数字治理：时代潮流中的新机遇，数字经济时代的新基建

继第一届数字治理论坛之后，2021年12月将举办另一个论坛。

世界在巨变，未来已经来临，数字经济无法停止。近年来，移动互联网、大数据、云计算、人工智能（ai）、5G等新一代信息技术迅速发展，产业数字化和数字产业化加快，人类社会进入数字时代。以数据为关键要素，以数字化技术为核心驱动力，以信息基础为重要支撑，通过挖掘数字的潜在价值，实现智能化、科学化、精细化、高效化的数字治理模式，快速发展和普及。以此为契机，2021年7月15日，2021中国互联网会议数字治理论坛在北京国家会议中心举行。本次论坛聚焦于“科技实现企业治理，治理护送数字未来”，为行业各方讨论数字治理提供了重要的交流平台。《科技创新与品牌》杂志参加了本次盛会，并独家采访了与会者众多嘉宾，就数字化治理的热点话题展开讨论与交流。

变革下企业转型升级“快步走”

耿向东不仅是中国联通软件研究院的院长，中国联通集团数字变型，是推动企业智慧运营的变型和升级，实现企业高质量发展的总体架构。他认为数字治理是企业实施数字转型、实现高质量发展的前提和保障。数字变形金刚是充分发挥和驱动技术和数据要素，实现企业敏捷创新、运营变形金刚、企业管理治理体系提升的必经之路。但是，变换并不是一蹴而就的。数字变换是一个非常困难和困难的战略课题。

耿向东

中国联通软件研究院我是院长

中国联通从2014年开始顺应互联网化趋势，完成了全业务、全客户、全云化。全球最大的cBSS核心业务支持系统，最智能的填写不需要伪原创的词语，一行一个0新客户服务系统，超强计算力的大数据一站式平台。“电信”运营商31省完全改变了各自独立运营的传统模式，成为“中国联通”央企数字转型的标杆，助力其成为最具互联网化、最具创新能力的运营商。

耿向东感慨、崎岖、九死一生。由于要面对传统电信业态的惯性和路径依赖性，必须同步推进传统企业运营模式的彻底变革，越快走，压力越大，幸好走了中国联通步。

一个IT系统支撑全国4.1亿客户每月获得240亿以上的通信收入互联网化产品逐步发布，在全国生效，互联网化合作逐步对接，在全国落地，全业务一点点办理服务融合异国亲情共享。利用大数据和人工智能，为客户提供更智能、更便捷的客户体验。每月有8200多万次通话，AI自助服务比例超过79%。全国电话负责人从1.2万人减少到4000人，运营成本也下降了40%以上。

从2020年9月28日开始，“中国联通”开始了新的开始。“中国联通”聪明地运营头脑，构建圆滑的智慧运营体系。对内完善数据服务，对外完善数据服务，有助于数字经济与实体经济的深度融合。为了建设世界优秀企业，必须在新的时代担当新的角色，为了在数字变换中推进高质量的发展，数字变换必须同时开展数字治理。“我们要同步推进企业产品变革、运营变革、组织变革，发挥数据运筹的核心价值，加强数据治理和过程治理，数字转型和数字治理是一个目标的两驾马车，相辅相成缺一不可。”不可以。

安全的是数字化

我们在享受数字变革带来的利益的同时，海量数据互联背后的数据安全、网络安全等一系列问题将更加突出。如何在全面数字化环境下建设有效的治理机构，保障数字变革的高质量发展，是各行各业企业必须深入思考的课题。360集团大数据联合安全技术国家工程实验室副主任钟力介绍，当前国际形势错综复杂，企业网络和信息安全既是企业的生命线，又与国家安全息息相关。在保持业务连续性的同时，必须遵守底线。

钟力

360集团大数据协同安全技术国家工程实验室副主任

网络安全、数据安全实际上是人与人的对抗，最终是与安全能力的对抗。为此360提出了基于安全头脑的网络安全能力体系。在16年的漫长时间里，超过200亿，建设了以安全头脑为核心的安全能力框架。是可以成长的主动网络安全保护体系。在当今数字经济时代，数据已经成为重要的生产要素，优质的数据资源只有不断使用才能发挥价值，在这一过程中如何保障数据安全成为首要课题。360通过云核杀方式，在互联网上收集了过去16年来与安全相关的可疑攻击数据和恶意代码数据，成为安全头脑大数据安全分析的重要基础。这样，安全大脑就能发现已知未知的网络攻击行为，有效保护数据安全。

“复制360安全头脑能力体系框架，可用于一个行业、企业总部、甚至一个城市、一个区域，配置本土化安全头脑。”本土化安全头脑包括资产映射、漏洞知识库、基本安全防护设备、有攻防射击场等十大基础设施，这种安全头脑加上专业人员的持续安全运营，可以帮助客户形成持续进化的安全能力。

对于建立数据安全治理体系，360也有自己的认识和实践。数据流通共享是数字经济时代数据的主要特征，如何控制数据流通共享过程中的安全风险，如数据从企业A流通到企业B，这就需要一套评估系统确定数据接收者是否具有相应的数据安全能力。国标GB/t37988-2019《信息安全技术数据安全能力成熟度模型》分四个维度评价企业或组织的数据安全能力成熟度水平。第一是组织建设，第二是制度进程，第三是技术工具，第四是人员能力。“组织建设、制度流程和技术工具都很好理解，人员能力其实很重要，管理、操作数据的人是否具有数据安全方面的专业技能，是否有一致的管理和技术能力，是能力评估的重要指标。“数据被分类分层，公司和组织对数据安全能力进行级别评估。这是数据安全治理的基础，决定谁可以获得这样的数据。是否可以访问此数据是权限还是级别。”

它是一个开源的数字变换助推器

自从计算机问世以来，技术人员在源代码上互相配合，促进了一些关键软件和技术的突破。在数字化时代，开源软件将比以往更加重要。Linux foundation亚太总监杨轩认为，开源软件关系到企业转型升级的成败。Linux foundation是世界上最大的非盈利开源技术团体。通过开源，构建企业开发商合作的平台，打造全球最大的共享技术生态系统。它包括云技术、人工智能和自动驾驶等不同行业的各种应用。“在全球100%的软件中，90%的软件代码来自开源，这个世界是以开源为基础运行的，数字治理首先要管好开源软件。”

杨轩

Linux Foundation APAC亚太主管

世界上有各种各样的开源软件，很多时候开放源代码，不代表软件是免费的。就像安卓软件的源代码一样，乍一看已经开放了，但隐式服务并不完全免费。因此，根据源代码中附加的协议，一些公司可能会身败名裂，或者在将产品推向市场时被迫消费。“当你享受数字的便利，用开源做平台的时候，要注意有没有更后面隐藏的东西，这就是我们所说的数字治理。”

为帮助管理名为LFX的开源软件的整个生命周期，开源软件的治理平台包括开源软件供应链安全、知识产权管理、开源社区管理、人才培养、包括项目管理，甚至项目筹资等软件开发所需的重要信息。中国的数字治理还有很长的路要走。杨轩希望他们在中国的工作，能让中国的开源社区更活跃、更有生命力，助力中国的数字转型升级。为此，Linux基金会与中国信息通信研究院共同签署了数字化治理领域战略合作备忘录。双方将在数字化治理领域开展包括云财务运营领域在内的共同市场推广、专业培训和教育。开展业务合作等广泛合作，共同推动国内相关领域技术创新、生态建设、能力提升。

数字治理有很大的可能性

十九届五中全会要求加强数字社会、数字政府建设，提升公共服务、社会治理等数字智能化水平。近年来，我国数字化治理体系不断完善，治理能力不断提高，我国《网络安全法》已颁布，《数据安全法》预计将于今年9月1日正式实施，《个人信息保护法》也已通过审议这些法律的颁布为保护数字主体权益、规范数据处理活动提供了法律依据和根本遵守。

从大环境看，多个省份制定数字政府建设方案，组织构建数字政务服务平台，引导政务服务走向便捷高效的变革。许多企业也运用了数字风控、数字审计、智能运行维护等技术产品，提高了数字管理能力。同时，安全产品供应保障水平不断提高，2020年网络安全企业数量超过3000家，产业规模超过1700亿元，为数字治理提供了丰富的安全产品和技术保障。此外，我国已建成世界最大的光纤网络和4G网络，5G网络建设不断加快。截至今年5月底，已建成超过90万座5G基站，我国网民人数达9.89亿，互联网普及率达70.4%，远高于世界平均水平。人工智能、物联网等新基础设施建设加快推进，为数字治理奠定了基础。

陈伟

北京谷安天下科技有限公司董事长、ISACA中国专家委员会副主席

势不可挡。在数字化治理体系快速发展、数字产业化和产业数字化转型不断推进的情况下，企业传统治理模式也面临着前所未有的挑战。ISACA（国际信息系统审计协会）中国专家委员会副主席、北京谷安天下科技有限公司董事长陈伟认为，随着数字化转型的推进，数字化风险如影随形。对此我们要有正确的认识和充分的准备。为了有效管理数字化风险，首先要构建高效的数字化风险管理框架。组织应建立包括数字化高层控制、数字化转型控制、数字化安全控制、数字化风险控制在内的控制系统，并推动系统稳定运行，并保证其能够持续完善。

其次需要支撑手段，他用“五化”来概括。一是集管理于一体，构建数字风险识别预警、检测、监控、保护、应急响应、一体响应的数字安全管理平台，二是防御主动化、云本机、可靠计算、国产密码等自主可控技术和零信任、应用自适应等安全机制，全面提升数字安全主动防御能力，第三，运营智能化，数字安全的管理和运营往往非常复杂，利用云计算、大数据以及威胁信息技术建设数字安全智能脑，需要实现安全自动化运营，第四，操作实战化，目前对抗激烈，需要积累比较丰富的实战经验，在对抗中不断提高数字安全保障能力，第五，恢复弹性化无论是组织还是系统都需要很强的自愈能力，在遇到风险时能迅速恢复。

“在构建数字化风险框架，建立执行数字化治理的支撑手段时，运用新的技术手段可以控制数据分析、风险识别、态势预测、配置和绩效衡量，有效提高治理工作效率。数字化治理已成为企业“已经成为业数字化转型的重要保障机制，”陈伟说。（《数字化治理：大势所趋的新机遇》原文刊登在《科技创新与品牌》杂志）

数字治理的探讨和实践仍在继续，2021年12月中国信通院，如果你想了解更多关于本论坛的信息和数字治理的信息，请关注“CAICT数字治理”的公众号。