
两化融合和中国制造2025推动着工控网络逐步从封闭走向开放互联,也带来了巨大的安全隐患。我们基于“分区分域、边界防护、监测预警、终端管控、安全接入、统一认证、数据防泄漏”的方针对工控网络安全进行全面防护,形成事前预测、事中告警、事后溯源的全生命周期工控安全防护体系。

5G技术的应用将会推动物联网、车联网等应用的快速发展,但也会引入新的安全隐患。我们从电信业务而不仅是普通的IT角度进行电信系统的安全评估,覆盖2/3/4/5G电信网络,从端-网-应用不同层次为电信网络保驾护航。

针对海量异构的物联终端设备,基于国密加密技术,提供统一的企业边界网络安全防护功能,实现物联网设备接入的身份认证、数据加密、访问控制及实时预警,满足大型企业各类物联终端互联互通的安全防护需求。


摒弃传统“网络边界防护”、“防外不防内”安全模式,从零开始构筑企业基于身份的信任体系。在授权前对任何试图接入企业系统的人/事/物进行验证,实现“防内又防外”;通过对人、设备、服务进行身份生命周期管理,实现身份的治理和闭环;采用符合最小权限原则进行细粒度授权,基于尽量多的属性进行信任和风险度量,实现动态、自适应访问控制。零信任建立企业全新的安全边界,满足企业数字化转型过程中的新型安全需求。
返回
质量诚信专栏 诚信标杆企业案例 第【1】期——诚以立身 信以致远
诚以立身 信以致远
——工信君阳(北京)科技有限公司 诚信经营实践案例
质量诚信专栏 诚信标杆企业案例 第【1】期
【编者按】诚信不是挂在墙上的标语,而是能被客户验证、被监管核查、被员工执行的行为准则。本期质量诚信专栏推出“诚信标杆企业案例”系列,聚焦行业内企业把承诺变成制度、把制度变成流程的具体做法,供同行对照借鉴。首期推介【企业名称】。
工信君阳(北京)科技有限公司是一家专注于网络安全产品与数字化服务的软件与信息服务企业,服务客户覆盖政务、金融、能源、交通等领域。公司主营业务为 公司主要提供基础软件服务、应用软件服务以及计算机、软件及辅助设备的销售。在技术研发方面,公司拥有远程测控装置与系统、国密加解密方法、网络靶场设备接入方法以及物联网安全网关系统等相关专利,并已取得广域网物联网安全接入网关系统、安全接入SDK软件、5G安全通信模组软件和5G安全路由器软件等软件著作权。公司获评国家级科技型中小企业,并入选省级专精特新中小企业及省级创新型中小企业。公司所处的通信设备制造行业技术发展整体处于成熟期。
软件与信息服务行业有三个鲜明特点:技术更新快、交付依赖人、成果难直观验收。由此带来的诚信风险也集中在一处——承诺容易,兑现难。产品功能是否如宣传所说、项目进度是否如实告知、客户数据是否严守秘密、出现问题是否推诿拖延,这四件事决定了客户对一家企业的基本判断。工信君阳(北京)科技有限公司的做法,恰恰是把这四件事逐一变成可检查的动作。
公司把诚信经营概括为三条底线:不夸大产品能力、不隐瞒已知风险、不推诿应负之责。三条底线看似朴素,落地却需要制度支撑。为此,公司建立起三层约束机制。
第一层是价值主张。公司明确“可信”是核心竞争力的组成部分,把客户信任视为比单笔订单更重要的资产;在与客户、供应商、合作伙伴的往来中,坚持同一套标准,不以规模大小、议价能力强弱而区别对待。
第二层是制度载体。公司制定诚信经营管理办法,明确对外宣传口径审核、合同评审、承诺事项登记、失信行为处理等环节的责任部门与操作要求,使“诚实守信”不再是抽象要求,而是可以追溯到具体岗位的规定动作。
第三层是考核约束。公司将履约率、投诉处理时效、客户满意度等诚信相关指标纳入部门与个人绩效考核,对查实的失信行为实行一票否决,年度评优、晋升与诚信记录直接挂钩。
软件产品的功能表述最容易被“包装”打动,也最容易在验收时暴露落差。公司要求所有对外宣传材料——官网介绍、产品手册、投标文件、演示脚本——统一由产品、技术、市场三方会签,法务复核后方可发布。
关键规则有三条:性能指标必须有测试报告或第三方测评结果支撑,不能凭经验估算;对使用环境、部署条件、兼容范围的限定必须写清楚,不能用“全能”“全面适配”一类模糊表述;对已知的功能局限与风险主动披露,宁可让客户在选型阶段多问几句,也不让问题留到上线之后。公司内部把这套做法称为“把说明书当合同写”。
交付延期往往不是最伤客户的事,隐瞒延期才是。公司在项目管理中设定了强制告知机制:里程碑节点如出现偏差,项目负责人在【48】小时内向客户书面说明原因、影响范围与补救方案,不得以“再等等就好”拖延沟通。
对需求变更,公司坚持“先评估、后确认、再实施”:技术团队出具工作量与工期影响评估,商务团队与客户签署变更确认文件,双方对范围、费用、时间达成一致后才进入开发。公司明确禁止两类行为——低价中标后以“功能裁剪”方式偷减交付内容,以及以“行业惯例”为名追加合同外收费。
作为服务提供方,公司人员常需进入客户现场、接触客户系统与业务数据,这是诚信风险最高的环节。公司实行三项管理:人员最小授权,按项目需要配置账号权限,项目结束即回收;全员签署保密协议并接受年度数据安全培训,驻场人员单独签署现场作业承诺;客户数据不在公司内部留存、不用于其他项目、不向第三方提供,测试与排障所需数据一律脱敏处理。
发生数据安全事件或疑似泄露时,公司按合同约定的时限第一时间告知客户,同步启动处置并向主管部门报告,不以“尚未确认”为由延迟通报。这一条在执行中被反复强调:晚告知一小时,损失的不是一份合同,而是长期信任。
公司对客户承诺服务响应时限,并实行“首问负责制”:接到问题的第一位员工负责跟踪至闭环,不得以“不属于本部门”转手了事。对争议处理,公司确立“先解决问题、再划分责任”的顺序,避免在责任未清时停止服务。对确属公司原因造成的问题,主动提出补偿或整改方案,不回避、不拖延。
诚信投入并不直接体现在当期报表上,但会沉淀为可观察的经营指标。
|
维度 |
关键机制 |
|
合同履约 |
里程碑偏差书面告知、变更先确认后实施 |
|
客户满意 |
年度客户回访、满意度调查与改进跟踪 |
|
投诉处理 |
首问负责、限时闭环、结果回访 |
|
数据安全 |
最小授权、保密协议、脱敏作业、事件限时告知 |
|
信用记录 |
诚信指标纳入考核,失信一票否决 |
(一)诚信是产品能力的一部分。客户最终买单的不是宣传语,而是可验证的效果。把功能说准、把局限说清,短期可能失去一些订单,长期却换来更低的售前成本与更高的续约率。
(二)制度比口号更管用。三方会签、偏差告知、变更确认、授权回收——这些看似繁琐的动作,正是把“诚信”从个人自觉变成组织能力的关节。缺少制度,诚信只能依赖个别人的职业操守。
(三)把客户监督变成改进动力。投诉、返工、延期都是真实反馈。建立从问题到整改的闭环,比事后解释更有价值;敢于公开问题处理结果的企业,反而更容易获得信任。
软件与信息服务卖的是能力,也是信任。技术会过时,方案会被超越,唯有“说到做到”的口碑能长期留存。工信君阳(北京)科技有限公司的实践说明,诚信并不需要惊天动地的举措,把每一句承诺落实到流程、把每一个问题处理到闭环,就是最扎实的诚信建设。
质量诚信专栏将持续推介此类案例,也欢迎各企业提供线索,共同营造守信受益、失信受限的行业生态。