派拉软件：国企数字化转型解决方案白皮书

国企数字化转型解决方案白皮书24571摘要新一轮科技革命和产业变革加速演进，数字化转型成为大势所趋。国成数字经济现代市场体系，数字经济发展水平位居世界前列。国有企业作为国民经济的重要支柱，更应主动把握数字化发展机遇，扎实推动数字化转型，为构建新发展格局、全面建设社会主义现代化国家作本白皮书从国有企业在数字化大潮中的使命担当说起，对国有企业数字化转型现状进行思考，提出国企数字化转型思考框架及实现路径，并进一步对国有企业数字化典型场景及价值回报进行分析，提供典型201数字化的时代变革与历史使命以数字化转型为核心的新一轮企业变革在发展的快速进程中持续上演，数字技术引领的产业升级正在重塑竞争规则和格局。处于其间的中国企业都应尽早启动自身转型以应对未来趋势。尤其是国有企业，在改革创新、对标世界一流的过程中，国务院国资委已明确提出了“国有企业要做推动数字化智能化升改革开放以来，我国经济大致经历过三次阶段性转型：第一次阶段的转型的有竞争力的产业体系。第二次阶段的转型是从2001至2012年，触点是深度参与经济全球化竞争，产业持续优化，制造业不断壮大，依靠全球性资本投通过积极参与全球价值链国际分工，深度融入经济全球化。第三次阶段的转型是从2013至今，触点是产业结构高级化趋势明显和我国强国建设理念，以数字化创新驱动高质量发展为核心，依托数据要素服务化与零边际成本，打通产业链供应链，重新定义产业发展新规则，服务业正在成为我国经济发展的新动企业数字化发展进程与转型变革同频共振。进入新时代，企业数字化发展以数字技术为引领打造数字新能力，引领和带动传统产业向高端化、绿色化、数字化升级，推动传统业务创新变革，催生新业态新产业，构建数字时代新商国有企业在数字化发展的时代大潮中要充分发挥模范带头作用，“做推动数字在国务院国资委《关于加快推进国有企业数字化转型工作的通知》中，明确提出国有企业数字化转型基础、方向、重点和举措。国务院国资委、工信部日前签署《关于加快推进中央企业两化融合和数字化转型战略合作协议》，共同推动中央企业加快信息化工业化融合和数字化转型，促进数字技术与实体经作为国家治理体系的重要组成部分，国有企业在管理能力与水平提升等方面有更高要求。在当前受全球疫情冲击、不确定不稳定因素增多、国内经济下行压力持续加大的情况下，数字化转型无疑是国有企业全面提升管理能力和创302国企数字化转型现状当前，已经有不少国有企业意识到数字化转型的发展重点，并制定了清晰的数字化转型战略规划。从2010年起，进行数字化转型的中国国有企业数量不断攀升，且在研发环节进行数字化转型的国有企业占比最高2。随着新一代新技术与业务融合的不断深化，国有企业在实现业务流程的数字化管理、运行的基础上，转向有效应用新一代信息技术构建数字时代竞争能力，开展新技术、新产品、新模式和新业态培育，推动业务创然而，在数字化转型的大浪潮下，虽然绝大多数国企已开启数字化转型进程，但仍处于起步或初期转型阶段。在数量与质量都不断发展的进程中，国有企业的数字化转型面临着问题和挑战：当前国企数字化转型更多停留集团财务系统、金融企业的投资系统等垂直管理领域，整体的系统平台建设仍旧艰难；原有多个信息化系统的整合利用、数据质量和可用性、缺乏统一的数字化转型系统、技术和创新成果在组织内扩散的交易成本高、难以快速实现技术在企业是阻碍国企数字化转型的掣肘因素4。2中国人民大学国有经济研究院《国有企业数字化转型的特点、路径与政策选择——分类改革视角下国有企业数字化转型研究》4引自埃森哲研究报告45数字化转型是推动创新，打造世界一流企业的重要抓手。面对国有企业数字化转型中遇到的问题与挑战，要明白：数字化转型需从企业现状出发，明确中长期的统一愿景和目标，整体思考企业数现阶段国企以数字化转型为抓手提升创新能力，建议从合规、战略、业务合规：在数字化转型中，首先需要考虑各国家和地区政府和监管要求及变5德勤国企改革系列报告之《国企数字化转型全面提质增效》战略：全面考虑数字化转型带来的机遇和挑战，将数字化融合进战略目标运营管理：利用数字化转型，推动内部管理效率提升，成组织和人才：提高员工对数字化转型的认知度；调整和培育相应的数字化组织，招聘、培养和保留数字化人才，以支撑和落实数字6704国企数字化转型实现路径数字化转型是一个长期的大型的变革，更多时候对于企业来说是整体的变革，需要从上到下进行整体驱动。结合国企数字化转型思考框架，国有企业可企业数字化转型必须时刻考虑如何在有关监管部门允许范围之内合规经营，考虑到国家和地区政府和监管要求及变动，企业必须时刻关注数字化相关的法律法规，了解这方面的要求和限制。尤其是处于特殊地位的国企，更是应当及时关注相关法规政策。如2015年国资委颁布《关于全面推进法治央企建设的意见》，提出探索建立法律、合规、风险、内控一体化管理平台；2019年国资委印发的《关于加强中央企业内部控制体系建设与监督工作的实施意见》于进一步深化法治央企建设的意见》提出，探索构建法律、合规、内控、风险在全面了解数字化转型带来的机遇与挑战之后，企业需要制定一个良好的数字化转型战略，将数字化转型融合进战略目标的业务、运营、组织、技术等各个要素，准备3~5年的转型路线图。成功的第一步，确定了行动的优先次序，将会为数字化转型带来从上至下的导4.2管理及效益：数字化转型的目标诉求数字化转型最终赋能于企业业务与运营，为企业业务效益与管理效率提升带来积极的催动作用。如何通过数字化转型推动企业追寻新的收入来源、新的产品和服务、新的商业模式、新的客户体验，带来新的价值？如何利用数字化转型推动内部管理效率提升、成本降低？这是企业数字化转型中需要思考的最因此，企业在进行数字化转型战略制定时，应当将管理及效益的提升作为关键指标，并在策略制定中围绕此指标进行相关能力的打造。而在数字化转型的效果评估时，也应当将此作为评价的重要依据。因为，数字化转型的重要发展指向之一，就是要对业务创新转型进行赋能、对传统管理模式进行重构，并通过业务和运营管理模式的创新与转型，实现更大的价值效益，从而获取预期4.3技术与体系：数字化转型的坚实保障支持和保障数字化转型有两大支柱：一个是要素融合，系统性解决方案，提供技术方面的价值支持；另一个是治理体系，提供管理方面的保障，更多聚焦在组织和人才层面，包括培育相应的数字化组织、培养和保留数字化人才，以支撑和落实数字化转型；通过两大支柱来确保数字化转型过程中，能有效地89务系统等多种应用系统，有效提升企业运营效率，大部分国企目前在这个在集成化阶段，需要打通各个应用系统，使得数据、流程、身份等能互联为应用系统间的高效流转赋能。这些能力，是企业迈向数字化转型过程中所必在数字化转型阶段，着重构建PaaS层的能力，并将其前两个阶段的能力沉淀以赋能数字化敏捷应用的开发，快速构建企业数字化转型场景，包括数字化营销、业财管一体化等。这个阶段需要建立API管理、数据中台、低代码平当前的技术能力发展为国企数字化转型提供了技术保障，但这并非只依赖于某一阶段的能力。企业数字化转型需要在每个阶段完成相应数字化能力的构4.4安全与隐私保护：数字化转型的基础底座还需要解决数据安全和隐私保护的课题。数字化的安全包含终端、数据、身份等很多方面，如何实现安全的动态预测、防御、监控、响应？就需要构建自适应安全架构的数字化业务平台，该框架早在2015年Gartner十大自适应安全框架如图4-2所示。自适应安全架构的每个组成部分的独立机制，会形成自己的闭环，譬如在攻击保护中的监控部分，当发生攻击或异常行为，监控部分会进行事故检测，并实现风险确认和排序，并完成事故隔离，产生的结果输出又为外部循环做准备。框架的核心是持续进行监测评估风险，以最大程度地降低攻击机会并减少平均修复时间，访问是自适应的，并数字化转型是一个长期的过程，难以一蹴而就，且需要进行整体的统筹考虑，投入大量的精力分阶段进行。然而，基于数字化转型会带来的系统性创新只为抢占发展先机。本章节就以国有企业数字化转型典型场景为例，以此直观利用数字化转型可推动内部管理效率提升、成本降低，实现数字化运营管业财管一体化能解决财务数据不准确不及时、成本核算颗粒度粗、业务财务报表数据不一致影响决策经营判断、缺乏有效监督、内控风险等问题。对于1）业财管联动，由事后核算向事前、事中、事后全过程的转变，提高了财务数据的及时性与准确性，为企业经营决2）降低财务审计和决策的风险，植入企业及项目的制度、流程、通过系统的全面实施，使得各项业务的开展按照标准、规范路径执行，极大的降低因3）统一口径提高效率，统一业务与财务数据统计口径，业务判断规则，对项目各项业务全过程进行逐层分解、细化，提高数据质量降低数据的反复检4）过程追溯，通过系统建设，使得企业经营过程业务流、信息流、资金5.2数字化营销数字化营销是指借助于相应数字化技术来实现营销目标的一种营销方式，是数字化业务管理能力的应用场景之一。通过数字化营销才能真正的知道你的客户在哪里，你的产品是定位于哪些客户，客户画像是什么，最终进入一个以数字化营销系统包括客户关系管理系统、呼叫中心、Martech平台、邮件营销等，通过对于官网、搜索引擎、公众号、外部媒体和口碑等多方面用户端点的触达，形成完整的客户经营闭环和全套客户服务机制，以客户为中心，实现与客户的高频互动，传递品牌价值，实现高效转化，如图5-2所5.3数字化组织与人才构建数字化员工可以实现组织与人才的数字化转型，数字化员工涵盖多个方面，如图5-3所示。要实现员工的数字化管理，需要实现员工数字化管控，从招聘、入职、转正、离职，从绩效考核、薪酬发放、人事证明、社保等全面的管理，在此基础上提供安全的远程办公、差旅服务、费用报销、课程学习、数字化员工可提高员工特别是中高级管理人员对数字化转型的认知度，认识到数字化转型的必要性和方法手段。同时，通过数字化组织、数字化人才的从人力资源管理层面，差旅报销、绩效和薪酬，数字化管理将大大解放中小企业的后勤人员工作，自动化快速处理人力资源、差旅、薪酬等数据，降低办公成本。从员工侧，员工无需提交报销、无需线下寻求帮助，提升员工的体5.4数字化安全随着数字化转型的不断深入，企业业务系统越来越多。一方面，伴随着应用微服务化的发展，部署在本地的应用间交互越来越频繁；另云化的趋势，使越来越多的应用开始部署在云上，内外网的网络边界被打破，云上云下数据互联愈发普遍，API的调用呈现出更加频繁且复杂的状态。而更多的交互与调用必将带来更多的连接点，网络边界越来越模糊，导致可能会受对于企业而言，数据是其核心内容，数据的安全防护一直是企业需重点关注的内容。面对数字化转型下的安全态势，传统网络安全边界失效，企业亟需2021年，工信部出台《网络安全产业高质量发展三年行动计划（征求意见稿）》，对创新安全技术提出了明确要求，其中零信任就成为网络安全研发体系的发展导向之一。零信任构建的新型网络安全架构，打破传统网络物理边界，以“人”为中心进行动态访问控制，保障网络及业务安全，被认为是数字时代下提升信息化系统和网络整体安全性的有效方式，成为企业数字化转型下的安全首选战略。而从现状来看，当下已有众多企业开启了以零信任为架构的网络安全机制，以实现远程办公、移动设备接入、远程运维、互联网业务访问企业数字化是实现数字经济腾飞的基石，具体而言数字化转型对企业的价数字化的一大优势是迎合流量的转移，通过新的传播推广方式有效触达目九牧厨卫始终坚持自主创新，在数字化转型过程中通过构建面向消费者的数字身份安全管理平台，将用户数据资产库从不同渠道获取进行整合与过滤，通过大数据平台进行多维度的用户画像和大数据分析预测，提供数字化营销策6.2产品创新大数据分析和用户精准画像能够为企业的产品研发与创新提供动力；能很威马汽车作为国内新能源汽车方面的企业，是国内新能源车企中率先实现工业互联网C2M大规模个性化定制模式的车企，并由此取得了非常可观的经济效益，减少了大量的成品库存积压，转为“以用户需求为驱动”的个性化生6.3降本增效智能化能够帮助企业降本增效；信息化的互动管理能够帮助企业降低损数字化转型助力企业将资源进行合理整合，对于相关资源的损耗可以将误差控制到很小，从源头上进行管控，使得企业的资源配置和管理方式合理化；同时，不再依赖人工经验，通过相应的技术手段从复杂的系统中提炼出一种方法简单、代价极小、周期较短的解决方案，实现企业的性能诊断和效率提升。作为数字化转型的排头兵，上海临港经济发展（集团）有限公司在科技创新和产业发展的道路上奋力前行，为企业的高质量发展提供强劲动能。以“科技创新和产业发展的推动者，区域转型和城市更新的建设者”为使命，经过30多年的园区开发实践，培育了“临港”“漕河泾”“新业坊”三大品牌。临港集团主要负责完成上海市委、市政府交办的重大任务和重大专项，兼顾经济效益。目前，临港集团旗下园区汇聚中外高科技企业11000临港集团紧抓时代发展机遇，在拥抱企业数字化转型的同时，也深知“新技术的快速应用必然会带来更高的安全需求”。因此，临港集团紧紧围绕集团网络安全和信息化工作需要，坚持问题导向、目标导向、需求导向，通过数字化建设推进集团系统企业的业务协同创新，提升集团网络安全及数字化管理水同时，对集团信息系统进行整合，推进基础设施统一业务应用联动和安全管理提质增效，提升集团信息系统管理的规范性，让接口数据安全根据临港集团实际业务场景和需求，派拉软件为临港集团构建可信数据交换平台（ESB），通过对临港集团众多业务系统的近百个接口数据交互通道进行全面整合，实现对整个业务系统之间消息交互的状况进行监控，并对接口的调用情况进行细粒度的信息收集，结合监控平台，可以涵盖整个服务的全生命针对临港集团目前接口部署情况进行排查，梳理统计接口类型、活跃接口数量、失活接口数量等资产现状，针对接口上线、运行中变更、失活后下线等在新接口上线前进行风险评估，发现问题暂停上线并及时调整，确保上线接口安全性；上线后应对其运行情况进行实时监控，发现接口运行异常、恶意调用等情况及时采取防护措施，修复相应问题；若接口不再使用，派拉软件可2）完善接口身份认证和授权管理，强化接口接入安全密码强度、双因素认证、密码更新等安全要素进行评估，创建健全的身份认证同时，在建立有效的身份认证基础上，建立健全访问授权机制，严格遵循最小权限原则，尤其针对提供数据增、删、改等高危操作的接口，严格规范用在临港集团相关敏感信息方面，对涉及敏感信息、重要数据的接口加强接入方资质和数据安全防护能力进行审核，规范合作要求，避免因接入方原因导3）加强异常行为实时监测预警能力建设针对临港集团异常访问行为检测能力进行建设，如在系统中存在短时间内大量获取敏感数据、访问频次异常、非工作时间获取敏感数据、敏感数据外发等情况，派拉可信数据交换平台可根据实际业务情况建立正常行为基线，通过初步判断异常原因，联系业务系统做相应的处理，防范违规获取数据的情况。温州、北京等基地，在之后的使用中，将会扩展至更多的基地以及涉及临港集海信总部位于中国青岛。52年来，海信坚持“诚实正直、务实创新、用户至上、永续经营”的核心价值观和“技术立企、稳健经营”的发展战略，业海信正在实现由传统“家电公司”向“高科技公司”的华丽转身。公司非常重视信息化安