¿Cómo resolver los cuatro grandes problemas de la gestión de la información?
En el "Aviso sobre la promoción del trabajo internacional de evaluación comparativa de gestión de primera clase" (en adelante, el "Aviso"), en términos de gestión de la información, se propone para "fortalecer la gestión de detalles de la información, mejorar las capacidades de integración del sistema".
Comparar prácticas internacionales de primera clase y resolver muchos problemas que existían en el pasado proceso de gestión de información empresarial. En concreto:
En primer lugar hay que solucionar el problema de la falta de planificación global en la gestión de la información. El aviso señala que es necesario "combinar la formulación e implementación del "XIV Plan Quinquenal" de seguridad e informatización de la red, tomar como línea principal la actualización y transformación digital e inteligente de las empresas, fortalecer aún más los niveles superiores diseño y planificación general, y dar pleno juego al papel principal de la informatización".
En segundo lugar, debemos resolver el problema de las "dos pieles" entre la informatización y los negocios. El aviso señala que es necesario "promover la integración profunda de los negocios y la informatización, promover la plataforma, especialización y escala de los sistemas de información, realizar la reingeniería de los procesos de negocios e inyectar un nuevo impulso a la producción empresarial y la gestión de operaciones y la transformación industrial y actualización."
En tercer lugar, debemos resolver el problema de la insuficiente interconexión de los sistemas de información. El aviso señala que es necesario "abrir islas de información, unificar estándares de datos básicos, lograr la interconexión e interoperabilidad de los datos comerciales internos de las empresas y promover reformas de gestión respaldadas por la digitalización".
Finalmente, necesitamos resolver el problema de los riesgos de seguridad de la información. El "Aviso" señala que es necesario "fortalecer la construcción del sistema de gestión de seguridad de la red, implementar responsabilidades de seguridad, mejorar los medios técnicos, fortalecer las garantías de respuesta a emergencias y garantizar que no ocurran incidentes importantes de seguridad de la red".
En segundo lugar, la planificación de la información
La planificación de la información debe adherirse a la orientación estratégica, por un lado. El desarrollo de la construcción de información empresarial es un proyecto integral, sistemático y complejo, que involucra a todos los niveles, campos y departamentos comerciales.
Debe incluirse en el proceso de formulación de la estrategia general de desarrollo de la empresa, juicio unificado y despliegue centralizado.
Por ejemplo, la idea de desarrollo general "1534" propuesta por CNOOC en la conferencia de trabajo de 2020 incluye el objetivo de construir una empresa energética de clase mundial con características chinas: desarrollo internacional impulsado por la innovación; y desarrollo empresarial ecológico, con bajas emisiones de carbono, impulsado por el mercado y basado en el talento, tres funciones principales: CNOOC debe esforzarse por ser el pionero en resolver la tecnología de "cuellos atascados", la fuerza principal en la producción de petróleo y gas y el "estabilizador"; y "estabilizador" para el desarrollo sostenido y saludable de la economía nacional, "piedra de lastre" para lograr el salto del petróleo y gas convencional al petróleo y gas no convencional, de la energía tradicional a las nuevas energías, del océano a la tierra, y Del modelo tradicional a la digitalización.
La idea de desarrollo general “1534” de CNOOC, es decir, la transformación digital, se incorporará a la estrategia de desarrollo general del grupo como uno de los cuatro grandes saltos para apoyar la realización del objetivo de construir una industria de clase mundial. Empresa energética con características chinas.
Por otro lado, debemos adherirnos a la orientación a la demanda y a la orientación al problema.
Tomemos como ejemplo la estrategia de digitalización e informatización de China Datang.
Al reconocer que el patrón de la industria energética global está cambiando, que la tendencia hacia el desarrollo limpio se está acelerando y que la estructura y el modelo de oferta y demanda de energía cambian constantemente, la industria energética de China está profundizando las "cuatro revoluciones y una "Estrategia de seguridad energética de cooperación" y aceleración de la estructura energética. Para ajustar, optimizar y mejorar la industria, China Datang ha propuesto la visión de desarrollo de construir un "Datang digital" y construir una empresa energética de clase mundial.
Propuso tres direcciones para mejorar las capacidades de gestión y control, las capacidades de operación y producción, y las capacidades de innovación y desarrollo del grupo, y llevó a cabo la construcción digital y de información desde los cinco aspectos de posicionamiento, gestión y control, operaciones, capacidades y estructura, integrándose estrechamente con los requisitos de mejora de la operación y la gestión del grupo Datang.
Por ejemplo, en el nuevo enlace de operación, enfatizamos el desarrollo de operaciones inteligentes integradas y la formación de capacidades de operación inteligente (edificios inteligentes, plantas de energía inteligentes, etc.) con integración de extremo a extremo de procesos operativos, amplia interconexión fuera de la empresa e impulso de digitalización para satisfacer las necesidades operativas de la nueva era energética.
Imagen | Construyendo un "Digital Datang" y creando una empresa energética de clase mundial
Por supuesto, decimos que si bien tenemos un diseño completo de alto nivel, debemos tener un diseño razonable y acuerdos generales eficaces y una planificación clara El camino también es una garantía necesaria para la planificación de la información empresarial y el desempeño de un papel de liderazgo en la conducción de la tecnología de la información.
Veamos el caso de Huaneng Group, que implementa y mejora la digitalización y la planificación y construcción de la información por etapas.
La primera fase, antes de finales de marzo de 2021, es la etapa de planificación estratégica y base sólida para la estrategia de construcción de información y transformación digital de Huaneng.
A nivel estratégico +, mientras se lanzó el plan maestro de transformación digital, a nivel de base de datos, Huaneng construyó un sistema de gobierno de datos empresariales y unificó la estructura de datos y la codificación de datos, formando así * * * metadatos. y datos raíz.
A nivel operativo, todos los datos de energía eólica y fotovoltaica están conectados a la plataforma de datos de energía inteligente y se ha completado el proyecto de demostración de la planta de energía inteligente de Ruijin.
La segunda fase, que se espera que se desarrolle entre 2021 y 2022, es el avance clave y la fase de demostración líder de la estrategia de construcción de información y transformación digital de Huaneng.
Huaneng completará el acceso a la energía hidroeléctrica, térmica, nuclear y otros datos con datos de energía eólica y fotovoltaica basados en la plataforma de datos de energía inteligente, formando así una plataforma de datos de energía inteligente unificada.
A nivel operativo, forme capacidades de servicio de gestión de metadatos de servicio completo y proceso completo y de gobierno de datos de ciclo de vida completo. Al mismo tiempo, completaremos la transformación digital de las principales industrias y negocios clave de la compañía.
La tercera etapa, 2023, es la etapa de consolidación, mejora y transformación integral de la estrategia de construcción de información y transformación digital de Huaneng.
Huaneng logrará una transformación digital integral, que también se considerará un logro importante de la reforma de tres años de las empresas estatales.
Tratar los recursos de datos como una nueva fuerza impulsora para el desarrollo, abrir las cadenas industriales ascendentes y descendentes mediante el intercambio de datos y los servicios de datos, y formar un sistema inteligente de producción, gestión, toma de decisiones y ecología que integre múltiples cadenas industriales y sistemas múltiples.
En tercer lugar, la integración de la informatización y los negocios
El desarrollo integrado de la informatización y los negocios se remonta al "Plan de acción especial para una integración profunda de la informatización y la industrialización" emitido por el Ministerio de Industria y Tecnologías de la Información en el año 2065 (2013 -2018)》. Desde entonces, con la promoción continua de políticas y las acciones activas de las empresas, el desarrollo integrado de la informatización y los negocios en mi país ha entrado en una vía rápida.
Desde la perspectiva del proceso de implementación de la integración, se puede decir que 2013-2018 es la etapa de integración a nivel empresarial del desarrollo de la informatización y la integración empresarial de China.
Dentro de la empresa, el trabajo de integración se lleva a cabo principalmente a nivel departamental y empresarial, es decir, a través de la tecnología de la información para transformar las actividades tradicionales de producción, operación, gestión y servicios, y realizar parcialmente la informatización y la transformación digital. .
En esta etapa, los indicadores de datos como "propiedad de computadoras por cada 100 personas" y "cobertura del sistema de información" se utilizan a menudo como indicadores simbólicos clave.
En la actualidad, el desarrollo integrado de la informatización y los negocios en mi país ha entrado en la etapa de integración a nivel empresarial.
Principalmente a través de la transformación integrada de los negocios corporativos, el modelo original de producción, operación, gestión y servicio se optimiza en todos los campos comerciales y vínculos de gestión.
Además de los indicadores originales como "cobertura del sistema de información", los indicadores simbólicos clave en esta etapa también deben incluir "cobertura de herramientas de diseño de I + D digital", "cobertura de control digital de procesos clave" y datos de producción. indicadores que están más estrechamente relacionados con las operaciones comerciales.
Tomemos como ejemplo a China Ordnance Equipment Group. Ha entrado en la etapa de integración a nivel empresarial y su profunda integración de la informatización, la construcción digital y los negocios se lleva a cabo principalmente en dos aspectos. Por un lado, mejoramos las capacidades de innovación independiente a través de la informatización y la construcción digital; por otro lado, logramos una actualización inteligente de la industria manufacturera a través de la informatización y la transformación digital.
En términos de mejorar sus capacidades de innovación independiente, China Ordnance Equipment Group depende de 21 plataformas de innovación de alto nivel, como el Centro Nacional de Tecnología Empresarial, el Laboratorio Nacional Clave, el Centro de Investigación de Ingeniería y el Centro de Innovación Colaborativa para llevar a cabo llevó a cabo I + D digital, diseño y simulación, pruebas y verificación, logrando liderazgo nacional, apoyando eficazmente el establecimiento del sistema clave de I + D del grupo y acortando el ciclo de I + D en un promedio del 30%.
Especialmente en el campo de la industria automotriz, a través de la plataforma global de investigación y desarrollo colaborativa digital de "Seis países y nueve regiones", China Ordnance Equipment Group ha establecido un sistema de simulación y modelado digital integrado multidisciplinario, que llena el diseño doméstico en blanco.
En términos de lograr la actualización inteligente de la industria manufacturera, China Ordnance Equipment Group ha formulado un plan especial para la fabricación inteligente basado en el plan de informatización del grupo, centrándose en talleres inteligentes, productos inteligentes, modelos inteligentes, Gestión y fabricación inteligente Con el servicio como punto de partida, promoveremos de manera integral la fabricación inteligente, lograremos gradualmente una producción flexible y una personalización personalizada, y responderemos rápidamente a los cambios en la demanda del mercado.
Al mismo tiempo, China Ordnance Equipment Group promueve activamente la integración a nivel nacional por parte del Ministerio de Industria y Tecnología de la Información, y el 75% de las empresas han alcanzado el nivel de integración integral. Construya 5 proyectos de demostración de talleres inteligentes a nivel nacional en los campos de automóviles, medicina, etc., utilizando tecnología de emparejamiento digital para realizar fabricación virtual y real en fábricas digitales, acortando los ciclos de producción de productos en más del 25% y reduciendo los costos de fabricación en más. del 10%.
Pero basándonos en las necesidades reales, a través de la profunda integración de la informatización y los negocios, debemos resolver y mejorar los problemas y capacidades de las empresas en producción, operación, gestión y servicio, y al mismo tiempo aprovechar aún más las potencial de los recursos de datos e integrar la información y los recursos de datos en productos y servicios para crear más valor para las empresas, los usuarios y la sociedad.
State Grid nos ha dado un ejemplo en el desarrollo de productos y servicios para recursos de información y datos.
Xin Baoan, secretario del Comité del Partido y presidente de State Grid, señaló que "el big data energético es una 'mina rica' con un enorme potencial para la exploración de valor".
En la actualidad, State Grid está promoviendo activamente el desarrollo de negocios de plataformas y productos de datos.
En primer lugar, desarrollar el negocio de comercio electrónico de energía.
State Grid ha construido la plataforma de comercio electrónico de energía más grande de China. En 2B, promueve la adquisición de materiales mediante comercio electrónico en todos los eslabones de la cadena de la industria energética mediante la integración de recursos ascendentes y descendentes en la cadena de la industria energética. En 2C, confiando en los servicios de pago inteligentes, continuamos ampliando las funciones de la plataforma y brindando a los clientes servicios integrales de vida urbana. A finales de 2020, había más de 270 millones de usuarios registrados.
El segundo es desarrollar servicios de redes de automóviles inteligentes.
Centrándose en los servicios de carga de vehículos eléctricos, State Grid ha unido fuerzas con 17 operadores de carga como Putian New Energy, TELD y Star Charging para crear la cobertura más amplia del mundo, el equipo con mayor acceso y el más alto Nivel técnico de la plataforma de redes de vehículos inteligentes.
Actualmente, la plataforma tiene acceso a 6,5438+0,03 millones de pilas de carga, proporcionando servicios de carga e intercambio convenientes e inteligentes para los viajes ecológicos de 4,8 millones de vehículos eléctricos, logrando una coordinación eficiente de vehículos, pilas y redes, y ayudando a China El rápido desarrollo de la industria de vehículos eléctricos.
El tercero es llevar a cabo negocios de informes crediticios de big data potentes.
State Grid lleva a cabo activamente análisis de datos y servicios de aplicación en antifraude crediticio, asistencia crediticia y alerta temprana posterior a préstamos.
En la actualidad, 17 empresas provinciales, empresas de comercio electrónico de State Grid e instituciones financieras han firmado acuerdos de cooperación estratégica, y un total de 935 pequeñas y medianas empresas han recibido financiación por valor de 3.380 millones de yuanes.
El cuarto es llevar a cabo negocios de servicios gubernamentales para ayudar al gobierno a tomar decisiones precisas.
Por ejemplo, en términos de asistencia al monitoreo ambiental, State Grid ha desarrollado productos de big data energéticos inteligentes y respetuosos con el medio ambiente para monitorear en línea el estado de las descargas contaminantes de las empresas fuente de contaminación en términos de ayudar a la reanudación del trabajo; y producción, durante la epidemia, State Grid ha formulado "El "Índice de motivación para la reanudación empresarial" refleja de manera oportuna y precisa la reanudación del trabajo y la producción en diversas industrias, y proporciona datos de respaldo para la toma de decisiones científicas por parte de los gobiernos en todos los niveles.
En cuarto lugar, el intercambio de información respalda la reforma de la gestión
A nivel empresarial, al mismo tiempo que transforma los modelos comerciales tradicionales mediante la informatización y la digitalización y amplía el valor de los productos y servicios de datos, a nivel de gestión. información La digitalización y la digitalización también son formas y métodos importantes para promover la reforma de los sistemas empresariales modernos.
Tomemos como ejemplo el Grupo de las Fuerzas Armadas de China mencionado anteriormente. La aplicación de la información y la tecnología digital ha promovido la reforma del sistema empresarial moderno del grupo al tiempo que ha mejorado sus capacidades de innovación independiente y ha logrado una actualización inteligente de la industria manufacturera.
En primer lugar, basándose en el seguimiento operativo y el análisis de big data, China Ordnance Equipment Group ha actualizado y optimizado el sistema de gestión y control estratégico del grupo y ha realizado las estrategias de finanzas, recursos humanos, activos, auditoría, construcción de partidos y "tres especialidades y una especialidad" Administrar y controlar todos los contenidos de trabajo principales. Al mismo tiempo, promoveremos integralmente la aplicación de informatización de herramientas de contabilidad de gestión en toda la industria, cubriendo el 100% de la integración de la industria y las finanzas, reduciendo significativamente la ocupación de dos fondos y logrando una concentración del 95% de la gestión de la cadena de suministro y obtención.
En segundo lugar, China Ordnance Equipment Group ha establecido un sistema dinámico de análisis, seguimiento y evaluación de inteligencia competitiva, formando un "gran sistema de garantía", que incluye 14 indicadores de primer nivel y 57 indicadores de segundo nivel, big data tecnológicos. patentes Casi 20.000 artículos, cientos de indicadores de tecnologías centrales y capacidades centrales de fabricación inteligente, y 1.300 indicadores de investigación, producción, suministro y ventas de big data automotriz se monitorean en tiempo real.
En tercer lugar, China Ordnance Equipment Group ha mejorado su sistema de gobernanza de datos, unificó los estándares de activos de datos, abrió la cadena de la industria de datos y se esforzó por mantener y aumentar el valor de los activos de datos.
En cuarto lugar, China Ordnance Equipment Group formó un sistema de supervisión digital, mejoró las capacidades de gobernanza, construyó un centro de comando digital y logró una gestión y control precisos, una toma de decisiones precisa y operaciones precisas.
Otro caso típico de romper con las "islas de datos", lograr la interconexión de la información y promover la reforma de la gestión empresarial es el de China Southern Power Grid. Meng Zhenping, secretario del Comité del Partido y presidente de China Southern Power Grid, propuso en su artículo firmado "Promoción del desarrollo de alta calidad, nuevo impulso y nuevas ventajas a través de la transformación digital" que es necesario "construir una empresa digital, integrarse en el sistema de gobernanza nacional y lograr la modernización de las capacidades de gobernanza".
Meng Zhenping señaló: La integración de la tecnología digital en todo el proceso de gestión empresarial es una tendencia de desarrollo común para las empresas de clase mundial en la actualidad. Es la única forma en que las empresas de redes eléctricas se integran en el sistema de gobernanza nacional. y lograr la modernización de las capacidades de gobernanza.
China Southern Power Grid construye vigorosamente una empresa digital, promueve las operaciones y la toma de decisiones digitales, simplifica la gestión y mejora las capacidades de control, toma de decisiones, organización y colaboración, para que el gobierno corporativo pueda desempeñar el papel que le corresponde. en el sistema de gobernanza nacional.
Específicamente, China Southern Power Grid desarrolla por primera vez negocios basados en datos.
Por un lado, China Southern Power Grid ha completado la construcción de una plataforma comercial digital integral que cubre todo el proceso comercial de operación y gestión empresarial, utilizando datos para impulsar la reingeniería de procesos comerciales y la optimización de la estructura organizacional de la empresa. , promover la colaboración eficiente entre niveles, entre sistemas, entre departamentos y entre empresas optimiza y mejora aún más la eficiencia de la asignación de recursos, por otro lado, China Southern Power Grid utiliza ampliamente la tecnología de inteligencia artificial para potenciar la gestión y mejorar la eficiencia de la gestión; La automatización robótica de procesos (RPA) mejoró la eficiencia financiera en más de un 80 % y la gestión intensiva de materiales medidos redujo el inventario en un 52 %.
En segundo lugar, China Southern Power Grid logra una gestión eficiente a través de la digitalización.
China Southern Power Grid ha construido una plataforma de control y gestión de operaciones empresariales, formando una "cabina" empresarial interconectada horizontalmente y verticalmente.
Al mismo tiempo, la tecnología digital se utiliza para realizar una evaluación cuantitativa del trabajo de gestión, formar una gestión eficiente y realizar un seguimiento en tiempo real, un análisis dinámico y un control de riesgos de diversas actividades de producción y operación, como las operaciones estratégicas. , operaciones comerciales y operaciones de la cadena industrial, al tiempo que se mejoran las capacidades de Insight y los niveles de control y gestión del grupo, respaldan plenamente el control de riesgos comerciales y la toma de decisiones científicas de la empresa.
Por último, China Southern Power Grid utiliza los activos como vínculo de gobernanza para promover la digitalización de activos y la capitalización de datos.
En términos de digitalización de activos, China Southern Power Grid profundiza la gestión operativa del ciclo de vida completo y la aplicación colaborativa digital de los activos, promueve la operación ordenada y la colaboración eficiente de todos los aspectos de la gestión de activos y mejora la eficiencia del uso de los activos. y beneficios de gestión en la adquisición de datos. Por otro lado, China Southern Power Grid ha establecido una plataforma y un sistema completo de gestión de activos de datos para mejorar las capacidades generales de gobernanza de datos y las capacidades de creación de valor de los datos de la empresa.
Verbo (abreviatura de verbo) seguridad de la información
2065438+En abril de 2009 se implementó la nueva versión de las “Medidas para la Evaluación del Desempeño Empresarial de los Responsables de Empresas Centrales” , incluida la seguridad de la red entre los responsables de las empresas centrales. El sistema de indicadores de evaluación destaca una vez más la importancia de la seguridad de la información y la seguridad de los datos.
Del mismo modo, en esta acción para comparar la gestión de clase mundial, resolver los riesgos de seguridad de la información también será una de las tareas importantes para mejorar las capacidades de gestión de la información de la empresa.
La construcción de un sistema de seguridad de la información debe partir de conceptos e ideas de gestión e insistir en el mismo énfasis en el desarrollo y la protección del valor de la información y los datos. State Grid ha llevado a cabo prácticas útiles al respecto.
Los datos de energía acumulados por State Grid durante un largo período de tiempo no son solo el recurso estratégico y el factor de producción central de la empresa, sino también información sensible importante que puede reflejar directamente las operaciones económicas, sociales y de sustento de las personas. , operaciones industriales y crédito al usuario.
Por lo tanto, en el proceso de extraer el valor "rico" de los datos de información y desarrollar productos de datos de información, State Grid siempre toma la seguridad y el cumplimiento como premisa y resultado final para garantizar la seguridad de los datos y proteger la privacidad del usuario. Y evitar resueltamente la filtración de datos confidenciales y la fuga de información personal, así como importantes incidentes de seguridad de la red eléctrica causados por la seguridad de la red.
Específicamente, en términos de seguridad de la información, State Grid insiste en prestar igual atención a la defensa humana y la defensa técnica, continúa fortaleciendo la construcción de tres líneas de defensa en el área de Internet, área de gestión de información y producción. área de control y construye un sistema de protección de seguridad de red de escenario completo.
Al mismo tiempo, llevamos a cabo activamente operaciones ofensivas y defensivas para arreglar y normalizar las operaciones ofensivas y defensivas reales de la red. En el simulacro de defensa y ataque de red "Guard Network 2020", State Grid obtuvo el primer lugar en defensa nacional.
En segundo lugar, el importante discurso del Secretario General sobre la seguridad de la red señaló que “la seguridad de la red es holística en lugar de fragmentada, dinámica en lugar de estática, abierta en lugar de cerrada y relativa pero no fragmentada. No es absoluta, es. consistente en lugar de aislado”. Por lo tanto, la seguridad de la información empresarial, la seguridad de los datos y la construcción de la seguridad de la red deben considerarse y planificarse de manera integral para mejorar integralmente el nivel de protección de seguridad de todos los aspectos del flujo de información.
Un ejemplo típico es el trabajo de seguridad de la información de China Resources Group. Desde el principio se aclararon los principios de trabajo para la planificación unificada del grupo y la implementación colaborativa de cada unidad de negocio.
Teniendo en cuenta la brecha real en las capacidades de seguridad de la información de cada unidad de negocios del grupo, China Resources ha formulado estándares y especificaciones técnicas de seguridad unificadas en campos técnicos relevantes, así como un mecanismo integrado de gestión de operaciones de seguridad. , que recorre la sede del grupo y las subordinadas de cada unidad de negocio.
Al mismo tiempo, China Resources ha llevado a cabo activamente la informatización, digitalización y construcción inteligente de redes y seguridad de la información, y ha desarrollado la plataforma en la nube de comando de operaciones de seguridad Huinao SCP, la plataforma en la nube de concientización sobre la situación de seguridad Yanhui SSP y Huilian. Seguridad STP La plataforma de colaboración tiene tres plataformas principales de operación y comando, así como una serie de herramientas y software a nivel de plataforma, como la plataforma de operación y mantenimiento inteligente de la red MarvelNet, la plataforma de reparación inteligente de vulnerabilidades del sistema Rango y la protección de red Tota real. Plataforma de gestión de eventos. Integre el sistema de gestión de seguridad, el sistema técnico y el sistema operativo para solidificar los procesos y mecanismos de gestión relevantes en el sistema de gestión. Varios equipos de protección heterogéneos (G01, K01, WAF, etc.), equipos de monitoreo (D01, Conciencia de seguridad del tráfico de red, etc. .) y los equipos de red están integrados. Ha realizado muchas funciones, como análisis automático de amenazas basado en activos, interceptación automática de IP, conocimiento de embarque automático de incidentes, investigación y procesamiento colaborativo eficiente entre profesionales, emisión de instrucciones de combate auxiliares y conocimiento de la situación global. , y logró la integración de la seguridad de todo el grupo, haciendo que los riesgos y amenazas generales sean visibles, controlables y controlables.
En tercer lugar, en el proceso de construcción de un sistema de seguridad de la información de la red empresarial, la tecnología es solo una herramienta y la gestión es la línea principal. Sólo mediante el establecimiento de estrategias, organizaciones y procesos completos de respuesta a la seguridad de la información de la red podrán diversas tecnologías de seguridad de la información de la red desempeñar el papel que les corresponde, garantizando así plenamente la seguridad de la información empresarial.
Zhang Junyi, vicepresidente de gestión inteligente y director de crecimiento del Grupo Ping An, dijo en su discurso en la Segunda Cumbre de Seguridad de Internet Móvil en mayo de 2020: Ping An cree que la protección de la seguridad centrada en los datos depende de la gestión. Tres puntos dependen de la tecnología, y una gestión eficaz es el requisito previo para una seguridad y protección de datos eficaz. Ping An Group ha estado implementando este concepto en la construcción de su sistema de seguridad de información y datos.
En primer lugar, Ping An ha establecido un sistema organizativo integrado de protección de seguridad de datos de la información.
Desde el nivel de toma de decisiones hasta el nivel de gestión, así como el nivel de control y el nivel de ejecución, existe personal dedicado responsable de la respuesta y aprobación de los incidentes de seguridad de la información a través de una gestión de bucle cerrado, sistémica. Se evitan riesgos en el proceso de transmisión de datos internos y externos de la empresa.
En segundo lugar, Ping An ha formulado estrictos sistemas y procesos de gestión de seguridad de la información y los datos.
El sistema se basa en el proceso, y el proceso se basa en el sistema, formando un sistema de proceso estandarizado, lo que permite que el concepto de control de la seguridad de la información y los datos se ejecute a lo largo de todo el proceso de producción.
En tercer lugar, Ping An ha creado un centro de operaciones de seguridad de datos integrado que es controlable, verificable y visible.
A través de evaluaciones comparativas continuas y construcción del sistema, se formará una matriz completa de capacidades de seguridad de datos de información para garantizar el funcionamiento sólido y el cumplimiento de seguridad del sistema de seguridad de datos de información de la plataforma.
Una revisión del análisis comparativo de la informatización de verbos intransitivos
En la sección de planificación de la informatización, a través del análisis de casos de las estrategias y planes de informatización de China National Offshore Oil Corporation, China Datang y Huaneng. Grupo, se puede entender profundamente que la planificación de la información debe cumplir con la orientación estratégica, por un lado, y por el otro, debe cumplir con la orientación de la demanda y la orientación del problema;
Al mismo tiempo, acuerdos generales razonables y eficaces y rutas de planificación claras también son garantías necesarias para la planificación de la información empresarial y el papel del liderazgo basado en la información.
En la parte de informatización e integración empresarial, a través del análisis de caso de China Ordnance Equipment Group y State Grid, podemos ver la integración de informatización y negocios.
Por un lado, basándonos en las necesidades reales, a través de la profunda integración de la informatización y los negocios, podemos resolver y mejorar los problemas y capacidades de las empresas en producción, operación, gestión, servicios, etc., por otro lado, debemos avanzar; aprovechar el potencial de los recursos de datos e integrar la información y los recursos de datos se transforman en productos y servicios para crear más valor para las empresas, los usuarios y la sociedad.
En la sección de intercambio de información para apoyar la reforma de la gestión, a través de los casos de reforma de la gestión de China Southern Power Grid y China Ordnance Equipment Group, se destaca el importante papel de la informatización y la construcción digital en la promoción de la reforma de los sistemas empresariales modernos. resaltado.
En la parte de seguridad de la información, a través de la construcción de sistemas de seguridad de información y datos de State Grid, China Resources Group y Ping An Group, el concepto de gestión de seguridad de la información de igual énfasis en el desarrollo y protección de la información y se enfatiza el valor de los datos. La construcción del sistema de seguridad de la información y los datos debe considerarse y planificarse de manera integral, comenzando desde todos los aspectos del flujo de información, para mejorar integralmente el nivel de seguridad, al mismo tiempo, en el proceso de construcción del sistema de seguridad de la información de la red empresarial y la tecnología; Es sólo una herramienta y la gestión es la línea principal. Sólo mediante el establecimiento de estrategias, organizaciones y procesos completos de respuesta a la seguridad de la información de la red podrán diversas tecnologías de seguridad de la información de la red desempeñar el papel que les corresponde, garantizando así plenamente la seguridad de la información empresarial.
Editar tres hojas