上海联合汽车电子赵超：面向客户，方能获取动力源

随着数字化时代的到来，越来越多的信息技术概念及工具被植入到企业中。数据中台、业务中台、技术中台让人眼花缭乱；CRM、BPM、SRM甚至BPR（业务流程重组）也重新登上各大论坛。但赵超表示这些概念或工具在经过二、三十年的变迁，早就不再是最初的含义。

以CRM为例，早期的CRM是用于约束销售的行为。销售人员拜访了哪些客户，客户痛点和需求点在哪里，有哪些销售机会等等都需要记录在系统里，最后根据系统记录信息，有多少销售机会成功转化，主管据此考核销售员的业绩。今天，基于技术的使能，CRM的重点开始向客户服务转移。可以说如果哪家公司的CRM客户愿意使用，解决客户的问题，那就是一个成功的CRM。哪怕不能一步到位，至少是在销售员面向客户时帮助到销售员，以此为基础逐步取代销售的某些工作，直接面向客户。这就是销售业务数字化转型，关键点是让客户到线上来接受服务。

从技术的角度，我们也确实从一些产品中看到了这样的变化趋势。相比过去基于内网数据库技术构建的CRM，现在很多的CRM都是PaaS平台，在PaaS平台上定制具有行业特点SaaS的应用。

赵超的观点是，数字化工具的前提是面向客户。在此前提下，再考虑工具能够提供什么服务。有了这样的认知，哪怕没有很快实现行业的整体转型－－－比如从汽车变成无人驾驶汽车，也可以在信息化的基础上跳跃一个层面，进入到以客户服务界面为起点的数字化建设中。建立起客户界面后，才有机会不断丰富优化服务、进而优化服务提供方的内部流程。而这样的界面必须是基于SOA或微服务技术的，才有迭代的可能。这也是真正意义上的业务和技术的结合。从客户端不断获取客户的需求，为供给端的优化提供输入。依托微服务技术的扩展性和可迭代性，使客户的需求快速满足，而客户的问题也可以随时随地反馈。业务和技术实现了完美融合，最终最大限度地用程序取代人工。这就是数字化转型的商业意义－－－以客户为中心。

不管是从互联网的发展过程还是从业务上创造价值的角度，都要以客户为中心。通过建立起面向客户的对接平台，企业就会从客户身上获得提升服务的源动力。

赵超一直坚持从客户的角度判断价值，她说信息化阶段是精细化管理，帮助规避风险，但不直接创造价值。而数字化时期一定要从价值创造入手。价值不是从企业自身产生的，一定是给客户创造了价值，企业才有机会分享这部分价值。所谓的客户价值，要么是帮助客户省钱，要么是帮助客户提升。

上海联合汽车电子赵超：数据安全先基础，后加固

近年来，数字化转型被越来越多的人了解并付诸实施，成为企业变革的趋势。但在过程中也有一个概念的热度随之增加，即数据安全。数据是当今数字化时代的重要生产资料，其安全性甚至可以直接决定数字化转型成功与否。

赵超认为，信息安全是一件千万不能追热度的事情，否则真可能竹篮打水。信息安全是对风险的管理，但不是实现零风险。企业首先要明确的是目前业务形态下，到底有哪些信息资产，存在哪些风险，需要管控到何种程度。而这也恰恰是信息安全工作的难点所在。

如果不知从何入手，赵超建议可以参考信息安全ISO27001体系，对企业的信息资产进行摸排，对关键信息资产的风险进行识别，然后从组织人员、流程、技术三方面建立基本安全框架。有了基本框架，一方面可以依据体系要求的PDCA过程进行持续的改进。同时，以基本框架为起点，择机启动从信息安全到数据安全的纵深推进。

以上是从信息安全体系方法论的角度。另一方面， 赵超认为企业非常有必要结合数字化转型的规划，识别出信息资产发生的变化趋势。明确信息安全管控在企业的核心关注。是内网信息资产的保护，还是互联网上应用和数据的安全。后者就不能单纯以企业自身的风险接受度为管控依据，还必须符合法律法规的要求。大多数的制造企业，信息还只是属于企业的资产，尚未成为企业的生产资料。这种情况下，没有必要跟着一窝蜂大谈网络安全、数据安全这些时髦概念。重点还是打好基础。而在企业数字化进程不断深化的过程中，安全管控要稳得住、跟得上、直至成为数字业务中即开发、运维之外并驾齐驱的第三架马车。

在谈到互联网环境下安全的挑战时，赵超表示，挑战无处不在。这永远是道高一尺魔高一丈的角力过程。在现实世界中，整个社会秩序有商业准则、法律法规在维护。但是在互联网世界中，新的秩序还处于建设过程中。如果企业不具备自身保护能力，不仅会损害企业自身利益，甚至会影响到客户、消费者。对于关键信息基础设施运营者，更可能影响到国计民生。这时，安全运作的底线就是要符合法规要求。

之所以信息安全越来越受到重视，就是因为商业行为越来越互联网化。所谓的网络安全，其实是网络空间安全（Cyber Security）。企业在其数字化转型的进程中，只有明白自身所处位置，才能识别出风险所在，也才能有的放矢地做好信息安全管控。