Gu）就中国数智基建发展趋势接受媒体采访，采访文章全文如下：来源/DOIT作者/朱朋博在当前经济不确定性和人工智能（AI）快速发展的背景下，中国企业比以往任何时候都更加关注其数智基建（Data

Gartner于2022年首次发布《2022年中国安全技术成熟度曲线》，该曲线指出，随着国内数字化转型的推进，尤其是云计算、大数据、人工智能、物联网和电子商务的发展，企业机构数字资产保护已成为安全和风险管理领导者的关键任务。国内法规日趋严格，安全的重要性更甚以往。这篇报告是全新的中国安全创新领域技术成熟度曲线。中国安全技术与市场，在技术成熟度、产品、供应商等方面与国际市场存在差异，因此本文针对国内特点筛选了一批创新安全技术和服务（见图一）。（图一：2022年中国安全技术成熟度曲线）中国的机密计算机密计算是在基于硬件的可信执行环境（TEE，也被称作Enclave）中执行代码的安全机制。这些Enclave将代码和数据与主机系统及主机系统所有者隔离，保护代码和数据的安全，同时确保代码完整性并进行证明。中国于2020年将数据定义为一种生产要素，希望通过数据交换和处理的方法来激活数据价值。《中华人民共和国个人信息保护法》（以下简称《个人信息保护法》）和《中华人民共和国数据安全法》（以下简称《数据安全法》）的实施，也促使企业寻求数据保护。机密计算将芯片级TEE与传统密钥管理与加密协议相结合，以实现不可读取的计算，支持多个项目在无需数据或IP共享的情况下实现重要的合作。中国的物联网身份认证物联网（IoT）身份认证是指设备、应用、云服务、网关或在物联网环境中操作的人工用户等实体在与某个单一实体（通常是设备）互动时，为该实体的身份建立信任的机制。物联网身份认证需要考虑到物联网设备的潜在资源限制、所用网络的带宽限制，以及各种物联网实体之间的机制性交互。物联网解决方案，为优化流程或挖掘新的收入来源带来了新机会。工业物联网带来了更高的制造自动化水平，也推动了制造业的发展。在中国，互联汽车、智慧城市、智能家居和智能可穿戴设备等市场发展迅速。然而，这些互联互通的设备在联通网络和物理世界的同时，也引发了新的攻击威胁。为减少网络攻击，物联网设备需要可信的身份和强大的设备认证。安全多方计算安全多方计算（SMPC）是一种分布式计算和密码学方法，支持多个实体（例如：应用、个人、企业机构或设备）进行数据运算，同时使各方的数据或加密密钥受到保护。具体而言，SMPC可使多个实体共享洞察，同时保证可识别数据或其他敏感数据对除己方外的其他实体不可见。中国政府出台了新的数据相关法律法规，如《个人信息保护法》《数据安全法》，而在中国运营的企业机构也需要实现其业务目标；因此，处理个人数据时面临的复杂性增加，同时需要应对数据安全和隐私保护的挑战。长期以来，数据保护主要用于确保静态数据和传输中数据的安全。采用SMPC方法，则可以保护使用中数据的安全。这是一种安全方法新范式，是传统安全策略的增强版。中国的零信任网络访问零信任网络访问（ZTNA）可以为应用提供基于身份和情景的逻辑访问边界。应用可以隐藏起来，无法在检索中发现，仅允许部分指定实体通过信任代理访问。信任代理在允许用户访问前，会先验证用户身份、访问情景以及指定人员和设备是否遵循规定，并禁止网络中的横向移动，从而避免应用对公众曝光，大幅缩小攻击面。ZTNA通过信任代理，实现用户到应用的分段访问。这是一项重要技术，使企业机构能够隐藏专有应用和服务，并要求所有应用实施最小特权访问模型，通过创建仅包含用户、设备和应用的个性化“虚拟外围”来缩小攻击面。在中国，终端用户对于使用ZTNA来保护企业机构的数据兴趣渐浓。攻防演练在攻防演练中，攻击团队（红队）的任务是，利用攻击者可以采用的一切手段对企业机构系统实施攻击，以展示攻击成功带来的影响。这些手段包括网络钓鱼、社会工程、物理渗透、潜伏和突袭。与之相对的是，防守团队（蓝队）负责检测并应对来自红队的攻击。中国政府每年都会组织国家级攻防演练，不可预测的恶意攻击也日益增多，这些都促使企业机构主动实施攻防演练。安全服务提供商可能会在演练中担任攻击团队的角色，帮助企业安全团队在接近真实的场景下查漏补缺。更

2022年新兴技术成熟度曲线列出了25项值得关注的新兴技术，这些技术正在推动沉浸式体验的发展和扩展、加速人工智能（AI）自动化并优化技术人员交付。Gartner研究副总裁Melissa

Gartner近日公布的网络安全重要趋势预测显示：高管绩效评估将越来越多地与网络风险管理能力挂钩；未来三年内，全球近三分之一的国家将通过立法对勒索软件应对措施进行规范；安全平台整合将保障企业机构即便在恶劣环境中也能快速发展。在近期召开的Gartner安全与风险管理峰会的开幕主旨演讲中，Gartner高级研究总监Richard

根据Gartner的研究，随着全球隐私法规数量的不断增加，企业机构应关注五项重大隐私趋势，以应对保护个人数据和遵守监管要求方面的挑战。Gartner研究副总裁Nader

2022年银行和投资公司将在技术产品和服务上花费6230亿美元。银行将把生成式AI应用于欺诈检测、交易预测和风险因素建模等增长领域。自主系统目前以智能投顾这种基本的形式存在，但在未来将出现更加先进的形式。到2025年，60%的大型企业机构将使用一种或多种隐私增强计算技术。

新兴技术和趋势影响力雷达图旨在探索最有可能给市场带来颠覆性影响的新兴趋势和技术。该报告将着重介绍20个最具影响力的新兴技术和趋势，助力产品领导人在制定企业竞争战略的过程中对这些技术和趋势进行更好的评估。如何获得该份研究报告？扫描或长摁以下二维码点击阅读原文版权声明2021

Gartner表示，安全和风险管理领导者必须应对七大趋势，才能保护现代企业机构不断扩张的数字足迹免受2022年及以后新威胁的影响。Gartner研究副总裁Peter

商业银行是2020年经济复苏的关键引擎，帮助各类企业渡过新冠疫情并保持稳固的基础，这令商业银行领导人感到欢欣鼓舞。而今年以来，尽管经济复苏遭遇坎坷并且疫情仍持续不断，商业银行始终是复苏的关键，帮助企业加快恢复。为了保持商业银行作为经济增长引擎的关键作用，该业务的领导人必须领先于推动该行业未来发展的新兴威胁和机遇。2021年11月，Gartner举办了一场圆桌会议，一些大型金融机构的商业银行和财务领导人在这场会议上就影响这项业务的变革力量进行了热烈的讨论。参加者指出，商业银行必须驾驭以下五个趋势才能维持业务增长。来自私募基金的竞争：私募基金和企业主退休模式的变化正在改变客户的继任计划。如今，越来越少的客户将他们的企业传给下一代。许多企业主愿意接受私募基金的收购并转移这笔意外之财，而不是继续经营。随之转移的还有银行关系。此次圆桌会议上的领导人表示，市场上有很多私募股权资金，它们会以合适的价格收购任何家族企业。人才争夺战：商业银行的雇用价值主张正在人才争夺战中不断发展。在这个竞争激烈的人才市场上，商业银行不仅有可能失去他们的客户经理，而且还有可能失去技术人员以及信贷团队成员等支持角色。商业银行中的客户经理角色已经包含了灵活性，他们可以自由外出拜访客户并制定自己的时间表，而混合工作模式的出现更是加速了这一趋势。薪酬和福利也在不断发展。技术角色希望有能与大型科技公司相匹配的薪酬结构，而像承销商、信贷管理和投资组合管理等支持角色则希望有灵活的远程工作模式。新一代人才重视灵活性、发展和目标。他们想知道自己所担任的角色能够产生什么影响，并且比上一代人更重视对社会的贡献。加密货币的增长：虽然一些银行正在尝试使用加密货币，但目前缺乏明确的监管框架，这已成为限制加密货币发展的主要因素。这给金融科技公司带来了机会，许多金融科技公司已经在使用加密货币和区块链促进跨境支付，而且这一方式比银行目前提供的方式更便宜、更快捷。虽然监管结构仍存在不确定因素，但可以肯定的是，加密货币正在被更多人所接受。圆桌会议上的领导人提到了一项研究预测：在未来5年可能会有数千家银行接受加密货币，而且在美国，拥有加密货币的人群比例之高令人吃惊。无论如何，许多银行已经在不知不觉中为加密货币的购买和销售提供便利。供应链中断：供应链问题可能会产生深远的短期影响。供应链放缓使得客户无法进行准时化生产，因此不得不保留更多的库存。有些客户得到了价格上涨压力的帮助，而有些客户则因缺乏关键生产要素而遭受损失。有些客户难以将成本转嫁给他们的客户，有些客户虽然能够做到这一点，但却不知道通货膨胀会止于何处以及会产生什么长远影响。不过商业银行领导人的普遍看法是，供应链中断是暂时的并将恢复正常。因此，无论供应链问题对客户造成正面还是负面影响，商业银行都不会改变他们的贷款。

业务技术人员数量的增加突出了企业机构对技术和分析工具思考方式的重大转变。技术不再仅仅是IT部门的专利，80%的技术人员在IT以外的业务领域工作。能够为业务技术人员提供有效支持的企业机构实现数字化转型加速的可能性是其他企业机构的2.6倍。业务技术人员是谁？业务技术人员是构建供内部和外部业务使用的技术或分析功能的非IT部门员工。他们担任着装备和赋能非IT资源以构建数字化能力的战略角色。根据Gartner的研究，41%的员工可以被称为业务技术人员，不过各个行业的这一比例存在很大的差异。例如在政府等技术密集度较低的行业，这一比例接近25%，但在能源等IT密集型行业，这一比例接近50%。什么是“数字化交付的民主化”？“数字化交付的民主化”指的是将构建数字化能力的责任、工具和问责制度交给业务部门，而不仅仅是IT部门。新冠疫情进一步推动了这一趋势，让企业机构重新感受到实现工作方式数字化和提供远程服务的紧迫性并专注于这一点。曾经完全由专门的IT团队所负责的技术工作现在正在被“民主化”，而超自动化的快速增长以及低代码和无代码开发工具的增加使“数字化交付的民主化”得以实现。许多公司现在正在重新审视其IT和非IT部门之间的界限并重新评估他们下放技术职责的方式。影子IT与业务技术人员有什么不同？影子IT指的是那些绕过IT基础设施，自行其道的业务部门。另外，业务技术人员从事的是具有高度可见性的关键工作。他们常常与IT部门开展非常密切的合作。大多数业务技术人员认为他们与IT部门的合作关系有助于他们的创新、安全和速度，因此具有巨大的价值。业务技术人员如何帮助企业机构从IT部门获得更多的价值？根据我们的研究，装备并赋能业务技术人员的IT部门加快数字化业务转型的可能性是其他部门的2.5倍。由于功能开发的民主化，他们可以将数字化计划付诸实践并在短时间内获得价值。此外，他们可以成功克服数字化竞争对手与不合时宜的行业变革所带来的挑战。而拥有业务技术人员使IT部门在目前一些最具战略意义、最重要的高管对话中处于前沿和中心位置。业务技术人员从事什么样的项目？业务技术人员的工作可分为四个主要类别：使用AI和高级分析工具获得洞察和个性化，并将其应用于定价、营销和建模等方面使用预测分析工具优化复杂的系统，以最大程度地减少停机时间通过机器人流程自动化实现人工任务的自动化，以提高生产力整合跨渠道客户旅程并提供全渠道体验这些都是关键重点领域。显然，业务技术人员不仅是建立Excel宏的业余爱好者，而且还能积极贡献最关键的能力。业务技术人员的存在能否改变企业的运营模式？是的，当然能。其他执行部门的运营方式和与业务技术人员的关系出现了重大的变化，包括：业务部门的总经理需要接受业务技术人员成为融合团队（融合了技术和其他类型领域专业知识的多学科团队）的一部分。历来注重官僚制度的企业职能部门需要将数字化责任转移给业务技术人员。以前注重角色明确性的人力资源部门需要促进角色的灵活性和员工在团队中的轮换。以前按照检查点执行安全合规措施的信息安全部门需要帮助业务技术人员自主工作并做出正确判断。在有业务技术人员的情况下，首席信息官的角色将如何转变？首席信息官过去承担着庞大的运营职责，而现在他们有了新的职责——装备并赋能业务技术人员，使他们能够创建具有特定优先级的数字化功能。如今的首席信息官需要协调IT内部和外部业务技术人员的工作，与其他业务领导人一起对技术和业务成果负责。而领先的首席信息官正在与其他高管合作，在企业层面建立新的技术交付模式，将业务领域、技术和治理方面的专业知识与针对业务和技术成果的共担式问责制度相结合。越来越多的公司意识到，他们越来越需要以数字化方式为客户服务、管理数字渠道并提供综合性的跨渠道体验。为了做到这一点，公司需要实现数字化交付的民主化并赋能最接近客户、比其他任何人都更加了解数字化能力的业务技术人员。更

在数据、软件或硬件层面保护个人和敏感信息的PEC技术能够在不影响保密性或隐私的情况下安全地共享、汇集和分析数据。目前这项技术被应用于许多垂直领域以及公有云基础设施（例如可信的执行环境）。

数据和分析问题的关键，已经从某项服务的成本转为如何在定价之外满足工作负载的性能要求。上云时，数据和分析领导者需要优先处理能够利用云能力和专注于成本优化的工作负载。

作者：Gartner公司副总裁及高管合伙人龚培元（Michael

Burke表示：“这一模式将从‘精通技术的人’转变为‘理解人类的技术’。计算机将代替人类承担人机交互的重担。这种与人类进行多重感官交流的能力将创造一个更丰富的环境，从而能够传递更细致的信息。”

NFC支付将现有的卡扩展为移动电话，而基于二维码的系统提供了一种新的支付架构。建议将二维码限制在信用卡普及率低的市场属于老生常谈，但这无疑是一个有助于解释为什么NFC支付在中国没有取得成功的因素。

全球领先的信息技术研究和顾问公司Gartner公布了各企业机构须在2019年了解和关注的首要战略科技发展趋势。Gartner将战略科技发展趋势定义为具有巨大颠覆性潜力、脱离初期阶段且影响范围和用途正不断扩大的战略科技发展趋势；这些趋势在未来五年内迅速增长、高度波动、预计达到临界点。Gartner副总裁兼院士级分析师David

该项目适用于那些寻求对其基础设施即服务（IaaS）或平台即服务（PaaS）云安全态势进行全面、自动化评估，以识别存在过度风险领域的企业。企业可以从很多供应商中，包括云端访问安全代理商，进行选择。

2.将OpenStack与主要容器编排引擎和原生云移动应用开发进行集成，是保持项目相关性的一种尝试。主要容器编排器例如Kubernetes，与其集成有助于提高敏捷性。