连接·共生·共享·安全：可信数字身份构建数字化转型安全底座

中国科学技术协会党组成员、书记处书记张桂华致辞

张桂华在致辞时指出，中国科协高度重视数字经济给企业带来的机遇和挑战，正在着力打造“科创中国”平台，以组织创新资源，聚合创建构建以试点城市为节点的创新协作网络，促进各类创新主体的融通协作，为经济高质量发展培育新动能。

工业和信息化部信息技术发展司副司长王建伟致辞

王建伟在致辞时指出，工业和信息化部信息技术发展司认真贯彻落实党中央、国务院决策部署，着力增强产业创新能力，推动数字技术和实体经济深度融合，取得一系列积极成效。新型基础设施综合实力迈上新台阶、重点数字产业在攻坚克难中发展壮大、产业数字化的融合步伐日益坚实。

北京市国资委主任、中关村数字经济产业联盟理事长张贵林致辞

张贵林在致辞时指出，数字经济日益成为重组全球要素资源、重塑全球经济结构的关键力量，成为当今国际竞争的焦点。企业要顺应时代发展、适应行业竞争、适应市场需求，加快组织创新、技术创新、融合创新和跨界创新，推动数字化转型，抢占发展先机。

北京市朝阳区区委副书记、代区长吴小杰致辞

朝阳区紧抓新一轮科技革命和产业变革机遇，主动融入北京市全球数字经济标杆城市建设，全力打造数字经济核心区，推动各领域数字化赋能升级，取得了明显进展。以数字经济促进实体经济提质增效，加快数字产业化、产业数字化，以中关村朝阳园为主承载区，聚焦细分领域，发展特色产业集群，支持企业上云、用数、赋智。在数字经济浪潮中，数字化转型已经不再是选择题，而是关乎生存和长远发展的必修课，特别是对于企业而言，数字化转型更是增强竞争力、创新力、掌控力和抗风险能力的关键。

中国工程院院士、星光中国芯工程总指挥邓中翰发表演讲

中国联合网络通信有限公司党组成员、副总经理梁宝俊发表演讲

北京银行股份有限公司党委副书记、行长杨书剑发表演讲

竹云董事长董宁发表主题演讲：“连接·共生·共享·安全：可信数字身份构建数字化转型安全底座”。

各位领导、嘉宾、业界伙伴们：

大家下午好！连接 · 共生 · 共享 · 安全，这几个关键词是我今天要分享的主题。没有人确切知道我们第一批人类何时出现在地球上。有证据表明，人类至少在 440 万年前就已经存在了，考古学家发现了超过 330 万年的工具。我们知道远古时代，人类过着群居生活是为了抵御各种灾难，同时可以共享食物、工具、衣服等资源，集体狩猎和劳作比单人捕获大型动物和生存要容易的多。这也意味着在人类的遗传基因中，我们有一种与生俱来的动力来连接、合作、共享以及对安全的渴望。如同古人一样无论组织内部还是外部，按以上四个原则与团队或者伙伴合作共享的现代企业才能得以更好地生存和持续繁荣发展。

当我们思考这个话题时，会想到一个问题：连接·共生·共享·安全对于现代企业意味着什么？与人类进化的方式相同，现代企业已从传统的手工劳作型转变为以新一代信息技术为核心的数字化和智能化。数字技术不仅用来帮助企业提高效率和效益，而且能够有效促进各种创新，增强组织核心竞争力和抗风险能力。现今，疫情、战争冲突全球两大重大事件，对人们的事业、生活、社会制序带来巨大影响，尤其在产业供应链和金融系统方面也产生了众多改变和挑战。未来还可能会有更多不确定性的变化和事件，这些要求必须有快速的响应机制和更强壮、敏捷的数字化系统以快速响应外部环境的变化与发展需要。

数字化时代，数字经济已成为改变全球竞争格局的关键力量，数字化转型和技术创新的有效应用已成为各领域经济发展和保持竞争力的必要条件。数字化转型的核心内容，是使用数字技术创建新的或修改现有的业务流程、商业设计和客户体验以满足不断变化的业务和市场需求的过程。这种在数字时代对业务的重新构想就是一种数字化转型。从另一层面讲数字化转型也需要将不同的人员、组织、流程、数据等不同要素纳入共享平台，由此需要一个高敏捷性、高扩展性和高安全性的数字化平台支撑企业业务发展和适应内外部环境与流程变革带来的变化。

随着政府、企业等各领域数字化进程的加快，组织内部信息系统环境也变得日益庞大复杂，如何在跨域、跨平台以及各种不同类型的信息系统之间建立安全、高效的连接？如何提高内、外部人员或合作伙伴间的共享效率和用户体验？在企业间发生并购时，如何确保让信息系统快速响应业务和组织机构的变化，同步加强组织间的协同与内控管理？如何加强用户的访问权限管理，提升企业数字资产安全？IAM：（Identity and Access Management）即身份管理和访问控制技术由此应运而生，近年来得到快速发展。IAM是一个可有效控制人或物等不同类型用户访问行为和权限管理的数字化系统，能够合理控制“什么人”，在“什么时间”，有权限进入“哪些系统”以及访问哪些关键“数字资产”，并对异常访问行为进行实时预警和防范。新一代IAM平台是以用户的数字身份为核心，基于零信任安全架构理念，根据不同的网络环境或用户行为变化，实时建立用户访问行为的动态授权、智能感知和安全防御的全生命周期管理体系，面向内部人员、合作伙伴、外部客户等多维度用户构建四大数字身份与访问控制能力中心，用于支撑各类型信息系统的连接、共享和数据访问安全。主要包括：身份自动化管理中心、访问控制中心、权限和数据安全中心以及自适应动态风控中心，并通过不同的核心功能组件实现有机融合与连动，统一构建用户的身份自动化、认证智能化、分级分权精细化和风险识别动态化的全面管控体系。

与此同时，我们看到当前多数组织或企业仍然单一使用本地化部署的方法，在运用新兴技术与云服务资源方面的程度还远不够，造成流程效率低，数字化建设与维护成本居高，难以形成多方的资源合力与互惠共享。举个例子，在数字化建设中完全本地化部署企业需要购置服务器硬件、或一些软件产品，其产生的成本并不仅仅来自产品自身的购置成本，更多的还有为维护软、硬件产品团队构建的人员成本、安全测试、安装升级、应急响应、采购管理、后台财务记账管理、备份服务、以及相配套的空调和电源等基础设施的物理空间等成本。此外，由于不同组织间的信息系统缺乏统一标准、接口、和规范，增加了业务融合的协同难度。在共享服务资源与合作方面，相互间信息和政策资讯不通畅，难于实现服务的精准匹配与优势互补。

随着云计算、人工智能、物联网、大数据、数字安全技术的不断进步与推广应用，云服务模式开始在全球范围内兴起。其与本地化部署有何不同？从产生的效果简单来看，软、硬件产品的采购、安装、维护、升级等费用均不再需要由用户承担，商业模式从本地化部署用户所需购置全套产品和由此产生的所有配套服务成本，转变为仅租用云服务商的一项服务方式，这样只需按实际使用量按月支付服务费用，因此投入成本大幅降低。这些年，我们已看到了技术快速发展与应用的趋势变化，任何新技术应用和新服务模式都需要一定时期的市场认知和理念培育，发展初期，很多组织和企业只会在一些非核心业务或应用程序中应用，但随着技术不断进步和市场认知成熟，众多科技公司获得了大量最佳实践和客户信任，技术创新与服务模式创新被应用于更多的核心业务领域。

云计算服务应用的主要组成部分有：

1、 SaaS：Software as a Service软件即服务，如有 CRM、门户、电子邮件、SAP 等。大多数人使用的第一个 SaaS 服务就是电子邮件比如QQ邮箱就是一种云服务，因为你只需要一个浏览器，几乎任何传统的本地部署都可以采用SaaS软件即服务，由此最终用户无需承担与本地部署相关的所有成本。

2、IaaS：Infrastructure as a Service 基础设施即服务。云服务的第一批主要用户使用了云存储。在传统的本地部署模式中，组织不仅要购买服务器来满足数据存储，而且还要购买相应的备份服务。使用了云存储，您只需购买您需要的服务，无需购买备份或组建软、硬件团队维护服务器。

3、PaaS：平台即服务 – Platform as a Service平台即服务 。带来的价值是为客户提供一系列软、硬件服务以及相关运行管理的套餐包，包括平台和一个或多个应用程序服务，简言之，结合不同目标群体为用户预先选择了常用的 SaaS 和 IaaS 云服务组件包，由此最终用户不必另耗费资源建立和集成所需要的相关组件。在这里，也提及一下 PaaS (Payment as a Service)这一概念，还可用作支付即服务，这也是近年出现的一种较新的云服务。支付即服务的提供商，运营基于云的前沿技术平台，以提供专业服务，例如在支付清算、跨境支付和电子商务等方面的应用。如果一家新零售公司希望能够接受微信、支付宝、银联、Visa、万事达等服务，他们通过使用这一项支付即服务的云服务，就不需要另建技术资源与各个不同的支付平台厂商对接改造系统接口及连接相关的服务。

4、最后，还需要重点提到的是 IDaaS：Identity as a Service身份即服务，这包括面向组织内部人员、面向外部客户以及包括众多SaaS应用套餐服务的运营平台。IDaaS作为数字身份管理与访问控制（IAM）的云化部署方式，提供基于云原生的身份云服务，管理所有云端数据及SaaS应用，快速敏捷地构筑数字身份安全管理体系，智能保护用户与应用的一切连接。

我们看几个场景案例，一个是沃尔玛：全球零售巨头沃尔玛已在从一家传统零售公司转变为一家技术创新企业，每周为 2.7 亿在线客