油品包装中的大学问|抓住这个小细节，为企业和环境“减负”#流程工业新闻#
“十四五”规划对工业绿色转型提出了更高的要求，未来五年全行业需在发展绿色生产技术的同时，减少转型的成本，提高转型的绩效。新形势下，工业企业开始不断提升精细化管理水平。但在这过程中，企业面临的问题也层出不穷，有时一个小小的油品包装也能成为企业的环保难题。通过实践我们发现，折叠式可循环绿色包装能让企业提升存放空间利用率，减少危废处置量，这不仅降低了综合成本，提升了运营效率，为自身运营合规减轻了压力的同时还能为环境“减负”。
不光减少危废处置，还能帮公司“省地方”！这是什么神仙包装？
杭州樱太传动机械有限公司是一家专门生产硬齿面减速机的设备制造商。面对激烈的市场竞争，樱太一直秉持着“低成本、高效率”的经营策略，不断提升精细化管理水平，力求从各种小细节提升效益。而在润滑油的储运管理过程中，公司就遇到了几个令人头疼的问题。
公司发现，传统208升铁桶的存放占用了较大空间，而桶内总是会残留一些油品，十分可惜。此外，因为这类油桶属于危险废物，需要送到具有危废处理资格的企业进行处理，不仅耗费人力物力，处理费用也相当可观。与此同时，由于存储空间不足，有时公司不得不将油品暂时堆放在室外，日晒雨淋的环境不仅不利于油品的保存，还可能因为标签污损而难以辨认，发生用错油品的风险。
为解决这一系列问题，埃克森美孚工程师向樱太传动推荐在油品采购时使用美孚可折叠式液袋周转箱(FIBC)这一可循环绿色包装。此种周转箱可谓是优点多多：
可叠加堆放，大大提升了空间利用率
已使用的周转箱可折叠回收，循环使用，帮助减少繁琐的危废处理的麻烦
泵送过程中，通过压缩可以降低包装内的润滑油残留，大幅减少了油品浪费，帮助提高了油品利用率和经济性
包装的辨识度帮助避免了油品混用错用和交叉污染的隐患
这些优势，帮助樱太传动在确保合规的同时，优化了油品管理，从各个方面节省了综合成本，避免了安全和故障隐患，更重要的是减少了废油和固废的排放，降低了对环境的影响。据统计，采用埃克森美孚推出的此种可循环绿色包装后，樱太传动每年可以避免桶内残留润滑油的浪费约561升，还能减少油桶包装用量300个，仅润滑油相关的采购、处置、人力等成本就可以每年节省约263,500元[ 原铁桶油品残留率为1%，美孚可折叠式液袋周转箱的液袋残留率为0.1%，以该公司每年油品用量计算得出每年可减少废油产生561升；根据该公司每年油品铁桶用量，每年可减少油桶包装使用300个；综合计算油品采购成本、危废处理成本、处置人工成本，以及油品错用混用交叉污染等成本，得出年节约成本总共为263,500元。具体应用效果因客户情况不同而有所不同。]。
固废产生少了，生产效率高了，原来都靠它！
类似的苦恼也同样困扰着河钢乐亭钢铁有限公司，除了同样面临危废处置的合规压力外，工厂大型油箱的油品加注对公司来说也费时费力，效率低下。
对于大批量油品加注，尤其是钢厂初装阶段40立方米甚至更大油箱的油品加注，原本采用208L铁桶包装需要逐个吊装运输至加注位置，加注泵流量低，加注过程需要逐个切换油桶，再逐个运出厂房。整个加注过程需要多名现场工人配合，加注流程繁琐，非常耗时。
为此，埃克森美孚工程师推荐乐亭钢铁使用美孚油罐车 (ISO Tank) 这一可循环绿色包装进行油品采购和加注。这种油罐车的优势体现在四大方面：
完成加注后可直接驶离现场，循环利用，免去危废处理需要
帮助减少废油产生和油桶使用（根据工厂每年的油品用量计算，采用美孚可循环绿色包装后，每年预计可减少废油排放约200升，节省油桶使用数量200个[ 根据该公司每年油品铁桶用量，每年可减少油桶包装使用200个；以每个油桶残留油品为1升计算，每年可以减少产生废油约200升。具体应用效果因客户情况不同而有所不同。
针对大批量油品加注，油罐车可以直接开到加注位置，由一个操作工人就能完成管路连接工作，无需反复拆装，避免了切换油桶吊装、运输的繁复过程
进一步提升了加注速度，3到4小时就能完成20立方油品的加注，仅需铁桶加注等量产品所需时间的五分之一，大大降低员工与设备接触的安全隐患，预计每年可以缩短接触时间约204小时[ 比较该公司每年油桶运输、加注时间及人力需求，和油罐车运输、加注时间和人力需求，计算得出每年可缩短人员换油时间约204小时。具体应用效果因客户情况不同而有所不同。
危废处置的优化以及油品加注效率的提高，为乐亭钢铁确保环保合规的同时节省了大量成本，仅润滑管理这一项就能每年为工厂节省约32,800元[ 综合计算危废处理及换油人工成本，得出年节约成本总共为32,800元。具体应用效果因客户情况不同而有所不同。]。埃克森美孚提供的可循环绿色包装还为工厂提供了全新思路，新修建的钢厂将轧机地下油箱的注油口通过预埋管道引至地上，可以配合美孚油罐车一次性连接管路卸油，也让将来加油变得更加快速便捷了。
这两家企业精细化管理的经营策略与美孚™绿色润滑行动“少即是多”的理念不谋而合，作为绿色润滑行动三大解决方案中的一环，可循环绿色包装帮助他们在减少危废处置、优化润滑管理、提升生产效率等方面都提供了巨大潜力。随着国家节能低碳环保目标的落实，埃克森美孚将继续为各行业客户提供支持，不断更新绿色解决方案，帮助客户在确保合规的前期下，实现经济效益和社会效益的双丰收，蓬勃绿色生产力。
“十四五”规划对工业绿色转型提出了更高的要求，未来五年全行业需在发展绿色生产技术的同时，减少转型的成本，提高转型的绩效。新形势下，工业企业开始不断提升精细化管理水平。但在这过程中，企业面临的问题也层出不穷，有时一个小小的油品包装也能成为企业的环保难题。通过实践我们发现，折叠式可循环绿色包装能让企业提升存放空间利用率，减少危废处置量，这不仅降低了综合成本，提升了运营效率，为自身运营合规减轻了压力的同时还能为环境“减负”。
不光减少危废处置，还能帮公司“省地方”！这是什么神仙包装？
杭州樱太传动机械有限公司是一家专门生产硬齿面减速机的设备制造商。面对激烈的市场竞争，樱太一直秉持着“低成本、高效率”的经营策略，不断提升精细化管理水平，力求从各种小细节提升效益。而在润滑油的储运管理过程中，公司就遇到了几个令人头疼的问题。
公司发现，传统208升铁桶的存放占用了较大空间，而桶内总是会残留一些油品，十分可惜。此外，因为这类油桶属于危险废物，需要送到具有危废处理资格的企业进行处理，不仅耗费人力物力，处理费用也相当可观。与此同时，由于存储空间不足，有时公司不得不将油品暂时堆放在室外，日晒雨淋的环境不仅不利于油品的保存，还可能因为标签污损而难以辨认，发生用错油品的风险。
为解决这一系列问题，埃克森美孚工程师向樱太传动推荐在油品采购时使用美孚可折叠式液袋周转箱(FIBC)这一可循环绿色包装。此种周转箱可谓是优点多多：
可叠加堆放，大大提升了空间利用率
已使用的周转箱可折叠回收，循环使用，帮助减少繁琐的危废处理的麻烦
泵送过程中，通过压缩可以降低包装内的润滑油残留，大幅减少了油品浪费，帮助提高了油品利用率和经济性
包装的辨识度帮助避免了油品混用错用和交叉污染的隐患
这些优势，帮助樱太传动在确保合规的同时，优化了油品管理，从各个方面节省了综合成本，避免了安全和故障隐患，更重要的是减少了废油和固废的排放，降低了对环境的影响。据统计，采用埃克森美孚推出的此种可循环绿色包装后，樱太传动每年可以避免桶内残留润滑油的浪费约561升，还能减少油桶包装用量300个，仅润滑油相关的采购、处置、人力等成本就可以每年节省约263,500元[ 原铁桶油品残留率为1%，美孚可折叠式液袋周转箱的液袋残留率为0.1%，以该公司每年油品用量计算得出每年可减少废油产生561升；根据该公司每年油品铁桶用量，每年可减少油桶包装使用300个；综合计算油品采购成本、危废处理成本、处置人工成本，以及油品错用混用交叉污染等成本，得出年节约成本总共为263,500元。具体应用效果因客户情况不同而有所不同。]。
固废产生少了，生产效率高了，原来都靠它！
类似的苦恼也同样困扰着河钢乐亭钢铁有限公司，除了同样面临危废处置的合规压力外，工厂大型油箱的油品加注对公司来说也费时费力，效率低下。
对于大批量油品加注，尤其是钢厂初装阶段40立方米甚至更大油箱的油品加注，原本采用208L铁桶包装需要逐个吊装运输至加注位置，加注泵流量低，加注过程需要逐个切换油桶，再逐个运出厂房。整个加注过程需要多名现场工人配合，加注流程繁琐，非常耗时。
为此，埃克森美孚工程师推荐乐亭钢铁使用美孚油罐车 (ISO Tank) 这一可循环绿色包装进行油品采购和加注。这种油罐车的优势体现在四大方面：
完成加注后可直接驶离现场，循环利用，免去危废处理需要
帮助减少废油产生和油桶使用（根据工厂每年的油品用量计算，采用美孚可循环绿色包装后，每年预计可减少废油排放约200升，节省油桶使用数量200个[ 根据该公司每年油品铁桶用量，每年可减少油桶包装使用200个；以每个油桶残留油品为1升计算，每年可以减少产生废油约200升。具体应用效果因客户情况不同而有所不同。
针对大批量油品加注，油罐车可以直接开到加注位置，由一个操作工人就能完成管路连接工作，无需反复拆装，避免了切换油桶吊装、运输的繁复过程
进一步提升了加注速度，3到4小时就能完成20立方油品的加注，仅需铁桶加注等量产品所需时间的五分之一，大大降低员工与设备接触的安全隐患，预计每年可以缩短接触时间约204小时[ 比较该公司每年油桶运输、加注时间及人力需求，和油罐车运输、加注时间和人力需求，计算得出每年可缩短人员换油时间约204小时。具体应用效果因客户情况不同而有所不同。
危废处置的优化以及油品加注效率的提高，为乐亭钢铁确保环保合规的同时节省了大量成本，仅润滑管理这一项就能每年为工厂节省约32,800元[ 综合计算危废处理及换油人工成本，得出年节约成本总共为32,800元。具体应用效果因客户情况不同而有所不同。]。埃克森美孚提供的可循环绿色包装还为工厂提供了全新思路，新修建的钢厂将轧机地下油箱的注油口通过预埋管道引至地上，可以配合美孚油罐车一次性连接管路卸油，也让将来加油变得更加快速便捷了。
这两家企业精细化管理的经营策略与美孚™绿色润滑行动“少即是多”的理念不谋而合，作为绿色润滑行动三大解决方案中的一环，可循环绿色包装帮助他们在减少危废处置、优化润滑管理、提升生产效率等方面都提供了巨大潜力。随着国家节能低碳环保目标的落实，埃克森美孚将继续为各行业客户提供支持，不断更新绿色解决方案，帮助客户在确保合规的前期下，实现经济效益和社会效益的双丰收，蓬勃绿色生产力。
【数据安全治理“觉醒年代”，打好“技术+管理+监管”协同之战】数据安全，很多人耳熟能详的一个名词，其字面意思似乎很容易理解，但深究起来，又是一个十分复杂的偏技术化的概念。在数据安全的后面加上“治理”两个字，其内涵更加丰富而深邃。在安华金和创始人兼CEO刘晓韬看来，所谓“治理”，其最直接的含义是指一个动态的、持续演进的过程；而由监管所驱动的数据安全治理的落地，是由监管方、承载方、使用方、技术提供方等协同创新的生态推动着不断向前迈进的。
作为一个新的理念，数据安全治理也许还需要更全面和更深层次的认知和消化的过程，但可以肯定的是，数据安全治理并非纸上谈兵、空中楼阁，而是企业实实在在的需求，是政府和行业持续关注和推动的“大事情”。尤其是在《数据安全法》正式施行之后，建立健全数据安全治理体系，提高数据安全保障能力，便成了大到整个国家、小到每个企业最基础和核心的工作。
数据安全治理源自客户的真实需求
数据安全治理是不是和一些IT理念和技术一样，也是“舶来品”？
2015年，Gartner最早开始对数据安全治理的专业研究。而在国内，与国外的认知和实践几乎是同时起步的。这个吃螃蟹的就是安华金和。刘晓韬回忆说，2016年左右，在与一些高端客户打交道时发现，这些客户并不满足于单一的安全防护产品和措施，思考其实更超前，希望从数据资产和价值的维度出发，在规范、策略等更高的层面，寻求整体性的解决方案。
当时，某海关信息安全部门的负责人关于数据是资产、资本的超前思想，让刘晓韬开始认真反思，数据安全不仅仅是提供相关产品和工具这么简单，而应从管理上入手，与业务场景充分结合，将数据安全与客户的组织架构、管理规范、策略、技术平台等统筹起来，从多个维度做好部署和防控，才能更好地解决客户遇到的安全难题。通过一系列全面而深入的调研，刘晓韬发现，当时国外个别厂商推出了类似个人隐私数据的管理框架等，而Gartner也开始谈论数据安全治理的话题。
刘晓韬清楚地意识到，数据安全治理并不是无源之水、无本之木，而是中国客户客观而真实的需求。只要无限地贴近用户的前端应用需求，通过体系化的思考和研究，就能激发或者说产生一些先进的理念和方法。在数据安全治理方面，我们并不是被动地接受国外输入的理念，而是在理念上不谋而合。
在Gartner提出数据安全治理的概念后，从全球范围来看，数据安全治理的研究和实践一直处于爬坡期。在国内，已经建立了有关数据安全治理的基本理念和框架，但现在的关键仍是如何让行业客户更好地接受数据安全治理，并付诸实践。
时至今日，由安华金和支持和承办的“中国数据安全治理高峰论坛”已经连续成功地举办了四届，由安华金和等多家单位和专家共同撰写的《数据安全治理白皮书》也已经升级到3.0，数据安全治理在业界形成了更加广泛的共识。从国家监管、法律法规、行业参与、用户落地等各个层面，数据安全治理正加速在中国大地上扎根、开花、结果。
尤其是在企业侧，越来越多作为数据资产拥有者的企业，开始更加细致地思索，如何联动业务部门、风控部门以及其他关联方，找准适合的切入点，建立统一的企业数据安全策略，共同推动数据安全治理的落地与发展。对于安华金和来说，最核心和紧迫的任务则是，如何充分发挥自己在专业、技术和服务上的优势，支撑并推动数据安全治理又快又好地落地。
实现数据安全治理的规范化、体系化
近几年，国内的行业用户在数据保护和数据安全治理方面或多或少都有一些成功的实践，只是尚未形成体系化、标准化和规范化。《数据安全法》的颁布和实施，可以看作是数据保护与数据安全治理领域的一道分水岭。从此，数据保护与数据安全治理将有法可依，在确保安全、合规、保护隐私等的基础上，使得数据的共享、利用和服务更加灵活、可靠、高效。
从《民法典》、《数据安全法》到处于草案审议阶段的《个人信息保护法》，我国在监管以及法律法规层面，已经为数据安全治理奠定了一个比较坚实的基础。相对立法较早的国外来说，我国正迎头赶上，营造了一个较好的政策和法规保障的大环境。针对企业数据、个人数据、运营商和工业互联网数据的保护，以及密码管理等，国家相关主管部门都有明确和严格的权责划分，也有专门的法律法规以及监管机制。诸如此类强有力的举措，带动了各行业头部客户在数据安全治理方面积极开展实践，并循序渐进。从安全厂商的角度来看，与数据安全治理相关的技术、产品和服务上的创新也在快马加鞭。
“现在，法律法规以及相关政策层出不穷，行业与企业对数据安全治理的认知和重视程度不断提升，再加上强大的执行力，相信中国在数据安全治理的创新和实践方面会后来居上，赶超国外。这个时间不会太长，指日可待。”刘晓韬如是说。
谈到当前中国数据安全治理的实践和进展，刘晓韬分析说，那些数据重要性高、数字化程度高的企业，通常具有更强和更超前的数据安全意识，所以在数据安全治理实践方面会走在前面，比如金融、运营商，以及政务数据中心等。而更多传统行业用户，以及中小企业，因为认知、技术、自身发展阶段等方面的限制条件，可能只是在局部上实现了某些数据安全治理的功能，但还不成体系，仍需要一个逐步演进和完善的过程。从当前用户的需求来说，他们更迫切需要像安华金和这样在数据安全治理方面专注且专业的综合性安全服务提供商。
不可否认，数据安全是当前的业界热点，以不同的技术实现路径和方法满足客户的个性化需求是大势所趋，这也引得云服务商、存储厂商等其他赛道的竞争者跨越赛道而来。
从商业实现的角度来分析，数据安全治理的门槛看似是降低了，因为用户需求激增，各种各样的解决方案不断涌现；但从数据安全治理的真正落地和实践来看，其实高门槛一直在那里。因为用户对面临的安全威胁，以及数据安全治理的认知更加全面而深刻，同时广泛接触过相关的安全产品供应商，所以在评判和选择数据安全治理解决方案时，心中更有数，这也导致安全产品供应商及其解决方案的进入门槛水涨船高。
在这一背景和趋势下，安华金和反而更加坚定了自己的初心，聚焦数据中心的安全，以数据安全为主航道，在坚持走专业化道路的同时，不断延展自身的服务能力和产品线。刘晓韬举例说：“以前，我们主要是提供标准化的产品。但当看到现在的用户对顾问咨询，以及体系化的安全服务有更强烈的需求时，我们也从单纯提供产品，逐步扩展到提供数据安全运维管控平台，以及统一的运维管理服务等。”
近几年，在聚焦数据库安全、数据治理、云安全等核心业务的基础上，安华金和一直致力于实现产品和服务能力的多元化，但同时也会恪守有所为、有所不为的原则，暂不涉足终端安全、通讯安全等领域，而对于像勒索病毒、远程办公安全等“后疫情时代”出现的新商机，也不盲目跟风，始终在业务数据安全这个主赛道上持续发力。
“我们是一家比较传统的to B科技型公司，并不是资本催熟的企业，虽然也完成了多轮融资，但都遵从公司正常的商业成长逻辑。”刘晓韬表示，“我们是一家有耐心和持久创新的公司，不会轻易打破现有的发展节奏。而且中国当前的市场环境，也允许我们以自主创新和自主研发为根基，稳扎稳打前进。”
据记者了解，国内领先的银行和保险机构、大型能源企业、全球500强企业，以及国内知名的房地产和制造业头部客户，都是安华金和稳定的客户群体。这些客户拥有相同的特征：数据中心规模大，应用环境较复杂，对于数据安全治理有比较迫切的需求。
数据安全治理是一段旅程
我们不能单纯从技术和产品的角度来理解数据安全治理，因为它涉及从决策管理层到业务层、技术层，从规章管理制度到工具支撑、执行，由上而下贯穿企业整个组织架构的一个完整链条。从企业内部，首先要统一认识，制定合理的策略和措施，从安全治理体系、合规、技术能力、解决方案以及服务等多个维度，实现数据安全治理。
当前，数据安全治理的落地，面临一些重要挑战：首先是思想和意识层面，企业应该牢固树立数据安全意识观，充分认识数据对企业业务发展的重要性，这是实现数据价值的基本前提；其次，数据安全治理不是企业安全部门自己的事，而是业务、数据处理和应用、安全等部门，甚至公司决策层一起参与和推动才能达成的目标；最后，安全合规是必须守住的红线，企业必须克服认知、技术能力、专业性、成本控制等方面的不足，依据相关法律法规和行业的规章管理制度，对数据进行采集、存储、使用、分析等，尽量避免安全威胁、数据泄露等风险。刘晓韬特别强调，企业实现合规，要有合理的标准、技术去支撑，比如为了保护个人信息的安全，“删除权”怎样才算是合理、合法，做到怎样的程度才能满足监管方和用户的需求，这些都需要在日后的实践中不断摸索、总结、平衡。
数据安全治理是一段没有终点的旅程。不同行业的客户，因需求不同、起点也不同，通常会经历先购买一些安全设备，与业务进行融合，实现合规，然后再考虑与原有安全策略和措施相结合，最后体系化地思考未来的安全框架、思路，并与管理融会贯通的过程。在这样的一个过程中，随着用户认知的不断提升，数据安全治理也在持续丰富和完善。
在数字时代，从以业务和流程为核心到以数据为驱动，数据和科技从以前的辅助业务的工具，变成了驱动业务发展的核心动力和支撑。谁拥有海量的可供分析的数据，谁能进行安全可靠高效的分析，谁就能掌握数据的主动权，更加充分地挖掘和发挥数据的价值。
在这个演进过程中，数据安全问题如影随行。从最初只是保证数据的安全存储，系统不被攻击，到实现企业由外到内的全面安全可控，再到“零信任+SASE”安全新基石的建立，不仅要保证静态数据的安全，更要保证数据在流动中的安全。这些都需要更多前瞻性的思考、更新的技术，以及更有力的保障和支撑。https://t.cn/A6flX1IS
作为一个新的理念，数据安全治理也许还需要更全面和更深层次的认知和消化的过程，但可以肯定的是，数据安全治理并非纸上谈兵、空中楼阁，而是企业实实在在的需求，是政府和行业持续关注和推动的“大事情”。尤其是在《数据安全法》正式施行之后，建立健全数据安全治理体系，提高数据安全保障能力，便成了大到整个国家、小到每个企业最基础和核心的工作。
数据安全治理源自客户的真实需求
数据安全治理是不是和一些IT理念和技术一样，也是“舶来品”？
2015年，Gartner最早开始对数据安全治理的专业研究。而在国内，与国外的认知和实践几乎是同时起步的。这个吃螃蟹的就是安华金和。刘晓韬回忆说，2016年左右，在与一些高端客户打交道时发现，这些客户并不满足于单一的安全防护产品和措施，思考其实更超前，希望从数据资产和价值的维度出发，在规范、策略等更高的层面，寻求整体性的解决方案。
当时，某海关信息安全部门的负责人关于数据是资产、资本的超前思想，让刘晓韬开始认真反思，数据安全不仅仅是提供相关产品和工具这么简单，而应从管理上入手，与业务场景充分结合，将数据安全与客户的组织架构、管理规范、策略、技术平台等统筹起来，从多个维度做好部署和防控，才能更好地解决客户遇到的安全难题。通过一系列全面而深入的调研，刘晓韬发现，当时国外个别厂商推出了类似个人隐私数据的管理框架等，而Gartner也开始谈论数据安全治理的话题。
刘晓韬清楚地意识到，数据安全治理并不是无源之水、无本之木，而是中国客户客观而真实的需求。只要无限地贴近用户的前端应用需求，通过体系化的思考和研究，就能激发或者说产生一些先进的理念和方法。在数据安全治理方面，我们并不是被动地接受国外输入的理念，而是在理念上不谋而合。
在Gartner提出数据安全治理的概念后，从全球范围来看，数据安全治理的研究和实践一直处于爬坡期。在国内，已经建立了有关数据安全治理的基本理念和框架，但现在的关键仍是如何让行业客户更好地接受数据安全治理，并付诸实践。
时至今日，由安华金和支持和承办的“中国数据安全治理高峰论坛”已经连续成功地举办了四届，由安华金和等多家单位和专家共同撰写的《数据安全治理白皮书》也已经升级到3.0，数据安全治理在业界形成了更加广泛的共识。从国家监管、法律法规、行业参与、用户落地等各个层面，数据安全治理正加速在中国大地上扎根、开花、结果。
尤其是在企业侧，越来越多作为数据资产拥有者的企业，开始更加细致地思索，如何联动业务部门、风控部门以及其他关联方，找准适合的切入点，建立统一的企业数据安全策略，共同推动数据安全治理的落地与发展。对于安华金和来说，最核心和紧迫的任务则是，如何充分发挥自己在专业、技术和服务上的优势，支撑并推动数据安全治理又快又好地落地。
实现数据安全治理的规范化、体系化
近几年，国内的行业用户在数据保护和数据安全治理方面或多或少都有一些成功的实践，只是尚未形成体系化、标准化和规范化。《数据安全法》的颁布和实施，可以看作是数据保护与数据安全治理领域的一道分水岭。从此，数据保护与数据安全治理将有法可依，在确保安全、合规、保护隐私等的基础上，使得数据的共享、利用和服务更加灵活、可靠、高效。
从《民法典》、《数据安全法》到处于草案审议阶段的《个人信息保护法》，我国在监管以及法律法规层面，已经为数据安全治理奠定了一个比较坚实的基础。相对立法较早的国外来说，我国正迎头赶上，营造了一个较好的政策和法规保障的大环境。针对企业数据、个人数据、运营商和工业互联网数据的保护，以及密码管理等，国家相关主管部门都有明确和严格的权责划分，也有专门的法律法规以及监管机制。诸如此类强有力的举措，带动了各行业头部客户在数据安全治理方面积极开展实践，并循序渐进。从安全厂商的角度来看，与数据安全治理相关的技术、产品和服务上的创新也在快马加鞭。
“现在，法律法规以及相关政策层出不穷，行业与企业对数据安全治理的认知和重视程度不断提升，再加上强大的执行力，相信中国在数据安全治理的创新和实践方面会后来居上，赶超国外。这个时间不会太长，指日可待。”刘晓韬如是说。
谈到当前中国数据安全治理的实践和进展，刘晓韬分析说，那些数据重要性高、数字化程度高的企业，通常具有更强和更超前的数据安全意识，所以在数据安全治理实践方面会走在前面，比如金融、运营商，以及政务数据中心等。而更多传统行业用户，以及中小企业，因为认知、技术、自身发展阶段等方面的限制条件，可能只是在局部上实现了某些数据安全治理的功能，但还不成体系，仍需要一个逐步演进和完善的过程。从当前用户的需求来说，他们更迫切需要像安华金和这样在数据安全治理方面专注且专业的综合性安全服务提供商。
不可否认，数据安全是当前的业界热点，以不同的技术实现路径和方法满足客户的个性化需求是大势所趋，这也引得云服务商、存储厂商等其他赛道的竞争者跨越赛道而来。
从商业实现的角度来分析，数据安全治理的门槛看似是降低了，因为用户需求激增，各种各样的解决方案不断涌现；但从数据安全治理的真正落地和实践来看，其实高门槛一直在那里。因为用户对面临的安全威胁，以及数据安全治理的认知更加全面而深刻，同时广泛接触过相关的安全产品供应商，所以在评判和选择数据安全治理解决方案时，心中更有数，这也导致安全产品供应商及其解决方案的进入门槛水涨船高。
在这一背景和趋势下，安华金和反而更加坚定了自己的初心，聚焦数据中心的安全，以数据安全为主航道，在坚持走专业化道路的同时，不断延展自身的服务能力和产品线。刘晓韬举例说：“以前，我们主要是提供标准化的产品。但当看到现在的用户对顾问咨询，以及体系化的安全服务有更强烈的需求时，我们也从单纯提供产品，逐步扩展到提供数据安全运维管控平台，以及统一的运维管理服务等。”
近几年，在聚焦数据库安全、数据治理、云安全等核心业务的基础上，安华金和一直致力于实现产品和服务能力的多元化，但同时也会恪守有所为、有所不为的原则，暂不涉足终端安全、通讯安全等领域，而对于像勒索病毒、远程办公安全等“后疫情时代”出现的新商机，也不盲目跟风，始终在业务数据安全这个主赛道上持续发力。
“我们是一家比较传统的to B科技型公司，并不是资本催熟的企业，虽然也完成了多轮融资，但都遵从公司正常的商业成长逻辑。”刘晓韬表示，“我们是一家有耐心和持久创新的公司，不会轻易打破现有的发展节奏。而且中国当前的市场环境，也允许我们以自主创新和自主研发为根基，稳扎稳打前进。”
据记者了解，国内领先的银行和保险机构、大型能源企业、全球500强企业，以及国内知名的房地产和制造业头部客户，都是安华金和稳定的客户群体。这些客户拥有相同的特征：数据中心规模大，应用环境较复杂，对于数据安全治理有比较迫切的需求。
数据安全治理是一段旅程
我们不能单纯从技术和产品的角度来理解数据安全治理，因为它涉及从决策管理层到业务层、技术层，从规章管理制度到工具支撑、执行，由上而下贯穿企业整个组织架构的一个完整链条。从企业内部，首先要统一认识，制定合理的策略和措施，从安全治理体系、合规、技术能力、解决方案以及服务等多个维度，实现数据安全治理。
当前，数据安全治理的落地，面临一些重要挑战：首先是思想和意识层面，企业应该牢固树立数据安全意识观，充分认识数据对企业业务发展的重要性，这是实现数据价值的基本前提；其次，数据安全治理不是企业安全部门自己的事，而是业务、数据处理和应用、安全等部门，甚至公司决策层一起参与和推动才能达成的目标；最后，安全合规是必须守住的红线，企业必须克服认知、技术能力、专业性、成本控制等方面的不足，依据相关法律法规和行业的规章管理制度，对数据进行采集、存储、使用、分析等，尽量避免安全威胁、数据泄露等风险。刘晓韬特别强调，企业实现合规，要有合理的标准、技术去支撑，比如为了保护个人信息的安全，“删除权”怎样才算是合理、合法，做到怎样的程度才能满足监管方和用户的需求，这些都需要在日后的实践中不断摸索、总结、平衡。
数据安全治理是一段没有终点的旅程。不同行业的客户，因需求不同、起点也不同，通常会经历先购买一些安全设备，与业务进行融合，实现合规，然后再考虑与原有安全策略和措施相结合，最后体系化地思考未来的安全框架、思路，并与管理融会贯通的过程。在这样的一个过程中，随着用户认知的不断提升，数据安全治理也在持续丰富和完善。
在数字时代，从以业务和流程为核心到以数据为驱动，数据和科技从以前的辅助业务的工具，变成了驱动业务发展的核心动力和支撑。谁拥有海量的可供分析的数据，谁能进行安全可靠高效的分析，谁就能掌握数据的主动权，更加充分地挖掘和发挥数据的价值。
在这个演进过程中，数据安全问题如影随行。从最初只是保证数据的安全存储，系统不被攻击，到实现企业由外到内的全面安全可控，再到“零信任+SASE”安全新基石的建立，不仅要保证静态数据的安全，更要保证数据在流动中的安全。这些都需要更多前瞻性的思考、更新的技术，以及更有力的保障和支撑。https://t.cn/A6flX1IS
重在应用、强在创新——江苏信创产业加速“育鹰”
信息技术应用创新（下简称“信创”）被看作是解决一些“卡脖子”问题的主要手段。25日，江苏产业人才“育鹰计划”3.0第4期“信创+生态环境”专题高研班在清华大学顺利结业。为期5天的封闭培训，让省内供需两端的专业人才，对于信创产业有了更新、更深的认知。
争做表率，产业生态持续优化
“政策和产业环境比较优越，并且定期的培训交流、产业对接活动也很多，这是我们选择江苏的原因。”达梦数据技术（江苏）有限公司总经理付新如是说。作为国内最早从事数据库建设的企业，21年的从业经验让他对行业发展的判断愈发敏感，也更看重开发和应用的实际结合。“现在我们就在做图数据库，也就是对关系性进行分析。这是一个比较新的领域，现在省内已经有一些运用了，这块技术上我们和发达国家企业的差距非常小。”
的确，江苏是国内较早布局信创产业的地区，并在近年来实现了产业的飞速发展。“十三五”期间，全省每年在信息基础设施建设投入达数千亿元，软件产业规模突破万亿元大关，省级信创产业生态基地落子无锡，《江苏省软件产业促进条例》、《江苏省软件及信息产业发展实施意见》、《关于促进科技与产业融合加快科技成果转化的实施方案》等法规和方案相继出炉。
“十四五”开局之后，江苏省委省政府又将信创产业链作为30条优势产业链之一，实施“产业强链”三年行动计划，并制定形成了“八个一”的信创产业强链推进工作机制。在一系列的政策导向和环境营造下，江苏信创产品技术能力不断提升，骨干企业引领发展格局正在形成，产业生态融合的特征也愈发明显。
应用加速，创新提供强大支撑
如果说信创后面接的是一个“+”号的话，那么，大到网络安全、系统集成、智能制造，小到扫码点单、个人聊天，这个加号之后几乎可以对接所有。
以环保产业为例。在环境监测上，省生态环境厅也早已将很多重点工作进行了数字化升级。“两年前我们启动了生态环境厅本级的系统整合、数据共享工作，并初步建成了江苏省生态环境大数据平台。围绕生态环境主责主业建立‘监测、监控、执法、执纪’四大模块，我们将全厅66个业务系统数据全部打通并应用于生态环境管理的各个环节，真正让数据‘活’了起来。”省生态环境监控中心副主任陈媛说。
而危废处理、安全焚烧、运输设备等各个环节几乎都要用到数据，其数据本身，也为环保企业的决策提供了准确的依据。“我们是做总承包的，通过NC系统的升级和定制化改造，我们工期和处理能力得到了大幅的提升。单子只要一生成，我们就可以知道仓库有没有货，以及完成整个项目需要多少时间。”无锡雪浪环境科技股份有限公司环境安全负责人刘行军说。
在苏州，2019年刚刚成立的吴中太湖软件产业园将信创做为了园区发展的主导产业。时至今日，园区已经聚集了赛迪、360安全、浪潮云等30多家国内信创相关领域的领军企业，并在一些核心领域取得了不少关键突破。“创新应用的发展非常迅猛。去年我们的入驻率是60%，按照现在的势头，今年年底估计将超过85%。”苏州吴中太湖软件产业园发展有限公司总经理吴秦说。
正视问题，几方面问题亟待改善
江苏巨鸿信息技术有限公司主要从事国外服务器、存储、oracle等数据中心产品的销售。他们一套成熟的销售体系，同样也在为国产软硬件进行着服务。如今，国内信创产业的确取得了较好发展，一些产品具备了很高质量和水平，但在有着十多年从业经历的巨鸿总经理蔡英珠看来，我们的问题也同样突出：“比如我们的硬盘还停留在能不能用、好不好用阶段，但国外产品在体积、性能方面已经有了非常好的标准去执行，差距依旧存在。”
面对“育鹰计划”高研班的学员、也是信创产业的供需两方代表，省工信厅副厅长池宇则直接指出了当前产业存在的四点问题：一是关键环节的基础软硬件、网络安全等方面还存在差距；二是自主工具体系、产品体系和生态体系还不完备；三是应用和解决方案还不能满足用户的对产品高性能高稳定高可靠的要求；四是用户对信创产品技术水平的认知度和认可度还不够。池宇还表示，省工信厅联合省人才办制订了《江苏省软件集群产才融合推进工作方案》，其中“育鹰计划”的目标就是要通过与清华、北大、南大等省内外知名院校开展多层次合作，积极打造一支强有力的产业领军人才队伍。
值得一提的是，在本次“育鹰班”结业前还专门举行了主题沙龙，省工信厅软件与信息服务业处二级调研员康成刚、清华继续教育学院长三角培训中心副主任马妍一同参加。除了对所学所感进行了分享外，学员们之间还达成了10多项合作，如南京瀚和软件技术有限公司的“环保大数据和机动车尾气排放监管系统”将在航天龙梦国产化平台进行适配推广、江苏首屏信息产业有限公司等数家公司在智慧环保上将采用达梦数据库系列产品等，这也使得本次高研班成果丰硕、成色满满。
江苏经济报记者 陈宁
信息技术应用创新（下简称“信创”）被看作是解决一些“卡脖子”问题的主要手段。25日，江苏产业人才“育鹰计划”3.0第4期“信创+生态环境”专题高研班在清华大学顺利结业。为期5天的封闭培训，让省内供需两端的专业人才，对于信创产业有了更新、更深的认知。
争做表率，产业生态持续优化
“政策和产业环境比较优越，并且定期的培训交流、产业对接活动也很多，这是我们选择江苏的原因。”达梦数据技术（江苏）有限公司总经理付新如是说。作为国内最早从事数据库建设的企业，21年的从业经验让他对行业发展的判断愈发敏感，也更看重开发和应用的实际结合。“现在我们就在做图数据库，也就是对关系性进行分析。这是一个比较新的领域，现在省内已经有一些运用了，这块技术上我们和发达国家企业的差距非常小。”
的确，江苏是国内较早布局信创产业的地区，并在近年来实现了产业的飞速发展。“十三五”期间，全省每年在信息基础设施建设投入达数千亿元，软件产业规模突破万亿元大关，省级信创产业生态基地落子无锡，《江苏省软件产业促进条例》、《江苏省软件及信息产业发展实施意见》、《关于促进科技与产业融合加快科技成果转化的实施方案》等法规和方案相继出炉。
“十四五”开局之后，江苏省委省政府又将信创产业链作为30条优势产业链之一，实施“产业强链”三年行动计划，并制定形成了“八个一”的信创产业强链推进工作机制。在一系列的政策导向和环境营造下，江苏信创产品技术能力不断提升，骨干企业引领发展格局正在形成，产业生态融合的特征也愈发明显。
应用加速，创新提供强大支撑
如果说信创后面接的是一个“+”号的话，那么，大到网络安全、系统集成、智能制造，小到扫码点单、个人聊天，这个加号之后几乎可以对接所有。
以环保产业为例。在环境监测上，省生态环境厅也早已将很多重点工作进行了数字化升级。“两年前我们启动了生态环境厅本级的系统整合、数据共享工作，并初步建成了江苏省生态环境大数据平台。围绕生态环境主责主业建立‘监测、监控、执法、执纪’四大模块，我们将全厅66个业务系统数据全部打通并应用于生态环境管理的各个环节，真正让数据‘活’了起来。”省生态环境监控中心副主任陈媛说。
而危废处理、安全焚烧、运输设备等各个环节几乎都要用到数据，其数据本身，也为环保企业的决策提供了准确的依据。“我们是做总承包的，通过NC系统的升级和定制化改造，我们工期和处理能力得到了大幅的提升。单子只要一生成，我们就可以知道仓库有没有货，以及完成整个项目需要多少时间。”无锡雪浪环境科技股份有限公司环境安全负责人刘行军说。
在苏州，2019年刚刚成立的吴中太湖软件产业园将信创做为了园区发展的主导产业。时至今日，园区已经聚集了赛迪、360安全、浪潮云等30多家国内信创相关领域的领军企业，并在一些核心领域取得了不少关键突破。“创新应用的发展非常迅猛。去年我们的入驻率是60%，按照现在的势头，今年年底估计将超过85%。”苏州吴中太湖软件产业园发展有限公司总经理吴秦说。
正视问题，几方面问题亟待改善
江苏巨鸿信息技术有限公司主要从事国外服务器、存储、oracle等数据中心产品的销售。他们一套成熟的销售体系，同样也在为国产软硬件进行着服务。如今，国内信创产业的确取得了较好发展，一些产品具备了很高质量和水平，但在有着十多年从业经历的巨鸿总经理蔡英珠看来，我们的问题也同样突出：“比如我们的硬盘还停留在能不能用、好不好用阶段，但国外产品在体积、性能方面已经有了非常好的标准去执行，差距依旧存在。”
面对“育鹰计划”高研班的学员、也是信创产业的供需两方代表，省工信厅副厅长池宇则直接指出了当前产业存在的四点问题：一是关键环节的基础软硬件、网络安全等方面还存在差距；二是自主工具体系、产品体系和生态体系还不完备；三是应用和解决方案还不能满足用户的对产品高性能高稳定高可靠的要求；四是用户对信创产品技术水平的认知度和认可度还不够。池宇还表示，省工信厅联合省人才办制订了《江苏省软件集群产才融合推进工作方案》，其中“育鹰计划”的目标就是要通过与清华、北大、南大等省内外知名院校开展多层次合作，积极打造一支强有力的产业领军人才队伍。
值得一提的是，在本次“育鹰班”结业前还专门举行了主题沙龙，省工信厅软件与信息服务业处二级调研员康成刚、清华继续教育学院长三角培训中心副主任马妍一同参加。除了对所学所感进行了分享外，学员们之间还达成了10多项合作，如南京瀚和软件技术有限公司的“环保大数据和机动车尾气排放监管系统”将在航天龙梦国产化平台进行适配推广、江苏首屏信息产业有限公司等数家公司在智慧环保上将采用达梦数据库系列产品等，这也使得本次高研班成果丰硕、成色满满。
江苏经济报记者 陈宁
✋热门推荐