诸子笔会2022 | 孙琦：后疫情时代的数字化办公场景
自2022年5月起，“诸子笔会第二季”正式拉开帷幕。经过对首届活动复盘，我们在坚持大原则、大框架、主体规则基础上，优化赛制特别是奖项设置和评奖方式。13位专家作者组成首批“笔友”，自拟每月主题，在诸子云知识星球做主题相关每日打卡，完成每月一篇原创。除了共同赢取10万元高额奖金，我们更要聚焦甲方关注，发掘最佳实践，弘扬分享精神，实现名利双收。本期发文，即诸子笔会月度主题来稿之一。
后疫情时代背景下的数字化办公场景
后疫情时代背景下的数字化办公场景
文 | 孙琦
孙琦
某A+H股上市公司信息安全负责人
负责集团及各业态分子公司的信息安全管理工作，在传统行业、互联网行业有丰富的信息安全工作从业经验。
让每一位员工都能够在任何时间和任何地点，通过不同设备、应用、网络，安全且高效地在一起高效协同工作，我认为这才是一个具备数字化办公基础能力的企业。
数字化办公基础能力，必须以员工体验为核心，让员工用得爽，才有可能激发员工的创造性，提升员工的办公效率。通过融合员工身份、接入终端、接入网络等要素的一体化管理，将能更好地承接各种企业数字化能力的落地，在确保信息安全的前提下实现数据要素在企业数字化场景中自由畅通的流转。
那么，企业为什么需要构建数字化办公基础设施的能力？
首先是不确定性，企业需要有快速应对的能力来面对突如其来的限制。例如新冠疫情，一场疫情导致大量的企业无法正常开展业务，员工被隔离在家中，和外部的沟通途径只剩下网络。对于具备数字化办公基础设施的企业，受到的影响远低于不具备相关能力的企业。除生产制造外的其他能力都能够通过数字化办公基础设施正常开展，如正常的团队沟通、财务、经营销售等环节，都能保证处于正常运作的状态，这些能力的保留使得企业在制造、流通等环节恢复后能非常高速地恢复到正常的业务工作中。
员工需要数字化办公基础设施。员工的幸福指数是促成其为公司全心全意、甚至超额付出的重要驱动因素之一。绝大多数员工已经是数字原生时代的原著民，习惯使用数字化手段交流、生活，公司提供的数字化办公基础设施的好坏可能会直接影响他们的实际体验。很多时候，员工已经习惯了通过数字能力高效地处理各种业务，这种数字化基础设施能力是他们引以为傲的一种“本能”，也是他们有意无意向外界透露公司能力的一种赤裸裸的炫耀。
很多企业会说，我们也有这种能力，我们有很高级的VPN，除了使用起来有点麻烦外，其他都不错。相比那些员工必须回到岗位才能开展业务活动的公司，拥有VPN解决方案的确已经迈出了一大步，但在当下这个时代，后者也需要迫切改造升级他们的基础设施，因为这是让企业在市场中保持竞争力和留住人才的重要举措。根据相关咨询机构的调研报告显示，75%的企业在数字化基础设施能力的建设上投入几乎为零，超过半数的企业在寻求升级、替换其老旧的VPN方案时遭遇了难题。数字化企业肯定是企业的一种新常态，由此催生出来的数字化办公需求不可逆，建议企业尽早拥抱变革。
信息安全，是企业构建其数字化办公基础设施中的重要内容。由于基础设施的异构型，业务系统的分散性，管理平台的独立性等等问题，导致企业IT组织疲于奔命，根本无暇关注已经发生的信息安全问题。根据forrester2020年的安全调查显示，超过半数的企业在其上一个财年中至少发生了一次以上的信息资产泄露事件，同比增长超过了20%。企业传统的安全边际已经被打破，原有的安全防护措施也已经捉襟见肘；同时伴随着《数据安全法》和《个人信息保护法》等法律法规的颁布，企业被要求不断提升其数据安全以及合规能力，甚至在某些行业，信息安全已经具备了决定该主体是否能持续生存下去的关键能力。
在面对日益严峻外部安全挑战的同时，企业内部信息安全也正面临着调整。企业内部已不再是安全的港湾，由员工有意无意触发的各类安全事件也正逐年增加，诸如账号盗用、资源滥用、数据泄露和病毒威胁等都在考验着企业脆弱的神经。
我们需要的数字化办公基础设施到底应该是什么样的呢？
员工希望获得一种更高效和安全的数字办公基础设施，比如傻瓜式的，可以让他们只关注业务本身。这看似简单的话语，对于企业IT能力而言是巨大的挑战，当他们喊着为业务保驾护航的时候，他们需要意识到，加速构建并运营一个高效和安全的数字办公基础设施，已经是IT为企业创造价值的一种必要能力。
根据企业规模的不同，我认为企业可以采取不同的策略构建数字办公基础设施。以下几点是企业必须高度重视的：
■ 充分了解员工需要的数字化体验；
■ 构建统一的身份管理能力；
■ 构建一体化的访问接入能力；
■ 构建一体化的信息安全能力；
■ 以一体化的方式整体部署落地。
员工需要的数字化体验，应该是one App的模式。没有人喜欢在不同的App之间来回切换进行不同的业务处理，更别说还要在不同App之间来回切换输入用户名和密码，这些看似寻常的问题在很大程度上造成员工的数字化体验降低，产生抱怨，导致不愿意使用。
统一的身份管理能力可以为员工提供单一账号接入的便捷，也便于企业主体根据其账号进行角色授权、资源授权等工作，也便于在信息安全领域对其施动态监测和授权能力，同时对于其行为也可以进行完整的监控和异常行为处置等。
一体化的访问接入能力将让员工可以平滑地在办公网络、身份权限管理、终端管理等方面获得良好的体验。这些基于数字化基础设施的日常管理和安全管控策略，应该都是隐藏在用户体验之下的，因为对于普通用户而言，这些都太难以理解和认知了。
一体化的信息安全能力至关重要。企业的数字化基础设施一定是多样化的整体解决方案，其包含的各个模块都将具备安全保障的能力，因此我们需要能够以统一的视角和管理策略对其进行整体管控，彼此联通联动，通过统一的身份管理鉴别用户身份，借助一体化的访问接入能力了解所需做的事情，通过一体化的信息安全能力确保企业的数字资产得到有效的保护。
以一体化的方式整体部署落地，意味着需要找一个“懂”我们的伙伴来帮助我们一起落地这个构想。具备本土服务能力和多生态协同能力将是我们考虑合作伙伴的重要因素。
在后疫情时代，企业应该立足其现状，梳理出其核心业务场景，为其赋予满足员工需要的数字化办公基础设施，把更多的精力放在融合和整合上，避免重复投入和建设。抓大放小，借鉴学习行业内相同体量企业的经验，降低自己的学习成本，借助靠谱伙伴的力量实现数字化能力的快速提升。
【6月主题：远程办公与安全】
王忠惠 于闽东 刘志诚
【5月主题：安全之变】
王忠惠 张永宏 朱文义 于闽东 刘志诚 杨文斌
孙琦 孙瑜 半藏咸鱼 肖文棣 王振东 陈圣
2021首届诸子笔会
齐心抗疫 与你同在