中國信通院發(fā)布《2023 IT新治理領(lǐng)域十大關(guān)鍵詞》

  ICC訊 2023年12月15日上午，由中國信息通信研究院、中國通信標準化協(xié)會(huì )支持的“2023 GOLF+ IT新治理領(lǐng)導力論壇”主論壇在北京北辰五洲皇冠國際酒店順利舉行。

  數字時(shí)代，企業(yè)IT治理邊界不斷擴大、議題日新月異，構建現代化的IT治理體系已成為企業(yè)高質(zhì)量、可持續發(fā)展的重要抓手。GOLF+ IT新治理領(lǐng)導力論壇被譽(yù)為IT治理領(lǐng)域風(fēng)向標，自2020年首屆GOLF+ IT新治理領(lǐng)導力論壇成功舉辦以來(lái)，IT治理持續深化在各行業(yè)、各領(lǐng)域的應用，呈現多元發(fā)展、加速融合的趨勢。本屆論壇旨在“筑牢治理根基，共建數字未來(lái)”，傾力打造風(fēng)控合規與審計數字化主題論壇、XOps產(chǎn)業(yè)生態(tài)、科技治理三大主題論壇，助力企業(yè)健康、高質(zhì)量發(fā)展，共建IT治理繁榮生態(tài)。

  在大會(huì )主論壇上，中國信通院云大所所長(cháng)何寶宏發(fā)布了《2023 IT新治理領(lǐng)域十大關(guān)鍵詞》。

  以下為演講實(shí)錄：

  大家好，我是中國信息通信研究院云計算與大數據研究所何寶宏，今天很榮幸，由我來(lái)為大家發(fā)布2023 IT新治理領(lǐng)域十大關(guān)鍵詞。

  本年度IT新治理領(lǐng)域的十大關(guān)鍵詞主要圍繞XOps多元化研發(fā)運營(yíng)轉型、科技治理和審計、數字大風(fēng)控等領(lǐng)域展開(kāi)。為順應國家高質(zhì)量數字化發(fā)展要求，越來(lái)越多企業(yè)重視業(yè)務(wù)與科技的融合創(chuàng )新、研運平臺化能力建設，以及質(zhì)量與效率的兼顧發(fā)展。同時(shí)，通過(guò)運維大模型等新模式、新技術(shù)不斷促進(jìn)企業(yè)研發(fā)運營(yíng)的能力提升。在IT風(fēng)控與審計方面，新一代IT審計體系正在不斷賦能企業(yè)科技治理，其中針對AI模型風(fēng)險、個(gè)人信息保護合規審計、數字化轉型評價(jià)等內容成為各界關(guān)注的熱點(diǎn)。此外，在數字化賦能企業(yè)治理方面，數字大風(fēng)控體系建設以及數字化審計能力共享機制，也在促進(jìn)企業(yè)組織級治理能力的現代化發(fā)展。接下來(lái)，我將圍繞這十大關(guān)鍵詞分別展開(kāi)。

  第一個(gè)關(guān)鍵詞是BizDevOps。我們觀(guān)察到業(yè)技融合受到監管層的高度關(guān)注，國資委、人行等先后發(fā)文鼓勵組建業(yè)務(wù)與技術(shù)條線(xiàn)的融合共創(chuàng )團隊。數字時(shí)代業(yè)務(wù)與技術(shù)關(guān)系在產(chǎn)業(yè)數字化的趨勢下，技術(shù)成為業(yè)務(wù)演進(jìn)和創(chuàng )新的內核，而核心引擎就是BizDevOps。眾多企業(yè)圍繞業(yè)務(wù)價(jià)值重塑產(chǎn)研流程，比如，招行以?xún)r(jià)值為導向，強化業(yè)技融合的數字產(chǎn)品生態(tài)。江蘇移動(dòng)以業(yè)務(wù)流程可視化編排平臺和三師團隊培養體系作為基礎，實(shí)現業(yè)務(wù)敏捷交付和網(wǎng)絡(luò )智能運維。

  第二個(gè)關(guān)鍵詞是平臺工程。近兩年以來(lái)，平臺工程這一概念受到國內外企業(yè)的高度關(guān)注，連續兩年被Gartner列為年度十大戰略技術(shù)趨勢之一，國家層面也有相應的政策文件呼吁行業(yè)企業(yè)，積極進(jìn)行研發(fā)運維一體化工具的引入和企業(yè)級一站式研發(fā)協(xié)同平臺的建設。平臺工程的價(jià)值主要體現在它是企業(yè)級DevOps成功實(shí)施的核心能力。為促進(jìn)國內各行業(yè)企業(yè)在平臺工程這一軟件工程新興領(lǐng)域的落地，中國信通院聯(lián)合超過(guò)40家單位共同編制了DevOps能力成熟度第13部分：平臺工程能力要求，標準從具體領(lǐng)域工程場(chǎng)景出發(fā)，體現了平臺工程“平臺即產(chǎn)品”、重視用戶(hù)體驗等特點(diǎn)，歡迎更多業(yè)界企業(yè)專(zhuān)家的參與與支持。

  關(guān)鍵詞三是持續測試，隨著(zhù)國家和企業(yè)對于信息技術(shù)質(zhì)量建設的要求不斷提高，強調左移、右移和自動(dòng)化的持續測試成為了軟件全生命周期質(zhì)量管理的最佳實(shí)踐之一。中共中央、國務(wù)院印發(fā)《質(zhì)量強國建設綱要》，提出要加強技術(shù)創(chuàng )新、標準研制、計量測試、合格評定等基礎能力建設。工信部等部委提出要完成測試工具鏈建設，并提升質(zhì)量管理和檢測能力。在這樣的背景下，為提高測試的效率和有效性，持續測試應運而生。標準是推動(dòng)持續測試落地的重要推動(dòng)力，經(jīng)過(guò)超18個(gè)月的多行業(yè)專(zhuān)家研討，持續測試標準于今年10月正式發(fā)布，已有來(lái)自銀行、證券等重點(diǎn)行業(yè)的多家企業(yè)參與了持續測試的首批評估。未來(lái)，中國信通院也將致力于企業(yè)信息技術(shù)質(zhì)量管理標準體系建設，在工具平臺、用戶(hù)體驗等領(lǐng)域進(jìn)行深入的研究。

  下一個(gè)關(guān)鍵詞是運維大模型，它結合了自然語(yǔ)言處理、知識圖譜、機器學(xué)習等多項技術(shù)，主要針對運維領(lǐng)域的問(wèn)題進(jìn)行智能化的分析和處理。并通過(guò)根因定位、故障排查等運維領(lǐng)域技術(shù)知識，打通數據采集、分析、決策、執行全鏈條的運維場(chǎng)景能力，為運維工程師在專(zhuān)業(yè)技術(shù)知識學(xué)習、復雜的故障分析等多方面提供智能化的支持，實(shí)現進(jìn)階智能化運維能力。

  第五個(gè)關(guān)鍵詞是IT審計2.0。隨著(zhù)大數據、云計算、人工智能等新一代信息技術(shù)的深入應用，在給組織帶來(lái)快速發(fā)展的同時(shí)，也加大了組織的信息技術(shù)風(fēng)險敞口。為了有效應對新技術(shù)帶來(lái)的風(fēng)險，IT審計的重要性日益凸顯，以審計手段發(fā)揮在企業(yè)科技治理中的監督作用。與此同時(shí)，IT審計的定位也在進(jìn)一步發(fā)展和延伸，由傳統的保證系統和數據準確性、真實(shí)性和安全性為目標，轉向基于合規、風(fēng)險、價(jià)值維度的審計目標實(shí)現。IT審計的范圍也在逐漸擴大，由公司內部轉向涉及上下游全生態(tài)鏈條的審計。此外，隨著(zhù)新應用、新模式的不斷創(chuàng )新，IT審計也需要不斷研究和革新，做到與時(shí)俱進(jìn)，從而才能契合企業(yè)自身的發(fā)展目標。

  下一個(gè)關(guān)鍵詞是AI模型風(fēng)控。當前人工智能技術(shù)快速發(fā)展，對經(jīng)濟社會(huì )和人類(lèi)文明產(chǎn)生了深遠影響，但同時(shí)人工智能技術(shù)也帶來(lái)了各種風(fēng)險和復雜挑戰。國家網(wǎng)信辦在今年10月18日也發(fā)布了《全球人工智能治理倡議》，人工智能治理已成為當務(wù)之急，需要通過(guò)制度設計、標準評估、技術(shù)應用等多項舉措來(lái)共同推進(jìn)。AI模型風(fēng)控是指在A(yíng)I模型研發(fā)全生命周期的各個(gè)環(huán)節嵌入風(fēng)險管控措施，進(jìn)行負責任地開(kāi)發(fā)運營(yíng)，這也是落實(shí)人工智能治理原則的重要措施。中國信通院和多家企業(yè)共同編制了人工智能模型風(fēng)險管理能力相關(guān)標準，在中國互聯(lián)網(wǎng)協(xié)會(huì )和中國銀行業(yè)協(xié)會(huì )已經(jīng)正式發(fā)布了，希望通過(guò)標準建設及評測不斷助力企業(yè)提升AI模型風(fēng)控能力。

  今年IT新治理領(lǐng)域第七個(gè)關(guān)鍵詞是個(gè)人信息保護合規審計。數字經(jīng)濟時(shí)代，審計作為一項具有獨立性的監督活動(dòng)，已成為推動(dòng)企業(yè)建立健全合規治理體系不可或缺的重要舉措，也是落實(shí)多層次個(gè)人信息保護監督體系的重要抓手。在2021年正式實(shí)施的《個(gè)人信息保護法》中，首次在法律層面明確“對個(gè)人信息處理活動(dòng)開(kāi)展合規審計”的相關(guān)要求。2023年，國家網(wǎng)信辦和工信部也制定和發(fā)布了相關(guān)要求。個(gè)保合規審計在落實(shí)個(gè)保主體責任、優(yōu)化合規管理機制、完善合規制度等方面具有突出作用。中國信通院不僅牽頭發(fā)起成立了“個(gè)人信息保護合規審計領(lǐng)航計劃”，旨在搭建行業(yè)交流平臺，聚合各方力量，還通過(guò)打造多元審計實(shí)踐團隊和創(chuàng )新審計輔導模式，切實(shí)幫助企業(yè)以審促建，構建完善的個(gè)保合規審計體系，提升個(gè)人信息保護水平。

  下一個(gè)詞是數字化轉型評價(jià)。近幾年，人行、原銀保監會(huì )均對數字化轉型評價(jià)提出要求。同時(shí)隨著(zhù)企業(yè)數字化轉型投入不斷增長(cháng)，投入有效性和轉型價(jià)值評價(jià)也成為各方關(guān)注重點(diǎn)。在此背景下，企業(yè)亟需建立一套數字化轉型評價(jià)體系，從多個(gè)視角、多個(gè)維度評價(jià)數字化轉型現狀、能力和成效。近兩年，中國信通院已聯(lián)合十余家銀行開(kāi)展了數字化轉型評價(jià)課題研究和項目實(shí)踐，搭建了包括組織級評價(jià)、業(yè)務(wù)級評價(jià)、項目級評價(jià)在內的數字化轉型評價(jià)體系，充分運用定性和定量相結合的方法對銀行同業(yè)間，以及銀行內部各業(yè)務(wù)條線(xiàn)的數字化轉型能力、成效進(jìn)行評估，并提出下一階段規劃建議。未來(lái)，我們還將持續加深產(chǎn)業(yè)合作，圍繞數字化轉型評價(jià)開(kāi)展更多研究和實(shí)踐，為企業(yè)治理層提供決策支撐與方向把控，為企業(yè)數字化轉型保駕護航。

  關(guān)鍵詞九是數字化審計能力共享。企業(yè)內部審計作為風(fēng)險治理的重要一環(huán)，是專(zhuān)業(yè)面覆蓋最廣和用數需求最多的部門(mén)，在自身的數字化轉型過(guò)程中，發(fā)揮著(zhù)數字化“協(xié)同”作用。對內，內審部門(mén)可以向業(yè)務(wù)、風(fēng)險管理等一、二線(xiàn)部門(mén)共享審計邏輯、審計模型、審計研究成果，釋放審計數字化價(jià)值。對外，內審部門(mén)要融入外部審計合作生態(tài)，與行業(yè)機構、審計同行、其他監督主體共建“數字化審計聯(lián)合體”，共享審計數字化產(chǎn)品、審計能力、審計經(jīng)驗及審計數據。2023年，中國信通院云計算與大數據研究所正式發(fā)起“智能審計工具能力驗證和行業(yè)共享計劃”，對智能審計工具進(jìn)行能力可信驗證和能力向外輸出，促進(jìn)供需對接，實(shí)現優(yōu)質(zhì)工具在行業(yè)中的推廣應用，降低全行業(yè)重復建設與開(kāi)發(fā)成本。

  最后一個(gè)關(guān)鍵詞是數字大風(fēng)控。當前，企業(yè)面對的內外部環(huán)境不斷變化，不確定性增強，這就對風(fēng)險治理質(zhì)效提出了更高的要求。企業(yè)需要積極開(kāi)展大風(fēng)控體系的頂層設計，探索構建內控、合規、法務(wù)、審計、監察等風(fēng)險防范職能協(xié)同運作機制，加強統籌協(xié)調，通過(guò)信息共享、成果互用、聯(lián)合整改等方式促進(jìn)形成大風(fēng)控合力。同時(shí)需要以數字技術(shù)基座為支撐，構建高質(zhì)量貫通的數據和數字化作業(yè)協(xié)同平臺，逐步推動(dòng)各重點(diǎn)領(lǐng)域數字化應用，推動(dòng)內控、合規、審計等職能數字化轉型，形成多位一體的數字大風(fēng)控體系，有效提升組織風(fēng)險應對能力與治理現代化水平。