搜索

[14102] 2019-05-13_吕毅：浅析金融组织IT和安全战略（导论）

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2019-05-13_吕毅：浅析金融组织IT和安全战略（导论） 吕 毅 ： 浅 析 金 融 组 织 I T 和 安 全 战 略 （ 导 论 ） F r e e B u f   2 0 1 9 - 0 5 - 1 3 以 下 文 章 来 源 于 君 哥 的 体 历   ， 作 者 吕 毅 前 言 前 言 习 近 平 总 书 记 在 习 近 平 总 书 记 在   4 1 9   讲 话 中 提 到 「 从 社 会 发 展 史 看 ， 人 类 经 历 了 农 业 革 命 、 工 业 革 命 ， 正 在 经 历 信 息 革 命 」 。 讲 话 中 提 到 「 从 社 会 发 展 史 看 ， 人 类 经 历 了 农 业 革 命 、 工 业 革 命 ， 正 在 经 历 信 息 革 命 」 。 安 全 的 发 展 史 也 是 如 此 ， 从 农 业 社 会 的 人 身 安 全 ， 工 业 社 会 的 生 产 安 全 到 信 息 化 社 会 的 网 络 安 全 ， 逐 步 演 进 。 安 全 的 发 展 史 也 是 如 此 ， 从 农 业 社 会 的 人 身 安 全 ， 工 业 社 会 的 生 产 安 全 到 信 息 化 社 会 的 网 络 安 全 ， 逐 步 演 进 。 以 网 络 安 全 为 例 ， 在 信 息 革 命 过 程 中 已 经 历 通 讯 安 全 、 操 作 系 统 安 全 、 系 统 安 全 、 网 络 安 全 四 阶 段 ， 网 络 和 信 息 安 全 （ 以 下 简 称 信 息 安 全 ） 的 内 涵 和 外 延 不 断 扩 展 ， 从 自 我 保 护 逐 渐 演 进 至 对 抗 和 赋 能 。 依 据 职 责 和 防 护 重 点 不 同 ， 我 国 信 息 安 全 从 组 织 概 念 可 分 国 家 、 社 会 、 企 业 三 层 。 就 像 军 队 保 卫 国 家 、 公 安 保 障 社 会 、 保 安 守 护 企 业 一 样 ， 国 家 有 国 家 力 量 保 障 网 际 空 间 安 全 、 社 会 有 公 安 网 信 保 障 社 会 网 络 安 全 ， 企 业 则 有 安 全 团 队 为 主 保 障 企 业 信 息 安 全 。 要 做 好 工 作 ， 就 要 理 论 联 系 实 践 ， 理 顺 治 理 体 系 、 高 效 坚 定 执 行 。 在 信 息 安 全 治 理 中 ， 国 家 和 社 会 层 面 有 相 应 的 立 法 做 制 度 保 障 （ 宪 法 ， 刑 法 、 网 络 安 全 法 ） ， 有 相 应 机 构 设 置 进 行 执 行 落 地 ， 网 信 办 、 公 安 部 各 司 其 职 ， 其 治 理 结 构 服 务 于 我 国 国 家 安 全 战 略 。 认 知 所 限 ， 此 处 我 们 尝 试 探 讨 企 业 层 面 信 息 安 全 治 理 和 战 略 落 地 。 君 哥 的 体 历 君 哥 的 体 历   . 闲 暇 时 间 ， 逼 迫 自 己 ， 记 录 分 享 体 验 与 经 历 ， 不 求 正 确 统 一 ， 但 求 真 、 善 、 美 。
一 、 治 理 和 战 略 一 、 治 理 和 战 略 1 . 1   治 理 的 内 涵 和 作 用 治 理 的 内 涵 和 作 用 治 理 一 词 源 远 流 长 ， 2 0 0 0   多 年 前 我 国 「 明 分 职 ， 序 事 业 ， 材 技 官 能 ， 莫 不 治 理 」 中 的 治 理 偏 向 于 规 则 制 定 （ 《 荀 子 · 君 道 》 ） ， 而 国 外 「 治 理 」 （ G o v e r n a n c e ） 的 来 源 一 说 是 从 古 希 腊 语 「 引 领 导 航 」 （ s t e e r i n g ） 中 来 ， 意 为 方 向 指 引 。 自   2 0   世 纪   9 0   年 代 开 始 ， 国 内 学 术 界 对 治 理 概 念 及 应 用 展 开 了 大 讨 论 ， 目 前 共 识 普 遍 趋 向   1 9 9 5   年 全 球 治 理 委 员 会 的 定 义 ， 即 治 理 是 在 相 互 冲 突 或 不 同 的 利 益 中 进 行 调 和 并 且 采 取 联 合 行 动 的 持 续 的 过 程 治 理 是 在 相 互 冲 突 或 不 同 的 利 益 中 进 行 调 和 并 且 采 取 联 合 行 动 的 持 续 的 过 程 ， 其 关 键 词 有 二 ， 一 是 利 益 利 益 协 调 协 调 ， 二 是 持 续 行 动 持 续 行 动 。 照 此 理 论 ， 可 将 治 理 特 征 分 解 为 四 是 四 非 ： 是 过 程 而 非 程 序 ， 是 协 调 而 非 控 制 ， 是 公 私 兼 顾 而 非 仅 公 共 服 务 ， 是 持 续 互 动 而 非 制 度 强 制 。 一 般 而 言 ， 探 讨   I T   治 理 时 会 同 时 提 到   G R C ， 即 治 理 （ G o v e r n a n c e ） 、 风 险 （ R s i k   m a n a g e m e n t ） 、 合 规 （ C o m p p l i a n c e ） 。 三 者 的 关 系 描 述 虽 各 有 说 法 ,   但 普 遍 认 为 治 理 是 一 种 过 程 和 方 法 ， 而 不 是 一 种 结 果 ， 其 是 对 风 险 和 合 规 行 为 的 均 衡 以 期 达 到 利 益 相 关 方 的 共 同 目 标 。 麻 省 理 工 斯 隆 管 理 学 院 信 息 系 统 研 究 中 心 （ M I T   S l o a n   S c h o o l   o f   M a n a g e m e n t   C e n t e r   f o r   I n f o r m a t i o n   S y s t e m s R e s e a r c h ） 彼 得 · 维 尔 （ P e t e r   W e i l l ） 在 其 《 I T   治 理 》 （ 人 大 信 息 学 院 杨 波 教 授 译 著 ） 一 书 中 认 为   I T   治 理 最 关 心 的 问 题 就 是 三 个 ， 谁 来 决 策 ， 决 策 什 么 ， 怎 么 执 行 谁 来 决 策 ， 决 策 什 么 ， 怎 么 执 行 ， I T   治 理 的 边 界 就 是 顶 层 设 计 而 非 管 理 执 行 。 与 此 同 时 ， 国 际 信 息 系 统 审 计 协 会   ( I S A C A )   则 将 治 理 和 管 理 以 及 控 制 项 进 行 了 对 应 尝 试 ， 强 调 治 理 就 是 对 管 理 的 管 治 理 就 是 对 管 理 的 管 理 理 ， 目 标 是 通 过   I T   治 理 创 造 价 值 ， 从 而 将 治 理 的 范 围 部 分 扩 大 到 管 理 。 I S A C A   推 出 的 信 息 及 相 关 技 术 的 控 制 目 标 （ C O B I T 5 ） 则 从 信 息 系 统 战 略 、 战 术 、 运 营 层 面 给 出 了 对   I T   的 评 测 、 量 度 和 审 计 方 法 。 国 内 信 息 安 全 治 理 理 论 跟 随   I T   治 理 理 论 发 展 ， 早 期 以 咨 询 公 司 为 主 ， 目 前 先 进 的 安 全 治 理 理 念 则 主 要 是 来 自 头 部 用 户 的 最 佳 实 践 。 平 安 科 技 陈 建 先 生 在   2 0 1 8 I S C   大 会 上 曾 谈 到 信 息 安 全 工 作 中   G R C （ 治 理 、 风 险 、 控 制 ） 的 关 系 ， 提 出 了 风 险 管 理 模 型 。 该 模 型 以 风 险 为 核 心 ， 通 过 合 规 、 安 全 技 术 实 现 内 控 目 标 。 三 部 分 的 逻 辑 关 系 中 ： 风 险 是 治 理 的 基 础 （ 此 处 风 险 指 企 业 面 临 的 内 外 部 风 险 并 非 特 指   I T   风 险 ） ， 在 整 体 工 作 中 以 风 险 为 指 引 。 具 体 工 作 中 ， 合 规 是 基 础 合 规 是 基 础 ， 金 融 企 业 最 重 要 的 资 源 就 是 声 誉 和 牌 照 ， 面 临 的 内 外 部 监 管 要 求 是 合 规 的 基 线 ， 也 是 硬 性 要 求 。 一 方 面 一 方 面 ， 以 合 规 为 把 手 ， 合 规 是 安 全 的 输 入 ， 是 强 制 选 项 ， 将 监 管 要 求 和 业 务 合 规 需 求 转 换 为 安 全 技 术   I T   语 言 和 工 具 来 实 现 ， 合 规 是 安 全 建 设 刚 需 ， 也 是 信 息 安 全 开 展 的 起 点 ， 安 全 做 好 了 也 会 增 强 企 业 内 控 能 力 。 另 一 方 面 另 一 方 面 ， 以 合 规 为 基 础 ， 不 断 提 高 内 控 能 力 ， 内 控 是 在 风 险 思 维 指 导 下 的 整 体 风 险 控 制 ， 其 包 括 整 体 信 誉 、 企 业 盈 利 等 方 面 。
概 念 太 抽 象 ， 此 处 尝 试 借 用 信 息 系 统 项 目 管 理 师 马 军 老 师 关 于 团 队 管 理 和 团 队 建 设 区 别 的 比 喻 来 类 比 一 下 治 理 和 管 理 ， 如 果 说 团 队 管 理 （ 对 应 管 理 ） 的 目 标 是 实 现 绩 效 从   8 0 %   到   9 5 %   的 提 高 ， 那 么 团 队 建 设   ( 对 应 治 理 )   就 是 实 现 绩 效 从   1 0 0 %   向   1 5 0 %   的 提 高 。 管 理 是 设 计 方 法 低 头 拉 车 ， 盯 的 是 执 行 的 效 率 颗 粒 度 ， 目 标 是 活 着 ； 而 治 理 则 抬 头 看 路 ， 考 虑 的 是 明 天 该 怎 么 管 理 是 设 计 方 法 低 头 拉 车 ， 盯 的 是 执 行 的 效 率 颗 粒 度 ， 目 标 是 活 着 ； 而 治 理 则 抬 头 看 路 ， 考 虑 的 是 明 天 该 怎 么 走 ， 目 标 是 活 好 。 走 ， 目 标 是 活 好 。 虽 然 治 理 概 念 比 较 高 大 上 ， 是 协 调 、 框 架 、 协 调 利 益 ， 但 真 正 让 各 方 达 成 相 对 一 致 ， 实 非 易 事 。 如 同 南 怀 瑾 先 生 引 用 的 民 谣 「 作 天 难 作 四 月 天 ， 蚕 要 温 和 麦 要 寒 。 行 人 望 晴 农 望 雨 ， 采 桑 娘 子 望 阴 天 」 「 作 天 难 作 四 月 天 ， 蚕 要 温 和 麦 要 寒 。 行 人 望 晴 农 望 雨 ， 采 桑 娘 子 望 阴 天 」 。 其 本 质 源 于 不 同 利 益 主 体 期 待 目 标 差 异 ， 用 什 么 将 团 队 凝 聚 组 织 起 来 ， 就 需 要 有 愿 景 、 目 标 和 线 路 图 于 是 就 出 现 了 战 略 。 1 . 2   战 略 说 什 么 战 略 说 什 么 谈 到 治 理 ， 无 法 避 开 战 略 ， 下 面 探 讨 一 下 战 略 和 治 理 的 差 异 。 典 型 的 治 理 三 问 包 括 谁 决 策 、 决 策 什 么 、 怎 么 执 行 ， 其 内 容 类 似 于 我 们 工 作 中 的 三 定 ， 定 编 、 定 职 、 定 岗 。 战 略 就 是 三 定 后 要 开 展 工 作 时 依 据 的 规 划 、 纲 要 、 路 线 。 《 易 经 · 系 辞 》 中 「 形 而 上 者 谓 之 道 ， 形 而 下 者 谓 之 器 」 ， 道 对 应 的 就 是 战 略 。 没 有 明 确 的 因 果 关 系 ， 可 大 体 将 战 略 规 划 看 成 治 理 结 构 的 产 出 ， 而 战 略 方 向 又 会 影 响 治 理 结 构 。 企 业 架 构 中 战 略 、 战 术 、 执 行 战 略 、 战 术 、 执 行 三 个 阶 段 可 以 模 糊 对 应 为 治 理 、 管 理 、 运 营 治 理 、 管 理 、 运 营 ， 又 可 理 解 为 传 统 文 化 中 的 道 、 术 、 器 道 、 术 、 器 ， 对 应 关 系 在 部 分 语 义 环 境 下 可 通 用 。 但 一 般 来 说 ， 治 理 关 注 组 织 架 构 ， 战 略 则 更 偏 重 规 划 。 如 同 哲 学 三 问 （ 你 是 谁 ， 从 哪 儿 来 ， 到 哪 儿 去 你 是 谁 ， 从 哪 儿 来 ， 到 哪 儿 去 ） 和 治 理 三 问 （ 谁 决 策 、 决 策 什 么 、 怎 么 执 行 谁 决 策 、 决 策 什 么 、 怎 么 执 行 ） ， 战 略 也 有 三 要 素 ， 分 别 是 愿 景 、 使 命 、 目 标 愿 景 、 使 命 、 目 标 ， 从 而 形 成 战 略 规 划 。 「 不 谋 万 世 者 ， 不 足 谋 一 时 ; 不 谋 全 局 者 ， 不 足 谋 一 域 。 」 战 略 是 一 种 整 体 规 划 而 非 头 疼 医 头 。 1 9   世 纪 《 战 争 论 》 作 者 克 劳 塞 维 茨 对 战 略 的 定 义 为 ： 「 为 了 达 到 战 争 的 目 的 ， 对 战 斗 的 运 用 就 是 战 略 。 」 其 将 战 略 要 素 分 为 精 神 要 素 、 物 质 要 素 、 数 学 要 素 、 地 理 要 素 和 统 计 要 素 五 类 。 其 中 精 神 要 素 并 定 义 为 最 重 要 的 因 素 之 一 ， 这 就 是 战 略 中 的 愿 景 。
引 用 网 络 公 开 资 料 ， 以 某 电 商 为 例 ， 愿 景 是 描 绘 组 织 遵 循 使 命 并 成 功 场 景 目 标 描 绘 组 织 遵 循 使 命 并 成 功 场 景 目 标 ， 譬 如 「 一 个 工 作 、 生 活 连 接 起 来 的 生 态 系 统 」 ； 使 命 是 组 织 做 事 情 的 理 由 ， 定 义 为 什 么 这 么 做 组 织 做 事 情 的 理 由 ， 定 义 为 什 么 这 么 做 ， 譬 如 说 「 让 天 下 没 有 难 做 的 生 意 」 ； 价 值 观 是 完 成 使 命 和 实 现 愿 景 过 程 中 的 指 导 原 则 ， 譬 如 「 诚 实 」 。 简 单 说 ， 使 命 是 理 由 ， 愿 景 是 目 标 ， 战 略 是 方 法 ， 价 值 观 是 行 动 使 命 是 理 由 ， 愿 景 是 目 标 ， 战 略 是 方 法 ， 价 值 观 是 行 动 的 原 则 ， 而 战 略 就 是 组 织 采 取 怎 样 的 方 法 来 完 成 其 使 命 和 达 成 愿 景 的 原 则 ， 而 战 略 就 是 组 织 采 取 怎 样 的 方 法 来 完 成 其 使 命 和 达 成 愿 景 。 （ 图 片 及 部 分 内 容 来 自 「 晓 谈 岩 说 」 公 众 号 ， 引 用 自   B M G o v e r n a c e   公 司 ） 。 以 房 屋 装 修 来 对 治 理 和 战 略 做 一 个 不 太 恰 当 但 容 易 理 解 的 例 子 。 治 理 关 心 决 策 主 体 决 策 主 体 （ 谁 参 与 意 见 ， 谁 出 钱 ， 重 点 是 谁 说 了 算 ） ， 决 策 内 容 决 策 内 容 （ 自 装 还 是 外 包 、 地 板 还 是 瓷 砖 、 争 执 解 决 靠 嗓 门 还 是 力 量 ） ， 如 何 执 行 如 何 执 行 （ 工 期 、 验 收 标 准 ） ， 重 在 确 定 责 权 利 重 在 确 定 责 权 利 。 开 工 前 要 有 个 战 略 规 划 ， 愿 景 是 什 么 （ P S   效 果 图 ） ， 目 标 是 什 么 （ 老 婆 孩 子 都 要 兼 顾 ） ， 原 则 是 什 么 （ 实 用 、 美 观 、 经 济 ） ， 重 在 统 一 思 想 重 在 统 一 思 想 。 听 谁 的 和 怎 么 干 说 不 好 ， 房 屋 装 修 中 超 预 算 、 吵 架 乃 至 夫 妻 反 目 难 以 避 免 。 一 般 来 说 ， 为 了 顺 利 过 渡 ， 治 理 相 对 虚 一 些 ， 主 体 决 策 需 要 让 渡 给 家 里 掌 权 者 （ 女 士 ） ， 战 略 规 划 相 对 明 确 （ 男 士 ） ， 考 虑 持 续 性 和 适 用 性 。 如 若 不 然 ， 一 次 装 修 就 是 一 次 人 性 的 拷 问 ， 那 种 感 觉 ， 经 过 都 懂 。 二 、 战 略 怎 么 做 二 、 战 略 怎 么 做 信 息 安 全 是   I T   工 作 的 保 障 和 底 线 ， 考 虑 信 息 安 全 战 略 ， 首 先 要 考 虑   I T   战 略 ， 而   I T   战 略 又 和 企 业 战 略 （ 业 务 目 标 ） 密 不 可 分 ， 关 于 企 业 战 略 和   I T   战 略 的 关 系 ， 已 经 有 比 较 深 入 的 研 究 ， 大 体 的 关 系 是 企 业 战 略 决 定 企 业 战 略 决 定   I T   战 略 ， 安 全 战 战 略 ， 安 全 战 略 服 务 于 略 服 务 于   I T   和 企 业 战 略 和 企 业 战 略 。 但 是 我 们 在 做 信 息 安 全 战 略 时 ， 遇 到 的 最 大 问 题 是 做 的 业 务 不 理 解 ， I T   不 理 会 。 虽 然 公 认 信 息 安 全 有 必 要 ， 但 信 息 安 全 在 单 位 被 定 义 为 成 本 中 心 ， 放 弃 安 全 治 理 和 战 略 ， 缺 乏 管 理 支 持 ， 缺 乏 资 源 ， 报 告 层 次 低 ， 安 全 被 视 为 故 意 阻 挠 工 作 完 成 的 因 素 和 障 碍 。 那 么 ， 问 题 在 哪 里 呢 ？ 2 . 1   业 务 目 标 、 业 务 目 标 、 I T   目 标 和 安 全 目 标 冲 突 目 标 和 安 全 目 标 冲 突 安 全 战 略 是 安 全 治 理 的 产 出 ， 也 是 具 体 实 施 的 指 引 ， 如 何 确 定 有 效 的 安 全 战 略 是 个 技 术 活 儿 。 大 型 组 织 多 目 标 差 异 、 社 会 分 工 细 化 后 语 言 体 系 专 业 性 和 价 值 认 知 差 异 导 致 业 务 目 标 和   I T   目 标 ， 就 像 女 人 和 男 人 一 样 难 以 沟 通 。
业 务 部 门 搞 不 懂   I T   在 做 什 么 ， 要 个 宝 马 給 个 夏 利 ， 业 务 谈 需 求 ， I T   谈 代 码 ， 鸡 同 鸭 讲 。 I T   觉 得 业 务 部 门 那 些 需 求 脑 路 清 奇 ， 不 能 不 满 足 又 没 法 全 满 足 ， 搞 一 堆 零 七 八 碎 的 小 萝 卜 头 ， 脑 路 清 奇 的 觉 得 自 己 的 系 统 是 唯 一 的 ， 特 殊 的 ， 不 能 整 合 的 ， 搞 了 好 多 烟 囱 ， 但 由 于 其 业 务 盈 利 属 性 屡 屡 能 成 功 说 服 高 层 。 时 间 长 了 ， 科 技 部 门 失 去 了   I T   主 导 权 ， 不 主 动 ， 不 拒 绝 ， 不 负 责 ， 实 际 上 是 一 种 不 担 当 。 实 际 上 ， 业 务 和   I T   价 值 观 不 一 样 ， 如 同 谈 钱 伤 感 情 ， 谈 感 情 伤 钱 。 谁 都 没 有 错 ， 谁 都 以 为 明 白 对 方 并 从 自 己 角 度 认 为 是 为 对 方 好 ， 就 效 果 差 点 劲 ， 就 这 样 嫌 弃 而 又 苟 且 的 搭 帮 过 日 子 ； 其 实 更 尴 尬 的 是 安 全 ， 帮 着 业 务 找 逻 辑 漏 洞 ， 配 合   I T   运 维 做 安 全 合 规 ， 在 业 务 和   I T   同 学 眼 中 成 为 阻 挡 者 和 多 事 儿 的 ， 他 们 的 共 同 乐 趣 是 吃 饭 睡 觉 怼 安 全 。 这 种 情 况 就 像 业 主 交 物 业 费 一 样 ， 因 为 物 业 不 好 ， 业 主 不 交 物 业 费 并 羡 慕 邻 居 高 端 物 业 ， 而 物 业 因 为 没 有 保 护 费 和 信 任 也 失 去 了 改 进 服 务 的 动 力 ， 如 此 循 环 。 电 影 《 星 际 穿 越 》 中 再 次 提 到 了 墨 菲 定 律 ， 如 果 事 情 有 变 坏 的 可 能 ， 不 管 这 种 可 能 性 有 多 小 ， 它 总 会 发 生 。 也 如 同 《 时 间 简 史 》 中 间 提 到 的 热 力 学 熵 增 定 律 ， 在 不 增 加 持 续 改 进 的 力 量 ， 事 物 发 展 必 然 是 一 个 自 发 的 由 有 序 向 无 序 发 展 的 过 程 。 2 0 1 4   年   4   月   2 5   日 ， 微 软 宣 布 对 诺 基 亚 的 收 购 正 式 完 成 。 次 日 一 早 ， 诺 基 亚 位 于 芬 兰 的 总 部 大 楼 就 正 式 换 上 了 「 M i c r o s o f t 」 的 标 志 。 时 任   C E O   约 玛 奥 利 拉 说 「 我 们 并 没 有 做 错 什 么 ， 但 不 知 为 什 么 我 们 输 了 」 「 我 们 并 没 有 做 错 什 么 ， 但 不 知 为 什 么 我 们 输 了 」 。 彼 得 格 鲁 克 彼 得 格 鲁 克 谈 到 「 比 起 正 确 的 做 事 ， 做 正 确 的 事 情 更 重 要 」 谈 到 「 比 起 正 确 的 做 事 ， 做 正 确 的 事 情 更 重 要 」 ， 实 际 上 ， 如 果 方 向 错 了 ， 努 力 只 会 离 梦 想 越 来 越 远 。
2 . 2   战 略 路 线 选 择 战 略 路 线 选 择 战 略 经 常 涉 及 三 个 问 题 ， 分 别 是 愿 景 、 使 命 、 目 标 。 战 略 是 实 现 全 局 目 标 的 规 划 （ 道 ） ， 而 战 术 是 实 现 战 略 的 管 理 手 段 （ 术 ） ， 执 行 是 战 术 的 运 营 和 反 馈 （ 器 ） 。 在 多 方 博 弈 、 共 赢 、 冲 突 、 共 存 中 ， 靠 单 一 发 展 带 来 的 红 利 已 基 本 消 失 殆 尽 ， 改 革 进 入 深 水 区 ， 实 现 战 略 目 标 ， 往 往 要 牺 牲 部 分 利 益 ， 去 获 得 战 略 胜 利 ， 唯 有 壮 士 断 腕 的 勇 气 ， 刮 骨 疗 毒 ， 才 有 可 能 不 断 前 行 。 如 同 《 集 结 号 》 中 的 牺 牲 换 来 的 战 略 撤 退 ， 就 像   B A T   基 于 成 本 和 业 务 压 力 去   I O E ， 业 务 中 台 化 。 常 立 志 不 如 立 长 志 。 战 略 的 规 划 、 制 定 和 实 现 需 要 在 一 段 比 较 长 的 时 间 保 持 稳 定 ， 期 间 会 微 调 ， 但 不 会 有 方 向 性 改 变 （ 经 常 调 整 的 叫 做 「 空 调 」 ） ， 治 大 国 如 烹 小 鲜 ， 多 搅 易 烂 ， 一 般 要 坚 持   3 - 5   年 甚 至 更 长 时 间 。 管 理 大 师 迈 克 尔 · 波 特 认 为 ， 战 略 的 本 质   是 抉 择 、 权 衡 和 各 适 其 位 抉 择 、 权 衡 和 各 适 其 位 。 基 辛 格 《 论 中 国 》 一 书 中 对 抗 战 时 期 到   2 1   世 纪 初 我 国 外 交 策 略 进 行 描 述 ， 随 着 战 略 方 向 调 整 ， 利 益 协 调 和 牺 牲 本 也 是 应 有 之 意 ， 在 上 世 纪   6 0   年 代 ， 全 国 人 勒 紧 裤 腰 带 投 入   2 8   亿 研 发 原 子 弹 ， 从 而 解 决 当 时 的 国 际 地 缘 政 治 困 局 ， 这 就 是 战 略 。 举 例 来 说 ， 企 业 战 略 是 合 规 履 职 ， 实 现 核 心 业 务 盈 利 ， 或 达 到 社 会 效 益 ； 那 信 息 化 的 战 略 是 通 过 科 技 技 术 和 手 段 支 撑 单 位 合 规 履 职 ， 保 障 某 某 盈 利 目 标 ； 而 信 息 安 全 的 战 略 则 更 具 体 ， 譬 如 通 过 安 全 保 障 做 到 数 据 中 心 （ 开 发 中 心 ） 网 络 、 系 统 、 数 据 平 稳 运 营 ， 实 现   C I A   三 性 ， 保 障 信 息 化 战 略 ， 从 而 逐 步 细 化 ， 逐 步 分 解 。 平 安 科 技 陈 建 先 生 在 2 0 1 8 I S C   大 会 对 三 层 战 略 进 行 了 梳 理 ， 逐 步 细 化 ， 层 层 依 存 （ 如 图 ） 。
企 业 、 I T 、 安 全 战 略 形 成 一 致 的 重 点 在 于 ， 要 用 三 方 都 听 得 懂 的 语 言 进 行 沟 通 ， 保 障 各 利 益 相 关 方 利 益 一 致 （ 注 意 ， 利 益 一 致 不 代 表 绝 对 正 确 ） ， 利 益 一 致 代 表 着 互 相 的 谅 解 和 支 持 。 是 做 一 个 理 论 正 确 的 战 略 还 是 质 朴 正 确 的 战 略 ， 考 验 的 是 管 理 层 水 平 ， 在 资 源 有 限 的 情 况 下 ， 战 略 的 难 点 不 在 于 要 做 什 么 ， 而 是 先 做 什 么 和 不 做 什 么 而 是 先 做 什 么 和 不 做 什 么 ， 只 有 把 后 面 两 个 问 题 回 答 清 楚 了 ， 认 清 自 我 ， 实 话 实 说 ， 战 略 才 能 有 针 对 性 。 信 息 安 全 治 理 就 是 这 样 一 个 过 程 ， 定 战 略 ， 搞 管 理 ， 做 监 控 ， 技 术 落 地 ， 反 馈 改 进 。 三 、 信 息 安 全 战 略 制 定 误 区 三 、 信 息 安 全 战 略 制 定 误 区 在 战 略 制 定 中 ， 经 常 会 遇 到 无 法 落 地 或 者 定 位 不 准 ， 举 例 来 说 ： 有 人 说 战 略 就 要 入 脑 入 心 、 如 影 随 形 ， 像 《 流 浪 地 球 》 中 「 道 路 千 万 条 ， 安 全 第 一 条 ， 司 机 一 滴 酒 ， 亲 人 两 行 泪 」 一 样 ， 或 者 乡 村 标 语 中 「 要 想 富 ， 早 修 路 ， 少 生 孩 子 多 种 树 」 ， 以 情 动 人 ， 简 洁 优 雅 。 但 ， 这 是 战 术 口 号 ， 不 是 战 略 。 就 像   I S O 2 7 0 0 0   中 的 文 档 标 准 一 样 ， 战 略 属 于 一 级 文 档 ， 标 准 政 策 属 于 二 级 文 档 ， 守 则 规 则 属 于 三 级 文 档 ， 表 格 记 录 为 四 级 文 档 。 口 号 是 三 级 文 档 。 以 信 息 安 全 为 例 ， 安 全 做 不 好 ， 无 外 乎 战 略 不 清 ， 架 构 不 明 ， 执 行 不 细 ， 语 言 不 通 ， 首 当 其 冲 ， 还 是 战 略 不 以 信 息 安 全 为 例 ， 安 全 做 不 好 ， 无 外 乎 战 略 不 清 ， 架 构 不 明 ， 执 行 不 细 ， 语 言 不 通 ， 首 当 其 冲 ， 还 是 战 略 不 清 。 清 。 3 . 1   安 全 战 略 定 位 判 断 不 清 安 全 战 略 定 位 判 断 不 清 虽 有 各 类 战 略 规 划 方 法 ， 但 形 成 战 略 规 划 一 定 是 定 制 的 ， 各 不 相 同 ， 方 法 是 舟 ， 过 河 弃 舟 ， 但 无 舟 也 过 不 了 河 。 具 体 情 况 下 ， I T   技 术 虽 有 共 性 ， 但 单 位 业 务 千 差 万 别 。 举 例 来 说 ， 当 单 位   I T   是 数 据 中 心 时 ， 安 全 要 关 心 的 更 应 该 是 数 据 泄 露 ， 加 密 ， 访 问 控 制 。 当 定 位 开 发 中 心 时 ， 安 全 关 心 的 是 开 发 生 命 周 期 （ S D L ） ， 三 同 步 ， 安 全 编 码 ， 安 全 测 试 。 当 单 位 定 位 是 运 营 中 心 时 ， 安 全 关 心 更 多 的 是 安 全 事 件 ， 态 势 ， 攻 防 对 抗 。 同 时 ， 也 和 单 位   I T   发 展 成 熟 度 相 关 ， 安 全 也 需 要 根 据 成 熟 度 进 行 规 划 ， 忽 视 单 位 业 务 重 点 ， 一 上 来 就 用 一 套 大 而 全 并 且 看 似 理 论 正 确 的 体 系 ， 在 基 础 设 施 都 没 有 建 全 的 时 候 ， 态 势 感 知 、 A P T 、 差 分 计 算 、 A I   防 御 等 看 似 高 大 上 的 东 西 可 能 并 不 适 合 自 己 的 定 位 。
道 德 经 云 ， 天 之 道 ， 损 有 余 而 补 不 足 ； 人 之 道 ， 损 不 足 而 补 有 余 。 《 圣 经 》 马 太 福 音 第 二 十 五 章 : 「 凡 有 的 ,   还 要 加 给 他 叫 他 多 余 。 没 有 的 ,   连 他 所 有 的 也 要 夺 过 来 」 。 好 多 事 情 到 了 这 里 ， 就 成 了 哲 学 问 题 ， 是 因 为 战 略 不 清 导 致 安 全 不 行 ， 还 是 安 全 投 入 不 足 导 致 安 全 战 略 不 清 ， 企 业 战 略 选 择 中 是 应 该 加 大 安 全 基 础 设 施 投 入 （ 补 安 全 短 板 ） ， 还 是 投 入 更 多 资 源 到 优 势 业 务 （ 拓 业 务 长 板 ） ， 确 实 是 一 个 问 题 。 简 单 来 说 ， 单 位 业 务 目 标 决 定 了   I T   目 标 ， I T   和 业 务 目 标 决 定 了 安 全 目 标 ， 自 上 而 下 找 好 定 位 ， 自 下 而 上 做 好 汇 报 。 3 . 2   顶 层 安 全 架 构 不 明 顶 层 安 全 架 构 不 明 顶 层 设 计 概 念 源 于 系 统 工 程 学 的 自 顶 向 下 设 计 ， 信 息 安 全 治 理 也 是 同 样 ， 需 要 在 高 级 管 理 层 形 成 共 识 。 M I T   斯 隆 管 理 学 院 对 前   5 0 0   强 企 业   I T   建 设 中 谁 来 决 策 分 为   6   类 ， 分 别 是 业 务 君 主 制 业 务 君 主 制 （ 业 务 高 层 说 了 算 ） 、 I T   君 主 君 主 制 制 （ I T   高 层 说 了 算 ） 、 封 建 制 封 建 制 （ 每 个 业 务 部 门 独 立 决 策 ） 、 联 邦 制 联 邦 制 （ 所 有 部 门 共 同 参 与 决 策 ） 、 I T   双 寡 头 双 寡 头 （ I T   团 队 和 业 务 团 队 ） 、 无 政 府 制 无 政 府 制 （ 业 务 部 门 和   I T   部 门 各 干 各 的 ） 。 将   I T   治 理 关 键 决 策 内 容 分 为 五 种 ， 分 别 是 I T   原 则 、 原 则 、 I T   架 构 、 架 构 、 I T   基 础 设 施 、 业 务 需 求 、 基 础 设 施 、 业 务 需 求 、 I T   投 资 投 资 ， 通 过 对 决 策 机 制 和 决 策 内 容 的 对 比 ， 路 径   1   是 效 率 最 高 的 。 （ 出 自 彼 得 · 维 尔 《 I T   治 理 》 ） 《 礼 记 · 中 庸 》 ： 「 凡 事 豫 则 立 ， 不 豫 则 废 。 言 前 定 则 不 跲 ， 事 前 定 则 不 困 ， 行 前 定 则 不 疚 ， 道 前 定 则 不 穷 。 」 华 为 在 二 十 年 前 （ 1 9 9 6 - 1 9 9 8 ） 确 立 了 《 华 为 基 本 方 法 》 并 耗 资 数 亿 请 外 部 专 业 咨 询 团 队 开 展 战 略 目 标 和 顶 层 设 计 。 顶 层 架 构 会 在 后 期 进 行 详 细 描 述 ， 从 最 佳 实 践 来 看 ， I T   原 则 和   I T   投 资 规 模 可 以   I T   和 业 务 共 同 确 定 以 保 持 共 同 目 标 ， I T   架 构 及 基 础 设 施 战 略 由   I T   保 持 相 对 独 立 性 ， 业 务 需 求 需 要 广 泛 的 共 同 参 与 。 3 . 3   实 施 路 径 执 行 不 细 实 施 路 径 执 行 不 细 无 法 衡 量 的 ， 亦 无 法 管 理 无 法 衡 量 的 ， 亦 无 法 管 理 。 战 略 实 施 过 程 中 ， 慢 就 是 快 ， 把 大 目 标 分 解 为 易 于 消 化 ， 可 以 衡 量 ， 循 序 渐 进 易 于 消 化 ， 可 以 衡 量 ， 循 序 渐 进 的 小 目 标 。 天 下 难 事 必 作 于 易 ,   天 下 大 事 必 作 于 细 ， P M P   项 目 管 理 中   W B S   概 念 既 是 如 此 ， W B S   是 任 务 分 解 表 ， 将 目 标 从 大 到 小 分 解 为 任 务 、 工 作 、 活 动 。 他 有 两 个 特 点 ， 一 是 分 解 的 足 够 细 ， 遵 循   1 0 0 %   原 则 ， 意 即 二 三 级 目 标 一 定 会 对 应 父 目 标 ， 不 会 出 现 需 求 蔓 延 。 二 是 给 每 个 管 理 单 元 配 备 相 应 的 资 源 。 当 组 织 用 具 体 的 目 标 进 行 定 义 后 ， 成 功 的 可 能 性 会 大 大 增 加 。 就 像 烟 民 戒 烟 ， 一 下 子 戒 掉 会 有 戒 断 反 应 。 但 衡 量 为 一 星 期 ， 一 月 ， 一 季 度 逐 步 减 少 ， 并 加 以 绩 效 考 核 和 奖 惩 ， 会 容 易 实 现 的 多 。 魔 鬼 藏 在 细 节 中 ， 战 略 实 施 路 径 一 开 始 可 能 不 会 想 那 么 细 ， 但 必 须 要 尽 量 细 致 ， 否 则 非 常 容 易 变 成 空 谈 。 再 举 个 不 太 恰 当 的 例 子 ， 譬 如 大 多 数 人 嘴 上 说 不 要 ， 心 里 很 诚 实 想 拼 个 虎 娃 ， 但 虎 娃 需 要 虎 妈 养 。 有 的 妈 制 定 了 具 体 的 目 标 ， 时 间 目 标 、 行 动 目 标 ， 以 日 、 周 、 月 、 年 划 定 。 目 标 的 分 解 也 是 需 求 的 确 定 过 程 ， 通 过 分 解 细 化 也 会 舍 弃 掉 不 必 要 内 容 ， 这 样 也 避 免 需 求 蔓 延 和 需 求 镀 金 。 这 样 做 的 妈 有 机 会 成 为 虎 妈 ， 没 做 到 的 妈 则 主 要 是 唬 娃 。
知 易 行 难 指 的 就 是 如 此 ， 画 完 大 饼 只 喊 口 号 ， 不 做 分 解 和 绩 效 衡 量 ， 会 极 大 消 耗 组 织 成 员 的 信 心 。 这 是 对 管 理 层 的 考 验 ， 我 们 常 常 看 到 创 业 型 企 业 有 一 个 大 的 梦 想 ， 具 体 落 地 实 施 有 的 成 就 梦 想 ， 有 的 成 就 噩 梦 。 3 . 4   汇 报 宣 讲 语 言 不 通 汇 报 宣 讲 语 言 不 通 用 一 个 数 据 来 说 一 下 ， 信 息 安 全 的 预 算 和 人 力 占 到 科 技 部 门 的 比 例 能 做 到 多 少 直 接 体 现 出 安 全 是 否 和 科 技 以 及 单 位 业 务 形 成 一 致 。 国 外 银 行 业 平 均 比 例 在   5 % - 8 %   之 间 ， 国 内 银 行 业 平 均 水 平 在   3 - 7 %   左 右 。 国 外 信 息 安 全 投 入   I T   占 比 在 欧 美   2 0 % ， 日 本   1 0 - 1 5 % ， 国 内 官 方 要 求 一 般 在   5 %   或 以 上 。 但 实 际 上 ， 好 多 单 位 安 全 年 度 投 入 在   3 %   甚 至 更 低 。 实 际 上 ， 投 入 不 足 是 因 为 单 位 没 钱 吗 ？ 目 前 来 看 ， 并 不 全 是 。 在 网 安 法 和 等 保 等 一 系 列 合 规 要 求 意 即 网 信 办 的 要 求 下 ， 以 预 算 制 单 位 为 例 ， 信 息 安 全 资 金 比 例 是 要 有 保 证 甚 至 做 考 核 要 求 ， 而 安 全 投 入 不 足 根 本 原 因 在 于 没 有 进 行 合 理 有 效 的 向 上 汇 报 沟 通 。 譬 如 ， 在 向 高 级 管 理 层 汇 报 信 息 安 全 情 况 时 ， 只 谈 今 年 挖 了 几 个 洞 ， 挡 了 多 少 次 攻 击 ， 估 计 管 理 层 关 心 不 过 来 细 节 ， 没 时 间 听 ， 也 真 没 必 要 听 ， 财 务 、 统 计 、 市 场 、 监 管 还 有 那 么 多 重 要 的 事 儿 要 做 。 管 理 层 是 车 辆 驾 驶 员 ， 企 业 是 车 。 安 全 带 和 刹 车 不 可 少 ， 但 开 车 过 程 中 更 要 关 注 环 境 ， 路 况 ， 保 持 对 油 量 、 车 况 的 适 当 警 惕 ， 而 不 是 随 时 看 着 安 全 带 和 刹 车 是 否 失 灵 （ 尽 管 事 故 中 刹 车 不 灵 是 主 因 、 而 安 全 带 能 救 命 ） 。 向 管 理 层 汇 报 安 全 技 术 细 节 是 典 型 的 汇 报 语 言 不 一 致 ， 没 有 通 过 业 务 的 视 角 对 安 全 内 容 进 行 汇 报 。 正 确 的 汇 报 方 式 是 通 过 监 控 刹 车 磨 损 计 算 出 多 少 事 故 率 ， 通 过 安 全 带 检 查 可 以 避 免 多 少 伤 亡 ， 更 高 级 一 点 是 通 过 对 胎 压 、 发 动 机 监 控 可 以 提 前 开 展 车 辆 保 养 避 免 抛 锚 ， 安 全 的 汇 报 要 基 于 安 全 投 入 前 和 安 全 投 入 后 收 益 的 增 加 ， 这 也 是   R O S I （ 安 全 投 入 收 益 率 ， 等 于 安 全 投 入 前 损 失 估   A L E 1   减 去 投 入 后 损 失 估 算   A L E 2 ） 概 念 ,   如 果 评 估 后 安 全 投 入 大 于 损 失 估 算 ， 可 以 通 过 购 买 保 险 方 式 转 移 或 者 干 脆 接 受 风 险 。 3 . 5   战 略 制 定 过 程 中 的 误 区 战 略 制 定 过 程 中 的 误 区 失 败 像 是 成 功 的 影 子 ， 人 不 会 没 有 影 子 ， 但 知 道 影 子 的 位 置 就 该 往 有 光 的 方 向 走 。 在 做 战 略 前 ， 我 们 虽 不 知 怎 么 能 接 近 成 功 ， 至 少 能 规 避 一 些 前 人 踩 过 的 坑 ， 和 失 败 较 量 。 I S A C A   在 战 略 制 定 中 指 出 了 几 种 常 见 的 隐 患 ， 譬 如 贪 大 求 全 、 执 行 不 善 等 （ 类 同 于 意 识 中 的 贪 嗔 痴 慢 疑 ） 。 一 些 失 败 决 策 行 为 可 通 过 行 为 经 济 学 进 行 解 释 ， 包 括 但 不 限 于 以 下 几 种 ： 过 度 自 信 和 乐 观 ： 人 们 往 往 对 自 己 可 能 做 出 的 准 确 估 计 的 能 力 过 度 自 信 ， 习 惯 于 路 径 依 赖 （ 现 状 偏 见 ） ， 缺 乏 广 泛 的 环 境 分 析 ， 宁 愿 模 糊 的 得 出 结 论 而 忽 略 逻 辑 关 系 。 锚 定 效 应 ： 基 于 已 知 判 断 未 知 ， 用 目 前 所 看 到 的 对 未 来 进 行 规 划 ， 这 一 点 在 查 理 芒 格 的 《 穷 查 理 宝 典 》 中 也 有 所 提 及 ， 一 旦 自 我 设 限 确 定 ， 未 来 的 结 果 会 锚 定 在 过 去 的 经 历 上 。 群 居 本 能 ： 「 蓬 生 麻 中 ， 不 扶 则 直 ； 白 沙 在 涅 ， 与 之 俱 黑 」 。 顺 应 环 境 并 寻 求 群 体 验 证 是 性 格 本 能 。 但 错 的 内 容 ， 重 复 一 百 遍 也 是 错 误 ， 需 要 进 行 独 立 思 考 ， 而 不 是 顺 从 大 众 。 信 息 系 统 咨 询 师 方 乐 老 师 讲 有 一 张 图 ， 非 常 形 象 ， 一 只 鸭 子 在 火 烈 鸟 中 忘 记 了 自 己 是 鸭 子 ， 也 开 始 了 单 腿 独 立 。
四 、 战 略 制 定 的 参 考 方 法 四 、 战 略 制 定 的 参 考 方 法 2 0 1 6   年   5   月   1 7   日 ， 习 近 平 总 书 记 在 哲 学 社 会 科 学 工 作 座 谈 会 上 的 讲 话 中 指 出 ， 我 国 要 坚 持 古 为 今 用 、 洋 为 中 用 ， 融 通 各 种 资 源 ， 不 断 推 进 知 识 创 新 、 理 论 创 新 、 方 法 创 新 。 我 们 要 坚 持 不 忘 本 来 、 吸 收 外 来 、 面 向 未 来 不 忘 本 来 、 吸 收 外 来 、 面 向 未 来 。 既 向 内 看 、 深 入 研 究 关 系 国 计 民 生 的 重 大 课 题 ， 又 向 外 看 、 积 极 探 索 关 系 人 类 前 途 命 运 的 重 大 问 题 ； 既 向 前 看 、 准 确 判 断 中 国 特 色 社 会 主 义 发 展 趋 势 ， 又 向 后 看 、 善 于 继 承 和 弘 扬 中 华 优 秀 传 统 文 化 精 华 。 实 际 工 作 中 ， 我 们 首 先 要 看 看 别 人 是 怎 么 做 的 ， 「 不 师 古 法 不 成 我 法 ， 不 变 古 法 终 非 我 法 」 （ 清 代 画 家 石 涛 ） ， 这 也 是 知 方 法 但 不 执 著 于 方 法 的 境 界 。 战 略 制 定 的 过 程 中 ， 企 业 架 构   ( E n t e r p r i s e   A r c h i t e c t u r e ， E A )   是 基 础 ， 以 下 对 企 业 架 构 和 战 略 制 定 方 法 进 行 探 讨 （ 图 片 来 源 于 网 络 ） ： 4 . 1   主 流 企 业 架 构 方 法 主 流 企 业 架 构 方 法   ( E A ) 根 据 维 基 百 科 ， 企 业 架 构 于   2 0   世 纪 末 期 源 于 美 国 ， 一 般 理 解 是 将 业 务 架 构 和   I T   架 构 进 行 整 合 ， 虽 各 方 对 架 构 理 解 有 所 差 异 ， 但 都 包 括 了 愿 景 （ 口 号 ） 、 目 标 （ 做 成 什 么 样 ） 、 组 织 架 构 、 角 色 等 。 主 要 的   E A   框 架 有   T O G A F 、 Z a c h m a n ， E A P ， F E A ， D o D A F 。 目 前 主 流 的 企 业 架 构 发 展 规 划 遵 循 两 条 路 径 ， Z a c h m a n   和   T O G F A 。 由 于 T O G A F   同 时 提 供 了 一 套 架 构 方 法 ， 目 前 应 用 较 为 广 泛 ， E A   中 有   5 0 %   以 上 占 有 率 。 （ T O G A F 2 0 0 9   年 调 研 报 告 ） 几 个 企 业 架 构 定 义 如 下 ： T O G A F 就 像 医 生 办 公 室 有 骨 骼 图 、 血 管 图 、 神 经 图 、 器 官 图 一 样 ， 他 们 整 体 构 成 了 人 。 T O G A F （ T h e   O p e n   G r o u p A r c h i t e c t u r e   F r a m e w o r k ） 将 企 业 架 构 分 两 大 类 共 四 小 类 ， 企 业 架 构 中 通 过 对 两 大 类 （ 四 小 类 ） 通 过 对 两 大 类 （ 四 小 类 ） 进 行 映 射 以 体 现 企 业 面 貌 。 两 大 类 指 业 务 架 构 和   I T   架 构 ， 四 小 类 指 业   务 和   I T   中 的 数 据 、 应 用 、 技 术 三 小 类 数 据 、 应 用 、 技 术 三 小 类 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理