2023企业数字化转型管理的挑战和应对策略

企业数字化转型管理的挑战与应对策略2023-03企业中内容分布现状2/8定律结构化数据20%少部分的企业生产类数据可以存入数据库中进行管理(OracleDB2,SQLServer等)80%文档，图片，视频，音频，CAD非结构化数据80%的企业信息都是以非结构化数据形式存在 12案例1：某地产公司-数据中台，全国数据就近存储使用2FFE转换预览引擎FFE转换预览引擎连用日志服务集群...总部办公用户负载均衡设备A10......统一用户中心新移动办公平台ERPiLandOA总部网络专线网络szlfs01szlfs02…szlfs08Mysql双主双从szlfs01szlfs02szlfs03szlfs04总部应用业务云盘集群服务器数据库服务器数据库服务器总部应用灾备业务云盘集群服务器互联网华南大区网络华中大区…华东大区…华西大区…华北大区…东北大区…办公云盘（腾讯云）大区网络Apache 代理服务器大区节点通过外网访问华南大区用户大区本地应用及存储节点总部DMZ区互联网33某地产公司-底层储存改造已接入40套应用E-HRDMZK2友心NN负载均衡APIF5负载均衡已接入40套应用E-HRDMZK2友心NN负载均衡APIF5负载均衡F5负载均衡LFSv3.0采购S S S1 2 3S4S1应用S2应用DB1DB2DB1 DB2…Mysql数据库多主集群存储梅林机房沙河机房存储 容灾环境生产环境外网外网S1S2S1S2 上传附件预览或下载附件批注修订后重新上传附件上传附件预览或下载附件批注修订后重新上传附件智能内容检索元数据检索上传/下载/预览智能内容检索元数据检索SCM……）OpenDocAPI对接业务系统（OA、PLM、PDM、ERP、MES、PDM、客户端业务系统整合SeachAPI对内容总线API业务数据治理接文档水印在线编辑&览PDF内容管理智能内容检索元数据服务文档集全融合内容管理平台

访问者 访问

访问者

访问者内容总线解决之道：与业务系统集成整合，帮助业务系统治理非结构化数据，实现业务流程与内容管理的统一，保证跨系统流转一致性通过统一内容管理，赋能业务安全合规能力到业务系统中，满足业务合规要求4基于内容总线架构，赋能内容服务能力到业务系统中，覆盖更多业务场景4案例2：某大型军工-数据分类分级、统一存储、安全合规用户访问（Web、PC客户端、APP…）试验台架传感器

数据安全管控采集

知识管理 内容识

API

TDM系统&飞参

大数据检索

格式管理

内容协同 接口

数据展示内容空间管理 归档管理 发布管理……

XX应用存储管理（异构设备管理、分级存储、容灾备份、加密存储…）566人员密级+文件密级：避免不同密级文件的越级使用知悉范围是定密工作的重要组成部分，也是整个保密工作的关键环节。哪些文件对哪些用户是可见的、可访问的。公开文件公开文件 一般涉密用户敏感文件机密文件普通用户重要涉密用户77数据资产全面梳理盘点，全局管控敏感流转提供数据分级统计视图，盘点企业重要数据资产，全面掌控关键数据。基于文件安全分析技术，及时发现敏感数据访问的异常行为。案例3：某大型飞机制作企业-跨网数据安全交换试验数据统一存储

试验台架、传感器、摄像头…试验专网

一套系统多种数据管理能力的数据中台，也可作为文件安全协同共享的企业办公云盘。符合安全隔离的要求，又满足业务数据需安全流转的需要。系统支持弹性扩展，可按业务需要增加系统节点及功能模块。网闸/光闸非结构化数据统一存储 办公数据协同共飞参、图纸管理…

用户管理系统 OA数据防泄漏引擎

工控网

网闸/光闸

防病毒引擎

8办公内网8网间文件交换安全审批，敏感信息可管可控，防泄漏文件共享 DLP内容检测 敏感信息

非敏感信息

分发流程&归档存证

用户访问文件包含敏感信息 审核通过工审批拒绝共享 发起工审批

相关人员审批结束9文件流转的每一环节都在可控范围，每一次流转都有详细日志记录91010数据分发情况一目了然，加强过程管控每一个文件共享操作都有详细日志记录，以及图形化的文件流转踪迹展示，每一个文件都可以被追踪到流转的一切踪迹，何时，何人对文档做了哪些动作（共享、访问、修改、下载等）。每个文件的流转轨迹都可追踪，何时何人对文档做了哪些操作一目了然每个文件的流转轨迹都可追踪，何时何人对文档做了哪些操作一目了然案例4云桌面环境：财务、研发设计内网VDI用户互联网：员工出差、合作伙伴……互联网：员工出差、合作伙伴企业文档中台集群互联网用户……内网物理PC用户

项目背景：随着对整体数据安全管控规划建设的进一步扩展以及业务系统优化建设的统一管控要求，跨部门跨业务场景跨终端设备间协同办公的背景下，急需解决云桌面、内部数据中心、外部协同办公场景之间的数据传输及数据流向管控问题。尤其是针对于市场体系内外部数据共享难、协同办公无法实时开展、核心数据无归档管理途径的业务诉求，急需强有效的支撑管理平台。项目收益：据文件流转、协同办公、数据存储等业务需求；可通过网页端、客户端、移动端等多终端访问数据，并能满足数据流转、审批等业务需求。过自动化数据分级、文档水印、终端访问、系列度授权控制、审批、审计追踪，实现对内外部数据的全面安全合规管控。开展，数据共享和协作的需求，提升办公效率。…… 公司内网：其他内部人员

实现文档在线浏览、编辑，支持office、CAD、图片等浏览编辑。实现数据的快速检索、数据快速恢复等。库实库实文件安全交换，建立可信安全的公司内部与外部共享通道公司内网

文件外发

互联网应用服务转换服务文件存储

部

数据安全交换 差 文件回传统一组织架构管理统一目录授权分级授权统一数据存储统一搜索支持分子机构12研发中心工厂 客户/供应商 12研发中心工厂供应商图纸自动下发修改类-制修：供应商编码，下发图柜修改类-非制修：图号SRM

8位图号：供应商编码

文件云 检查下记录

无，下发

供应商目 签录

供应商查询非修改类图号PLM

版本号

有，下发无更新13无需下发13文件离线控制-下载落地文件管控 审批通过

待下载文件安全处理

xxx.exe下载到本地

可限制该文件的打开次数、有效期、访问权限、可转发次数、添加水印……14注：为保障特殊文件（例如程序代码、超大文件等）的正常使用，系统可提供用户下载原文件。14（发起审批流程时，申请原文件下载）案例5：某数控（机器人）企业图文档管理中台通过对一阶、二阶、三阶、四阶的分类管理，满足质量文件有关系可视化；基于文件密级和用户密级的关联，实现不同用户的可见文件不一样的管控需要；归档存储：资料必须长久存储量大离散：资料如何组织管理不容出错：资料要求准确唯一重用共享：资料查找重用容易，共享方便资料协同：资料如何快速协同，驱动业务数据安全：资料防止泄露、及完善的数据备份恢复机制15文控管理：ISO体系文件管理架构质量手册质量手册（一级文件）程序文件（二级文件）作业指导书（三级文件）表单/记录（四级文件）16多维数据检索通过元数据的管理，可更有效发现、查找、组织数据，对数据进行更高效的管理。 元数据字段可定义元数据字段可定义元数据的必录、显示控制、检索控制元数据模板可应用于目录及文件支持用户手工录入支持批量导入、导出……

精确检索元数据检索元数据组合检索结果筛选全文检索、普通检索结果筛选数据录入/导入 基于元数据的分类、统计及分析等17多维展示……17案例5：某大型国有银行-业务报表数据自动拆分下发场景省行交易银行部需要将一个报表分发给全辖业务条线的用户，无需手工拆分数据，通过规则配置，即可实现按照层级(省行—分/支行—网点)访问自己权限范围内的数据。

上级可查看下级数据，下级仅可看自己的数据网点1拆分规则业务系统中导出的报表拆分规则业务系统中导出的报表全量数据BC分行…

网点2网点网点网点618……18汇报数据汇总收集场景在统一的模板中，用户录入与自己相关的数据，由系统自动进行汇总生成报表数据收集，收集人无需手工汇总数据。录入的数据不同用户间不可见，录入过程互不干扰。数据录入完成，用户提交后不能再次进行修改。19提醒未提交用户及时填写。19内容脱敏---保护敏感内容防泄漏的敏感信息进行变形/遮挡/替换字符等方式处理后生成PDF文件，提供用户线脱敏及隐私信息。支持多种格式文件办公文件MSOffice、WPS、PDF音视频文件包含文字的图片202121案例6：医院电子病案归档，共享查询、数据长期保存数据多方位安全保护数据多方位安全保护安全存储支持AES、国密算法、对接加密机等多种加密方式加密数据22；数据写入时多副本(默认2副本)保存，除底层硬件冗余，更多一层安全保护。22

备份容灾系统自带备份容灾功能。通过系统的数据迁移功能，可实现数据的自动备份/归档。并支持异地建设容灾节点，实现数据异地备份容灾。

防丢失文件多版本归档，文件回收站，离线固化保存，多副本存储，主动式防勒索病毒等多重保护机制，有效防止数据意外丢失。

安全访问应用系统访问数据，通过各自系统唯一的ID、KEY以及Token等多重验证信息进行身份验证，保证数据访问的合法性。

完整性对所有数据的写入、备份、迁移等过程均使用校验机制，保障数据读、写的完整性及一致性。2323案例7：某通讯企业-全球邮件归档邮件每天增量：400万封+；邮件目前数量：297亿封左右；邮件目前存储容量：4PB+；当前节点：深圳（含香港）、南京、西安、德国、美国、巴西、南非、澳洲安全的邮件收发管理，支持隔离网的邮件收发BigMail将外部邮件及内部邮件分发至定义收件人的邮件空间

外部邮件通过邮件服务器（Exchange/Domino等）对外进行转发内部用户 邮件内容空通过LFS-BigMail的WEB界面进行邮件的收发、检索、安全浏览、下载、归档

发送邮件：DLP合规检查接收邮件：病毒查杀

Internet内部用户

内部邮件24邮件及附件都在文件云的邮件空间 中流转，无需邮件服务器提供支持242525案例8：某市委-知识管理平台，统一的内容智能检索高可用、可伸缩的电子图文档数据全文检索服务，为用户提供稳定、弹性可扩展的搜索服务，全面提升用户检索效率超过60%。2626构建多维度知识学习门户建立统一的知识库，汇聚工作过程中产生的各类公开的文件、法律法规、领导讲话等知识文档，并按厅、处