許多企業(yè)內(nèi)部都會(huì)有一套或者多套管理系統(tǒng)，這些系統(tǒng)支撐著公司的業(yè)務(wù)運(yùn)行。保障關(guān)鍵業(yè)務(wù)系統(tǒng)的安全運(yùn)行離不開IT人員，但權(quán)限開通問題卻給IT人員帶來了諸多煩擾。隨著數(shù)字化轉(zhuǎn)型的不斷深入，企業(yè)對(duì)權(quán)限管理提出了更高要求，實(shí)現(xiàn)分級(jí)控制，讓企業(yè)人員能夠各司其職、各盡其責(zé)勢(shì)在必行。面對(duì)企業(yè)多樣化、碎片化、動(dòng)態(tài)化的業(yè)務(wù)權(quán)限管理場(chǎng)景，如何做才能有效避免因權(quán)限控制缺失或操作不當(dāng)引發(fā)的風(fēng)險(xiǎn)問題？對(duì)此，信息化觀察網(wǎng)記者專門采訪了企業(yè)數(shù)字化轉(zhuǎn)型、信息安全與數(shù)據(jù)隱私保護(hù)專家-美的集團(tuán)美云智數(shù)共享云事業(yè)部副總經(jīng)理魏曉剛，希望他從專業(yè)角度對(duì)權(quán)限管理涉及的核心問題進(jìn)行梳理和分析，并給出成熟可復(fù)制的解決方案，以期為更多企業(yè)數(shù)字化轉(zhuǎn)型提供參考和借鑒依據(jù)。
企業(yè)數(shù)字化轉(zhuǎn)型、信息安全與數(shù)據(jù)隱私保護(hù)專家-美的集團(tuán)美云智數(shù)共享云事業(yè)部副總經(jīng)理魏曉剛
信息化觀察網(wǎng)：隨著數(shù)字化轉(zhuǎn)型逐步進(jìn)入“深水區(qū)”，企業(yè)對(duì)權(quán)限管理提出了更高要求，由此催生權(quán)限管理邁入新的時(shí)代——第四代產(chǎn)品階段，即業(yè)權(quán)一體化階段。基于此，美云智數(shù)創(chuàng)新提出“業(yè)權(quán)一體化”理念，貴司業(yè)權(quán)一體產(chǎn)品的優(yōu)勢(shì)何在？
魏曉剛：進(jìn)行數(shù)字化轉(zhuǎn)型已經(jīng)成為當(dāng)前產(chǎn)業(yè)各界的共識(shí)，作為數(shù)字化轉(zhuǎn)型的排頭兵，美的集團(tuán)在數(shù)字化轉(zhuǎn)型方面取得了豐碩的成果，并創(chuàng)造和積累了很多成功經(jīng)驗(yàn)。美云智數(shù)是基于美的集團(tuán)孵化出來的IT科技企業(yè)，美的集團(tuán)總結(jié)并打磨出的企業(yè)轉(zhuǎn)型的數(shù)字化方法論,為美云智數(shù)發(fā)展提供了有效供給。
早期的企業(yè)信息化都是依靠信息技術(shù)部門，但企業(yè)在智能時(shí)代下的數(shù)字化轉(zhuǎn)型絕對(duì)不能僅僅靠技術(shù)部門領(lǐng)導(dǎo)，必須由業(yè)務(wù)部門和IT部門共同來推進(jìn)數(shù)字化轉(zhuǎn)型。基于此，美云智數(shù)創(chuàng)新提出“業(yè)權(quán)一體化”理念，顧名思義就是實(shí)現(xiàn)業(yè)務(wù)和權(quán)限一體化，由業(yè)務(wù)部門和IT部門共創(chuàng)數(shù)字化轉(zhuǎn)型，通過解決業(yè)權(quán)異化問題，讓管理權(quán)限更好的支撐業(yè)務(wù)發(fā)展。
“業(yè)權(quán)一體化”理念不是一蹴而就的，它是美云智數(shù)通過長(zhǎng)期的實(shí)踐、探索與總結(jié)，提出的一套行之有效的方法論。在這個(gè)過程中，美云智數(shù)以及美的集團(tuán)取得了一系列重要的成果,但也走了不少彎路。但這些挫折如今已經(jīng)轉(zhuǎn)變?yōu)槊涝浦菙?shù)幫助其他企業(yè)快速實(shí)現(xiàn)數(shù)字化轉(zhuǎn)型的重要利器，依托“業(yè)權(quán)一體化”數(shù)字化轉(zhuǎn)型工具，可以讓其他企業(yè)在數(shù)字化轉(zhuǎn)型升級(jí)的過程中少走彎路，讓企業(yè)實(shí)現(xiàn)高效的數(shù)字化升級(jí)。
信息化觀察網(wǎng)：很多企業(yè)深受業(yè)權(quán)變革帶來的權(quán)限混亂的困擾，嚴(yán)重影響數(shù)字化轉(zhuǎn)型的進(jìn)程與安全，這個(gè)背景下，貴司聯(lián)合中國(guó)軟件行業(yè)協(xié)會(huì)、中國(guó)軟件網(wǎng)、海比研究院發(fā)布了《業(yè)權(quán)一體化白皮書（2021）》，這意味著什么？
魏曉剛：《業(yè)權(quán)一體化白皮書（2021）》的發(fā)布意味著一個(gè)時(shí)代的變化，它讓權(quán)限管理問題不再局限于IT視覺，而是通過理念、系統(tǒng)性的方法論和落地的產(chǎn)品來支撐“業(yè)權(quán)一體”數(shù)字化轉(zhuǎn)型。過去，用戶權(quán)限需要IT管理員來進(jìn)行定義，但用戶的角色會(huì)隨著不同業(yè)務(wù)發(fā)生變更，權(quán)限的“放”無法做到真實(shí)準(zhǔn)確、結(jié)構(gòu)合理，權(quán)限的“收”無法做到快捷高效、保證安全，致使企業(yè)辦事效率下降，產(chǎn)生不必要的內(nèi)耗，影響企業(yè)發(fā)展。如今通過“業(yè)權(quán)一體化”平臺(tái)，業(yè)務(wù)部門可以直接擁有與需求相匹配的權(quán)限，且可以隨時(shí)隨地的獲取權(quán)限，風(fēng)控人員也可以時(shí)時(shí)刻刻關(guān)注到員工權(quán)限的變化，而這些行為的發(fā)生都不再需要通過IT人員去進(jìn)行。簡(jiǎn)言之，通過“業(yè)權(quán)一體化”可以實(shí)現(xiàn)企業(yè)管理的集中化、標(biāo)準(zhǔn)化、可視化、自動(dòng)化，從而達(dá)到提效降本的顯著效果。
信息化觀察網(wǎng)：“讓權(quán)限回歸業(yè)務(wù)本質(zhì)，讓IT聚焦數(shù)字智能！”這個(gè)產(chǎn)品理念，是基于什么而提出的？它對(duì)貴司以及行業(yè)內(nèi)有哪些深刻的影響？
魏曉剛：權(quán)限對(duì)企業(yè)來說是天然存在的，不同的崗位對(duì)應(yīng)不同的業(yè)務(wù)權(quán)限。但事實(shí)上，很多企業(yè)的業(yè)務(wù)部門權(quán)限管理是由IT部門主導(dǎo)的，用IT視角來確定業(yè)務(wù)部門的權(quán)限，是非常不合理的。業(yè)務(wù)即權(quán)限，權(quán)限即業(yè)務(wù)，必須讓權(quán)限回歸業(yè)務(wù)本質(zhì)，以業(yè)務(wù)為根本，讓業(yè)務(wù)部門自己負(fù)責(zé)權(quán)限管理。讓IT聚焦數(shù)字智能，就是讓IT聚焦數(shù)字化本質(zhì)。當(dāng)前IT所扮演的角色已經(jīng)不再是傳統(tǒng)意義上的運(yùn)維人員，而是通過數(shù)字化、智能化手段來驅(qū)動(dòng)業(yè)務(wù)部門的發(fā)展。
“業(yè)權(quán)一體”的本質(zhì)就是讓權(quán)限回歸業(yè)務(wù)本質(zhì)，讓IT聚焦數(shù)字智能！美云智數(shù)通過企業(yè)“業(yè)權(quán)一體”改革，對(duì)組織身份和職權(quán)關(guān)系進(jìn)行了規(guī)范，業(yè)務(wù)部門權(quán)限不再受限于IT部門，而IT部門的工作重點(diǎn)也從繁瑣的開放和回收權(quán)限轉(zhuǎn)移到數(shù)字化能力的提升上，即通過大數(shù)據(jù)和人工智能手段，讓權(quán)限和業(yè)務(wù)之間的關(guān)系更緊密、更直接、更快速。
信息化觀察網(wǎng)：在全球?qū)儆谑讋?chuàng)的“業(yè)權(quán)一體化”概念，對(duì)國(guó)家正在倡導(dǎo)和推行的國(guó)產(chǎn)化、信創(chuàng)、網(wǎng)絡(luò)安全自主等戰(zhàn)略有何意義和價(jià)值？
魏曉剛：可以說，中國(guó)的信息化發(fā)展在模式、技術(shù)、理念等方面，還在長(zhǎng)期依賴國(guó)外，但“拿來主義”并不一定適合國(guó)內(nèi)企業(yè)的發(fā)展。立足當(dāng)前復(fù)雜多變的國(guó)際形勢(shì)，把關(guān)鍵核心技術(shù)掌握在自己手中，才能真正掌握競(jìng)爭(zhēng)和發(fā)展的主動(dòng)權(quán)。
“業(yè)權(quán)一體化”概念產(chǎn)自于國(guó)內(nèi)，是由中國(guó)企業(yè)首創(chuàng)的既符合信息化發(fā)展程度又符合中國(guó)國(guó)情的方法論。當(dāng)前國(guó)內(nèi)多數(shù)企業(yè)已經(jīng)具有向數(shù)字化轉(zhuǎn)型的意識(shí)，但大部分傳統(tǒng)行業(yè)的中小企業(yè)對(duì)于數(shù)字化轉(zhuǎn)型，仍處在探索狀態(tài)。國(guó)產(chǎn)自創(chuàng)的“業(yè)權(quán)一體化”的出現(xiàn)，能夠幫助中小企業(yè)在數(shù)字化轉(zhuǎn)型過程中，規(guī)劃出一條清晰的道路，從而讓這些企業(yè)少走彎路，更好、更快的實(shí)現(xiàn)數(shù)字化轉(zhuǎn)型。下一步，美云智數(shù)將繼續(xù)完善“業(yè)權(quán)一體化”整體框架，用實(shí)際行動(dòng)表明“業(yè)權(quán)一體化”已經(jīng)成為實(shí)現(xiàn)企業(yè)全價(jià)值鏈目標(biāo)的重要驅(qū)動(dòng)力。
信息化觀察網(wǎng)：據(jù)了解，作為“業(yè)權(quán)一體”的倡導(dǎo)者和先行者，美云智數(shù)已經(jīng)在很多行業(yè)領(lǐng)域有了成功案例，能否介紹一下具有代表性的企業(yè)做業(yè)權(quán)一體的價(jià)值和方法？
魏曉剛：目前美云智數(shù)“業(yè)權(quán)一體”已經(jīng)擴(kuò)展到眾多行業(yè)領(lǐng)域，成為企業(yè)降本增效的重要途徑，這里主要介紹兩個(gè)比較有代表性的成功案例。
國(guó)內(nèi)某知名手機(jī)品牌，公司體量大、人員多、影響廣，隨著數(shù)字化轉(zhuǎn)型步伐的加快，IT人員深受權(quán)限開通與權(quán)限回收等問題困擾，如何實(shí)現(xiàn)真正意義上的降本增效任務(wù)仍艱巨。“業(yè)權(quán)一體”解決方案通過打造統(tǒng)一的權(quán)限管理體系和治理體系，能夠基于角色開通權(quán)限，從根本上改變了過去權(quán)限開通效率低、耗時(shí)長(zhǎng)的問題，通過降低和節(jié)約人的時(shí)間成本,更好的提高了工作效率。
國(guó)內(nèi)農(nóng)牧業(yè)龍頭企業(yè)溫氏股份，在數(shù)字化轉(zhuǎn)型上面臨著諸多痛點(diǎn)與挑戰(zhàn)。主要表現(xiàn)在：數(shù)字化應(yīng)用體系繁多，權(quán)限管理混亂；入職人員權(quán)限開通慢，人力成本高；離職人員權(quán)限回收難，安全風(fēng)險(xiǎn)大；用戶權(quán)限劃分難，存在越權(quán)風(fēng)險(xiǎn)；權(quán)限無法自助申請(qǐng)，無法實(shí)現(xiàn)自主化；權(quán)限不可視化，安全審計(jì)難等方面。圍繞權(quán)限開通、權(quán)限查詢、權(quán)限回收、權(quán)限管理、審計(jì)安全，“業(yè)權(quán)一體化”解決方案對(duì)權(quán)限相關(guān)痛點(diǎn)進(jìn)行全場(chǎng)景、全過程分析，真正做到了業(yè)務(wù)痛點(diǎn)全滿足。同時(shí)，“業(yè)權(quán)一體”以權(quán)限業(yè)務(wù)大數(shù)據(jù)中臺(tái)、機(jī)器學(xué)習(xí)中臺(tái)為支撐，讓產(chǎn)品具備數(shù)字能力，不僅實(shí)現(xiàn)權(quán)限管理在安全、效率、體驗(yàn)上的結(jié)合，還賦能運(yùn)營(yíng)決策，數(shù)字驅(qū)動(dòng)溫氏數(shù)字化轉(zhuǎn)型變革。
信息化觀察網(wǎng)：關(guān)于業(yè)權(quán)一體的發(fā)展歷程以及未來發(fā)展趨勢(shì)，美云智數(shù)有怎樣理解和規(guī)劃？
魏曉剛：面對(duì)當(dāng)前復(fù)雜嚴(yán)峻的國(guó)際形勢(shì)，企業(yè)應(yīng)激發(fā)自身活力，加快數(shù)字化轉(zhuǎn)型之路，以提升企業(yè)可持續(xù)綜合競(jìng)爭(zhēng)力。美云智數(shù)“業(yè)權(quán)一體”平臺(tái)將持續(xù)推動(dòng)數(shù)字化轉(zhuǎn)型升級(jí),并滲透到更多的領(lǐng)域，讓業(yè)務(wù)可以快速響應(yīng)市場(chǎng)與用戶的需求，為業(yè)務(wù)發(fā)展提供強(qiáng)大的動(dòng)力。
結(jié)語
思路清則方向明，“以業(yè)定崗,以崗賦權(quán)”是數(shù)字化時(shí)代的必然要求。“業(yè)權(quán)一體”作為數(shù)字化轉(zhuǎn)型關(guān)鍵利器，正在加速推動(dòng)實(shí)現(xiàn)企業(yè)“全要素、全業(yè)務(wù)、全流程”數(shù)字化轉(zhuǎn)型。
