1、担 心的 问 题主要 包括 确 保安全 性 (57%) 、 制定 联合 规程 (56%) 以及与数据处理者进行沟通 (51%) 等。 在处理者和控制者之间建立并保持透明度和问责制不仅对数据主体有益， 而且还能 降低成本和风险，从长远来看有助于提高整体信任度。 14 序幕的终 结 强化合作关 系 上文中，我 们曾提到大 多数受访者 对于 GDPR 的潜力及其 为企业创造 的价值持积 极态度（并 不是单纯认 为 GDPR 仅仅带来合 规挑战）。 而 在这方面， 最有说服力和影响力的恐怕莫过于对数据主体与企业关系的 影响。 在 The Harris Poll 代表 IBM 于 近期开展的一项全球在线
2、调研中 发现，超过 8,500 名受访者中有 75% 认为，如果他们不相信企业能 够保护其数据，便不会从他们手里购买产品，无论这些产品有多棒。 6绝大多数的 受访者都认 为 GDPR 使他们有机 会改进与数 据主体间的 互 动， 并释放新机遇。 超过 90% 的 燃动型企业将合规证明视为强有力的 差异化优势 证明他们 能够为数据主体营造更为个性化的体验； 此外 他们相信，GDPR 可以帮助他们与数据主体之间建立更深入的信任关 系， 并创造出新的机遇 （见图 7 ） 。 若能借助透明性和清晰的沟通而与 数据主体之间建立相互信任， 那么， 企业很有可能充分利用这种互惠互 利的优势开创新的机遇。 1
3、5 图 7 关系的变 化 公众将 GDPR 合规 证明视为 强有力 的差 异化优势 我们的企 业能够 为数据 主体/客户 营造更 为个 性化的体 验 GDPR 可 以帮助 我们与数 据主 体/客户建 立更深 入的信任 关 系，从而 创造新 的机遇 96% 燃动型企业 81% 被动型企业 93% 燃动型企业 74% 被动型企业 91% 燃动型企业 72% 被动型企业 16 序幕的终 结 开启新起点 我们已跨越关键节点， 进入数据、 安全、 隐私及数字化客户互动的新时 代。虽然 贵 公司也许未 能在 GDPR 正式生效之 日前完成所 有的合规准 备工作， 但关键是要努力通过项目计划或其他类型的路线
4、图， 满足所有 方面的合规要求。 而已做好准备的企业则可以开始思考如何借助 GDPR 开创新机遇，取得更大的成功。 无论未来如何发展， 也无论处在哪个合规阶段， 每个企业都应继续努力， 为近期和长期的成功做好准备。 协作和努力对于有效做好合规工作、从容应对未来挑战至关重要： 对隐私、监管、人员、流程、数据以及安全采取整体方法； 合规工作不再局限于“常规负责部门” （如安全、 隐私和法务部门） ， 要求更广泛的核心团队参与到准备工作中 确保业务、 人力资源以 及涉及个人信息的所有部门均参与其中； 确保所有相关负责人员都能快速回复问询， 保护个人数据， 开展数据 处理活动，以应对任何监管要求或调查
5、； 寻找机会， 让更广泛的 GDPR 合规团队在其他方面发挥作用 包 括制定以数据为主导的全新业务战略以及开发新产品/ 新服务等。 17 以现有的 GDPR 工作成果为基础，提升并利用事件响应能力： 明确界定事件响应的个人责任，为主要高管设置新职责，并开展相 关的培训活动； 与所有参与合规工作的高管和团队一起执行事件响应模拟和实践对话； 在 GDPR 合规工作 的 基础之上 ， 优先推进“ 在设计中 考 虑安全和 隐私”的理念； 继续想方设法将安全和隐私作为关键业务差异化因素和竞争优势来源。 较小规模的企业以及资源有限的企业应当仍致力于奠定转型基础： 无论贵公司 具备怎样的 支持或资源 水平，
6、均需 了解与数据 和文档相 关的流程 将精力集中 在数据映射和安全控制方面； 继续专注于 培养合规意 识，培训主 要的高管， 在开始执行 合规任务 时，使用新闻故事开启对话，激励高管采取行动； 如果贵公司 无法投资部 署新的安全 和隐私工具 ，请寻找创 新方式增 强现有工具； 寻找机会，将合规工作与贵公司更广泛的数字化转型工作挂钩。 受访者构 成 与调研方 法 为了更好地了解企业如何做好 GDPR 合 规准备工作，以及如何将其作为转型机遇， IBM 商业价值研究院 (IBV) 携手牛津经 济研究所，于 2018 年 2 月至 4 月间 对 34 个国家或地区 15 个行业的 1,500 多 位
7、负责领导 GDPR 合规的企业主管进行 了调研。 调研对象包括首席隐私官、 首席数据 官、 总 法律顾问、首席信息安全官和数据保护主 管。 为了确定在 GDPR 合规准备方面处于 领先的企业群体， 我们使 用特定标准 （ 他们 对一系列问题的回答）对受访者进行了分 类， 符合标准的 GDPR 领先企业约占到受 访总样本的 22% 。 18 序幕的终 结 贵公司如何 激励员工开 展与 GDPR 合规相 关的工作？ 相关的 IBM 出版物 “IBM Cybersecurity and Privacy Research” ，The Harris Poll ，2018 年 4 月 13 日。 http
8、:/ Survey-Finds-Deep-Consumer-Anxiety-over -Data-Privacy-and-Security Diana Kelley 、Vijai Dheap 、David Jarvis 与 Carl Nordman 合著，“ 认知时代的网络安 全：准备好数字免疫系统” ，IBM 商业价值 研究院，2016 年 11 月。 https:/ ssialias?htmlfid=GBE03779CNZH& Caleb Barlow 、Christopher Crummey 与 David Jarvis 合著，“ 顺利 度过 Boom 事件 危机： 提高安全危机决策水平
9、” ，IBM 商业 价值研究 院，2018 年 1 月。 https:/ ssialias?htmlfid=26012626CNZH& 如果贵公司已经为 GDPR 做好准备， 计划如何进一步推进数字化工作？ 如果贵公司还没有做好准备， 计划如何在企业内部采取行动， 同时做好长 短期准备？ 贵公司如何利用安全和隐私合规措施，保护贵公司、数据处理者和数据主体 免受威胁？贵公司如何让高管团队更深入地参与到事件响应工作中？ 贵公司可以采取哪些措施， 简化个人数据处理方法， 创造以数据为主导的 新机遇，提供更为个性化的产品和服务？ 鉴于 GDPR 合规被公众 视为积极的差异化优势， 贵公司如何才能与客户
10、 建立更密切的关系？ 展望未来， 贵公司如何推动企业文化变革， 同时实现 GDPR 和数字化转 型？贵公司如何做到强调安全， 尊重隐私， 并以负责任的方式培养更亲密 的客户关系？ 19 本文作者 Cindy Compert 是国际职 业 培训师和 注册 国际职业 经理 (CIPT/CIPM) ， 杰出工程 师，现任 IBM 安全事业部美国公共领域市场团队安全首席技术官兼数据安全和 隐私首席 技术 官。 Cindy 在 技术领域 具有 远见卓识， 致 力于在世 界各 地发挥作 用， 促进他人 的健 康、安全 和幸 福。Cindy 发 明了 IBM Security GDPR Framework
11、， 并主管 IBM 安全事业部的 GDPR 解决方案战略在全公司的实施工作。Cindy 的联系方 式是 Twitter CCBigData 以及 。 Richard Hogg 是 IBM 的全 球 GDPR 大 使。 过去 三年 一直在积 极帮 助受到严 格 监管的企业完成 GDPR 合 规之旅。他负责在 IBM 整个企业范围内培养 GDPR 能力和开 发相 关解决方 案。 他是 IBM 内部 GDPR 合 规准备计 划的 参与者， 并 经 常在有关 GDPR 和信息监管的全球会议上发言。Richard 的联系方式是 LinkedIn banjaxx 以及 。 了解更多信息 欲获取 IB
12、M 研究报告的完整目录，或者订阅 我们的每 月新 闻稿，请 访问 ： 。 从应用商 店下 载免费“IBM IBV” 应用 ， 即可 在手 机或平板电脑上访问 IBM 商业价值研究院执 行报告。 访问 IBM 商业价值研究院中国网站，免费下 载研究报 告: http:/ 选对合作伙伴，驾驭多变的世界 在 IBM ， 我 们 积极与客 户协 作， 运用业 务 洞察 和 先进的研 究方 法与技术 ，帮 助他们在 瞬息 万 变的商业 环境 中保持独 特的 竞争优势 。 IBM 商业价值研究院 IBM 商业 价值 研究院隶 属于 IBM 服 务部， 致 力 于为全球 高级 业务主管 就公 共和私营 领域
13、 的 关键问题 提供 基于事实 的战 略洞察。 20 序幕的终 结 合作者 David Chapin ，IBM 安 全事 业部安全 和隐 私高级管 理顾 问 Jayne Golding ，IBM 安 全事 业部高管 顾问 兼欧洲隐 私负 责人 Adam Nelson ，IBM 安 全事 业部副合 伙人 兼全球隐 私负 责人 Gant Redmon ，IBM 安 全事 业部网络 安全 和隐私项 目总 监 Lisa Van Deth ，IBM 安 全事 业部营销 活动 和思维领 导力 战略经理 John Zorabedian，IBM 安 全 事业部营 销经 理 IBM GDPR 法律免责声明 客户
14、有责 任确 保遵守各 类法 律法规， 包括 欧盟通 用数 据保护条 例 。客户全 权 负责获得 合格 法律顾问 的建 议，以确 定并 解释可能 影响 客户业务 的任 何相关法 律 法规以及 客户 为遵从此 类法 律法规可 能需 要采取的 任何 行动。本 文描 述的产品 、 服务及其 他功 能并不一 定适 用于所有 客户 情况，可 用性 可能受到 限制 。 IBM 不 提供法律 、会 计或审计 建议 ，或表述 或保 证其服务 或产 品会确保 客户 符合法律 法 规的规定 。 如 欲了解有 关 IBM 自己的 GDPR 合 规准备 之旅以及 我们 的 GDPR 能力和产 品的 更多信息 ，以 支持
15、您的 合规 之旅，请 访问 。 备注和参考资料 1 Sheridan, Kelly. “Businesses Calculate Cost of GDPR as Deadline Looms.”DarkR. April 12, 2018. https:/ 31527?_mc=rss_x_drr_edt_aud_dr_x_x-rss-simple 2 EUR-Lex: Access to European Union law.Document 32016R0679.Summary of legislation “Regulation (EU) 2016/679 of the European
16、Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC (General Data Protection Regulation) (Text with EEA relevance).” http:/eur-lex.europa.eu/legal-co
17、ntent/en/TXT/?uri=CELEX:32016R0679 3 “The GDPR: Its coming and sooner than you think. Are you prepared?” IBM Security thought leadership white paper. December 2017. https:/ 4&ct=SWG&cmp=IBMSocial&cm=h&cr=Security&ccy=US 4 EUR-Lex: Access to European Union law. Document 32016R0679.Summary of legislat
18、ion “REGULATION (EU) 2016/679 OF THE EUROPEAN PARLIAMENT AND OF THE COUNCIL Article 33, Notification of a personal data breach to the supervisory authority.” https:/eur-lex.europa.eu/legal-content/EN/TXT/?uri=celex%3A32016R0679 5 Barlow, Caleb and Christopher Crummey. “Beyond the boom: Improving dec
19、ision making in a security crisis.” IBM Institute for Business Value. January 2018. https:/ 6 IBM News Room. “IBM Cybersecurity and Privacy Research”， The Harris Poll ， April 13, 2018. http:/ rivacy-and-Security Copyright IBM Corporation 2018 IBM Corporation New Orchard Road Armonk, NY 10504 美国出品 20
20、18 年 5 月 IBM 、IBM 徽标 、 和 Watson 是 International Business Machines Corp. 在世界各 地司法辖区的注册商 标。 其他产品和服务名称可能是 IBM 或其他公司的商标。 以下 Web 站点上的“Copyright and trademark information” 部分中包含了 IBM 商标的最新列表： 本文档为自最初公布日期起的最新版本， IBM 可随时对其 进行修改。 IBM 并不一定在开展业务的所有国家或地区提 供所有产品或服务。 本文档内的信息“ 按现状” 提供，不附有任何种类（无论是 明示还是默示）的保证，包括不附有
21、关于适销性、适用于某 种特定用途的任何保证以及非侵权的任何保证或条件。IBM 产品根据其提供时所依据协议条款和条件获得保证。 本报告的目的仅为提供通用指南。 它并不旨在代替详尽的 研究或专业判断依据。 由于使用本出版物对任何组织或个 人所造成的损失，IBM 概不负责。 本报告中使用的数据可能源自第三方，IBM 并不独立核 实、 验证或审计此类数据。 此类数据的使用结果均为“按 现状”提供，IBM 不作出任何明示 或默示的声嫒嫒58 增值税 万元 808.549 税金及附加 万元 203.2410 纳税总额 万元 2477.2611 利税总额 万元 6873.7112 投资利润率 56.89%泓
22、域咨询MACRO/ 污染物排放监测系统项目实施方案13 投资利税率 66.71%14 投资回报率 42.67%15 回收期 年 3.8416 设备数量 台（套） 9817 年用电量 千瓦时 431402.5318 年用水量 立方米 20853.7619 总能耗 吨标准煤 54.8020 节能率 20.93%21 节能量 吨标准煤 19.2522 员工数量 人 394 15 2035 专家洞察认知型企业：发挥人工智能优势，全面重塑企业七大成功要素简介021确立平台战略，开启进化之路112挖掘数据价值，强化固有优势173描绘企业架构，助力业务转型234再造工作流程，积极利用AI 295打造敏捷文化
23、，快速推动创新356重塑员工技能，激发组织潜力417选择安全信任，赢得公司末来47关于作者53相关报告56备注和参考资料57认知型企业：发挥人工智能优势，全面重塑企业七大成功要素目录1 Mark Foster IBM 全球企业咨询服务部高级副总裁简介崭新的业务重塑时代即将来临。企业正在经历技术、社会和法规力量前所未有的交汇融合。随着人工智能(AI)、自动化、物联网(IoT)、区块链和第五代移动通信技术(5G) 的日益普及，这些力量的交汇融合势必会重塑标准业务架构。过去十年风行“由外而内”的数字化转型，而今则更趋向于利用呈指数级发展的技术,“由内而外”地发挥数据的潜力。我们将这种新一代业务模式称
24、之为“认知型企业”。2 由外而内数字化重塑需求不断变化的客户期望普遍的互联互通合格专业人才认知型工作流内部外部由内而外可利用以下技术取得新成果自动化区块链人工智能IBM 的研究发现，许多企业大力创建业务平台，旨在巩固竞争优势，建立差异化特色。这些平台必须由外而内地进行大规模的数字连接，并从内到外地贯彻利用认知技术（见图1）。为实施诸多战略举措，首先需要充分利用全球数据（大约有80% 的全球数据存在于企业内部），重新定义企业内部的业务。1还有一些企业则认为，可以趁此良机扮演跨行业的平台角色。一些企业利用平台拓展专业技能，积极参与目前仍与传统业务不相干的相邻市场的竞争。图1 以平台为中心的业务模式
25、来源：IBM 商业价值研究院(IBV) 分析。然而，大部分企业刚刚开始着手准备，迎接未来十年即将到来的重大变革。他们仍在努力定义自己的战略性差异化优势。他们试验各种技术概念验证方法，评估流程影响。他们积极推进艰巨的应用和基础架构转型任务，摆脱陈规旧俗，最终脱胎换骨。最重要的是，这些企业发现自身的员工和文化是阻碍发展的最大障碍。因此亟需转变思维模式，调整技能，以便充分利用新型业务能力。有鉴于此，我们希望分享一些心得，帮助他们塑造和发展认知型企业模式，并且推荐一些我们认为有助于取得成功的重点举措。我们既看到了短期和长期的巨大价值潜力，同时也认识到一些重大挑战。3 业务平台员工流程数据业务平台大众消
26、费平台技术平台我们认为，业务平台概念是根本。业务平台之定义平台这是业务领域最常被滥用的一个术语。那么，业务平台究竟是什么意思呢？它与频繁提到的其他类型的平台有何关系？当世界各地的企业从平台角度描述战略时，往往坚持采用“阶段”或“运营领域”理念在这样的领域中，企业不仅可以部署一系列独特能力，还能设法对价值创造活动建立控制点。以下是平台的分类（见图2）：1.业务平台。业务平台通过整合数据、独特业务流和专业技能，帮助企业提升竞争优势，在市场中脱颖而出。例如：银行的风险管理、保险公司的索赔处理、零售商的商品销售规划以及消费品企业的供应链等。业务平台通常以技术平台为支撑，还可能连接到其他生态系统业务平台
27、。这些业务平台包括三种不同的形式和活动范围： 内部平台有助于提高运营竞争力。这些平台利用新技术和新技能，更行之有效地开展企业活动，例如全球性材料公司CEMEX 的客户体验平台（请参阅第6 页的案例研究，“平台改变一切”）。 行业平台代表合作伙伴和潜在竞争对手提供关键流程能力，增强企业的市场相关性，提升其市场地位。MetLife 的小型商业保险平台就是一个典型例子。MetLife 将IBM Cloud 与第三方组件结合，建立了用于管理、服务和维护小额商业保险的平台，显著缩短了保单处理时间，促进了各方实时沟通，并为员工提供了更出色的福利方案和费率。2 4 跨市场平台代表原本不相关的更广泛合作伙伴生
28、态系统来管理基本流程或增值流程，从而占领新的和相邻的市场领域。例如，开放式数据平台Skywise 有望显著改善航空业主要企业的运营绩效和业务成果。Skywise 客户（包括若干主要航空公司）将飞行和航空数据分享到这个庞大的共享数据池中，用于生成洞察，帮助优化飞机性能和机队管理，实施预测性维护，以及提高机舱和地面运营效率等。3 2.技术平台。有助于建立各种应用和基础平台，旨在巩固工作流，支持业务平台。这包括新一代企业应用，如SAP、Salesforce、Workday，以及基于云的基础架构，如Azure、面向区块链的Hyperledger、IBM Cloud 和Red Hat。此外，代表人工智能
29、、物联网、自动化的新技术平台也层出不穷。3.大众消费平台。这是应用广泛、主要以消费者为中心的平台，堪称过去十年的世界颠覆者，如Amazon、eBay、Alibaba、Facebook 等。大众消费平台往往会生成海量数据或洞察，业务平台可将其作为价值主张的一部分。图2 认知型企业可通过由专有工作流构成的业务平台获得竞争优势，利用新技术平台实现高速运营，借助大众消费平台建立生态系统关系渠道力量深厚的专业技能差异化的工作流呈指数级发展的技术应用独特的专有数据规模业务网络信誉业务平台的价值随着企业尝试探索这个全新的世界，向认知型企业转变，我们认为业务平台概念是根本。从战略角度而言业务平台有助于将全新的
30、企业战略变成现实。它们将成为引领变革计划和投资重点的指路明灯，引导企业从过去走向未来。既是企业的业务基础，也是与其他生态系统合作伙伴和业务网络衔接的关键所在。通过人工智能和机器学习不断学习，变得越来越智慧。从执行角度而言业务平台确定了任务的目的和意图：利用变革性技术（尤其是人工智能），重新设计关键流程和工作流。成为内部和外部数据源综合管理的焦点。提供架构框架，采用敏捷管理方法从旧环境迁移至新环境。为发展面向未来的员工队伍所需的技能培养和文化变革指明方向。扎根生态系统，根据洞察快速行动，从而增强安全性。企业在选择关键业务平台时，需要关注多个潜在领域。这样就出现了一些明确的标准（见图3）：为平台目
31、的所用的深层专业技能。针对可与外部数据源结合的专有数据的访问权，以便创建差异化的工作流和洞察。通过应用技术实现的独一无二的流程创新和绩效潜力。在所选的平台领域运营所需的渠道访问权和业务网络信誉。利用平台所实现的规模，或者利用和扩大规模的潜力。一旦决定采用平台模式，那么平台选择将成为企业的一大“赌注”。该决定将对资本分配、并购决策、人才战略以及资本市场和更广范围的价值走向具有重要意义。企业和运营模式需要根据平台类型进行重大调整，领导方式方法也应与时俱进。图3 为打造制胜的业务平台，出现了一些明确的标准5 区块链物联网工作流自动化 人工智能平台改变一切4 三年前，全球水泥及重型建筑材料公司CEME
32、X 的首席执行官打赌称，投资营造卓越的客户体验将成为企业最重要的竞争优势来源。他深知，为实现这一目标，企业不仅要发展技术，还要同步推进文化转型。企业必须了解如何加强实验和创新活动，同时构建新型数字平台，并说服客户使用该平台。为促进企业文化转型，CEMEX 决定采用设计思维方法规划客户体验之旅，运用DevOps 和敏捷方法推动创新，加快产品面市速度。该公司认识到，持续提升技能水平并不断获取具备新技能的优秀人才是核心竞争力。于是，CEMEX 与IBM 以及一家著名大学合作，为高层管理人员提供数字化转型培训，在管理层培养敏捷能力，并激发人们对于各种新技术机遇的好奇心。他们建立了蒙特雷数字中心，借助这
33、一合作空间吸引新一代人才和创业者，培养新型数字技能。他们还建立了CEMEX Ventures，规范企业内外的创新活动，积极关注市场环境，寻找符合企业发展目标的早期有效机遇。另外，他们还广泛联络正在实施重大转型的领先企业，不仅限于墨西哥，还面向更广阔的全球市场。对于CEMEX 而言，数字化是一项严峻的挑战，因为他们处于数字化技术采用率最低的行业之一。他们与客户开展的大部分交易都采用面对面形式，主要基于“模拟”方法。确立客户体验的核心地位后，CEMEX 动员企业的其他部门，重新设计业务模式，进行快速试验，不断扩展认知型前台和后台职能。创新活动包括实施动态产品目录和定价引擎、面向客户和销售人员的人工
34、智能推荐程序、“从订单到收款”业务流程的机器人流程自动化，以及库存和运输管理供应链优化。与此同时，CEMEX Ventures 与初创企业、生态系统合作伙伴以及行业标准机构开展广泛合作，投资研发新一代技术，借机推动自身及客户发展。6 他们将平台命名为“CEMEX Go”，非常契合企业宗旨。为实现一飞冲天的宏伟目标，该公司重塑了企业产品管理工作流，重新设计了系统架构，实施了开放标准和基于应用编程接口（API）的微服务。2019 年，CEMEX 联合IBM 及一家建筑材料企业推出了软件即服务(SaaS) 和平台即服务(PaaS) 方案可供客户购买和使用的CEMEX Go 白标签解决方案。此类解决方案可以帮助全球领先的材料企业充分利用CEMEX 的数字投资，推动市场的营收和利润增长机遇。单单第一年，CEMEX 就在18 个国家/地区吸引了20,000 家客户加入其业务平台：这占到其全球客户群的60%。采用率不断加快，最近有
