在数字化、移动化发展浪潮下，制造业成为移动化走得最快的行业。业务移动化变革了生产力的同时，又带来了哪些安全风险？制造行业客户有哪些迫切的安全能力需求？制造业移动安全建设的痛点与思路是什么？本次访谈，指掌易采访了对制造业客户需求、解决方案等多方面有着深厚经验积累的制造行业解决方案专家邢怡平，与您共同探讨制造业移动安全建设思路。
个人简介：
邢怡平，指掌易制造行业高级解决方案专家，拥有10余年企业移动信息化建设及移动安全建设经验，参与过多家知名制造企业的移动安全建设的规划和咨询。
2018年我国制造业增加值占世界份额高达28.0%，成为驱动全球工业增长的重要引擎。中国是制造业大国，但还不是制造业强国，为了实现制造业升级转型和高质量发展，近年来以信息技术与制造技术深度融合为主要特征的新一轮的科技与产业革命逐渐兴起。数字化、智能化的制造技术已经成为国际制造业发展的趋势。
在制造业数字化与智能化进程中，移动互联技术的深度应用，为传统制造业的发展带来了巨大机遇。伴随着移动互联时代的企业信息化大潮，无论是商业模式、运营模式还是管理模式都在发生新的转变，催生新的产业形态，重塑企业中各种不同的角色，重构企业的管理方式。在制造业厂区业、车间、仓库、办公区，“移动化”已经成为重要的生产工具，工单管理、质量检测、安全巡检、数据上报、安全告警、库存管理、物流运输、电商采购、业务审批……，这些业务场景都离不开移动化这一重要抓手。
业务移动化变革推动生产力的同时，也带来诸多潜在风险，特别是高端制造业，移动端管理不当造成数据泄露的事件频频发生，给企业带来不可估量损失，这让很多制造业企业在业务移动化中望而却步。那么制造业的业务移动化安全建设面临哪些挑战？又该如何应对？指掌易制造行业解决方案专家邢怡平依托十余年的制造行业移动业务安全建设经验，分别就制造业客户需求、解决方案等多方面，与大家一起探讨制造业业务移动化过程中的安全建设思路。
制造企业移动安全建设的现状
制造企业移动安全经历过很多探索，目前还有很多企业采用典型的传统管理方式。如“一刀切”，严格禁止员工携带移动终端进入核心区域。随之带来的是更多的管理问题，如员工协同难、指令上传下达难、突发安全生产事件、自然灾害等无法应急调度指挥等；再比如给员工配发只能打电话发短信的2G手机或人为损坏摄像头的手机，如此做法会带来企业成本大幅增加、员工体验不理想等结果；还有一些企业采用了基础的、单一的移动设备管理方案，用强制管控代替管理，不分场合和时间来对手机摄像头禁用。在需要使用手机拍照或扫码的处理业务场景，只能再配发其他移动终端，员工工作时需要携带多部设备，使用体验不好，抵触心理较强。
另外值得注意的是，在如今工厂普遍面临招工难的情况下，不够人性化的管理方式会导致人员流失等问题，这些方案不仅没帮助企业解决问题，反而带来了更多新的管理问题。
以上传统管理方式粗放、低效，员工抵触情绪高，既不符合“智能制造”大背景下的数字化建设需求，也不能让制造企业真正利用移动化来提升生产效率。制造企业要学会用更先进的移动安全管理方式，在保障企业信息安全的同时，深度挖掘移动化在生产力提升方面的价值。
制造企业业务移动化安全建设的思考
01 管理优化：以“服务替代管控”
移动端安全管理往往伴随着员工的抵触情绪，需要充分利用技术手段来优化管理，对很多场景从管理延伸到服务，以“服务替代管控”，在用户体验和安全防护之间做到平衡。
在手机禁摄管理的场景，可以结合企业现有人员进出管理机制或考勤管理机制，与企业现有的门禁系统相结合，员工使用手机生成二维码，通过门禁的扫描器扫描码实现进出管理，同时通过门禁系统后台对接设备管理后台实现手机摄像头禁用策略的推送。与乘公交或地铁扫码体验一致，无需做额外复杂操作，就可以随身携带手机进入核心区，随时处理业务和进行沟通，使用体验非常好，提高办公效率同时还大大节省管理成本。
除了对员工进行管理，这一方案还可帮助企业对外包人员或短期驻场人员进出进行管理。临时人员可以通过提前申请纳入管理并授权有效期，进出门的体验与员工一致。有效解决临时登记或发不记名卡等方式带来管理弊端，同时也解决临时人员手机的摄像头问题。
人员进厂后手机摄像头禁用，在需要使用手机扫码出支付、巡检拍照、文体活动拍照等场合，可以通过快捷、灵活方式解除摄像头禁用，保证业务的流畅性和员工良好的体验。
02 融合场景：安全与业务相结合，提升业务移动化的价值
制造业使用移动终端的场景非常丰富，移动安全的需求无处不在，在整体移动安全建设的过程中要综合考虑业务场景，保障业务更加流畅，才能充分发挥移动端灵活、便捷、高效的优势，提升业务移动化的价值。
比如在移动巡检的场景，通常使用的是成本高、维护难的数码照相机，图片、视频导出、归类耗时耗力，还存在数据泄露的风险。这类业务场景，可以充分利用移动终端的拍照能力，结合安全采集技术和数据防泄漏技术，将采集到的数据直接传输到指定服务器，不在本地留存任何痕迹。巡检的载体就是一部普通的智能手机，可以是员工自带的，完全不需要额外配发，保证数据安全同时大大为企业节省成本。
在业务移动化过程中，安全能力需要与业务相结合，才能恰到好处地帮助企业利用移动端的优势开展业务。
03 统一平台、安全赋能
企业在移动化进程中遇到安全问题往往十分琐碎，可能涉及设备、应用、操作系统、数据、传输与接入、运维审计等，场景也很广，涉及手机禁摄（员工、临时工、访客）、移动办公数据保护、安全巡检与数据采集、安全事件告警等。基于可能遇到的问题，建议企业在移动安全规划阶段考虑建设统一安全管理与运维平台，平台可以灵活配置设备管理、应用管理、内容管理、合规管理、数据防泄露、日志审计等基础能力，根据不同安全需求和业务场景，灵活调用与赋能。
尽量避免不必要的重复建设与投入，减少多平台运维和多平台数据同步的对接工作。统一平台还能够对采集到的人员信息、设备数据、应用数据、违规情况、告警信息等进行分析、展示和推送，为统一运维和管理决策提供依据。
总结：
用技术优化管理，用服务替代管控，既有力度又有温度；用平台提升效率、用安全赋能业务，既有“智能”又有保障。希望更多的制造企业能够在数字化转型中，不断地通过业务移动化实现高效互联、降低成本、提高产能，享受业务移动化带来的真正价值和福利，使生产一切尽在“掌上”。
来源：freebuf.com 2020-11-03 11:37:03 by: 指掌易
请登录后发表评论
注册