移動信息化浪潮改變企業

鐘致民，楊廣龍，張玉良

（中國電信股份有限公司廣州研究院 廣州510630）

1 引言

在剛剛過去的幾年里，移動互聯網風起云涌，在公眾移動應用市場上輪番上演著一出出一夜激增數百萬用戶的神話，強烈刺激著創業者、風險投資商和消費者的神經；而企業移動信息化則遠離聚光燈，那時候如果誰將企業客戶市場與移動互聯網扯上關系，肯定會被認為是吃力不討好。

時至今日，智能終端日益普及，信息移動化、云計算、大數據和物聯網等信息技術規模應用，移動化發展大潮對改變工作生產方式、創新商業模式正產生著深刻的影響。移動化從企業內部的局部使用進化到形成全面滲透，從僅起輔助作用到愈發舉足輕重，從單一、簡單應用發展到綜合、復雜應用，從邊緣化提升到不可或缺的地位。今天，只有短視的企業主才會忽視移動信息化這場無可阻擋的變革，它終將使企業擺脫時間和空間的束縛而實現跨越式發展！

2 移動化如何變革企業

伴隨著全球席卷而來的移動互聯網大潮，基于移動終端設備的信息化已經走過了近10個年頭。“企業移動信息化”已經在企業決策、業務運營和生產工作過程控制等領域產生了影響，移動化技術和應用不斷推動企業節能增效、增強核心競爭力，這主要來自于企業自身發展的強烈需求，更得益于智能手機、平板電腦的普及，無線高速網絡的廣泛覆蓋，數據套餐資費的下降以及大眾對移動終端使用技能的提升。移動信息化正實現從1.0向2.0的跨越發展。市場研究機構IDC預測，2013年底全球基于智能手機和平板電腦進行“移動辦公”的人員占比將是30%，達到10億人規模，并在2015年底前超過基于筆記本電腦的傳統式移動辦公，表1為移動信息化的發展歷程。

表1 移動信息化的發展

2.1 提升戰略層面的認知

經過這些年的發展，業界已有許多行業專用移動解決方案可供選擇，企業部署移動化的外部環境也趨于成熟，但不同企業的實施進程或快或慢、或著或微。其關鍵還是企業管理者和CIO們要從戰略層面認同移動信息化的重要性和必要性，認識到這不只是信息化領域的創新亮點而已，更是搏擊市場的新利器，既提升內部效率，又能更好地服務于外部客戶和合作伙伴，只有把握好移動化機遇，才可以使企業取得戰略性的領先。“早采納早受益”的認識將提升企業的投入意愿。

根據IDG Research在2012年針對歐美企業高級IT主管對移動技術和移動應用看法的調研，42%認可其變革意義（是一種改變工作完成方式的方法），29%認為具有戰略意義（是一種完成工作同時推進組織目標的方法）。實踐證明，國外移動信息化取得好的效果的企業客戶無一例外都把移動化作為信息化建設的戰略支點，在管理層中獲得充分認可，并取得業務部門的支持。

對于尚未部署移動化的企業，筆者建議要充分認識移動化是無可阻擋的趨勢，并以積極的態度來擁抱移動化。

2.2 優化當前和將來的業務模式

企業主管或CIO都要通盤考慮移動化的實施策略和手段，畢竟實施移動信息化不等于簡單地部署一兩項移動應用，需要著眼未來的發展，以優化業務流程、促進協作溝通、提升輔助決策和工作的效率為目標，規劃好發展策略，避免部署單一解決方案。移動化戰略的實施在起步階段還要從各企業的業務現狀出發，項目實施初期不必苛求將所有業務功能都移植到移動終端上，而是精選和提供最迫切、最實用的功能，從能夠最大化員工生產效率和滿意度的應用入手，再逐步擴大移動化應用的范圍，克服過程中的挑戰。從近幾年桌面虛擬化的發展可以看到，桌面虛擬化在5英寸屏幕以下的移動終端上體驗并不佳，主要原因是PC應用的所有界面和功能（高分辨率、依賴鼠標操作）未加裁剪“原汁原味”地呈現在移動終端上，要知道在這樣的小屏幕上來回拖拉和多次點擊是非常痛苦的；而專門面向移動終端、具有一定通用性的客戶端化“移動辦公”則是多數企業嘗試切入移動化的典型應用。圖1列舉了企業移動信息化的典型應用。

圖1 企業移動信息化典型應用

2.3 調整IT架構應對挑戰

移動化并不太符合傳統IT管理框架，它代表著異常活躍、不斷創新的力量；對于IT管理者來說，這不只是在原有IT架構上增加接入節點這么簡單，甚至整個架構都需要重新審視甚至重構，以達到“靈活、成本、安全、效率”的滿意度。一方面，需仔細評估新的架構是否符合其長遠規劃，把安全防范、用戶管理、設備管理、應用管理和遠端接入控制等功能在統一架構中考慮，避免重復建設，支撐未來多種移動應用的部署，同時確保應用能提供良好的操作體驗，防止項目失敗；另一方面，考慮財務成本上的可行性，在大平臺綜合解決方案和解決特定點特定需求之間尋找平衡點。

例如，采用云技術的企業應用可以使用戶在任何地方訪問企業關鍵資源，從而克服移動終端在能力上的諸多限制，而企業的IT架構也因此需要更加開放、彈性和智能化，同時要在安全防御和管理應對上大大加強。

2.4 轉變企業文化和管理思路

移動化應用必然推動企業管理者的觀念創新、企業管理模式和流程再造，為現代管理提供支撐。就像移動化伴隨著員工自有移動設備介入了工作場合和生產流程中，不管企業是歡迎還是禁止，這都是實實在在發生的，企業認可這種方式代表著尊重員工的個性差異和選擇權。開放、包容的公司文化通過使員工工作和生活更加平衡來激發工作熱情和創造力，而員工滿意度提高促使雇傭率和人才保有率也得到改善，最終提升企業的生產力和競爭力。對于在移動信息化剛剛起步的企業，也將從其他先發企業身上學習經驗，在有效管控安全風險的同時獲取收益。

對于移動化所帶來的安全上的新問題，除了加強技術手段，更應該從修訂管理制度、建立責任共擔意識等方面加以解決。

2.5 提升生產力效果顯現

釋放傳統辦公區域和時間的束縛，通過充分利用碎片化時間，管理者和員工更加快捷地訪問郵件、日程、通訊錄和公司公告，加強了彼此間的交流協作；通過實時訪問CRM、ERP和其他公司資源，加快了反應速度和靈活度；而類似傳感器、LBS定位此類移動能力的加入，增強了自動操作或控制進程，最終提高生產力和客戶服務的滿意度，企業整體競爭力和品牌價值也將得到提升。

例如銷售型企業利用移動外勤的銷售解決方案，銷售代表可以通過移動終端獲取工作派單，完成查貨、下單、定位、拍照等工作，結果即時反饋到后端系統數據庫中，在客戶現場，產品的數據、客戶資料、報價等也是實時從后端取出，并實時交互拜訪信息，這大幅提升了每天的在店效果和拜訪成功率，而銷售信息的準確性也使其后的分銷、物流、支付等環節效率隨之提升。

又比如在保險行業，建立移動化平臺并部署分專業的應用軟件是其信息化的大勢所趨，這一領域的業務探索和模式創新，推動了全行業移動信息化的發展步伐。用于核保和理賠、客戶關系管理等的軟件應用，顯著提高了營銷員展業效率和成功率。中國電信聯合國內某保險公司在2011年推出的移動現場保險服務應用，結合3G技術、定位技術、手機視頻技術等，通過定損員的手機、定制平板以及專用的服務應用軟件進行現場查勘和后續處理，精簡了流程、改變了查勘定損模式，大大提高了服務人員的工作效率，同時也降低了人工成本。

圖2 移動信息化的4個階段

3 革新源自移動化推力

移動信息化實現突破地域、時間界限，使用者在任何時間、任何地點以任何設備接入企業，但這個進程并非一蹴而就，基于移動設備（非筆記本電腦）的信息化體驗經歷了如圖2所示的4個階段。

這些發展過程并沒有嚴格的時間節點，每個國家的進程也有所不同，對中國來說，2005年左右，移動信息化已度過了萌芽階段，出現了不少優秀的案例；2008年網絡環境成熟、智能機嶄露頭角、企業認識提升等都代表著企業移動信息化走過了探索階段；2010年前后iOS和Andriod系統統治智能終端則促使進入加速階段，移動化也因而從企業信息化的邊緣走到了核心。

3.1 企業移動化能力的共性需求

在移動信息化用戶體驗持續提升的背后，是基于云計算的移動化關鍵技術的支撐。為一款手機開發一項移動應用似乎并不難，但要能夠滿足企業級客戶的移動化需求那就有些復雜了。企業移動信息化戰略一般來說涉及4個關鍵環節：“開發”、“管理”、“安全”和“整合”。既要應對移動化項目部署實施要求，還要控制成本和保障用戶良好的體驗，具體來說存在如下這些方面的需求。

·企業IT應用建設向移動平臺遷移，需要將現有各類C/S和B/S系統無縫延伸到移動終端，需要開發專用客戶端，因為在移動端往往是這種方式體驗更佳，至少在現階段是這樣。

·解決由于多操作系統、多屏幕問題所導致的開發適配成本和難度居高不下難題，包括降低時間成本、人力成本和開發技能要求，以覆蓋除主流iOS、Android和Windows Phone系列之外的黑莓以及無數基于Android修改的阿里云、百度、小米、魅族等系統。

·敏捷開發和快速更新才能夠滿足企業業務頻繁更新以及終端設備不斷更新換代的需求，移動客戶端應用升級這個“小問題”卻成了移動應用管理和運營中的大難題，如何智能、快速和高質量地實現應用更新？

·應對及時而高質量的消息推送，多種文檔格式在云端的解析，移動網絡傳輸加速以及移動安全管理等移動化所特有的需求。

·突破企業后端系統的簡單延伸，將遠端傳感、數據回傳、GPS/GIS服務、語音識別、智能行為分析以及支持NFC等功能整合進來，使企業的移動化具備感知、信息采集、分析、智能控制等更完整的能力，改進業務流程，提升業務執行能力。

3.2 移動化能力的發展

移動化平臺，國外通常稱MEAP（mobile enterprise application platform）是移動化能力的集中載體，它在構建移動化生態系統并促進健康商業模式方面具有重要作用，運營商（與云的契合）和大型SI（業務集成商）部署這樣的平臺并提供服務，對參與到移動信息化價值鏈并占據一席之地至關重要。移動化平臺的核心能力包括3個層面，在實際項目中可靈活選擇和組合的部署如下。

·移動應用的快速開發能力：移動終端形態、操作系統多樣，設備能力（如屏幕分辨率、CPU、內存、攝像頭、感應器等）差異較大，分化嚴重，給移動應用開發、適配帶來了很大的挑戰。移動化平臺為開發公司、SI等提供“所見即所得”的設計工具、開發和仿真調試環境，集合了B2App、Widget、桌面/應用虛擬化等技術，并提供基礎標準構件以加速開發，使開發出來的應用具有強大的跨平臺/跨設備的支持能力，實現包括Web App（通過瀏覽器訪問）、Native App和Hybrid App等應用形態。一方面可以降低開發團隊的技術門檻和重寫代碼的工作量，另一方面也充分保證跨設備的用戶體驗的一致性和友好性，這是移動信息化項目成功的必備條件。

·面向后端系統的適配能力：“后端”包括數據庫、Web服務、企業專有或已有的C/S傳統系統以及來自SAP、Oracle、微軟和SalesForce等 的CRM、ERP和SFA各類企業應用套件，這類后端系統是企業信息化的核心，一般較為復雜、投資大、安全性要求高、二次開發成本高。因此平臺具備多種適配能力、集成能力和整合能力，并提供不同類型接口形態以充分對接后端。

·安全與運營管理能力：主要是集中提供客戶端安全管理功能與企業級的加密與管理功能，包括應用程序部署、更新、報告分析和移動政策等，這部分在后面詳述。

圖3為移動化平臺核心能力示意。

圖3 移動化平臺核心能力

移動化平臺仍在高速發展的過程中，接下來將發生的一些關鍵提升如下。

·平臺“云化”，這也是移動化平臺的一個未來，云化能夠更好支撐企業“較低的項目前期投入以及更快的應用部署”方面的要求，越來越多的企業客戶接受這種模式的服務，特別是在移動化項目實施初期。

·擴展支持基于HTML5的技術和應用，當CIO和應用開發者在Web App和Native App間難于取舍平衡的時候，HTML5這項本身起源于互聯網的技術被移動應用開發寄予厚望，也終將扮演移動互聯網中非常關鍵的角色。

·強化了BaaS（backend as a service）的能力和專業服務形態，進一步有效降低企業的移動信息化投入成本。

·平臺可為不同企業提供專屬的應用商店，并且可能加入MDM（移動設備管理）/MAM（移動應用管理）/MCM（移動內容管理）的部分功能。

·平臺在已經支持B2E和B2B的基礎上，新增對B2C（最典型的就是銀行發布的客戶端軟件）和B2P等商業模式的支持。這是由于IT消費化未來的趨勢，外部客戶和合作伙伴對企業內部IT資源的獲取和使用存在需求，平臺使CIO能夠更多地借助這些趨勢和手段更大地吸引和保留外部客戶和伙伴，而不僅限于滿足內部員工的需求。

·增加對M2M、NFC移動支付和LBS等更好的支持。

·借助移動終端天然的普及性、個性化、定制化、自動感知等媒體特點，結合大數據、LBS位置服務和商業智能BI分析的發展，平臺將輔助移動終端成為快速決策的幫手。

3.3 國內外移動化能力發展情況

國際上像SAP、IBM、RIM（黑莓手機制造商）和微軟等大牌公司多年來都是移動化平臺核心提供商，每個公司在此領域的年收入都在2億美元左右，其業務收入總和占全球近65%的份額，其他專業公司如Good Technology、Antenna Software和Verivo Software等都在參與。根據IDC在2012年11月《2012-2016年全球MEAP發展預測》中的描述，移動化平臺軟件的市場規模將從2011年的12億美元增長到2016年的37億美元，復合年均增長率達到24.1%。而在國內，數字天堂、南京烽火等一批移動信息化專業公司數年來都在打拼中，各家企業規模并不大，市場上也還沒有形成獨領風騷的絕對領導者，但可以肯定的是這些公司比很多國外大型IT公司來說更適應國內企業移動信息化產品開發和運營服務需求，但普遍適應于中國國情的商業模式還在探索建立中。

目前全球的MEAP并沒有統一的標準，多數提供商提供的平臺之間還存在著顯著的差異，不同公司在技術先進性、適配面、運營管理能力等方面的提供能力都是不同的，尤其是生態鏈構建運作能力以及本地支撐力量存在差異。

全球運營商都在面臨著被管道化的威脅，國外運營商在企業市場上的做法有值得借鑒的地方，例如美國AT&T、Verizon、Sprint通過建設MEAP，聯手優秀SI構建共筑移動信息化應用的生態圈，有時候還會融入下文將提到的托管式MDM/MAM服務，有效提升了在企業移動信息化領域的地位和收入。中國電信早在2008年開始部署移動化平臺，與平臺提供商、SI、終端廠商共同構建生態系統，利用EMA（主要面向大中型企業和政府機構，基于不同企業客戶部署的私有MEAP）發展移動行業用戶近百萬，近年開始利用NMAP（主要面向中小企業和愿意接受云服務模式的客戶，基于公有云或行業云部署模式的MEAP）發展行業用戶，也取得一定成效。

4 迎接BYOD/BYOA新趨勢

4.1 BYOD日益成熟

IT消費化由來已久，但IDC預測，它仍將是未來10年科技領域影響最大的趨勢。從2010年開始持續升溫的BYOD（bring your own device）就是作為IT消費化的一個特征和現有形式，也是前面所討論的移動信息化的一個趨勢。BYOD就是企業允許員工自帶智能手機、平板等設備參與到工作中，傳統固定辦公區域的限制和朝九晚五的時間要求被移動化充分釋放，員工可以在“碎片化”時間里不管身處何處都可以利用手頭便利的設備完成任務。根據Gartner對國外市場的預測，到2014年90%的公司將會支持員工在個人移動設備上運行企業辦公等程序，這數字聽起來有點激進，然而必須承認BYOD已逐漸進入多數企業的日常工作中。當然如果手機僅僅是出于工作需要撥打電話，并不是新趨勢，也算不上嚴格意義上的BYOD，本文所說的BYOD是指終端參與到了工作生產流程中，終端上運行著與工作相關的程序（如辦公或者財務軟件），終端上也保存著屬于公司資產的數據內容（如客戶關系資料或者公司通訊錄等）。

BYOD能夠為企業和員工帶來雙贏的局面，為企業創造靈活、敏捷的工作環境，降低總體成本；而對員工來說，享受企業的終端補貼時可以個性化地自主選擇喜愛的設備，熟悉自己的設備性能和功能，甚至可以在工作和生活間找到更好的平衡，員工滿意度和工作效率也將隨之增加。但客觀認識BYOD要從正反兩面看待其在成本變化上面的影響，圖4為BYOD成本變化分析。

圖4 BYOD成本變化分析

根據2013年思科調查報告，美國已經成為最大的BYOD應用市場，目前有7 100萬臺BYOD設備，到2016年將增長到1.08億臺，美國聯邦政府甚至專門出臺了指導方針，在指導準則和案例兩個方面對政府機構和企業如何管理BYOD趨勢奠定基礎。目前中國在BYOD進程中屬于排名居中的國家，2016年中國將成為BYOD市場領導者，將有1.66億臺設備在BYOD上應用。而德國、英國等歐洲國家在這方面進展較緩。

4.2 BYOA漸成新趨勢

IT消費化的另一個特征是BYOA（bring your own application）的新趨勢。近些年SaaS軟件云服務模式也開始快速占領企業市場，越來越多的消費者使用日益強大、基于云端的社會化協作軟件來管理他們的文件、圖片、郵件和日程等，IDC的研究也顯示，2014年80%的軟件服務將通過云端提供，這將形成帶著你自己的應用進行辦公的革命，BYOA也由此引爆。

隨著社交化、功能游戲化、不受IT束縛的客戶端公眾應用不斷滲透到工作場所中，包括業務郵件、公司聯系人、工作日程安排及文檔資料等大量敏感信息也用到此類軟件。就如在Gmail和QQ郵箱這類基于郵件核心又整合多種協同通信能力的人氣爆棚的服務面前，管理者手中傳統的、刻板而容量受限的“安全郵件系統”似乎毫無吸引力，企業也陷入對郵件無法管理甚至根本無法過濾內容的窘境。但如果限制BYOA，IT部門一方面可能惹惱員工，另一方面是無法實現高管層要求的控制指標；相反，各類云應用如免費網盤、面向企業的即時通信工具等卻在茁壯發展。但也要理解BYOA對企業部署的IT系統絕不是完全替代的關系，更多的是一種補充和部分取代。

調查機構Edge Strategies在調查1 200多家中小型企業后，發現大多數IT主管認可BYOA利大于弊：47%表示BYOA的靈活性將持續增加，37%稱BYOA能讓他們發現工作場所中兩類程序之間的差異，30%鼓勵員工使用BYOA，但也有22%的企業不支持。

既然BYOD/BYOA已是勢不可擋,是否已經準備好擁抱這種趨勢呢？這里還有一連串的問題值得探討，包括終端的雙重屬性問題，設備上的數據歸屬和數據安全負責方是誰？哪些設備允許訪問？公司配套的管理策略和政策是否到位等，這就涉及下面要討論的安全管理的內容。

5 不可忽視的安全新挑戰

伴隨著移動互聯網風行的是層出不窮的黑客攻擊、木馬和數據泄露事故，移動惡意軟件將會是2013年最主要的安全威脅，惡意和高風險的Android應用數量將增加3倍，其復雜性在不斷發展中，而且還會有新的威脅。而作為移動互聯網在企業市場的體現，移動信息化代表著無數多個接入端點需要被管理，它對企業IT基礎架構產生著深刻影響，遺憾的是企業移動安全防護技術方面往往有所滯后，因此對公司帶來潛在威脅；相比以前的項目實施成本、用戶業務體驗等方面來說，安全問題儼然已成為企業移動信息化規模化的一大阻礙；正如Dimensional research指出，安全是所有受訪企業認為的移動信息化最大的挑戰。

5.1 端到端的移動信息化安全需求

在移動互聯網時代，公眾用戶也關注終端安全，例如安裝防毒軟件、支持HTTPS的瀏覽器等，這些都屬于個人的“主動式安全”需求，就像丟失錢包或鑰匙，需要自己去掛失重要證件、信用卡、更換門鎖一樣。但企業移動化安全的一個特征是屬于“服務式安全需求”，即由企業面向員工作為服務的形式發起安全防護動作。例如，BYOD移動設備丟失了，失而復得的概率極低，即使數天后找回，在該過程仍將置企業數據于嚴重風險中，那么在這種情況下，企業應該具備處理該設備上的數據的權力與能力。企業移動化安全的另一個特征是“全方位安全需求”，即根據不同用戶角色、不同設備類型、不同場所位置、不同時段、不同數據內容以及不同設備采用不同的預置策略，確保對資源的安全訪問。

企業后端IT系統和內部網的防攻擊、防病毒等屬于傳統的安全范疇，不是本文討論移動信息化安全的重點，移動化所涉及的多層面安全關注點如圖5所示。

首先，移動化的顯性表現就是企業IT流程中多了各類企業配機和BYOD設備的介入，設備安全地接入企業網中才能保證后續的其他安全，因此對這些作為應用和數據載體的新玩意兒進行管理就變成首要任務，需要實施全流程的“設備安全管理”。

圖5 移動信息化安全全景

·新設備進入企業后的安裝管理軟件、合規性檢查、后臺注冊、初步硬件環境配置等，例如合規性檢查可避免“越獄”設備接入企業網絡而帶來威脅。

·強制密碼策略配置、根據條件配置藍牙和攝像頭等限制、通信配置、策略推送等，例如強制設定密碼最小長度、過期時間、新舊密碼重復檢查、密碼出錯嘗試次數限制等。

·在設備發生丟失、被盜或者退役時的策略，例如進行GPS定位，選擇性或完全擦除設備中的內容，甚至遠程卸載應用和重置移動設備。

·往往由MDM系統來滿足上述需求。

其次，保障應用和數據安全，應用訪問安全是核心，作為企業寶貴資產的“數據內容”需要全面的保護。

·從安全和競爭需求出發，建設類似于App Store但由本企業專用的應用市場，負責可同時滿足本企業員工和外部客戶訪問要求的應用發布、下載、擦除等全程管理，跨平臺部署滿足多種終端操作系統的接入，還可讓員工使用這些應用訪問企業后端時不需要重復登錄認證。

·通過“沙箱隔離”技術加上策略，對企業移動應用“重打包”并對企業數據內容進行安全封裝，與個人應用和數據隔離；通過瀏覽器或者郵件客戶端等應用所產生的附件、緩存、歷史記錄等都被自動加密保存。

·限制將企業數據內容復制、粘貼到外部應用，除從本企業的應用市場下載的軟件外無法直接對內容打開閱讀，從而保護企業數據內容不泄漏；個人數據也是無法復制到企業專區的，以防止病毒、木馬等在企業內部傳播感染。例如某個惡意軟件可能獲取到銷售代表手機中的聯系人、客戶資料和每日位置軌跡并發送給同類競爭公司，這將帶來巨大的傷害。

·可以設定多種條件觸發對企業應用與數據內容的自動備份和自動定向清除，而不影響個人的部分；

·由MAM系統專門負責，MAM可以專注在移動應用程序的生命周期管理而忽略設備類型和設備歸屬權。

最后，實現傳送網絡的可控以及接入的安全認證：傳統企業信息化系統通常是內網服務，而移動化想要發揮隨時隨地的特性，就要具備從公眾無線網絡安全可靠地訪問企業內網服務的能力和特定通道。

·實施傳統的L3端到端VPN，結合安全SDK的L4 VPN以及SSL/UDP隧道加密；

·結合移動NAC的接入控制，基于PKI/PMI和CA等的移動強認證；豐富多樣的用戶認證方式，如本地口令、動態密碼令牌、結合硬件特征碼等方式，支持通過RADIUS、LDAP、AD、SecureID服務器進行遠端認證等。

另外，相對來說MDM更適合于公司配機的管理需求，而MAM既可適合于企業配機也適用于BYOD的環境，更容易在公司強制政策與設備間取得平衡；目前接觸許多企業客戶都提出對融合MDM和MAM的整體管理解決方案的需求。安全管理項目的規劃還需要加入從用戶角度對安全和隱私的考慮，畢竟員工享有設備，也需要對設備有絕對的所有權和控制權，所以在保證企業信息的安全同時，項目也要充分保障用戶個人數據和個人行為等私有信息的安全。

全球范圍內初期是MobileIron、AirWatch和Zenprise等專業初創公司在移動安全管理領域扮演重要角色，目前SAP、HP、Symantec和IBM等IT關鍵力量也以不同形式加入競爭；目前國內也涌現了近10家比較成規模的本土提供商。而中國電信運營商憑借對企業客戶高可信賴性的吸引力和在云資源方面的優勢，也在進入安全管理特別是托管式安全管理領域。

5.2 對移動化安全管理的建議

經過對比驗證，不同移動設備的安全性及管理功能區別明顯，機型間的差異可謂有天壤之別。面對iOS、Android、Windows Phone和BlackBerry等 多 類 系 統 以 及 不同終端廠商在原生系統上的封裝開發，企業只有制定出多套專有方案并部署到位，才可能使多種設備具備PC級別的安全以及數據及訪問控制管理功能，所以總體來看不現實。筆者認為，在保證成本和體驗的前提下，企圖單純借助管理平臺對移動化接入設備全面“控制”絕非易事，為此對移動化安全管理提出4點建議以提高可操作性。

·移動化是一個合作和信任的時代，在認識層面雇主與雇員之間要形成共識：在享受移動化所帶來的便利等諸多好處的同時，保障企業數據的安全和承擔由移動化/BYOD引發的風險是企業和員工共同的責任；充分保護員工的個人隱私不等于員工的終端可以隨心所欲地做一切想做的。例如在手機丟失的情況下，企業是否應該有權力遠程擦除手機上的信息甚至對手機進行復位？

·通盤考慮和制訂最適合本企業的政策，結合平衡的因素形成“管（即控制）”和“理（即疏導）”的機制，及時跟進外部法律法制的完善，頒布內部規章制度并執行清晰的安全策略，以實現分級管理接入權限和控制移動設備的操作，例如對訪問公司郵件/通訊錄，對訪問CRM客戶資料、對訪問銷售數據甚至其他敏感數據進行分級接入控制，對從公司或者家庭甚至外部公開網絡場景下接入的請求分級管理，對公司配機或BYOD也區分對待等策略。

·借助MDM/MAM或者更加綜合的EMM（enterprise mobility management）平臺作為工具，必要時購買專業服務商提供的相應服務，由于移動化仍處于高速發展中，只有借助最新管理能力，才能應對不斷變化的環境和新的挑戰，也就是從技術手段層面加強防護和管理，這些前面已提到過。

·面對“安全”，也許有些企業主和IT主管會感到焦慮不安，但切勿夸大其威脅，這就如同“因噎廢食”，不但會因損害對移動化的熱情而躊躇不前，還會喪失在移動化浪潮中戰略先機；要客觀審視，相信“辦法總比問題多”，就像這幾年又重新掀起熱潮的“云桌面”，就是防止企業數據外泄的不錯方案。

6 結束語

6.1 發展中的中國移動信息化市場

今天中國已經成為全球最大的移動互聯網用戶市場，擁有全球20%的手機和快速增長的平板電腦，也有著全球30%的移動互聯網用戶2013年第一季度月戶均移動互聯網接入流量更達到了121 MB，這些都是移動化在企業客戶市場迅速擴散的重要基礎。

早些年，對國內很多企業主和IT主管來說，部署移動信息化應用只是老板用來炫酷的噱頭，這也是為什么國內“硬環境”相比發達國家并不太遜色，但在應用層面進程卻落下一大截的重要原因。所幸的是，幾年時間過去了，像保險、銀行等不少行業客戶因為業務需要已經部署了相對成熟的移動化方案，同時幾乎所有行業內的移動化在也在悄然發生。盡管移動信息化應用前景廣闊，通用性很強的標準化應用或者針對特定行業甚至特定客戶的定制應用都已經有了一定的普及，但總體上說，當前的企業移動化市場還處于成長階段，有些企業由于安全、預算投入、解決方案成熟度顧慮等因素，還處于觀望和淺層次嘗試，如客戶對于移動能帶來的收益和回報還缺少足夠的認知，這成為轉型全面推廣的主要阻力之一。

當前，移動信息化更具備了良好的政策發展環境。《“十二五”科技與技術發展規劃》明確提出“加快突破移動互聯網、寬帶集群系統、新一代無線局域網和物聯網等核心技術，推動產業應用，促進運營服務創新和知識產權創造，增強產業核心競爭力”。2012年3月，國資委要求央企全面開展管理提升活動，做強做優，科學發展，管理信息化是13個需要重點加強和改進的方面之一。未來的2～3年，中國將進入移動信息化的高速發展期，企業移動化生態環境逐漸成熟，不少客戶已經把移動化作為未來IT建設的戰略重點納入規劃，將有更大量資金投入到建設，面向不同行業客戶的移動解決方案也將蓬勃發展，可預見傳統軟件/IT廠商、新興移動開發商、系統集成商SI、通信運營商都將參與其中更激烈的競爭角逐；而對于專注于移動信息化應用領域的服務商來說，還需要加強對行業應用深入了解和移動應用定制化開發的能力。

縱觀亞太區的企業移動化發展，許多地方都開放員工攜帶自有移動設備上班，BYOD已成為常態而不是趨勢。其中發展較好的區域，如香港和新加坡屬于金融業中心，而臺灣企業移動化比較落后的原因可能是以制造業為核心的產業對移動化應用較薄弱，另外一個更重要的原因是該地區缺少一個強而有力的移動服務提供商擔任領導者，例如大型電信運營商，相比新加坡和韓國都是由電信運營商來帶動企業移動信息化服務，這也是對我國運營商在促進移動信息化發展的一個啟示。

6.2 擁抱移動化的未來

企業移動信息化是一個“現在進行時”，已成為創新管理、革新運營模式的有力推動者，也是管理者轉變思路、拓展發展空間的重要支撐；但這只是開始，移動化更加是一個“將來時”，艾瑞咨詢的數據顯示，2012年中國移動互聯網市場90%以上的市場規模被游戲、娛樂、交友、媒體等大眾服務占據，利用移動互聯網技術為企業提供信息化服務還不足10%，大量公司還處于移動化初期階段，而且往往企業內只有銷售、HR、財務、服務等部門因移動技術而發生轉變，日后企業的各個部門幾乎都可以通過各自的工作流移動化而獲益。

在節奏加快、競爭加劇的今天，移動化順應云計算、大數據和移動互聯網時代的潮流，方興未艾，不管是技術、業務應用還是新型商業模式都大有創新潛力可挖，市場上也仍有足夠大的市場空間可供各類提供商和運營商開展良性競爭。相信在不久的將來，“改變”這個詞已經不足以形容移動化對企業的管理和員工工作方式的顛覆性影響，移動化也將達到“便利、安全、高效、易用和低成本”的最高境界。所以，積極的企業主和CIO都應該敞開雙臂擁抱移動化，才能創造商業上更大的價值和成功！