1704246344
1704246345
鉴于快速数字化的发展趋势，很多企业最近仓促地引进了一些新技术，但对这些新技术缺乏必要的管理能力，也不了解其与现有IT架构的兼容性。同时，企业也将原有IT系统的维护预算转移到新技术的建设上来，这一举措在业务上看似合理，但是通常会对IT架构的中期安全产生严重影响。
1704246346
1704246347
一项重要的安全措施是在系统中设立独立的安全区。例如，一家欧洲运动服装制造商设立了“运动专区”，以便在其中迅速开展在线推广活动。得益于该运动专区与现有系统相互独立的特性，如果其出现安全问题，就可以迅速关闭，甚至删除，保证企业其他系统不会受影响。
1704246348
1704246349
另一个关键因素是安全要素的责任归属。问题通常存在于企业内部，IT部门、安全部门和产品开发部门在安全责任纠纷上耗费了大量的资源和预算。安全技术应该是每个企业治理中的第一要务，例如，通用电气公司就坚持让其董事会承担起IT安全职能，并且定期对各事业部和总部进行系统安全审计。通用电气公司软件部门负责人比尔·鲁哈（Bill Ruh）表示：“在通用电气，我们非常重视软件平台的安全性，保护关键的基础架构要素，以保证我们的客户进行安全可靠的线上交易。”
1704246350
1704246351
（6）保护级别：不是所有的数据都需要相同的保护级别。
1704246352
1704246353
腓特烈大帝非常精通进攻与防御，他曾说过“处处设防等于处处不设防”。同样，企业也要通过采用复杂程度不同的加密技术或者设立不同强度的密码，根据各流程的轻重缓急采用相应的保护级别。
1704246354
1704246355
例如，银行对其网上银行客户的常规查询只采用标准验证程序，但是，如果客户想要转移大量资金，或者进行特殊交易，银行则要向该客户发送额外的短信验证码进行验证。
1704246356
1704246357
（7）最好在网络攻击发起之前就进行积极防御。
1704246358
1704246359
在大多数情况下，企业可以从内外部渠道获得有关潜在网络攻击的大量信息。基于这些信息，企业要在未来有能力建立风险档案及构筑针对性防火墙。一旦有了这些保护措施，企业就能建立起良好的防御以抵御网络攻击。例如，在2011年，防务集团洛克希德·马丁（Lockheed Martin）公司就发起成立了旨在早期发现网络威胁的Nexgen联盟，该联盟的网络合作伙伴云计算公司EMC通过收购NetWitness公司强化了该联盟，NetWitness是一家专注于实时网络追踪、自动分析网络威胁及提供防范非法网络入侵措施的专业公司。
1704246360
1704246361
为了加强网络安全，贯穿整个企业的负责人都要参与到安全建设中来。运营经理负责评估哪些数据最有价值，合规官负责评估在客户数据丢失时可能引发的风险，人力资源部门负责设定员工的各项数据访问权限，采购部门负责与需要接入本企业IT系统的供应商协商安全要求。为了协调如此复杂的工作，最高管理层必须全权承担安全责任。
1704246362
1704246363
如同第二次世界大战中的Enigma密码机，网络安全是一场编码与解码、加密与解密之间永恒的竞赛，如今这场竞赛比以往任何时候都要快，对技能的要求都要高、都要精确，也没有妥协的余地，因为企业价值链向数字化转型已经势不可挡，网络攻击者的潜在收益也日益提高。
1704246364
1704246365
企业管理者要扪心自问的问题：我们现在处于哪个发展阶段？
1704246366
1704246367
在第3章中，我们解释了为什么所有企业都需要数字化的理念。在第4到第6章中，我们介绍了数字化转型要做什么，介绍了最重要的新兴经济生态系统，解释了企业要如何改变其业务架构，并且阐述了企业必须如何基于技术和组织建立数字化的基础，此外还通过数字化开拓者的创意、概念和实例展示了其他企业实施数字化的情况。
1704246368
1704246369
作为管理者，数字化现在就取决于你的决定：贵公司所在行业中的哪些领域出现了新的生态系统？贵公司的业务结构中是否潜藏着一些通过运用数字化和高级分析能够挖掘的效率潜力？贵公司是否已经使用了最先进的技术和安全敏捷的IT系统？贵公司是否拥有适当的数字化人才？贵公司是否正在投资建立有针对性的战略伙伴关系？请花时间进行自我诊断，你的答案会揭示贵公司的不足，并且为掌握下一章的内容做好准备，接下来是如何实现数字化部分：如何制订数字化转型计划，对于向数字化模式的成功转型如何进行监督，以及如何在整个企业推广数字化，即Digital@Scale。
1704246370
1704246371
1704246372
1704246373
1704246374
(1) 感谢王玮和丁轶群对本小节的贡献。
1704246375
1704246376
(2) 感谢霍尔格·许尔特根（Holger Hürtgen）、陈同、宋世研对本小节的贡献。
1704246377
1704246378
(3) 感谢詹姆斯·卡普兰（James Kaplan）对本小节的贡献。
1704246379
1704246380
1704246381
1704246382
1704246383
从1到N：企业数字化生存指南 [:1704244924]
1704246384
从1到N：企业数字化生存指南 第6章 怎么做？数字化转型的过程：全面计划到规模化系统推广
1704246385
1704246386
在前面的章节里，我们已经了解到，数字化不是可选项，而是关乎企业生存的必选项；同时，从新的生态体系、新的业务框架，到新的技术基础，我们已经看到了数字化的多种可能性。现在，我们应该开始行动，真正着手实现企业的数字化转型。
1704246387
1704246388
本章将介绍数字化转型的完整过程。从创建全面的转型计划开始，到启动数字化运营系统，到推出第一个试点项目，再到将成功的试点项目迅速地全面推广，我们将对数字化转型过程中的关键阶段进行深入讨论。
1704246389
1704246390
同时，我们将讨论转型过程中企业所要重点关注的原则，包括以客户为中心、以速度为目标、以信息技术为武器等。这些原则在企业的转型过程中所起到的积极作用，能使企业在客户体验、企业流程等数字化再造的过程中推进得更为顺利。
1704246391
1704246392
在本章的各小节中，我们将回答以下问题：
1704246393