企業(yè)安全運(yùn)營中心將是支撐未來企業(yè)的核心

盧光明

（北京信息職業(yè)技術(shù)學(xué)院，北京100084）

1 引言

大數(shù)據(jù)和人工智能時代，數(shù)據(jù)技術(shù)驅(qū)動企業(yè)實(shí)現(xiàn)了商業(yè)模式的嬗變，改變了客戶、產(chǎn)品、基礎(chǔ)設(shè)施、盈利模式四個模塊的運(yùn)營方式：渠道商角色被弱化，由客戶到粉絲、由客戶直連品牌成為運(yùn)營重心；產(chǎn)品創(chuàng)新更注重非標(biāo)產(chǎn)品的設(shè)計(jì)生產(chǎn)和信息部分的價值提升；基礎(chǔ)設(shè)施實(shí)現(xiàn)內(nèi)外部資源的平臺化；盈利模式要協(xié)調(diào)好免費(fèi)與增值、一次收費(fèi)和多次收費(fèi)的平衡關(guān)系[1]。

當(dāng)前，企業(yè)轉(zhuǎn)型升級的核心就是在企業(yè)的經(jīng)營管理和運(yùn)營過程中實(shí)現(xiàn)了數(shù)據(jù)驅(qū)動，數(shù)據(jù)驅(qū)動是企業(yè)轉(zhuǎn)型的本質(zhì)和靈魂。數(shù)據(jù)資源成為企業(yè)發(fā)展的新型動力源，數(shù)據(jù)分析系統(tǒng)是企業(yè)騰飛的動力系統(tǒng)，決定了企業(yè)運(yùn)行的速度與高度。在一定程度上說，未來企業(yè)的活動都是建立在數(shù)據(jù)之上的，不僅企業(yè)的各種決策需要使用數(shù)據(jù)分析技術(shù)，而且企業(yè)的各種活動最終都要回到數(shù)據(jù)的收集和使用過程中，要為數(shù)據(jù)更好地驅(qū)動企業(yè)發(fā)展提供經(jīng)驗(yàn)和教訓(xùn)。

因此，未來的企業(yè)將會以數(shù)據(jù)為中心，形成由不同類型數(shù)據(jù)驅(qū)動的PDCA改進(jìn)系統(tǒng)，企業(yè)會在不斷的數(shù)據(jù)驅(qū)動的改進(jìn)循環(huán)中實(shí)現(xiàn)優(yōu)化。但是也存在一個安全方面的問題，因?yàn)槠髽I(yè)的生產(chǎn)經(jīng)營活動建立在數(shù)據(jù)驅(qū)動之上，企業(yè)的安全問題就會突出，而且這種安全已經(jīng)超出了企業(yè)數(shù)據(jù)中心的安全，應(yīng)該是涉及到企業(yè)經(jīng)營方方面面的安全問題。

所以，數(shù)據(jù)驅(qū)動的企業(yè)不僅是由企業(yè)的數(shù)據(jù)中心驅(qū)動的企業(yè)，更是由企業(yè)的安全中心驅(qū)動的企業(yè)。如果說企業(yè)的數(shù)據(jù)中心負(fù)責(zé)企業(yè)的經(jīng)營決策等各個方面數(shù)據(jù)的有效利用，那么企業(yè)的安全中心則為企業(yè)的所有活動提供安全保障。真正實(shí)現(xiàn)數(shù)據(jù)驅(qū)動的企業(yè)將會形成兩個核心，即驅(qū)動企業(yè)各種業(yè)務(wù)進(jìn)行的數(shù)據(jù)中心，以及維護(hù)企業(yè)整個數(shù)據(jù)驅(qū)動系統(tǒng)正常運(yùn)行的企業(yè)安全中心，其他系統(tǒng)都是配合這兩個系統(tǒng)進(jìn)行活動。

鑒于未來商業(yè)環(huán)境的不確定性，企業(yè)的形態(tài)將會是如圖1所示的形態(tài)結(jié)構(gòu)。

在企業(yè)數(shù)據(jù)中心，由SCM、CRM、PLM等軟件采集來的企業(yè)外部數(shù)據(jù)和以ERP、CAD、CAM、MES、PLM和CAPP、SCADA、BOM、ASP等軟件系統(tǒng)采集的企業(yè)內(nèi)部數(shù)據(jù)共同支持企業(yè)業(yè)務(wù)的運(yùn)行和發(fā)展。這些內(nèi)外部軟件系統(tǒng)所采集的數(shù)據(jù)，最后通過企業(yè)的工業(yè)互聯(lián)網(wǎng)云平臺，進(jìn)行數(shù)據(jù)的整合、重組、分類、保存、挖掘、利用，以保證這些相關(guān)數(shù)據(jù)能夠進(jìn)行有效的比對、聯(lián)結(jié)等增值處理，實(shí)現(xiàn)數(shù)據(jù)的充分利用，以利于企業(yè)的決策使用,建構(gòu)起數(shù)據(jù)驅(qū)動企業(yè)發(fā)展的整體框架[2]。

圖1 數(shù)據(jù)驅(qū)動的企業(yè)形態(tài)

2 數(shù)據(jù)驅(qū)動的企業(yè)運(yùn)營

2.1 企業(yè)的生產(chǎn)運(yùn)營管理

企業(yè)生產(chǎn)運(yùn)營是指包含生產(chǎn)和運(yùn)營的企業(yè)活動全過程，具體包括企業(yè)在生產(chǎn)和運(yùn)營過程中的一切行為，如購買原材料及設(shè)備、進(jìn)行生產(chǎn)、質(zhì)量檢測、物流管理、市場營銷、人員管理、社會公益等一切活動。企業(yè)的生產(chǎn)運(yùn)營需要進(jìn)行生產(chǎn)運(yùn)營管理，生產(chǎn)運(yùn)營也可以利用自身獨(dú)特的流程管理進(jìn)行管理，在這些方面都可以利用PDCA管理理念對其進(jìn)行改進(jìn)與提高，可以有效地提升企業(yè)的管理效率和管理水平。

一般來說，生產(chǎn)運(yùn)營管理主要包括三個方面的內(nèi)容，即生產(chǎn)管理、質(zhì)量管理、物流管理。就是對生產(chǎn)過程的管理，包括對生產(chǎn)運(yùn)作系統(tǒng)的設(shè)計(jì)、運(yùn)行和維護(hù)的管理，對生產(chǎn)活動的計(jì)劃、組織和監(jiān)督控制等內(nèi)容。

其中生產(chǎn)管理的內(nèi)容主要包含幾方面：一是設(shè)計(jì)生產(chǎn)運(yùn)作系統(tǒng)，產(chǎn)品或者服務(wù)的選擇和設(shè)計(jì)、生產(chǎn)運(yùn)作設(shè)施的定點(diǎn)選擇、生產(chǎn)運(yùn)作設(shè)施的布置、服務(wù)交付系統(tǒng)的設(shè)計(jì)和工作設(shè)計(jì)； 二是生產(chǎn)運(yùn)作系統(tǒng)運(yùn)行，包括生產(chǎn)的設(shè)計(jì)、組織和控制；三是生產(chǎn)系統(tǒng)的維護(hù)與改進(jìn)，包括設(shè)備維護(hù)管理、全面質(zhì)量管理、系統(tǒng)優(yōu)化改進(jìn)。

質(zhì)量管理則是以顧客為關(guān)注焦點(diǎn)、領(lǐng)導(dǎo)者確立組織統(tǒng)一的宗旨及方向、全員參與質(zhì)量管理、將活動和相關(guān)資源作為過程進(jìn)行管理、將相互關(guān)聯(lián)的過程作為系統(tǒng)加以識別、理解和管理，持續(xù)改進(jìn)總體業(yè)績，建立以數(shù)據(jù)分析為基礎(chǔ)的有效決策系統(tǒng)。具體體現(xiàn)在質(zhì)量方面指揮和控制組織的協(xié)調(diào)活動，包括質(zhì)量方針、質(zhì)量目標(biāo)、質(zhì)量規(guī)劃、質(zhì)量控制、質(zhì)量保證和質(zhì)量改進(jìn)。

而物流管理則是指對物流活動進(jìn)行計(jì)劃、組織、協(xié)調(diào)和控制，以達(dá)到最低的物流成本的同時，還能夠保持客戶獲得滿意的產(chǎn)品和服務(wù)。 物流管理包括運(yùn)輸管理、存儲管理、裝卸搬運(yùn)管理、包裝管理、流通加工管理、配送管理、物流信息管理等內(nèi)容。

2.2 數(shù)據(jù)驅(qū)動的企業(yè)生產(chǎn)運(yùn)營管理

智能制造是基于新一代信息技術(shù)，將智能技術(shù)貫穿于企業(yè)設(shè)計(jì)、生產(chǎn)、管理、服務(wù)等制造活動各個環(huán)節(jié)，具有信息深度自感知、智慧優(yōu)化自決策、精準(zhǔn)控制自執(zhí)行等功能的先進(jìn)制造過程、制造系統(tǒng)與制造模式的總稱。由此可以看出，智能制造從技術(shù)實(shí)現(xiàn)的方式來看，主要包括開放、互聯(lián)和智能這樣的內(nèi)容；從應(yīng)用創(chuàng)新方面來講，則主要包括集成、協(xié)同和優(yōu)化等技術(shù)促進(jìn)企業(yè)創(chuàng)新方面的應(yīng)用。這是智能制造的核心要素，正是這些要素導(dǎo)致了智能工廠相關(guān)的應(yīng)用環(huán)節(jié)，從智能設(shè)計(jì)、智能控制、智能運(yùn)營到智能決策，需要通過聯(lián)網(wǎng)的方式進(jìn)行數(shù)據(jù)的相互關(guān)聯(lián)，在流程上各環(huán)節(jié)之間出現(xiàn)障礙。

因此，可以發(fā)現(xiàn)，在智能制造時代，主要是利用互聯(lián)網(wǎng)、云計(jì)算、大數(shù)據(jù)、物聯(lián)網(wǎng)、人工智能等技術(shù)，對傳統(tǒng)制造環(huán)節(jié)的各過程進(jìn)行改造，以提升企業(yè)的運(yùn)行效率，協(xié)助企業(yè)進(jìn)行商業(yè)模式方面的創(chuàng)新，改善消費(fèi)者的價值體驗(yàn)，改進(jìn)企業(yè)的經(jīng)營決策。而這些內(nèi)容歸根結(jié)底就是讓整個企業(yè)生產(chǎn)經(jīng)營決策實(shí)現(xiàn)數(shù)據(jù)驅(qū)動，讓數(shù)據(jù)成為企業(yè)的核心資產(chǎn)，成為推動企業(yè)進(jìn)行變革的重要推動力。

所謂“數(shù)據(jù)驅(qū)動”,就是企業(yè)內(nèi)部運(yùn)轉(zhuǎn)的一個接一個的“數(shù)據(jù)微循環(huán)”,并最終實(shí)現(xiàn)企業(yè)整體的“數(shù)據(jù)大循環(huán)”，達(dá)到提高企業(yè)運(yùn)行效率的目標(biāo)。具體來看則主要是通過數(shù)據(jù)分析和新價值空間的發(fā)現(xiàn)，來改善企業(yè)與客戶、企業(yè)產(chǎn)品、企業(yè)基礎(chǔ)設(shè)施、盈利方式、盈利方式等企業(yè)生產(chǎn)運(yùn)營的核心環(huán)節(jié),使企業(yè)形成獨(dú)特的競爭優(yōu)勢,實(shí)現(xiàn)整個企業(yè)乃至供應(yīng)鏈圍繞著企業(yè)的“價值創(chuàng)造”。這就是數(shù)據(jù)驅(qū)動企業(yè)的含義。而要保證數(shù)據(jù)驅(qū)動，不僅要提高各“數(shù)據(jù)微循環(huán)”的運(yùn)行效率和運(yùn)行質(zhì)量，還需要將這些“數(shù)據(jù)微循環(huán)”通過科學(xué)合理的系統(tǒng)架構(gòu)組織起來，產(chǎn)生協(xié)同效益，就要依賴企業(yè)運(yùn)行的各個環(huán)節(jié)是不是都有數(shù)據(jù)的支撐，以及是否具備開發(fā)出有效的運(yùn)行模式。

2.3 企業(yè)生產(chǎn)經(jīng)營中的主要數(shù)據(jù)驅(qū)動系統(tǒng)

（1）客戶系統(tǒng)。主要是“關(guān)系數(shù)據(jù)系統(tǒng)”：在智能制造時代，企業(yè)與客戶的連接方式發(fā)生了根本的轉(zhuǎn)變，傳統(tǒng)的渠道商和中間商被逐漸弱化，由客戶直接連接品牌成為未來發(fā)展的趨勢；人群就是傳播，有界面的地方就需要營銷，產(chǎn)品和消費(fèi)者接觸的界面就是營銷點(diǎn)；企業(yè)可依據(jù)O2O的23個接觸點(diǎn)的關(guān)系數(shù)據(jù)，進(jìn)行全渠道管理、全媒體營銷。而且在大數(shù)據(jù)技術(shù)的支持下，精準(zhǔn)把握消費(fèi)，需求，對消費(fèi)者進(jìn)行相關(guān)產(chǎn)品精確推薦。

（2）產(chǎn)品系統(tǒng)。主要是“價值數(shù)據(jù)系統(tǒng)”：產(chǎn)品的研發(fā)設(shè)計(jì)源自用戶反饋、參與的數(shù)據(jù)；產(chǎn)品價值中，信息部分的價值越來越高，如特斯拉機(jī)械部分成本不到30%，但信息部分的成本很高；一定要將產(chǎn)品設(shè)計(jì)分為標(biāo)品和非標(biāo)品兩類，把標(biāo)品價格壓低，和對手競爭，提高非標(biāo)品價格，獲得利潤，創(chuàng)造個性化的定制服務(wù)，以彰顯消費(fèi)者或用戶的興趣和偏好。

（3）基礎(chǔ)設(shè)施系統(tǒng)。企業(yè)基礎(chǔ)設(shè)施模塊的數(shù)據(jù)驅(qū)動，主要是借助“平臺數(shù)據(jù)系統(tǒng)”：內(nèi)外部資源平臺化，基礎(chǔ)設(shè)施以前是企業(yè)自己的生產(chǎn)平臺，未來可能是從裝備制造廠家租賃，也可以是第三方合作伙伴提供，甚至是社會化提供的，企業(yè)關(guān)注的其是使用價值。從彈性制造到眾包眾籌，甚至物流，都可以視為企業(yè)的數(shù)據(jù)資源平臺的重要內(nèi)容。

（4）商業(yè)模式系統(tǒng)。借助無所不在的網(wǎng)絡(luò)和計(jì)算技術(shù)，企業(yè)的盈利模式正在悄然發(fā)生改變。營收方式的彈性化和交易方式去風(fēng)險化，從收費(fèi)到免費(fèi)，從一次交易到多次交易，從直接付費(fèi)到第三方付費(fèi)，從產(chǎn)品銷售到服務(wù)提供，借助長尾理論，企業(yè)不斷地進(jìn)行商業(yè)模式的創(chuàng)新。這就意味著企業(yè)能夠從更加細(xì)分的市場中獲得收益，能夠有更多的渠道獲得收益，能夠有更多的方式獲得收益。這同時也意味著企業(yè)商業(yè)模式的創(chuàng)新將會有更大的空間，能夠根據(jù)市場的需要提供更多的盈利模式組合，能夠滿足更多消費(fèi)者個性化的消費(fèi)需求。

2.4 對數(shù)據(jù)驅(qū)動模式的一般總結(jié)

由此可見，數(shù)據(jù)驅(qū)動是企業(yè)通過移動互聯(lián)網(wǎng)、物聯(lián)網(wǎng)或者其他的相關(guān)信息終端，采集海量的相關(guān)數(shù)據(jù)信息，將數(shù)據(jù)進(jìn)行組織形成信息，并對相關(guān)的信息進(jìn)行整合和提煉，再經(jīng)過大數(shù)據(jù)技術(shù)分析，或者是數(shù)據(jù)經(jīng)過訓(xùn)練和擬合形成智能化的人工智能決策模型的過程。當(dāng)新的情況發(fā)生時，新數(shù)據(jù)輸入的時候，系統(tǒng)可以用其建立的模型以人工智能的方式直接進(jìn)行決策。

如圖2所示，信號、數(shù)據(jù)、信息、情報、知識、智慧，一環(huán)扣一環(huán)，不斷地上升迭代，完成一個又一個決策。

信號是機(jī)器可讀的模擬或者數(shù)字脈沖，數(shù)據(jù)是人類可讀的信號，信息是經(jīng)過索引后可以查詢的組織化的數(shù)據(jù)，而情報是對特定人在特定場景下有針對性的信息，知識是大量情報積累后可以改變?nèi)说闹R結(jié)構(gòu)的部分，智慧是基于知識和經(jīng)驗(yàn)可用于決策的部分。這個決策在人工智能時代就是基于數(shù)據(jù)和算法，特別是機(jī)器學(xué)習(xí)建立模型和使用模型的決策。因?yàn)樵谝苿踊ヂ?lián)網(wǎng)時代，業(yè)務(wù)需要海量毫秒級的瞬間決策，這是人類決策無法完成的。另外，人是感情動物，所有的決策會夾雜著情緒、親情、關(guān)系等社會關(guān)系，所做的決策未必是完全客觀的，很有可能添加了主觀因素?；跀?shù)據(jù)和模型的數(shù)據(jù)驅(qū)動決策是更加靠譜的方式。

但是這個過程需要數(shù)據(jù)的不斷輸入，需要模型根據(jù)比對決策結(jié)果和現(xiàn)實(shí)數(shù)據(jù)把偏差信息反饋給機(jī)器學(xué)習(xí)，在其后不斷的機(jī)器學(xué)習(xí)迭代過程中自我完善。從這個過程的描述中我們可以看到，數(shù)據(jù)驅(qū)動對企業(yè)的要求非常高，要有流式的數(shù)據(jù)不斷地注入，要有以機(jī)器學(xué)習(xí)為基礎(chǔ)的決策模型，要有能依賴模型輸出結(jié)果可以推動的業(yè)務(wù)系統(tǒng)，要有可以反饋預(yù)測偏差的反饋機(jī)制。

圖2 數(shù)據(jù)驅(qū)動決策的模型

3 企業(yè)安全運(yùn)營中心的職能

3.1 企業(yè)運(yùn)營以流程為核心

管理流程是企業(yè)為了控制企業(yè)運(yùn)行風(fēng)險，降低企業(yè)的經(jīng)營成本，提高企業(yè)服務(wù)質(zhì)量和工作效率，以及提升企業(yè)對市場的反應(yīng)速度，以最終達(dá)到提高顧客滿意度和企業(yè)的市場競爭力，進(jìn)而達(dá)到企業(yè)利潤最大化和提高經(jīng)營效益的目的，而進(jìn)行的以流程管理為核心的企業(yè)管理活動。

而數(shù)據(jù)驅(qū)動背景下的企業(yè)變革，主要是以企業(yè)流程變革為核心的變革。具體來說，數(shù)據(jù)技術(shù)對企業(yè)流程管理變革和重塑，主要是借助數(shù)據(jù)技術(shù)對企業(yè)內(nèi)部運(yùn)營流程的變革，改變傳統(tǒng)企業(yè)職能管理機(jī)構(gòu)重疊、中間層次多、流程不閉環(huán)、決策滯后、決策不能綜合企業(yè)運(yùn)營多方面的信息等方面經(jīng)營問題。數(shù)據(jù)技術(shù)可以使每個企業(yè)經(jīng)營管理流程從頭至尾由一個職能機(jī)構(gòu)負(fù)責(zé)管理，做到機(jī)構(gòu)不重疊、業(yè)務(wù)不重復(fù)，達(dá)到縮短流程周期、節(jié)約運(yùn)作資本的作用。而實(shí)現(xiàn)這樣的流程決策效率，主要是能夠在該管理流程各環(huán)節(jié)能夠獲得其他相關(guān)環(huán)節(jié)流程的數(shù)據(jù)支持，能夠獲得各流程之間協(xié)同的優(yōu)勢。

數(shù)據(jù)支持的以流程為核心的企業(yè)運(yùn)營管理的變革，其最終目標(biāo)是希望提高顧客滿意度和公司的市場競爭能力，并達(dá)到提高企業(yè)績效的目的，實(shí)現(xiàn)企業(yè)的可持續(xù)經(jīng)營。依據(jù)企業(yè)的發(fā)展時期來決定流程改善的總體目標(biāo)。在總體目標(biāo)的指導(dǎo)下，再制定每類業(yè)務(wù)或單位流程的改善目標(biāo)。再根據(jù)企業(yè)流程改善的目標(biāo)，確定需要收集的各種數(shù)據(jù)信息，確定需要處理和分析這些數(shù)據(jù)的工具和技術(shù)，以及利用這些數(shù)據(jù)所要達(dá)到的目標(biāo)。這樣就可以實(shí)現(xiàn)數(shù)據(jù)驅(qū)動企業(yè)的目標(biāo)，而不是相反，先收集一堆數(shù)據(jù)，而不知道這些數(shù)據(jù)未來如何使用。

3.2 數(shù)據(jù)驅(qū)動運(yùn)營流程管理

在智能時代，數(shù)據(jù)會為企業(yè)賦能，而賦能的直接方式是用數(shù)據(jù)支持相關(guān)業(yè)務(wù)流程的變革，以更有利于發(fā)揮數(shù)據(jù)作用的方式組織企業(yè)的各方面資源，調(diào)度企業(yè)各部門的積極性，以有利于企業(yè)運(yùn)營生態(tài)營造的方式來對企業(yè)的資源進(jìn)行重整，對各業(yè)務(wù)流程進(jìn)行重塑。具體來說，借助于互網(wǎng)絡(luò)、大數(shù)據(jù)和智能化等相關(guān)技術(shù)，數(shù)據(jù)驅(qū)動企業(yè)運(yùn)營流程管理變革的方式體現(xiàn)在對內(nèi)和對外兩個方面。

數(shù)據(jù)對企業(yè)內(nèi)部業(yè)務(wù)流程的重塑主要體現(xiàn)在，對內(nèi)以企業(yè)發(fā)展的戰(zhàn)略目標(biāo)為根本依據(jù)，根據(jù)企業(yè)的經(jīng)營狀況，提高企業(yè)管理流程的效率，平衡企業(yè)各方資源（生產(chǎn)線平衡等），控制企業(yè)總體的效率，降低企業(yè)的運(yùn)營風(fēng)險，實(shí)現(xiàn)企業(yè)總體績效目標(biāo)，促進(jìn)企業(yè)的可持續(xù)發(fā)展。

數(shù)據(jù)對企業(yè)外部流程的影響主要體現(xiàn)在，面向客戶和主要的供應(yīng)商，提高企業(yè)的開放性程度，讓企業(yè)與外部環(huán)境保持更加高效順暢的溝通和聯(lián)系，營造適合企業(yè)發(fā)展需要的更好的產(chǎn)業(yè)生態(tài)系統(tǒng)，能夠幫助企業(yè)有效地整合多方面的資源，能夠保證企業(yè)能夠與消費(fèi)者保持近距離的互動和交流，并形成持續(xù)有效的、良好的互動渠道。保證外部資源能夠與企業(yè)的內(nèi)部資源實(shí)現(xiàn)有效的對接，外部流程和內(nèi)部決策流程實(shí)現(xiàn)高效精準(zhǔn)的實(shí)時銜接，提高整個企業(yè)業(yè)務(wù)流程的效率。

總之流程管理不僅是企業(yè)智能管理系統(tǒng)中一個不可缺少的重要環(huán)節(jié)，而且它還是用來定義和控制數(shù)據(jù)操作規(guī)程的基本過程，主要管理當(dāng)用戶對數(shù)據(jù)進(jìn)行操作時，人與人之間、或活動與活動之間的數(shù)據(jù)流向，以及在企業(yè)項(xiàng)目的生命周期內(nèi)跟蹤所有事務(wù)和數(shù)據(jù)的活動提供依據(jù)。

4 制造企業(yè)數(shù)據(jù)中心面臨的安全問題

在智能時代制造企業(yè)的數(shù)據(jù)中心在企業(yè)中承擔(dān)著非常重要的職責(zé)，同時也是企業(yè)制造企業(yè)安全管理的核心區(qū)域。從技術(shù)的角度來看，制造企業(yè)數(shù)據(jù)中心可能面臨的安全問題主要包括幾個方面。

4.1 緩存區(qū)安全問題

企業(yè)數(shù)據(jù)中心會通過各種渠道獲得數(shù)據(jù)接口，這些數(shù)據(jù)接口有些是企業(yè)內(nèi)部的，有些則可能來自企業(yè)外部。調(diào)用數(shù)據(jù)時，會在“本地設(shè)備”上形成一個“緩存庫”，如不能對數(shù)據(jù)進(jìn)行有效的控制，將極易發(fā)生內(nèi)部工作人員惡意竊取數(shù)據(jù)的行為，導(dǎo)致數(shù)據(jù)誤用。另一方面，“緩存區(qū)”的數(shù)據(jù)價值存在也使其成為黑客攻擊的首選目標(biāo)，容易被實(shí)施暴力拖庫等行為。這是在數(shù)據(jù)中心與外圍設(shè)備之間的界面系統(tǒng)可能存在的安全問題。

4.2 數(shù)據(jù)泄漏方面的安全問題

制造企業(yè)對多源異構(gòu)的數(shù)據(jù)按照專業(yè)類別等模式進(jìn)行系列清洗、轉(zhuǎn)換，最終得出支撐客戶業(yè)務(wù)開展的高可用數(shù)據(jù)，而恰恰這些有高價值的數(shù)據(jù)極易引發(fā)內(nèi)部員工通過有意或無意的行為，利用網(wǎng)絡(luò)傳輸、終端外設(shè)、拍照外發(fā)等非法傳播途徑，進(jìn)行非法傳播，獲取經(jīng)濟(jì)利益，或者是對此進(jìn)行報復(fù)性破壞。

4.3 運(yùn)維泄漏方面的安全問題

企業(yè)需要對存儲的海量數(shù)據(jù)進(jìn)行價值提煉，必然需要依托高性能的運(yùn)算系統(tǒng)以支撐業(yè)務(wù)的開展，系統(tǒng)的實(shí)時性、可靠性要求是業(yè)務(wù)開展的基礎(chǔ)，因此數(shù)據(jù)公司會考慮引入專業(yè)的第三方運(yùn)維服務(wù)，而第三方運(yùn)維人員在運(yùn)維過程中，可通過已授權(quán)的系統(tǒng)帳號，輕松繞過各項(xiàng)權(quán)限管控措施，竊取核心數(shù)據(jù)。

4.4 數(shù)據(jù)共享帶來的安全問題

制造企業(yè)在開展日常業(yè)務(wù)中，需要對合作伙伴、外部供應(yīng)商、外聯(lián)單位等共享一部分敏感數(shù)據(jù)來支撐商業(yè)合作的開展，而在數(shù)據(jù)共享層面由于未對數(shù)據(jù)脫敏的結(jié)果進(jìn)行有效驗(yàn)證和產(chǎn)生脫敏不徹底的問題，容易導(dǎo)致部分敏感信息外泄的情況發(fā)生。

4.5 數(shù)據(jù)外泄或丟失問題

對數(shù)據(jù)各種清洗、存儲、歸類、分析等調(diào)用過程中看可能發(fā)生的，因各種技術(shù)和管理方面的原因?qū)е碌臄?shù)據(jù)外泄，或者是更嚴(yán)重的數(shù)據(jù)丟失。數(shù)據(jù)中心中的數(shù)據(jù)要不停地調(diào)用，以支持企業(yè)的各種業(yè)務(wù)分析。如果這種調(diào)度過程不當(dāng)，則可能會造成數(shù)據(jù)的損失。

這還是僅僅主要從技術(shù)角度對制造企業(yè)的數(shù)據(jù)中心的安全問題的思考，而如果深入到人員的誤操作，不同業(yè)務(wù)數(shù)據(jù)之間的數(shù)據(jù)銜接風(fēng)險，以及突然系統(tǒng)的中毒、突發(fā)性的攻擊等常規(guī)性的安全問題，則數(shù)據(jù)中心面臨的安全威脅會更加嚴(yán)峻。事實(shí)上，造成企業(yè)數(shù)據(jù)安全問題的因素有很多，能夠列出的僅僅是其中比較小的一部分。因此如何積極、主動防范數(shù)據(jù)中心的安全風(fēng)險，是每個智能制造企業(yè)必須要解決的問題。

5 安全是智能時代企業(yè)運(yùn)營管理的基礎(chǔ)

互聯(lián)網(wǎng)技術(shù)、數(shù)據(jù)技術(shù)、智能技術(shù)對制造企業(yè)的影響不僅局限于制造過程，而且還對企業(yè)的運(yùn)營和管理產(chǎn)生深刻的影響。這種對制造企業(yè)運(yùn)營和管理方面的影響集中體現(xiàn)在幾個方面。

5.1 管理對象的變化

傳統(tǒng)制造企業(yè)的管理對象是各個工種的工人、各種類型的設(shè)備、各類原材料和產(chǎn)品，主要是根據(jù)公司的戰(zhàn)略規(guī)劃，對這些企業(yè)的資源進(jìn)行有效配置，以實(shí)現(xiàn)企業(yè)的戰(zhàn)略目標(biāo)。而在數(shù)字化和智能化時代，這些人力資源、設(shè)備、原材料和產(chǎn)品等資源都已經(jīng)通過各種類型的傳感器，轉(zhuǎn)變成為了數(shù)字，甚至已經(jīng)通過智能化的模型形成了可行的多個方案，管理者可能需要根據(jù)自己的經(jīng)驗(yàn)，只需要從這些可行的方案中選擇更切合的方案就好。

5.2 管理方式的變化

傳統(tǒng)的科層式管理方式在歷史上發(fā)揮了重要的作用，并且現(xiàn)在依然發(fā)揮著重要作用，但科層管理方式的假定是大型組織擁有數(shù)量眾多的人、不同分工形成的單元、信息不暢、溝通成本高的單元協(xié)調(diào)。到了智能時代，人將不再是勞動的主要完成者，不知疲倦的機(jī)器人將成為主力，智慧的中央調(diào)動平臺將使信息實(shí)時暢通，最優(yōu)的決策將及時下達(dá)，在這種情境下，科層式管理方式就有必要進(jìn)行變革。由集權(quán)向分權(quán)轉(zhuǎn)化是智能時代企業(yè)管理方式的一個重大變革。

5.3 管理目標(biāo)的變化

傳統(tǒng)意義上，組織管理的目標(biāo)是績效。但是在智能時代，大量運(yùn)用的機(jī)器人將使企業(yè)的生產(chǎn)能力和服務(wù)提供能力達(dá)到前所未有的水平，社會物質(zhì)極大豐富，物質(zhì)產(chǎn)品的價格將越來越低廉，物質(zhì)所帶來的績效感快速下降。時間將不再是制約性資源，在某種程度上，如何消耗時間過上“明智、合意且完善”的生活成為一個“真實(shí)而永久”的社會性的普遍問題。大量的閑暇時間使得人對于精神需求的渴望快速增長，如何更加高效地提供豐富多元的精神產(chǎn)品成為智能時代的企業(yè)績效目標(biāo)。

5.4 安全是企業(yè)運(yùn)營管理的重心

智能時代的網(wǎng)絡(luò)空間呈現(xiàn)的智能化、隱匿性、規(guī)?；攸c(diǎn)。各種虛假信息、詐騙等黑色產(chǎn)業(yè)的滋生，必將侵害個人、企業(yè)、乃至國家的合法權(quán)益。人工智能在給人類帶來好處的同時，也帶來了極大風(fēng)險，它的影響之大是我們現(xiàn)在都無法估量。

網(wǎng)絡(luò)黑客可以以極小的代價，不對稱的方式竊取數(shù)據(jù)信息，進(jìn)行網(wǎng)絡(luò)犯罪。 與此同時，軟件驗(yàn)證、主動防御體系也正變得更加智能化。人工智能正加速用于網(wǎng)絡(luò)安全漏洞檢測、惡意軟件識別、不良智能審核、防范網(wǎng)絡(luò)犯罪等領(lǐng)域。

智能時代，網(wǎng)絡(luò)平臺成為個體社交的重要載體，也是企業(yè)經(jīng)營管理的平臺，隨著個體信息安全、國家信息安全方面管理規(guī)制方面的日益加強(qiáng)，企業(yè)在經(jīng)營中不得不重點(diǎn)考慮安全方面的威脅。隨著企業(yè)數(shù)字化經(jīng)營管理范圍的日益加深，數(shù)據(jù)將成為企業(yè)最重要的資產(chǎn)，而這種數(shù)據(jù)資產(chǎn)相對于傳統(tǒng)的實(shí)體資產(chǎn)而言，更容易受到侵害，因此安全問題是企業(yè)運(yùn)營管理的核心內(nèi)容之一，沒有數(shù)據(jù)安全就沒有企業(yè)安全，將成為未來企業(yè)運(yùn)營管理“金規(guī)鐵律”。

6 企業(yè)安全運(yùn)營中心面臨的安全威脅

如果說制造企業(yè)數(shù)據(jù)中心的安全還只是其中的一部分，對于企業(yè)安全運(yùn)營中心由于負(fù)責(zé)的業(yè)務(wù)更加多樣，更加復(fù)雜，表現(xiàn)出來的安全問題在更加復(fù)雜多樣，難以應(yīng)對。

工業(yè)互聯(lián)網(wǎng)打破了傳統(tǒng)工業(yè)相對封閉可信的制造環(huán)境，也造成了病毒、木馬等安全風(fēng)險對工業(yè)產(chǎn)生的威脅，一旦受到網(wǎng)絡(luò)攻擊，將會造成巨大的經(jīng)濟(jì)損失和社會影響。因此，工業(yè)互聯(lián)網(wǎng)自身安全可控是確保其在各生產(chǎn)領(lǐng)域能夠落地實(shí)施的前提，也是產(chǎn)業(yè)安全和國家安全的重要基礎(chǔ)和保障。

企業(yè)安全運(yùn)營中心針對安全問題的關(guān)注點(diǎn)重點(diǎn)包括幾項(xiàng)。

6.1 人員對數(shù)據(jù)的理解和掌握能力與數(shù)據(jù)可視化之間的安全問題

未來企業(yè)的是生產(chǎn)經(jīng)營過程和管理過程將會是人與機(jī)器互動的過程，而不管是企業(yè)的操作者還是管理者在工作的時間也已經(jīng)不再是當(dāng)前產(chǎn)業(yè)工人一樣的擁有某種特殊技藝的人，而是配備了各種智能設(shè)備、被各種智能設(shè)備賦能的新型工作者。它會在工作過程中不停地接收到各種數(shù)據(jù)信息，并需要根據(jù)這些數(shù)據(jù)信息做出判斷。因此它的最重要技能就是要學(xué)會與數(shù)據(jù)和各種智能設(shè)備的互動。但是，這中間就會極易發(fā)生誤判，讀不懂相關(guān)數(shù)據(jù)，或者是讀懂了數(shù)據(jù)所含的意義，但是不能夠做出正確的決策。

6.2 各種終端之間連接的有效性

未來的工廠將不僅僅是由設(shè)備、廠房、人員構(gòu)成的實(shí)體空間，更是一個由各種傳感器和網(wǎng)絡(luò)聯(lián)結(jié)起來的巨大的網(wǎng)絡(luò)空間。在這個巨大的網(wǎng)絡(luò)空間中，極易發(fā)生感知方面的數(shù)據(jù)錯誤、聯(lián)結(jié)方面的數(shù)據(jù)中斷、計(jì)算方面的模式誤用，而當(dāng)這些局部或全局性的失誤發(fā)生時，必須從組織層面設(shè)計(jì)相應(yīng)的容錯機(jī)制，或者是設(shè)計(jì)相應(yīng)的預(yù)警和糾偏措施，否則整個網(wǎng)絡(luò)的信息空間將會產(chǎn)生極其嚴(yán)重的影響。

6.3 構(gòu)建適應(yīng)企業(yè)發(fā)展的組織級安全體系

未來企業(yè)需要根據(jù)相應(yīng)的國家政策和行業(yè)規(guī)范，并根據(jù)企業(yè)的發(fā)展戰(zhàn)略構(gòu)建自身的組織級安全體系，該體系需要將人員、工藝、操作、聯(lián)結(jié)、設(shè)備，以及數(shù)據(jù)中心治理的相關(guān)規(guī)則作出規(guī)定和說明，并組建相應(yīng)的專門監(jiān)督和管理機(jī)構(gòu)來負(fù)責(zé)該制度和體系的設(shè)計(jì)、實(shí)施、宣傳、組織、監(jiān)督和優(yōu)化改進(jìn)。未來的組織管理體系中，將會有很大一部分人會從事公司運(yùn)營安全方面的工作，因?yàn)樵谥悄軙r代所謂“機(jī)器換人”導(dǎo)致的是操作人員和管理人員的減少，而引起的系統(tǒng)風(fēng)險的成倍上升，以及安全問題的指數(shù)級提高，因此需要大量懂技術(shù)、懂運(yùn)營、會操作的傳統(tǒng)技術(shù)和管理人員，轉(zhuǎn)移到全新的安全崗位，以利用自身的知識和技能，訓(xùn)練相關(guān)的智能系統(tǒng)，糾正其錯誤，減少智能系統(tǒng)的誤差，讓智能系統(tǒng)能夠更好地服務(wù)企業(yè)的發(fā)展。

6.4 組織運(yùn)營中心各相關(guān)部門做好對數(shù)據(jù)的安全利用

智能時代，數(shù)據(jù)應(yīng)該集中存儲于企業(yè)的數(shù)據(jù)中心，同時由信息系統(tǒng)設(shè)計(jì)所決定，各職能部門可以通過自身的接口調(diào)用到相關(guān)的數(shù)據(jù)。除了按照相關(guān)規(guī)則調(diào)用之外，還有很多企業(yè)決策需要調(diào)用更廣泛的數(shù)據(jù)，這就需要進(jìn)行相應(yīng)的風(fēng)險評估，以防企業(yè)數(shù)據(jù)被不恰當(dāng)?shù)厥褂谩?/p>

7 結(jié)束語

安全運(yùn)行中心是描述“ 對安全事件(Security Incident)提供檢測和響應(yīng)服務(wù)的所有平臺”通用術(shù)語。S O C 的核心是檢測和響應(yīng)功能，通俗一點(diǎn)講，就是基于獲取的海量安全事件，分析整個系統(tǒng)的安全狀態(tài)和安全趨勢，對危害嚴(yán)重的安全事件及時做出反應(yīng)?，F(xiàn)在全球各國都高度重視企業(yè)安全問題，這是由當(dāng)前企業(yè)安全環(huán)境所決定的。信息系統(tǒng)發(fā)展的一個顯著特點(diǎn)是資源平臺化、數(shù)據(jù)集中化。信息安全保障系統(tǒng)作為信息系統(tǒng)的重要組成部分，其發(fā)展也必須符合信息系統(tǒng)發(fā)展趨勢。歐美各國已經(jīng)在通用領(lǐng)域，尤其在核電、石油、天然氣、電力等領(lǐng)域制定了關(guān)于SCADA系統(tǒng)及工控安全方面的標(biāo)準(zhǔn)。

總之，企業(yè)運(yùn)營安全中心需要從組織的高度來統(tǒng)籌企業(yè)安全方面的多種因素，以實(shí)現(xiàn)企業(yè)層面的數(shù)據(jù)完整性（Integrity）、可用性(Availability)、保密性(Confidentiality)、可控性(Controllability)等目標(biāo)。具體來說，信息安全的基本內(nèi)容包括實(shí)體安全、運(yùn)行安全、信息資產(chǎn)安全和人員安全等內(nèi)容。實(shí)體安全是保護(hù)計(jì)算機(jī)設(shè)備、設(shè)施（含網(wǎng)絡(luò)）以及其他媒體免遭地震、水災(zāi)、火災(zāi)、有害氣體和其他環(huán)境事故破壞的措施和過程，是指環(huán)境安全、設(shè)備安全和媒體安全。運(yùn)行安全是為了保障系統(tǒng)功能的安全實(shí)現(xiàn)，提供一套安全措施來保護(hù)信息處理過程的安全。為了保障系統(tǒng)功能的安全，可以采取風(fēng)險分析、審計(jì)跟蹤、備份與恢復(fù)、應(yīng)急處理等措施。信息資產(chǎn)安全是防止信息資產(chǎn)被故意的或偶然的非授權(quán)泄露、更改、破壞或使信息被非法的系統(tǒng)辨識、控制，即確保信息的完整性、可用性、保密性和可控性。信息資產(chǎn)包括文件、數(shù)據(jù)等，因此信息資產(chǎn)安全包括操作系統(tǒng)安全、數(shù)據(jù)庫安全、網(wǎng)絡(luò)安全、病毒防護(hù)、訪問控制、加密、鑒別等。