是有很多领先的IAM厂商。但是结合中国相关的一些行业要求，包括监管要求，尤其是在隐私、数据保护方面，国外厂商在国内，尤其是IAM这个领域，它有很多水土不服的地方。当前我们已经看到国内的一些身份管理厂商，经过多年的技术积累也具备了很强的优势，云端的身份即服务，自适应风险管理、多因素融合认证等方面已做的很强了，如今天参加峰会的竹云在行业就有明显的优势，包括产品自主研发，技术服务经验和在多个行业积累的大型客户案例等。
（对话达晨创投副总经理、合伙人邬曦）
谈到数字化转型的意义时，达晨创投副总经理、合伙人邬曦表示，数字化转型已经不是一个新话题，很早之前已经出现。但随着近年来大数据、云计算、AI等技术的深入应用，数字化转型有了更坚实的技术基础。数字化转型为行业带来的核心价值主要体现在集约化管理，提高效率、控制成本以及优化用户体验。
提问：达晨2度蝉联国内VC的第一名，经过去年的一次资金荒之后，投资方选择项目的标准是否会更苛刻一点。能否概括一下，在选择项目时，达晨一些主要的评判标准。
达晨邬曦：投资一直是个去伪存真的过程。资金面紧张是个驱动因素，从投资机构内在推动我们筛选好项目、不断地去平庸化；对于项目筛选，万变不离其宗，也不会因为环境的变化导致筛选项目的标准、逻辑发生颠覆性的变化。达晨看中的还是几个本质因素，第一是对产业的分析；第二是对团队的探讨。产业分析主要有2方面：1、产业本身有没有增长性、整体的空间大不大，天花板有多高，是不是一个新兴的，未来带有弹性空间的产业。2、因为我们投的更多的是这个行业的头部企业，当这个行业有头部企业出现时，这种产业属性是否能够建立起足够深的护城河。比如规模优势能否体现、转换的成功率高不高、能否形成有效的品牌认知，这些在企业的体量放大，行业定位出现后，能否形成真正坚固的护城河，避免低层次竞争。企业生存状态越好，对我们的投资就越有保证。行业方向对了，最重要的就是选对团队、选对人，随着企业的发展阶段不同，侧重点也会有所不同。初创企业和上了一定规模的企业，在管理模式上也会有较大区别。从企业发展初期仅关注技术，到随着企业规模不断扩大，更需要一个包含产品、技术、服务、市场、管理等方面的制度体系来保障企业未来的可持续发展。团队的整体技术实力和持续创新能力是达晨比较看重的。
提问：你们投竹云，是否都具备刚才您讲的这些标准？
达晨邬曦：投资竹云，主要看重几个亮点：第一，首先看产业前景，身份管理领域显而易见对各产业的发展非常重要。它是打通组织信息孤岛，推动数字化转型顺利落地，保护信息资产安全的基础条件。另外，合规与安全性的风险和政策监管要求，也是比较好的一个产业逻辑。第二，这个领域的行业特性，决定了身份管理系统是“连接和管理系统”的系统，与客户业务场景具备较好的粘性。随着行业扩展与产品应用案例的增多，产品和服务就会形成较高的复用性，提高产品化与标准化的能力，技术积累和行业经验是我们看重的。另外，竹云在众多行业拥有的头部客户案例，也具有明显优势，这对产品的适应性，兼容性和可靠性方面是一个验证，同时对后续市场规模推广起到很好的带动作用。
提问：达晨投资企业后，未来会在哪些方面给它赋能？
达晨邬曦：投资人更像是一个副驾驶的角色，更重要的还是依赖企业自身的核心能力和竞争优势。但是我们会提供几方面的服务：一方面，我们投资人有一个投资的大数据，作为达晨，我们投资了500多家企业，76家已经实现了上市。我们能看到企业的生死起伏，我们可以给企业一些合理化的建议和意见。第二点，达晨投资的500多家企业，也是一个生态链，这500家企业，本身是对身份管理业务是有需求，对竹云的业务有需求，我们就可以去做一些资源上的对接工作；另外在其他的社会资源上，包括政府、产业，我们也可以助力企业做一些推动和链接的工作。
（对话国家中小企业发展基金副总经理、东方富海合伙人黄国强）
谈到针对企业级软件和服务领域的投资决策时，国家中小企业发展基金（深圳南山有限合伙）副总经理、东方富海合伙人黄国强重点提到 “四个能力”。“第一个能力是产品力，产品力好的公司能够真正切中用户需求的痛点，从而赢得用户的认知，在用户心中树立品牌；第二个能力是销售力，销售力能够帮助企业在产品做得不错的情况下迅速上规模；第三个能力是管理能力，管理能力可以让公司的整个运营在成本有效可控的情况下保持增长，实际上是在控成本；第四个能力是组织力，组织力就是团队的文化和精神，能把大家凝聚在一起，同时和薪酬体系、激励体系是绑在一起的，可以使整个组织拧成一股绳，一起往一个方向去冲。”
提问：东方富海这两年也投了很多比较好的项目，能不能简单跟我们介绍一下，就是您在投资项目的时候，主要看中的哪几点？或者说哪几个要素是必须要具备的才能进入到您的视线当中？
东方富海黄国强：就投资这块，我们总结是“三个靠谱”，以此标准看公司，第一个靠谱是人，团队靠谱人靠谱；第二是方向靠谱，选择的行业赛道靠谱；第三个是战略和战术行为靠谱，这三点靠谱了，才能保证这个公司获得成功和未来的快速发展。
东方富海也在管理一些国家基金，会筛选出一些优质的好项目，运用国家基金做一些行业新兴技术培育和投资。投资主要有几块：第一块是TMT科技创新投资；包括这个TO B、企业服务都属于这个范畴；第二块是消费，就是面对C端的，包括消费和消费升级以及消费分级的形态；然后是教育，文化教育、在线教育都是我们投资的领域。
竹云是To B企业级服务领域，在企业数字化转型赋能给各行各业，然后帮助他们来实现跨区域跨部门的信息共享，打破信息孤岛，并且能够帮助企业实现信息合规化。我们认为竹云在To B领域的重要赛道里。我们已经投了很多的To B公司，比如说像物联网，我们现在投的涂鸦，投了一年多，估值现在涨了二十倍，目前已经几十亿美金了，是全球龙头；比如人工智能+在线教育、人工智能+基金运维，然后还有人工智能+金融风控；还有像大数据，从数据的采集端、数据的治理、到数据的分析平台、到数据的输出，到BI分析系统、到展示，我们都做了一些布局投资。然后在安全，我们已经投资了十几家公司，一些已经上市了，像任子行；我们投的网神已经变成三六零企业安全的主体，像安恒，刚刚报了科创板；我们投了一批非常优质的公司，企业安全、大数据、人工智能、然后还有企业服务的saas类的公司，头部的这些公司我们基本都投了。过去我们主要是在C端，c端我们是有感知的，你无论从社交也好，电商也好，视频也好，搜索也好，资讯新闻也好，这些全都是面向c端的，是消费互联网的层次，那后半场应该就是一个产业互联网；实际上我们自己叫智能互联网。智能互联网是基于一个多种技术基础完善的情况下会爆发出一个全新的市场和机会，所以我们认为是一个比原来的消费互联网的规模体量更广阔的市场，竹云实际上也是在这个大的赛道。身份管理产品作为企业级管理平台，它不仅是一个平台级软件，它更是能够连接组织与组织，人与人，人与物，物与物的超级入口，同时可以从线下、移动端、互联网、云端衍生出丰富的多样化业务场景，有非常大的想象空间与增长空间。竹云，它跟我们看到的一般的软件公司有所不同，比如有些安全公司它只专注于网络的安全防护，业务的延伸性有限；而竹云从事的IAM领域涉及的业务场景丰富，涵盖安全和效率，同时与当前国内外风控、合规政策要求紧密相关。我们对IAM赛道已经关注2年多了，跟踪了很久，随着IAM在中国市场的兴起和快速发展，今年刚完成对竹云的战略投资。竹云首先是从央企、国企、金融等重视安全的大型企业入手，他们的系统与业务场景非常复杂，能够满足多样化的复杂场景要求，对产品和服务经验就是最好的历练和证明。当前公司已经跨过了产品验证、规模验证的阶段，接下来就是加速扩张的阶段。综合来讲，竹云无论在产品力，大型客户积累，团队的向心力方面都是非常优秀的，他们的核心团队多数都是从创立初期一直跟随公司成长内部培养的骨干成员。
