数字化治理：大势所趋下的新机遇

陈

世界正在发生巨变，未来已经来临，数字经济势不可挡。近年来，移动互联网、大数据、云计算、人工智能、5G等新一代信息技术快速发展，产业数字化、数字工业化加速推进，人类社会进入数字化时代。以数据为关键要素，以数字技术为核心驱动力，以信息基础为重要支撑，实现政府管理、社会治理、经济发展和智能化、科学化、精细化、高效化的数字治理模式应运而生，并迅速发展和普及。借此机会，2021年7月15日，2021中国互联网大会数字治理论坛在北京国家会议中心举行。本次论坛以“科技赋能公司治理，护航数字化未来”为主题，为行业各方探讨数字化治理提供了重要的交流平台。本刊受邀参加了本次盛会，并采访了多位与会嘉宾，就数字治理的热点话题进行探讨和交流。

数字治理大有可为。

十九届五中全会要求加强数字社会和数字政府建设，提高公共服务、社会治理等数字化、智能化水平。近年来，我国数字治理体系不断完善，治理能力不断提升。我国网络安全法已经颁布，数据安全法将于今年9月1日正式实施。《中华人民共和国个人信息保护法》也已提交全国人大常委会审议。这些法律的颁布，为保护数字主体权益、规范数据处理活动提供了法律依据和根本遵循。

从大环境来看，很多省份制定了数字政府建设方案，组织建设了数字政务服务平台，带动了政务服务便捷高效。很多企业还使用数字化风控、数字化审计、智能运维等技术产品，大大提升了数字化管理能力。同时，安防产品供给和保障水平不断提高。2020年，网络安全企业数量将超过3000家，产业规模超过1700亿元，为数字化治理提供丰富的安全产品和技术保障。此外，中国已建成全球最大的光纤网络和4G网络，5G网络建设正在加速。截至今年5月底，5G基站建设超过90万个，中国网民规模达到9.89亿，互联网普及率达到70.4%，远高于世界平均水平。人工智能、物联网等新型基础设施加快建设，为数字治理奠定了坚实基础。

时代的潮流是不可阻挡的。随着数字化治理体系、数字化产业化和产业数字化转型的快速发展，传统的公司治理模式也面临着前所未有的挑战。ISACA(国际信息系统审计协会)中国专家委员会副主席、北京固安天下科技有限公司董事长陈伟认为，随着数字化转型的深入，数字化风险也会随之而来，对此要有正确的认识和充分的准备。为了有效控制数字风险，我们必须首先建立一个有效的数字风险治理框架。组织应建立包括数字化高层控制、数字化转型控制、数字化安全控制和数字化风险控制在内的控制系统，促进系统的稳定运行并确保其持续改进。

其次，要支持手段，他用“五个现代化”来概括。一是管理一体化，打造集数字化风险识别、预警、检测、监控、防护、应急响应和响应于一体的数字化安全管理平台；二是主动防御，应用云原生、可信计算、国产密码等自主可控技术和零信任、自适应等安全机制，全面提升数字安全主动防御能力；第三，运营智能化，数字安防的管理和运营往往非常复杂。要利用云计算、大数据和威胁情报技术，构建数字安全的智慧大脑，实现安全自动运行；第四，操作在实战。现在对抗激烈，需要在对抗中积累丰富的实战经验，不断提高数字保障能力；第五，韧性。无论是组织还是系统，都需要有很强的自愈能力，在受到风险重创的时候能够快速恢复。

“在建立数字化风险框架和实施数字化治理的支撑手段时，新技术的使用有助于开展数据分析、风险识别、情况预测、控制部署和绩效衡量，可以有效提高治理效率。可以说，数字化治理已经成为企业数字化转型的重要保障机制。”陈伟说。

变革之下，企业转型升级“走得快”

耿向东是中国联通软件研究院院长，也是中国联通集团通过数字化转型推动企业智能运营转型升级，实现企业高质量发展的总设计师。

他认为，数字化治理是企业实施数字化转型、实现高质量发展的前提和保障。数字化转型是充分发挥技术和数据要素驱动、实现企业敏捷创新、转型运营、提升企业管理和治理体系水平的必由之路。但转型不是一蹴而就的，不是简单的IT升级，而是对企业产品、生产、运营、管理、服务、组织、流程等全方位的完整改造甚至重构。因此，数字化转型是一项极具挑战性、极其艰巨的战略任务。

2014年以来，中国联通顺应互联网趋势，构建了全业务、全客户、全云、全球最大的cBSS核心业务支撑系统、最智能的10010新客服系统、拥有超强计算能力的大数据一站式平台。历经六年，彻底改变了31个省份电信运营商独立运营的传统模式，助力中国联通成为央企数字化转型的标杆和最具互联网化、创新性的运营商。

耿向东觉得一路走来，坎坷不平，九死一生。因为我们不得不面对传统电信业的惯性思维和路径依赖，我们必须同时推进传统企业运营模式的彻底变革。我们走得越快，压力越大。还好联通来了。

一个IT系统支撑着全国4.1亿客户，每月通信收入超过240亿。互联网产品一点发布，全国生效。基于互联网的合作是一点对接，全国落地。整个业务一点办理一点服务，整合异地家人朋友。构建了全国智能客服系统，以大数据和人工智能为客户提供更智能、更便捷的客户体验。每月有8200多万次调用，AI自助占比超过79%。全国运营人数从12000人下降到4000人，运营成本下降40%以上。

2020年9月28日起，中国联通开启新征程，打造智能运营大脑，平滑智能运营体系。在内部，有成千上万的数据服务；对外，数据赋能千万行业，助力数字经济与实体经济深度融合。耿向东认为，新时代要打造世界一流企业，必须用数字化转型推动高质量发展，数字化转型必须伴随数字化治理。“要同步推进企业产品转型、运营转型和组织转型，充分发挥数据驱动使能的核心价值，加强数据治理和流程治理。数字化转型和数字化治理是一个目标的两辆马车，相辅相成，缺一不可。

数据安全，数字安全。

在享受数字化转型带来的红利的同时，海量数据互联互通背后的数据安全、网络安全等一系列问题将更加突出。如何在全面数字化的环境下，构建有效的治理机制，保障数字化转型的高质量发展，是各行业企业必须深入思考的课题。在360集团大数据协同安全技术国家工程实验室副主任李中看来，国际形势错综复杂，企业网络与信息安全不仅关系到企业的命脉，也与国家安全息息相关。企业既要保证业务连续性，又要守住安全底线。

网络安全和数据安全其实是人与人的对抗，最终是安全能力的对抗。为此360提出了基于安全大脑的网络安全能力体系，16年投入200多亿，构建了以安全大脑为核心的安全能力框架，形成了一套能力完备、可运营、可成长的主动网络安全防护体系。在当前的数字经济时代，数据已经成为重要的生产要素，高质量的数据资源需要不断被使用才能发挥其价值。在这个过程中，如何保证数据安全是重中之重。30通过云查杀方式收集互联网上16年来与安全相关的可疑攻击数据和恶意代码数据，成为安全大脑大数据安全分析的重要基础。因此，安全大脑可以发现已知和未知的网络攻击，有效保护数据安全。

“360安全大脑的能力体系框架可以在一个行业、企业总部甚至一个城市、一个地区复制使用，部署本地化的安全大脑。”李中介绍，本地化的安全大脑有十大基础设施，如资产映射、漏洞知识库、基础安全防护设备、攻防靶场等这样的安全大脑，加上专业安全人员的持续安全运营，可以帮助客户形成持续进化的安全能力。

关于数据安全治理体系的建设，360也有自己的理解和实践。数据流通和共享是数字经济时代数据的主要特征。如何控制数据流通和共享过程中的安全风险，比如数据从企业A流通到企业B，需要一个评估体系来判断数据接收方是否具备相应的数据安全能力。GB/T37988-2019《信息安全技术数据安全能力成熟度模型》从组织建设、制度流程、技术工具、人员能力四个维度评估企业或组织的数据安全能力成熟度水平。“组织建设、制度流程、技术工具都很好理解，人员的能力其实很关键。管理和操作数据的人是否具备数据安全方面的专业技能，是否具备匹配的管理和技术能力，都是能力评估的重要指标。李中说，“数据应该被分类和分级，企业或组织应该评估他们的数据安全能力。这是数据安全治理的基础，决定了谁能得到这样的数据。就像主客体的访问控制一样。能否访问这些数据，取决于你是否有权限，你的级别是否足够。"

为此360集团大数据协同安全技术国家工程实验室输出了三种数据安全服务:一是数据安全咨询服务，帮助客户搭建数据安全顶层架构，制定数据安全解决方案，指导如何对数据进行分级；二是数据安全评估，根据数据安全能力成熟度模型标准，对企业或组织的数据安全能力进行评估；第三，数据培训服务，比如针对管理人员的认证数据安全官培训，针对技术人员的认证数据安全工程师培训。“数据开发利用、产业发展、数据安全应该是协调发展的。它们是相辅相成的，应该达到良好的平衡。”

开源，数字化转型“助推器”

自计算机出现以来，技术人员在开源代码方面的合作推动了一些重要的软件或技术突破。在数字时代，开源软件将比以往更加重要。Linux基金会亚太区总监杨轩认为，开源软件关系到企业数字化转型升级的成败。Linux基金会是世界上最大的非营利性开源技术组织。他们通过开源建立了公司开发者之间的合作平台，打造了全球最大的共享技术生态系统，涵盖了不同行业的各种应用，如云技术、人工智能、自动驾驶等等。“全球100%的软件代码有90%来自开源。世界在开源的基础上运行。数字治理首先要管理开源软件。”

说到杨轩，世界上有各种各样的开源软件。然而，开放源代码往往并不意味着软件是免费的。比如安卓软件的源代码看似开放，但隐含的服务并不是完全免费的。因此，一些附加的源代码协议有时甚至会导致一些企业破产，或者在产品推向市场时遭遇强制消费。“当你享受数字化、开源搭建平台带来的便利时，更应该关注背后是否隐藏着什么。这就是我们所说的数字治理。”

Linux基金会搭建了一个帮助企业管理开源软件全生命周期的开源软件治理平台，命名为LFX，里面包含了开源软件供应链安全、知识产权管理、开源社区管理、人才培养、项目管理，甚至项目资金准备等所有软件开发必须知道的重要信息。中国的数字治理还有很长的路要走。杨轩希望他们在中国的工作将使中国的开源社区更加活跃和充满活力，并推动中国的数字化转型和升级。除了开源软件治理，Linux基金会也在很多领域积极部署数字治理。为此，Linux基金会与中国信息通信研究院共同签署了数字治理战略合作备忘录。双方将在包括云金融运营在内的数字治理领域开展广泛合作，如联合营销、专业培训、业务协作等，共同推动中国相关领域的技术创新、生态建设和能力提升。