許多企業(yè)內(nèi)部都會(huì)有一套或者多套管理系統(tǒng),這些系統(tǒng)支撐著公司的業(yè)務(wù)運(yùn)行。保障關(guān)鍵業(yè)務(wù)系統(tǒng)的安全運(yùn)行離不開(kāi)IT人員,但權(quán)限開(kāi)通問(wèn)題卻給IT人員帶來(lái)了諸多煩擾。隨著數(shù)字化轉(zhuǎn)型的不斷深入,企業(yè)對(duì)權(quán)限管理提出了更高要求,實(shí)現(xiàn)分級(jí)控制,讓企業(yè)人員能夠各司其職、各盡其責(zé)勢(shì)在必行。面對(duì)企業(yè)多樣化、碎片化、動(dòng)態(tài)化的業(yè)務(wù)權(quán)限管理場(chǎng)景,如何做才能有效避免因權(quán)限控制缺失或操作不當(dāng)引發(fā)的風(fēng)險(xiǎn)問(wèn)題?對(duì)此,信息化觀察網(wǎng)記者專(zhuān)門(mén)采訪了企業(yè)數(shù)字化轉(zhuǎn)型、信息安全與數(shù)據(jù)隱私保護(hù)專(zhuān)家-美的集團(tuán)美云智數(shù)共享云事業(yè)部副總經(jīng)理魏曉剛,希望他從專(zhuān)業(yè)角度對(duì)權(quán)限管理涉及的核心問(wèn)題進(jìn)行梳理和分析,并給出成熟可復(fù)制的解決方案,以期為更多企業(yè)數(shù)字化轉(zhuǎn)型提供參考和借鑒依據(jù)。
企業(yè)數(shù)字化轉(zhuǎn)型、信息安全與數(shù)據(jù)隱私保護(hù)專(zhuān)家-美的集團(tuán)美云智數(shù)共享云事業(yè)部副總經(jīng)理魏曉剛
信息化觀察網(wǎng):隨著數(shù)字化轉(zhuǎn)型逐步進(jìn)入“深水區(qū)”,企業(yè)對(duì)權(quán)限管理提出了更高要求,由此催生權(quán)限管理邁入新的時(shí)代——第四代產(chǎn)品階段,即業(yè)權(quán)一體化階段。基于此,美云智數(shù)創(chuàng)新提出“業(yè)權(quán)一體化”理念,貴司業(yè)權(quán)一體產(chǎn)品的優(yōu)勢(shì)何在?
魏曉剛:進(jìn)行數(shù)字化轉(zhuǎn)型已經(jīng)成為當(dāng)前產(chǎn)業(yè)各界的共識(shí),作為數(shù)字化轉(zhuǎn)型的排頭兵,美的集團(tuán)在數(shù)字化轉(zhuǎn)型方面取得了豐碩的成果,并創(chuàng)造和積累了很多成功經(jīng)驗(yàn)。美云智數(shù)是基于美的集團(tuán)孵化出來(lái)的IT科技企業(yè),美的集團(tuán)總結(jié)并打磨出的企業(yè)轉(zhuǎn)型的數(shù)字化方法論,為美云智數(shù)發(fā)展提供了有效供給。
早期的企業(yè)信息化都是依靠信息技術(shù)部門(mén),但企業(yè)在智能時(shí)代下的數(shù)字化轉(zhuǎn)型絕對(duì)不能僅僅靠技術(shù)部門(mén)領(lǐng)導(dǎo),必須由業(yè)務(wù)部門(mén)和IT部門(mén)共同來(lái)推進(jìn)數(shù)字化轉(zhuǎn)型。基于此,美云智數(shù)創(chuàng)新提出“業(yè)權(quán)一體化”理念,顧名思義就是實(shí)現(xiàn)業(yè)務(wù)和權(quán)限一體化,由業(yè)務(wù)部門(mén)和IT部門(mén)共創(chuàng)數(shù)字化轉(zhuǎn)型,通過(guò)解決業(yè)權(quán)異化問(wèn)題,讓管理權(quán)限更好的支撐業(yè)務(wù)發(fā)展。
“業(yè)權(quán)一體化”理念不是一蹴而就的,它是美云智數(shù)通過(guò)長(zhǎng)期的實(shí)踐、探索與總結(jié),提出的一套行之有效的方法論。在這個(gè)過(guò)程中,美云智數(shù)以及美的集團(tuán)取得了一系列重要的成果,但也走了不少?gòu)澛?。但這些挫折如今已經(jīng)轉(zhuǎn)變?yōu)槊涝浦菙?shù)幫助其他企業(yè)快速實(shí)現(xiàn)數(shù)字化轉(zhuǎn)型的重要利器,依托“業(yè)權(quán)一體化”數(shù)字化轉(zhuǎn)型工具,可以讓其他企業(yè)在數(shù)字化轉(zhuǎn)型升級(jí)的過(guò)程中少走彎路,讓企業(yè)實(shí)現(xiàn)高效的數(shù)字化升級(jí)。
信息化觀察網(wǎng):很多企業(yè)深受業(yè)權(quán)變革帶來(lái)的權(quán)限混亂的困擾,嚴(yán)重影響數(shù)字化轉(zhuǎn)型的進(jìn)程與安全,這個(gè)背景下,貴司聯(lián)合中國(guó)軟件行業(yè)協(xié)會(huì)、中國(guó)軟件網(wǎng)、海比研究院發(fā)布了《業(yè)權(quán)一體化白皮書(shū)(2021)》,這意味著什么?
魏曉剛:《業(yè)權(quán)一體化白皮書(shū)(2021)》的發(fā)布意味著一個(gè)時(shí)代的變化,它讓權(quán)限管理問(wèn)題不再局限于IT視覺(jué),而是通過(guò)理念、系統(tǒng)性的方法論和落地的產(chǎn)品來(lái)支撐“業(yè)權(quán)一體”數(shù)字化轉(zhuǎn)型。過(guò)去,用戶(hù)權(quán)限需要IT管理員來(lái)進(jìn)行定義,但用戶(hù)的角色會(huì)隨著不同業(yè)務(wù)發(fā)生變更,權(quán)限的“放”無(wú)法做到真實(shí)準(zhǔn)確、結(jié)構(gòu)合理,權(quán)限的“收”無(wú)法做到快捷高效、保證安全,致使企業(yè)辦事效率下降,產(chǎn)生不必要的內(nèi)耗,影響企業(yè)發(fā)展。如今通過(guò)“業(yè)權(quán)一體化”平臺(tái),業(yè)務(wù)部門(mén)可以直接擁有與需求相匹配的權(quán)限,且可以隨時(shí)隨地的獲取權(quán)限,風(fēng)控人員也可以時(shí)時(shí)刻刻關(guān)注到員工權(quán)限的變化,而這些行為的發(fā)生都不再需要通過(guò)IT人員去進(jìn)行。簡(jiǎn)言之,通過(guò)“業(yè)權(quán)一體化”可以實(shí)現(xiàn)企業(yè)管理的集中化、標(biāo)準(zhǔn)化、可視化、自動(dòng)化,從而達(dá)到提效降本的顯著效果。
信息化觀察網(wǎng):“讓權(quán)限回歸業(yè)務(wù)本質(zhì),讓IT聚焦數(shù)字智能!”這個(gè)產(chǎn)品理念,是基于什么而提出的?它對(duì)貴司以及行業(yè)內(nèi)有哪些深刻的影響?
魏曉剛:權(quán)限對(duì)企業(yè)來(lái)說(shuō)是天然存在的,不同的崗位對(duì)應(yīng)不同的業(yè)務(wù)權(quán)限。但事實(shí)上,很多企業(yè)的業(yè)務(wù)部門(mén)權(quán)限管理是由IT部門(mén)主導(dǎo)的,用IT視角來(lái)確定業(yè)務(wù)部門(mén)的權(quán)限,是非常不合理的。業(yè)務(wù)即權(quán)限,權(quán)限即業(yè)務(wù),必須讓權(quán)限回歸業(yè)務(wù)本質(zhì),以業(yè)務(wù)為根本,讓業(yè)務(wù)部門(mén)自己負(fù)責(zé)權(quán)限管理。讓IT聚焦數(shù)字智能,就是讓IT聚焦數(shù)字化本質(zhì)。當(dāng)前IT所扮演的角色已經(jīng)不再是傳統(tǒng)意義上的運(yùn)維人員,而是通過(guò)數(shù)字化、智能化手段來(lái)驅(qū)動(dòng)業(yè)務(wù)部門(mén)的發(fā)展。
“業(yè)權(quán)一體”的本質(zhì)就是讓權(quán)限回歸業(yè)務(wù)本質(zhì),讓IT聚焦數(shù)字智能!美云智數(shù)通過(guò)企業(yè)“業(yè)權(quán)一體”改革,對(duì)組織身份和職權(quán)關(guān)系進(jìn)行了規(guī)范,業(yè)務(wù)部門(mén)權(quán)限不再受限于IT部門(mén),而IT部門(mén)的工作重點(diǎn)也從繁瑣的開(kāi)放和回收權(quán)限轉(zhuǎn)移到數(shù)字化能力的提升上,即通過(guò)大數(shù)據(jù)和人工智能手段,讓權(quán)限和業(yè)務(wù)之間的關(guān)系更緊密、更直接、更快速。
信息化觀察網(wǎng):在全球?qū)儆谑讋?chuàng)的“業(yè)權(quán)一體化”概念,對(duì)國(guó)家正在倡導(dǎo)和推行的國(guó)產(chǎn)化、信創(chuàng)、網(wǎng)絡(luò)安全自主等戰(zhàn)略有何意義和價(jià)值?
魏曉剛:可以說(shuō),中國(guó)的信息化發(fā)展在模式、技術(shù)、理念等方面,還在長(zhǎng)期依賴(lài)國(guó)外,但“拿來(lái)主義”并不一定適合國(guó)內(nèi)企業(yè)的發(fā)展。立足當(dāng)前復(fù)雜多變的國(guó)際形勢(shì),把關(guān)鍵核心技術(shù)掌握在自己手中,才能真正掌握競(jìng)爭(zhēng)和發(fā)展的主動(dòng)權(quán)。
“業(yè)權(quán)一體化”概念產(chǎn)自于國(guó)內(nèi),是由中國(guó)企業(yè)首創(chuàng)的既符合信息化發(fā)展程度又符合中國(guó)國(guó)情的方法論。當(dāng)前國(guó)內(nèi)多數(shù)企業(yè)已經(jīng)具有向數(shù)字化轉(zhuǎn)型的意識(shí),但大部分傳統(tǒng)行業(yè)的中小企業(yè)對(duì)于數(shù)字化轉(zhuǎn)型,仍處在探索狀態(tài)。國(guó)產(chǎn)自創(chuàng)的“業(yè)權(quán)一體化”的出現(xiàn),能夠幫助中小企業(yè)在數(shù)字化轉(zhuǎn)型過(guò)程中,規(guī)劃出一條清晰的道路,從而讓這些企業(yè)少走彎路,更好、更快的實(shí)現(xiàn)數(shù)字化轉(zhuǎn)型。下一步,美云智數(shù)將繼續(xù)完善“業(yè)權(quán)一體化”整體框架,用實(shí)際行動(dòng)表明“業(yè)權(quán)一體化”已經(jīng)成為實(shí)現(xiàn)企業(yè)全價(jià)值鏈目標(biāo)的重要驅(qū)動(dòng)力。
信息化觀察網(wǎng):據(jù)了解,作為“業(yè)權(quán)一體”的倡導(dǎo)者和先行者,美云智數(shù)已經(jīng)在很多行業(yè)領(lǐng)域有了成功案例,能否介紹一下具有代表性的企業(yè)做業(yè)權(quán)一體的價(jià)值和方法?
魏曉剛:目前美云智數(shù)“業(yè)權(quán)一體”已經(jīng)擴(kuò)展到眾多行業(yè)領(lǐng)域,成為企業(yè)降本增效的重要途徑,這里主要介紹兩個(gè)比較有代表性的成功案例。
國(guó)內(nèi)某知名手機(jī)品牌,公司體量大、人員多、影響廣,隨著數(shù)字化轉(zhuǎn)型步伐的加快,IT人員深受權(quán)限開(kāi)通與權(quán)限回收等問(wèn)題困擾,如何實(shí)現(xiàn)真正意義上的降本增效任務(wù)仍艱巨。“業(yè)權(quán)一體”解決方案通過(guò)打造統(tǒng)一的權(quán)限管理體系和治理體系,能夠基于角色開(kāi)通權(quán)限,從根本上改變了過(guò)去權(quán)限開(kāi)通效率低、耗時(shí)長(zhǎng)的問(wèn)題,通過(guò)降低和節(jié)約人的時(shí)間成本,更好的提高了工作效率。
國(guó)內(nèi)農(nóng)牧業(yè)龍頭企業(yè)溫氏股份,在數(shù)字化轉(zhuǎn)型上面臨著諸多痛點(diǎn)與挑戰(zhàn)。主要表現(xiàn)在:數(shù)字化應(yīng)用體系繁多,權(quán)限管理混亂;入職人員權(quán)限開(kāi)通慢,人力成本高;離職人員權(quán)限回收難,安全風(fēng)險(xiǎn)大;用戶(hù)權(quán)限劃分難,存在越權(quán)風(fēng)險(xiǎn);權(quán)限無(wú)法自助申請(qǐng),無(wú)法實(shí)現(xiàn)自主化;權(quán)限不可視化,安全審計(jì)難等方面。圍繞權(quán)限開(kāi)通、權(quán)限查詢(xún)、權(quán)限回收、權(quán)限管理、審計(jì)安全,“業(yè)權(quán)一體化”解決方案對(duì)權(quán)限相關(guān)痛點(diǎn)進(jìn)行全場(chǎng)景、全過(guò)程分析,真正做到了業(yè)務(wù)痛點(diǎn)全滿(mǎn)足。同時(shí),“業(yè)權(quán)一體”以權(quán)限業(yè)務(wù)大數(shù)據(jù)中臺(tái)、機(jī)器學(xué)習(xí)中臺(tái)為支撐,讓產(chǎn)品具備數(shù)字能力,不僅實(shí)現(xiàn)權(quán)限管理在安全、效率、體驗(yàn)上的結(jié)合,還賦能運(yùn)營(yíng)決策,數(shù)字驅(qū)動(dòng)溫氏數(shù)字化轉(zhuǎn)型變革。
信息化觀察網(wǎng):關(guān)于業(yè)權(quán)一體的發(fā)展歷程以及未來(lái)發(fā)展趨勢(shì),美云智數(shù)有怎樣理解和規(guī)劃?
魏曉剛:面對(duì)當(dāng)前復(fù)雜嚴(yán)峻的國(guó)際形勢(shì),企業(yè)應(yīng)激發(fā)自身活力,加快數(shù)字化轉(zhuǎn)型之路,以提升企業(yè)可持續(xù)綜合競(jìng)爭(zhēng)力。美云智數(shù)“業(yè)權(quán)一體”平臺(tái)將持續(xù)推動(dòng)數(shù)字化轉(zhuǎn)型升級(jí),并滲透到更多的領(lǐng)域,讓業(yè)務(wù)可以快速響應(yīng)市場(chǎng)與用戶(hù)的需求,為業(yè)務(wù)發(fā)展提供強(qiáng)大的動(dòng)力。
結(jié)語(yǔ)
思路清則方向明,“以業(yè)定崗,以崗賦權(quán)”是數(shù)字化時(shí)代的必然要求。“業(yè)權(quán)一體”作為數(shù)字化轉(zhuǎn)型關(guān)鍵利器,正在加速推動(dòng)實(shí)現(xiàn)企業(yè)“全要素、全業(yè)務(wù)、全流程”數(shù)字化轉(zhuǎn)型。