從產(chǎn)業(yè)鏈角度看，信創(chuàng)產(chǎn)業(yè)可分為基礎(chǔ)硬件、基礎(chǔ)軟件、應(yīng)用軟件、信息安全四大板塊。
自2017年以來，美國持續(xù)加大對中國信息技術(shù)產(chǎn)業(yè)的制裁力度，先后將華為等數(shù)百家中國高科技企業(yè)列入其中。與此同時，信息技術(shù)基礎(chǔ)設(shè)施引發(fā)的安全問題也層出不窮，包括棱鏡門在內(nèi)的信息安全事件，讓人不寒而栗。
面對與日俱增的各種安全風(fēng)險，在芯片、操作系統(tǒng)、數(shù)據(jù)庫、軟件等卡脖子的關(guān)鍵信息技術(shù)領(lǐng)域?qū)崿F(xiàn)自主安全可控，就成了我國信息技術(shù)產(chǎn)業(yè)發(fā)展和科技創(chuàng)新的當(dāng)務(wù)之急。
本期《對話·新增長100》欄目，由數(shù)字咨詢創(chuàng)始人李少鵬特別擔(dān)任節(jié)目對話主持嘉賓，對話紛享銷客創(chuàng)始人&CEO羅旭、安恒信息高級副總裁，弗蘭科信息安全董事長劉志樂，聚焦《數(shù)字中國 數(shù)智增長》的話題，與大家一起探討數(shù)字中國戰(zhàn)略下，企業(yè)發(fā)展的新增長趨勢，共話國產(chǎn)軟件的信創(chuàng)浪潮。
1、用數(shù)字化固化企業(yè)現(xiàn)有業(yè)務(wù)和流程的做法不是變革，而是枷鎖
李少鵬：從2012年至2021年，中國數(shù)字經(jīng)濟規(guī)模從11萬億元增長到45.5萬億元，數(shù)字經(jīng)濟占GDP比重由21.6%提升至39.8%。如何看待中國企業(yè)目前的數(shù)字化的趨勢與特征？
羅旭：首先，整個數(shù)字化驅(qū)動戰(zhàn)略格局和過去不一樣。
以前很多企業(yè)講數(shù)字化，更多是聚焦在業(yè)務(wù)的信息化，更多體現(xiàn)在一個單點企業(yè)基于業(yè)務(wù)驅(qū)動來解決某個現(xiàn)實問題。然而，今天談數(shù)字化，明顯的特征是我們站在國家驅(qū)動下的時間節(jié)點上。數(shù)字基建、數(shù)字中國等耳熟能詳?shù)脑~匯都體現(xiàn)出實現(xiàn)數(shù)字化已是國家層面上的戰(zhàn)略部署。
其次，數(shù)字化領(lǐng)域更全，維度更廣。
印象中當(dāng)時中國數(shù)字化最先起步的領(lǐng)域，一個是會計電商化，一個是ERP。今年我們談數(shù)字化，遠遠超出了上述兩個領(lǐng)域。圍繞著“人、財、貨、客、商”，整個數(shù)字化在全面地展開，這是一個非常宏偉的藍圖。
另外，從企業(yè)角度來看，企業(yè)內(nèi)部的驅(qū)動模式也發(fā)生變化。
過往的企業(yè)信息化過程中更多的聚焦的還是企業(yè)本身?，F(xiàn)在企業(yè)數(shù)字化更聚焦的是生意和業(yè)務(wù)。連接人、連接伙伴、連接業(yè)務(wù)、連接物理硬件，成了這個新時代的下企業(yè)數(shù)字化的重要特征。當(dāng)下企業(yè)的數(shù)字化是更多是面向未來的，它強調(diào)的是企業(yè)的價值創(chuàng)造能力和創(chuàng)造方式的徹底變革，涉及到企業(yè)的戰(zhàn)略、組織、文化等各個方面。
劉志樂：簡單的IT化代表不了數(shù)字化。數(shù)字化轉(zhuǎn)型，更多的是以公司未來的五到十年的戰(zhàn)略規(guī)劃，通過業(yè)務(wù)流程的改造驅(qū)動未來業(yè)務(wù)的增長。IT是為企業(yè)數(shù)字化服務(wù)的。
過去有數(shù)字化嗎？你也可以理解有，比如Excel表格。但是那些數(shù)據(jù)是靜止的，靜止的數(shù)據(jù)沒辦法支撐企業(yè)去做戰(zhàn)略預(yù)判，也就很難產(chǎn)生更符合用戶需要的企業(yè)競爭力。安恒信息內(nèi)部也成立了變革委員會，用變革來去驅(qū)動整個企業(yè)的數(shù)字化。
羅旭：志樂總提到了一個特別好的詞叫變革。我們在服務(wù)企業(yè)中，發(fā)現(xiàn)很多企業(yè)是希望用IT的能力來固化現(xiàn)有的業(yè)務(wù)和流程，我們認為這種固化企業(yè)現(xiàn)有業(yè)務(wù)和流程的做法不是變革，而是枷鎖。
真正科學(xué)的數(shù)字化變革是面對未來，基于業(yè)務(wù)模式以及整個客戶生命周期的主價值鏈，形成端到端的新的業(yè)務(wù)流。整個數(shù)字化是為這個新的價值業(yè)務(wù)鏈去服務(wù)的，絕不是固化現(xiàn)有業(yè)務(wù)和流程。所以，沒有價值流程變革為前提，僅僅憑借上一套信息化系統(tǒng)來試圖實現(xiàn)企業(yè)的數(shù)字化是有挑戰(zhàn)的。
2、“巨大市場+豐富樣本”信創(chuàng)產(chǎn)業(yè)高質(zhì)量發(fā)展的底氣與雄心
李少鵬：面對日益增加的安全風(fēng)險，我們國家正在加速自主可控，關(guān)鍵核心技術(shù)攻關(guān)，也將迎來前所未有的國產(chǎn)化浪潮。那目前國產(chǎn)化面臨怎樣的機遇和挑戰(zhàn)？核心點在哪里？
劉志樂：在數(shù)字化整個大的浪潮之下，數(shù)據(jù)安全面臨更大挑戰(zhàn)。如何讓用戶放心地、合規(guī)地、合法地使用數(shù)據(jù)，成為企業(yè)關(guān)心的話題。沒有明確的安全規(guī)范，每個人都沒有安全感，因為每個人都有可能成為受害者。
過去數(shù)十年，我國的信息技術(shù)產(chǎn)業(yè)主要聚焦于線上社交、電子商務(wù)、在線視頻、網(wǎng)約車、短視頻等上層應(yīng)用領(lǐng)域，雖然先后催生了一眾互聯(lián)網(wǎng)巨頭，但在芯片、操作系統(tǒng)、數(shù)據(jù)庫、工業(yè)軟件、傳感器、機器人算法軟件等基礎(chǔ)領(lǐng)域主要秉承“造不如買”的發(fā)展模式，因此缺乏底層核心技術(shù)。而相比之下，國際科技巨頭在底層核心技術(shù)領(lǐng)域不僅制定了相關(guān)標(biāo)準(zhǔn)，甚至還控制了整個產(chǎn)業(yè)生態(tài)。
所以，對于企業(yè)來說，不光要在應(yīng)用層面上去做創(chuàng)新，還需要從基礎(chǔ)底層到中間件到整個上層應(yīng)用，完整地實現(xiàn)信息技術(shù)的應(yīng)用創(chuàng)新。當(dāng)然，這個過程會面臨一些挑戰(zhàn)和問題，這個不容避諱的，但是我國有足夠大的市場，而且中國互聯(lián)網(wǎng)發(fā)展了20多年，實際上我們已經(jīng)有了大量的人才儲備。
針對信創(chuàng)產(chǎn)業(yè)，國家提出了“2+8+N”體系，按照這個順序逐步實現(xiàn)自主可控?！?”是指黨、政。目前，黨政的自主可控正在逐步進行?！?”是指關(guān)于國計民生的八大行業(yè)：金融、電力、電信、石油、交通、教育、醫(yī)療、航空航天。“N”是指，把信創(chuàng)產(chǎn)品全面應(yīng)用到消費市場，這將是一個萬億級大市場。
羅旭：只要國家的導(dǎo)向明確了，在國內(nèi)企業(yè)與國外企業(yè)同臺競爭的情況下，中國的企業(yè)家和科學(xué)家的創(chuàng)造力以及潛力不可小覷。
從某些角度來看，在人才培養(yǎng)方面，我國目前所面臨的是創(chuàng)新機制問題，而不是人才能力問題。突破的關(guān)鍵點是要如何更好地激活創(chuàng)新機制。
目前，信創(chuàng)行業(yè)迎來國產(chǎn)替代黃金窗口期，國內(nèi)廠商的產(chǎn)品能力持續(xù)提升，本地化服務(wù)、性價比方面優(yōu)勢明顯。
1、特別最近十年，國產(chǎn)化的企業(yè)服務(wù)應(yīng)用能力真的上來了。比如，WPS和office有沒有差距？有，但這個差距已經(jīng)不太會影響用戶的選擇了。
2、國產(chǎn)軟件具備敏捷研發(fā)和敏捷服務(wù)的本土化優(yōu)勢。國外的企業(yè)在中國，有其自身的優(yōu)勢，但也有其體制上的一種劣勢。比如，亞太地區(qū)的所有需求會匯總到其國外總部，產(chǎn)品排期也極有可能都排在最后面。所以外企在中國市場的服務(wù)響應(yīng)，不會像國產(chǎn)化本土化商業(yè)這么敏捷。
3、中國企業(yè)信息化服務(wù)的性價比優(yōu)勢明顯。一個中國工程師的薪資可能在中國50萬人民幣/年，相比之下一個美國工程師可能是50萬美金/年，所以同樣類似的產(chǎn)品/服務(wù)，國內(nèi)企業(yè)具備明顯的生產(chǎn)優(yōu)勢。
這些年隨著中國企業(yè)也開始具備了國際化的能力，在海外部署數(shù)據(jù)中心，參與到數(shù)據(jù)規(guī)則的認證和規(guī)范管理（比如通過歐洲的GDPR、 ISO27001等）包括紛享銷客也在做多幣種、多語言、多時區(qū)等國際化產(chǎn)品能力，中國企業(yè)“走出去”也成為趨勢。
4、“巨大市場+豐富樣本”，信創(chuàng)產(chǎn)業(yè)高質(zhì)量發(fā)展的底氣與雄心。中國市場提供的可供訓(xùn)練的樣本和環(huán)境太多了，這就是中國市場帶來的能力優(yōu)勢和自信。以前，華為有個工程師跟我說，他們的自信來自于哪里？他說他們?nèi)ソo非洲一個國家做基礎(chǔ)通訊的時候，提到他們可以做到三千萬到五千萬的并發(fā)，非洲客戶一聽五千萬立馬覺得不可思議，因為這個非洲國家人口才幾百萬。
劉志樂：只有生態(tài)繁榮，企業(yè)才能共贏，企業(yè)生態(tài)繁榮的背后是更強的商業(yè)價值傳遞。
過去，我們把問題看的簡單了，總是覺得缺芯片就是缺個東西而已，但實際上不是的。對于7nm,5nm這種精度的芯片來說，相當(dāng)于在一根頭發(fā)絲上面，要蓋五六十層樓。這不是單憑哪一家企業(yè)就能成功的。
目前，國內(nèi)無論是做CPU的企業(yè)還是做國產(chǎn)操作系統(tǒng)的企業(yè)，他們都看到了問題的本質(zhì)。問題的本質(zhì)是什么？是生態(tài)。
回顧微軟操作系統(tǒng)和英特爾CPU為什么成功？不得不提到”Wintel “聯(lián)盟，自上個世紀(jì)80年代起，微軟和英特爾為推動PC產(chǎn)業(yè)的發(fā)展，而組成了“Wintel”聯(lián)盟，即兩家公司在PC產(chǎn)業(yè)內(nèi)密切合作，以推動 Windows操作系統(tǒng)在基于英特爾CPU的PC機上運行。之后，“Wintel”聯(lián)盟就主導(dǎo)著全球PC市場?！癢intel”聯(lián)盟造就了一個時代，正是因為有這種強悍聯(lián)合，才使個人電腦的發(fā)展日新月異，也因此在全球個人電腦產(chǎn)業(yè)形成了“ 雙寡頭壟斷 ”格局。
今天，國產(chǎn)CPU企業(yè)和國產(chǎn)操作系統(tǒng)企業(yè)都意識到這一點，除了做基礎(chǔ)的創(chuàng)新研究之外，企業(yè)還要做大量的生態(tài)工作，通過生態(tài)完成整體優(yōu)勢和能力的互補。只有生態(tài)繁榮起來之后，各個企業(yè)才會共贏。
3、數(shù)據(jù)上云，如何解除用戶對廠商監(jiān)守自盜的擔(dān)憂？
李少鵬：安全作為企業(yè)數(shù)字化轉(zhuǎn)型中非常關(guān)心的話題，那么兩位如何看待安全這個問題？數(shù)據(jù)上云，如何解除用戶對廠商監(jiān)守自盜的擔(dān)憂？
羅旭：我們的用戶普遍對數(shù)據(jù)安全都是極其重視和敏感的。因為CRM比較特殊，用戶全生命周期的業(yè)務(wù)數(shù)據(jù)，包括訂單、價格等機密數(shù)據(jù)都記錄在CRM里。
而且，用戶對數(shù)據(jù)安全是有期待的，用戶希望CRM廠商要有數(shù)據(jù)安全的法律維度以及內(nèi)控維度的保障。內(nèi)控緯度就包括了諸如物理安全，三地五中心的數(shù)據(jù)中心，數(shù)據(jù)庫一主兩從部署、物理的安全等等。
另外，用戶關(guān)心廠商的組織安全，也就是說你有沒有規(guī)范的組織體系。
我們服務(wù)的客戶中，相當(dāng)一部分客戶堅定地認為數(shù)據(jù)上云（云服務(wù)）是未來的趨勢。因為客戶知道數(shù)據(jù)是企業(yè)的生命線，一旦泄漏客戶數(shù)據(jù)，對廠商來說無疑是踩到了高壓線?？蛻魧S商是信賴的，因為客戶明白廠商不值當(dāng)?shù)脑谶@方面去做鋌而走險的事。
也有一些客戶特別迷信私有化部署，總是覺得把數(shù)據(jù)放到自己IDC機房里，自己買臺物理機，自己部署系統(tǒng)、用自己的網(wǎng)管，這是最安全的。其實，這樣做并不安全。試想如果客戶連防火墻、防DDOS、熱備、冷備等防范體系都沒有建設(shè)起來又有什么安全可言呢。企業(yè)內(nèi)一個 IT 管理員，有了數(shù)據(jù)庫密碼就意味著他掌握了公司所有的數(shù)據(jù)，坦白講這種安全程度跟裸奔沒區(qū)別。
一部分客戶認為把數(shù)據(jù)放在廠商那里，擔(dān)心廠商監(jiān)守自盜，所以客戶選擇私有化部署，殊不知客戶的管理員看起來更方便。
劉志樂：我在這個安全行業(yè)待了超過20年。我深刻感受到的是，通過私有化部署來解決安全問題其實是一個偽命題。在公有云的環(huán)境下，有非常多的專業(yè)服務(wù)商在替客戶考慮安全的事。企業(yè)自己私有化部署，自己去建IT環(huán)境，在人力、物力方面看似投入很多精力，相比專業(yè)服務(wù)商，其實是很少的。非專業(yè)的公司自己在IDC機房上搭了很多服務(wù)，其實往往成為了安全最大的隱患。
李少鵬：有一個典型的例子，20年前制造行業(yè)中，不論多大的工廠都有自己的保衛(wèi)科，都有自己站崗的工作人員。20年后的現(xiàn)在，幾乎所有工廠的安全保衛(wèi)工作都交給第三方了，因為第三方更專業(yè)。與此類似，相信未來越來越多的公司也會把數(shù)據(jù)安全放在云端，交給專業(yè)的團隊來維護。
解決安全問題的3點思路：
羅總：中國是一個農(nóng)耕文明，農(nóng)耕文明講究地緣經(jīng)濟和血緣經(jīng)濟，地緣和血緣在某種程度上決定了人與人之間的信任。海洋文明和西方文明是陌生人文化，陌生人文化講究的是契約，用契約決定信任關(guān)系。
第一、安全問題首先要回到契約上來。
企業(yè)建立這樣一個安全契約，我要為客戶提供什么樣的安全保障，出了安全責(zé)任事故，我要承擔(dān)什么樣的法律責(zé)任和經(jīng)濟損失。如果二者還信不過，就請第三方來做數(shù)據(jù)的監(jiān)理和安全審計。通過契約，就把很多問題輕松解決了。
第二、企業(yè)也可以通過引入保險，讓保險來做安全兜底。
2005年，紛享銷客就為用戶買過數(shù)據(jù)安全險，可能是國內(nèi)最早的給用戶買數(shù)據(jù)安全險的企業(yè)之一。
第三、即使數(shù)據(jù)泄露，也要做到對用戶的零損傷。
安全的問題核心是用戶的數(shù)據(jù)不泄露，即使產(chǎn)生了黑天鵝事件，企業(yè)也要做到無害化處理：偷竊者拿到是一堆對他沒有任何意義的數(shù)據(jù)。就像打開一個萬花筒，你把它拆開來看的時候，一堆“碎片”，什么千奇百怪的東西都有。
劉志樂：第四、通過第三方加密解除用戶對廠商監(jiān)守自盜的擔(dān)憂。
大量的用戶擔(dān)心數(shù)據(jù)放在云端有風(fēng)險，本質(zhì)上并不是其不信任云端沒有安全能力把數(shù)據(jù)保護好，而是怕廠商監(jiān)守自盜。但實際上通過加密技術(shù)就可以解決這個問題。
用戶可以購買一個第三方提供的加密，加密相當(dāng)于給用戶了一把鑰匙，用戶用這把鑰匙把其數(shù)據(jù)鎖起來變成密文存在SaaS化的云端。即使數(shù)據(jù)在云端，但廠商也用不了，因為他解不了密。
羅總：紛享銷客已經(jīng)這么做了。我們有一個用戶，我們建議他買了一套加密算法，裝到他自己的服務(wù)器上，然后他的服務(wù)器又和我們的數(shù)據(jù)服務(wù)建立了數(shù)據(jù)鏈接。我的應(yīng)用服務(wù)不受影響，但是我訪問他的數(shù)據(jù)的時候，是被他的加密做了一道鎖，而且鑰匙在用戶手里。
4、“以管理為中心”的金字塔組織變成“以客戶為中心”的價值型組織
李少鵬：外部環(huán)境競爭越來越激烈，國產(chǎn)軟件廠商如何修煉內(nèi)功，以獲得持久的競爭力和可持續(xù)增長？
劉志樂：在我看來，本質(zhì)上技術(shù)只是一種工具。企業(yè)要保持競爭力，還是要基于對市場的洞察，制定出正確的戰(zhàn)略規(guī)劃，基于戰(zhàn)略規(guī)劃去做分解落地，最后針對企業(yè)內(nèi)部的變革去梳理最佳的業(yè)務(wù)流程。
無論是數(shù)字化的信息工具，還是安全保障，最終都是為企業(yè)的戰(zhàn)略去服務(wù)的。戰(zhàn)略方向正確，通過數(shù)字化手段使企業(yè)整體效率達到了最大化，客戶滿意，企業(yè)盈利，這時企業(yè)就具備了跟同類型企業(yè)之間的差異，競爭力自然提升。
羅總：認同志樂總的觀點。我從增長模式的角度談一下對如何提升企業(yè)競爭力的思考。
不夸張的說，增長模式?jīng)Q定了企業(yè)未來的成長空間和可能性。
早年的時候，很多企業(yè)的增長模式是規(guī)模型增長，資源型增長，機會型增長。但是在今天，市場已變紅海，此時大家更應(yīng)注重的是對客戶的持續(xù)地價值創(chuàng)造。相對應(yīng)地，企業(yè)的增長模式要調(diào)整成價值增長、持續(xù)增長，要把客戶作為企業(yè)真真正正的中心。
過去，很多企業(yè)的組織架構(gòu)是金字塔形的，“以管理為中心”?，F(xiàn)在，我們要變成“以客戶為中心”的價值型組織，這是一個最關(guān)鍵的點。
IT 軟件只是實現(xiàn)價值增長的一個手段和工具。工具本無罪，一把刀究竟用來劈柴還是來做菜，關(guān)鍵看操刀者的水平。
以前的IT用來干什么？去管理流程，管人，管過程，做的好一點的是做銷售預(yù)測，不過其焦點都在管理上。但事實上，我一直倡導(dǎo)的觀點是，IT要貼近用戶的生命旅程，貼近用戶的價值創(chuàng)造。只有你盯著用戶的生命歷程，盯著用戶的價值創(chuàng)造，你才能真正的變成價值驅(qū)動型的企業(yè)。所以我曾經(jīng)有段時間一直想，大家都稱CRM為客戶關(guān)系管理，我說不是，應(yīng)該叫客戶價值管理。大家講PLG叫產(chǎn)品驅(qū)動增長，SLG為銷售驅(qū)動增長，我提出一個詞叫 GLG，價值驅(qū)動增長。
李少鵬：非常有感觸。我從2004年就開始做中國信息安全年鑒，網(wǎng)安行業(yè)也經(jīng)歷了從機會型增長、規(guī)模型增長再到價值型增長的發(fā)展階段。有個疑問是，中國幾乎所有的toB廠商，都想通過一個標(biāo)準(zhǔn)化產(chǎn)品滿足客戶的需求，但往往事與愿違，為了實現(xiàn)價值，往往會做定制化開發(fā)，但是廠商又擔(dān)心陷入到項目定制化的泥潭中，那這個問題各位是否考慮過？
羅總：考慮過。這個問題，第一繞不開，第二可解決。
未來的競爭其實是差異價值的競爭。企業(yè)間競爭，一定是要做出自己的核心能力和獨特價值，因此每個企業(yè)可能在價值創(chuàng)造模式上都不一樣，因此軟件面對的就是一個差異化的敏捷的普遍的群體。作為企業(yè)而言，不能因為客戶有太多個性化開發(fā)，就說企業(yè)變成了一家項目化的公司，我覺得這是沒有創(chuàng)新能力和創(chuàng)新精神的企業(yè)。
劉志樂：問題肯定是可以解決的。廠商單獨為某一個客戶做了大量的定制化項目，可能會造成一定程度上的成本升高。不過，在客戶的定制化里面有很多東西可以把它做成標(biāo)準(zhǔn)化、模塊化。定制化并不意味著重復(fù)造輪子，而是通過低代碼實現(xiàn)的組合狀的定制。這個考驗企業(yè)整個的產(chǎn)品化思維、平臺化思維、模塊化思維。
羅總：我并不認為企業(yè)最終都陷入到定制化開發(fā)中來，是因為我相信未來用戶的專業(yè)化水平會持續(xù)提升，我稱之為“專業(yè)技能的消費者化”。
如果說回到15年前，滴滴會成功嗎？不會。因為15年前，開車是門技術(shù)，司機是個職業(yè)，滴滴的生意做不成。而今天，開車是一個基本的生存技能，所以才有了社會化眾包的滴滴模式。我們往后看十年，寫簡單的函數(shù)和代碼，會成為人們生存的一個基本技能，未來的定制化開發(fā)會更多的像搭積木一樣，目前很多人擔(dān)心的企業(yè)會陷入到定制化開發(fā)中，只是某一個時間階段的現(xiàn)象。
回想20年前剛參加工作時，滿街都是三木培訓(xùn)（培訓(xùn)打字、培訓(xùn)word），今天早已消失了。雙邊都在變，供給方在變，需求方也在變，這是一個螺旋式變化的過程中，所以我并不認為企業(yè)最終都陷入到定制化開發(fā)中來。我們依然要樂觀地往前看。
