打造最安全的服务体系

12年来,凭借超前的市场意识,以信息安全为核心,以IT服务为主体,从信息安全产品到信息安全集成,再到信息安全服务,三零卫士作为国内信息安全特色明显、IT服务能力卓越的综合性信息化服务供应商,服务中心已遍布上海、北京、广州、成都、杭州、南京、武汉等地

2001年7月,抓住上海电子政务发展的大契机,上海三零卫士信息安全有限公司由中国电子科技集团第三十研究所控股设立,成为国内最早从事信息安全服务的专业机构之一。初创时的20个志同道合的伙伴,依托三十所的专业背景,凭着60万元的注册资金,靠着专利及知识产权,坚守“0距离、0时延、0操心”的服务理念,充分发挥自己的安全特色与综合能力,形成了独具魅力的“三零服务”,锁定电子政务及大企业信息化等领域,成为IT保障连锁服务品牌。如今,三零卫士近600名员工为全国200多家用户提供安全的IT服务,2012年实现销售收入1.5亿元,其中服务收入8000万元。

发力电子政务和信息安全市场

信息社会深入演化过程中对信息技术和信息安全的需求,以及中国经济持续快速增长中对服务外包和服务安全的需求,成就了三零卫士的发展机遇。

电子政务是我国信息化道路的最早发力点,过去十年电子政务工程在全国范围得到了广泛且深入的开展。随着网络越来越庞大、设备越来越先进、应用越来越复杂,整个信息系统的运行效率却越来越低,安全漏洞和风险也越来越大,政府用户一方面针对大量的存量信息系统和信息资源,客观上有迫切的服务外包和安全保障需求,另一方面对新兴的IT技术和增量IT资产,主观上有明显的系统优化和资源配置期望。

三零卫士根据多年的系统集成和运维服务经验,早在2007年就推出了“网络配置和优化服务”。通过在上海、广州、北京、浙江、湖北等多家政府机关和大型企业里的成功实施,客户普遍反映在服务实施之后,新的信息系统网络结构清晰,网络配置变繁为简,网络性能大幅增加,所有网络配置文档齐全。

三零卫士是为数不多的拥有国内全系列信息安全服务资质的企业,参与了二十几项国家电子政务和信息安全标准的制定,并形成了一整套电子政务领域风险评估、等级保护、应急预案和应急演练、政府信息系统安全检查的服务目录和最佳实践,受到很多党政、军工、科研教育以及金融大企业的信赖。2008年到2010年,三零卫士有幸承担并顺利完成北京奥运、上海世博、广州亚运三项重大活动信息安全保障,总结出“技术+管理、日常+应急、设施+人员”的常态化服务之道,得到政府信息安全主管部门的高度认可和表彰。

三零卫士总经理邓高峰表示,今后公司除了传统的信息安全优势之外,还将在虚拟化集成、大数据开发这两端进行重点突破,在服务模式上会尝试诸如在线服务、连锁服务等新路子。

研发提供“服务产品包”

邓高峰告诉记者,我们将三零的3个0诠释为“0距离、0时延、0操心”,并将其作为公司的服务理念,贯穿于信息安全、顾问咨询、系统集成、系统运维和软件应用五大服务业务。

从一开始的产品和集成附带服务,转变为常年的运维和安全服务,到现在的主动研发提供“服务产品包”,十年来,三零卫士已积累了超过500家服务客户,其中40%为可续签的服务客户。

说到服务模式,邓高峰说:“三零早已不再是项目型公司,首先是在上海成功探索了‘片区制’服务模式,根据服务客户的地理位置、结合其系统特点和服务内容,将150名专业服务人员分为7个驻场服务片区和2个巡检服务团队,以及公司后台的二线支持,形成了一张高效运转的“服务城域网”;其次在全国设立了7个服务中心,通过总部和分支机构的“直营”管理模式,最大限度实现服务资源的共享和服务能力的延伸,现在已做到600名员工服务250家客户的运营规模,这样‘0距离、0时延、0操心’基木落到实处。”

对信息安全服务的执着和坚持

从目前来看,国内信息安全概念的上市公司屈指可数,且基木都是做信息安全产品的,除了专门的信息安全测评和认证机构之外,还没有看到一家专业的信息安全服务公司。三零卫士从2001年做信息安全产品到2003年做信息安全集成,再到2005年大规模开展信息安全服务,短短几年间,有了两次大的转身。

邓高峰向记者透露,三零卫士近几年大力投入的《信息安全服务定义和分类》国家标准在2013年已正式发布,其中将信息安全服务分为安全咨询、安全实施、安全培训3大类,作为信息安全服务的基础类标准,今后国家还将完整开展“信息安全服务标准体系”的框架设计和各项标准制定。

邓高峰感到很欣慰,“今后三年,我们已确定将云安全、移动互联网安全、工业控制系统安全和IT服务外包安全作为四个战略方向。”

面临的问题和发展方向

登高峰认为,三零卫士目前面临三个方面瓶颈,首先是人才,IT行业的人才一向具有高流动性,而如何实现公司发展和个人发展的方向趋同,则是更大的问题。“三零的中层干部这十年尽管都比较稳定,但创业激情正在减退、习惯思维不易改变,这样的环境也不利于新培养和新引进的干部。”邓高峰坦然地对记者说,“要想盘活公司做服务的这些人力资源,尤其是各类高端人才,必须在思维模式上寻求转变,在组织结构上寻求转变,在工作方式上寻求转变,2013年公司已考虑通过实施‘导师分设’机制、薪酬考核改革等方式,积极打造三零服务的铁军。”

其次是资金问题,一个只有2000万注册资金的公司每年能实现10倍的营收,为社会贡献将近1个亿的税收实属不易。大量工程项目的产品采购、新技术新平台的研发推广、不断看高的人力成木都需要大量的资金投入,但同时又受到政府预算的不断缩减、国内IT咨询和信息安全服务市场不成熟等影响,事实上资金一直以来都是三零发展的一大掣肘。当然,三十所等股东已决定今年年初进行大幅度的增资,这无疑为企业的突破性发展注入了一针强心剂。

第三是盈利模式,“信息技术服务要做得比较精致,比较赚钱,目前来看还比较难,互联网产业能赚钱关键是找到了合适的盈利模式,而不是就技术做技术。”邓高峰认为,“以往我们是通过先做项目黏住客户,然后不断提供新的产品和服务,并长年辛勤地耕耘,但是这木质上是在做农民,要想盈利必须要做农场主。”换句话说就是三零卫士十多年的服务,已积累了大量的信息系统建设和运行数据,覆盖了主要的行业和绝大多数的IT产品,随着今后信息化建设大集中、大数据的发展趋势,以及国家即将出台的系统运维资质和对外包安全的关注,三零得出了在基础设施和业务应用层面之上的新的业务增长点——做数据开发!2013年,三零卫士将向政府、向社会发布运维数据报告、安全监控报告、合规性评估报告、产业成熟度报告等一系列有大数据支撑的专业报告。

邓高峰表示,三零卫士已制定了今后三年的发展规划,在“十二五”期间,将实现服务、集成、产品三大业务方向的均衡发展,大数据、云安全、工控安全等方面的突破发展,三零服务网内部以及产业链相关方的融合发展,形成企业持续发展的核心竞争力,2015年实现营收5亿元。

专家评析

信息化=(建设+运维)×安全

马海氵勇上海市信息服务业行业协会副会长兼秘书长

信息化是什么?是(建设+运维)×安全,通过安全的服务来保障服务的安全。三零卫士就是这么一家信息安全特色明显、IT服务能力卓越的综合性信息化服务提供商。

从卖信息安全产品到信息系统集成项目再到信息安全和IT保障服务主业的确立,三零卫士经历过辉煌和低谷,碰到过取舍和仿徨,到了2010年,在中电集团第三十研究所的指导和公司张建军、邓高峰等核心领导团队多年经验和实践的基础上,三零卫士确定了发展的重要转折点——“服务网元年”。

现代服务业是现代市场经济的支柱产业,IT保障服务又是支柱产业中的朝阳产业,三零卫士坚守信息安全是“国家长城”这个社会理念,这条道路证明是正确的:从安全咨询服务起步,逐渐完善服务产品线,现在三零卫士的服务产品包括咨询服务、运营维护服务、培训服务和安全服务四条产品线,服务形式包括驻场、巡检和集中服务等,在服务产品化、标准化和平台化方面取得了长足的进步,按照服务能力PPTR四要素累积了服务实力,即人员、流程、技术和工具、资源四要素；按照现场、片区、巡检、专家四线架构建立了服务管理框架等经验成为了上海本地乃至全国IT保障服务的标准和标杆。

是时代给了三零卫士无限的机会,市场给了广阔的空间,也是三零卫士的领导团队敏锐的市场嗅觉和不懈努力。用十年时间通过产品、集成的积累,找到了IT服务的大战略,目前已经建立了在华东、华南、华北、华中和西南的广泛的客户基础,锻炼了一支团结协作、充满活力、勇于探索的团队,找到了发展业务、巩固市场、开拓创新的基本方法论,市场策略、技术路线、管理框架基本成形。

信息安全是一个关系国家安全和主权、社会稳定、民族文化等的重要问题。回顾上海三零卫士不平凡的发展道路,我坚信三零卫士将会迎来高速发展的机遇。引用三零卫士张建军的话:“我们将延续这样的探索,去实现我们对于财富和幸福生活的追求和梦想!”

(2013年2月25日)