“十四五”规划对央国企提出明确要求：核心技术自主可控（国产化率>80%）、数据要素价值释放、安全底线牢不可破。然而，转型深水区挑战重重：

技术自主可控困局：欧美技术断供风险陡增，国产软硬件替代面临兼容性、性能、生态适配等多重考验（如某银行核心系统并发能力从100到500的扩容论证）。

数据资产化瓶颈：海量数据沉睡，利用率不足20%，主数据管理混乱，《数据资产入表》新规下缺乏估值与合规入表实操能力。

安全合规高压线：等保2.0、GDPR等法规趋严，量子计算威胁逼近，亟需构建端到端的安全防护与风控体系。

本课程基于在国有大行信创扩容、能源集团国产化替换、政务数据治理等项目的实战经验，构建“政策解码-国产替代-资产变现”三位一体框架，提供可落地的策略、工具与案例，助力央国企突破转型壁垒，实现安全、自主、高效、增值的数字化目标。

● 贯通政策脉络：精准解读信创刚性要求、地方补贴政策、DCMM评估框架，核心要点及企业应对策略

● 掌握国产替代路径：学习基于实战的国产化替代方法论，包括技术选型评估模型、兼容性适配方案设计、生态协同策略（如华为鲲鹏、麒麟OS、用友BIP适配经验）

● 解锁数据资产价值：掌握主数据管理体系（MDM）建设要点、数据资产估值方法（成本法、收益法应用场景与案例解析）、数据资产合规入表操作流程

● 筑牢安全合规防线：学习构建符合等保2.0的三层防护体系（物理/网络/数据）、应用前沿技术保障传输安全、设计区块链存证等可信机制

规划高价值场景：洞察智慧能源、数字政务等领域的典型场景及其实现路径

导入：央国企数字化转型的“时”与“势”

沙盘推演：关键政策深度解析（国产化率>80%时限、数据资产入表细则、安全法规升级）

核心挑战聚焦：技术断供、数据沉睡、安全高压下的红蓝对抗推演

课程目标与框架：“政策解码-国产替代-资产变现”实施路径全景图

第一讲：组织支撑层——构建转型攻坚“铁三角”

一、信创特种作战单元组建与运作

——“铁三角”角色定位与协同机制

1. 合规官

2. 架构师

3. 财务官

工具：突击队组建清单、任务分解模板（RACI）

案例深度复盘：某能源集团组建15人突击队，6个月完成ERP国产化替换的关键决策、资源调配与风险管理

二、生态协同与国产化路径设计

方法论：国产化替代“三步走”策略（评估->试点->推广）及风险控制点

第一步：基础软硬件：联合攻关模式解析

路径定义：替代服务器、操作系统、数据库、中间件等IT基础设施的核心底层

1. 角色分工

1）企业：提供业务场景、测试环境、核心需求

2）国产厂商：如华为鲲鹏提供硬件/算力底座、麒麟OS提供操作系统

3）第三方适配团队/实验室：提供兼容性测试、性能调优、问题诊断

2. 协作流程

——需求对齐→PoC验证→联合实验室深度适配→问题联合攻关→批量部署方案输出

工具：《国产基础软硬件选型评估表》

3. 兼容性测试核心落地方法

测试范围：硬件兼容性、操作系统兼容性、应用兼容性、性能基线测试

测试工具：《基础软硬件兼容性测试用例库》

问题处理流程：问题复现→日志分析→厂商/社区协同定位→补丁/配置优化/应用改造→回归验证

工具交付：建立《兼容性问题知识库》

4. 关键挑战与避坑指南

挑战1：性能瓶颈

避坑：PoC阶段必须进行接近生产环境的压力测试；利用评估表量化对比；优先选择生态成熟、性能验证充分的组合

挑战2：应用生态不足

避坑：提前梳理关键业务应用兼容性清单；评估重写/适配成本；考虑引入兼容层（如容器化、虚拟化）作为过渡方案（需评估安全影响）

挑战3：厂商锁定风险

避坑：选择开放标准（如鲲鹏+OpenEuler组合）；合同中明确知识产权归属和持续支持承诺；参与开源社区

案例全程解析：某大型银行核心系统信创扩容攻坚

第二步：应用系统：ISV深度合作策略

路径定义：替代ERP、CRM、OA等业务应用系统

1. 核心策略与技术要点

评估筛选工具：《核心ISV合作评估清单》

合作模式：“联合解决方案”模式

2. 平台适配核心落地方法

a数据迁移：数据清洗规则制定、映射关系梳理、验证机制设计

避坑：新旧系统并行期数据同步策略

工具：《数据迁移Checklist与验证模板》

b接口改造：梳理现有系统接口，制定标准化改造方案

避坑：遗留系统接口文档不全，需预留探查时间

c功能适配与定制：基于国产平台的低代码/二次开发能力进行差异化功能实现

避坑：避免过度定制，优先采用平台原生功能或标准插件

工具：《功能适配差异分析表》

d用户体验（UX）一致性：关注新旧系统界面和操作逻辑的过渡

避坑：提供充分的用户培训和操作手册

3. 关键挑战与避坑指南

挑战1：定制化需求与平台能力冲突

避坑：优先选择行业匹配度高的平台；严格需求管理，区分“必须”和“期望”；利用平台低代码能力先行尝试

挑战2：ISV能力参差不齐

避坑：严格执行《核心ISV合作评估清单》；要求ISV提供过往同类项目交付物样例；合同中明确交付物标准和质量要求

案例全程解析：某制造集团ERP国产化迁移至用友BIP

第三步：数据安全：商密算法应用、区块链存证场景选择与实施要点

路径定义：构建数据传输、存储、使用过程的安全屏障，满足等保及合规要求

1. 商密算法（SM系列）应用落地：

场景选择：《商密算法适用场景决策树》（工具交付）

实施要点：与基础软硬件和应用系统协同设计；证书体系（国密CA）建设；性能影响评估与优化（硬件加密卡加速）

工具交付：《主流商密算法性能对比与配置指南》

2. 区块链存证场景选择与实施要点

高价值存证场景识别：《区块链存证场景评估矩阵》

典型场景：关键业务操作日志（如审批、转账）、电子合同签署、物联网设备数据上链、审计证据固化

实施要点：

1）链选型：联盟链为主，评估主流国产BaaS平台（如长安链、蚂蚁链）

2）数据上链：原始数据Hash上链+链下存储；核心字段/摘要直接上链

3）存证验证：提供便捷的验证接口或工具给审计方/监管方

4）隐私保护：结合零知识证明（ZKP）等进阶技术（如适用）

工具交付：《区块链存证业务规则定义模板》

3. 关键挑战与避坑指南

1）商密挑战：生态兼容性

避坑：确保全栈支持（硬件、OS、中间件、应用）；提前测试与上下游系统的互通性

2）区块链挑战：性能与成本

避坑：避免全量数据上链；优先选择高频关键操作；合理设计共识机制；选择性价比高的BaaS服务。明确存证不是解决所有数据问题的银弹

案例全程解析：南方电网“5G+量子+区块链”智能巡检安全体系

第二讲：技术支撑层——打造自主可控的数字基座

一、安全连接：构筑可信传输防线

1. 方法论：等保2.0合规下的安全架构设计原则

1）物理隔离 → 动态门禁+电力冗余（《机房物理安全审计清单》）

2）网络防护 → 微隔离策略+IDS联动（《网络访问控制规则模板》）

3）数据加密 → 字段级SM4+区块链存证（《敏感数据加密实施指南》）

2. 技术实战

1）专网部署关键点：业务流量拓扑图绘制、安全域划分（5G专网场景）

2）加密传输选择逻辑：量子加密（超敏感数据）vs 商密SM4（常规业务）

案例深度复盘1：南方电网：攻击阻断3起 → 因专网隔离+量子密钥轮换

工具：《量子密钥轮换SOP》

案例深度复盘2：某银行数据中心：等保合规 → 微隔离策略200条+SM4加密

工具：《等保2.0实施路径图》

二、数据资产化引擎：从治理到价值

方法论：主数据管理（MDM）核心体系构建

1. 编码规则设计 → 品类/规格/供应商三维分类

工具：《物资主数据编码规范》

2. 平台对接策略 → ERP/SCM系统接口标准化

3. 历史数据清洗 → 异常数据处理规则库（政务治理经验复用）

工具：物资/客户等核心主数据编码标准模板

成本法 → 《IDC资产成本归集表》（含分摊系数公式）

收益法 → 《用户LTV预测模型》（RFM分层+贴现率设置）

案例深度复盘1：某央企物资管理：节约1.2亿→钢材编码统一（6→1种）+自动校验规则

案例深度复盘2：某银行LTV驱动营销：成本↓25% → 高净值客户专属权益策略

工具：《客户分层运营模板》

三、数据资产估值与入表实操

方法论：成本法 vs 收益法的核心逻辑、适用场景与操作步骤

工具：成本归集模型模板 / 用户LTV测算模型模板

案例深度复盘1：某运营商IDC资产成本法入表全过程解析

案例深度复盘2：某银行应用收益法评估客户LTV驱动精准营销的关键步骤与数据支撑

第三讲：业务价值链层——聚焦高价值转型场景

场景设计原则：紧扣政策要求、业务痛点、技术可行、价值显性化

一、预测优化场景

1. 连接：物联网络构建 → 边缘网关选型指南（支持Modbus/OPC UA）

2. 数据：预测模型>92% → 动态特征库（含天气/价格等30+因子）

3. 智能：AI调度指令 → 规则引擎配置模板（阈值告警+工单自动生成）

案例：某电网工单↓70% → 风光储数据实时分析（可迁移至制造业排产）

二、服务提效场景

1. 连接：跨部门互通 → API网关治理框架（认证/流控/日志审计）

2. 合规：敏感数据脱敏 → GDPR规则库（12类通用规则：身份证/手机号）

3. 智能：RAG+大模型 → 政策问答知识注入流程（爬取→向量化→微调）

案例：某市12345提速50% → 话术推荐引擎（适配保险理赔/医疗诊断场景）

第四讲：运营支撑层 – 保障转型长效运行

一、智能风控与合规运营体系

方法论：“技术+管理+人文”三层风控体系构建

1. 技术层：区块链存证→操作审计字段映射表（存证哈希值/时间戳/操作员ID）

2. 管理层：季度审计→21项检查清单（关联DCMM/等保条款）

3. 人文层：安全文化考核→红线行为手册（参考国家电网：8类禁止行为）

工具：关键操作审计点清单、合规审计Checklist模板

二、能力沉淀与持续进化

1. 中台复用：能力抽象 → 原子能力识别矩阵（预测/风控等6大类）

案例：某央企22个AI模块 → 接口标准化（调用↓60%成本）

2. 迭代机制：月度优化 → 模型迭代看板（准确率/响应时间监控）

案例：某港口调度 → 装卸效率反馈闭环（船泊等待↓15%）

总结与展望

央国企数字化转型成功要素复盘

未来趋势：信创深化、数据要素市场、AI融合、安全演进

Q&A