同创永益：科技自主创新向千行百业赋能，加速构建可持续发展的数字化经济体

“近日，一条美国政府修改华为禁令的消息引起了关注，据路透社报道，美国商务部将改变关于实体清单的规定，允许美国企业跟华为共同制定5G的标准。”

目前，全球使用的3G/4G/5G标准都是3GPP这个国际组织制定的，标准的制定模式不是某一个公司、也不是某个政府可以主导的。美国电信产业方案联盟（ATIS）也是3GPP的成员。华为在5G领域无疑是领先的，从一开始就参与了5G标准的制定，拥有更多的话语权。为此，美国不得不暂时放下零和博弈心态，向华为寻求在5G领域的合作。

中美贸易争端其本质是科技制衡，是关系到我国信息安全和国民经济稳定发展的战略问题。自2018年以来，中美科技竞争已经进入深水区，受“华为、中兴事件”影响，我国科技尤其是上游核心技术受制于人的现状对我国经济发展都提出了严峻考验。在全球产业从工业经济向数字经济升级的关键时期，中国明确了“数字中国”建设战略，抢占数字经济产业链制高点。华为、中兴事件倒逼我国科技自立势在必行，软件国产化升至国家战略，国产软件厂商扛起科技自强的大旗，引领和推动中国科技的崛起，在政策、市场双轮驱动下，加速发展引领产业创新突破。作为信息安全的最后一道防线，业务连续性及灾备管理领域在内外环境的催化下，迎来市场迸发的契机。作为国内业务连续性及灾备管理的领先企业，同创永益派出专家团队启动参与金融业务连续性行业相关标准的制订。该标准将于2020年底前于全国范围颁布实施。

当下世界是扁平化的，各类灾难事件对政治、军事、经济、文化等方面都将造成巨大的损失和深远的影响。国内外安全事故频发：2019年以来出现了勒索病毒Globelmposter肆虐网络、黑客攻击造成委内瑞拉全国停电事件、2020年新冠疫情更是导致全球停工停业、世界经济下滑、2020年2月微盟遭遇了恶性的删库事件等都为我们敲响了警钟。目前，我国正处于信息安全发展初期，网络泄露事件、自然或人为的灾难导致业务中断等不确定性事件、不可预测的威胁随时可能发生。业务连续性及灾备管理作为信息安全最后一道防线，为科技强国的崛起托底，为守护民族科技自主创新奠定基石。

为此，我国大力推广信息安全建设，撑起坚实后盾。我国发布《信息安全技术网络安全等级保护基本要求》、《信息安全技术网络安全等级保护测评要求》、《信息安全技术网络安全等级保护安全设计技术要求》三项标准，在保密性、完整性、可用性等安全指标上给出明确指示，推进我国信息安全的发展。根据IDC统计数据，2020年我国信息安全市场规模有望达到87.5亿美元，即613亿元， 复合增速保持在25%以上，高于全球8%的平均水平。

与此同时，为了进一步保障我国关键行业的信息系统安全，2019年11月银保监会办公厅发布《关于开展中小银行机构业务连续性相关风险整治工作的通知》，通知中对各银行业务连续性管理和容灾管理工作进行了统一部署和安排。这是继104号文后，银保监会继续将业务连续性管理视为银行科技体系不可或缺的基础保障支撑体系，提出了中小银行机构业务连续性管理需要严格遵循的标准，为中小银行机构开展业务连续性管理指明了方向，明确了具体工作目标。通知发出之后，全国各商业银行已经陆续开始合规和提高业务连续性能力的工作。

在我们将信息安全上升到国家安全的高度的同时，以去IOE为代表的国产软硬件对进口软硬件的替代趋势是不可逆转的。从用户角度看，替代的路径从政府、军工部门逐步到以金融、电信通讯为代表的关系国计民生的行业应用，最后到普通的企业级用户的商用设备和软件，乃至个人用户。从产品角度看，国产软件替代的路径应该是先由最容易实现的服务器等硬件设备到云计算、云存储、灾备等软件与服务，最终到操作系统和数据库等核心基础软件平台。金融业去IOE更是吹响了高端产品市场争夺战的号角。

除了党政口，国内金融业去IOE发酵得较早。金融行业属于国民经济的关键行业，更加重视信息系统的稳定性和数据的安全性。此前，国外高端软硬件产品长期占据主导地位。近期，据彭博社报道，中国官方正在研究和评估国外厂商大型服务器在国内金融领域的垄断性地位是否会对国家金融安全造成不利影响，同时还将采取措施，逐步扩大国产大型服务器以及软件系统在商业银行的应用。而在此之前，中国已经将微软的Windows 8系统列入政府采购的黑名单，要求国有企业切断与麦肯锡等美国咨询公司的业务往来。未来，随着国产软件技术的日益成熟，去IOE的国内软件厂商和云厂商将是党政机关、金融、能源、电信、智能制造等关键行业的唯一选择。

作为国内业务连续性及灾备管理的领先企业，同创永益拥有完善的自主研发产品体系，在金融行业合规科技领域持续深耕，积累了丰富的成功实践。2019年，同创永益和银联数据合作，落地国内第一个业务连续性管理BCMS平台。银联数据是一个为全国数百家商业银行提供卡系统托管的服务商。作为国内金融行业中领先的金融机构，银联数据中心很早就布局了北京、上海两地三中心的架构，重要系统都已经成为应用级的灾备。同创永益按照监管要求，凭借国内外领先的实施经验，结合银联数据现状，并根据其正在实施ISO22301业务连续性管理标准体系建立项目实施情况，将所有咨询成果全部用同创永益自主研发的业务连续性软件平台落地，平台提供从业务影响分析、风险评估、预案开发、实施演练、应急管理、一键切换等一体化的管理和指挥功能。

随着中美贸易摩擦持续升级，软件国产化产业升至国家战略高度，自主可控大势所趋。政策加大护航，国产替代进程加速，民族科技生力军涌现。自主创新、软件国产化驱动了本土软件市场底层技术和创新应用的同步向好。细分领域的领先企业崭露头角，引领产业创新，推进标准的制订，向千行百业赋能，加速构建可持续发展的数字化经济体。

近三年来看，各细分赛道的竞争格局趋于集中化，细分领域领先企业的优势愈发明显，主要是政策强有力支持、市场供不应求、与领先公司的强势增长共振所致。展望2020下半年及未来，外围环境延续（中美博弈等）、内生增长强化（技术壁垒、卡位优势）的背景下，强者恒强的逻辑将进一步显现。以同创永益为例：

· 近三年来看，同创永益企业营收增速远远优于行业整体。2020年新冠疫情对全球各行业带来巨大冲击，全球资产暴跌，经济停滞甚至下行趋势严重。同创永益在完全与客户隔离的情况，一举拿下多个金融、能源、保险等行业的软件和服务大单，上半年销售额同比增长300%。

· 2019年，同创永益启动云战略升级转型，首创该领域SaaS模式，致力于将成功实践的业务连续性及灾备管理技术普惠推广于更广泛地行业，使更多中小企业受益。目前，中国企业SaaS产业仍然在发展初期。根据艾瑞咨询的数据，2018年中国企业级 SaaS市场规模达到了243.5亿元，同比增长了47.9%。2020年2月，IDC发布了《IDC FutureScape: 全球云计算2020年预测——中国启示》，指出到 2021年，中国90%以上的企业将依赖于本地/专属私有云、多个公有云和遗留平台的组合，以满足其基础设施需求。因此，中国SaaS行业终将迎来市场的爆发。与此同时，同创永益正在紧锣密鼓加速云战略升级，进一步完善云灾备系统的功能，持续提升云灾备系统的性能和可靠性，满足各种业务场景的需求，实现了真正的混合云应用级容灾，解决了混合云环境下的诸多技术问题，把业务联系性管理领域复杂的管理内容变成轻量级的微服务，打造技术领先、安全可靠的DRaaS和BCMaaS平台，从而为广泛的长尾客户提供更安全可靠、更高性价比、更快捷易用的云端业务连续性及灾备管理解决方案及服务。此外，同创永益与多家可信/公有云公司达成战略合作，为中小企业客户提供订阅制付费方式，有效帮助用户降低项目前期采购的成本、规避项目风险、缩短项目周期、以低成本满足了监管合规的要求。

· 2020年，同创永益与国内大型央企能源集团达成合作，率先以“内部资源+基础服务+专业服务”的灾备云服务模式，实现将集团总部建设的云灾备能力，赋能于集团下属所有单位和机构，开创了为央企提供集团化云灾备服务的新趋势。

· 2020年6月，同创永益派出专家团队参与由中国计算机用户协会信息科技审计分会主办的《金融业务连续性管理能力成熟度模型与评估》团体标准的制订。据悉，该标准已经初步完成了前期的起草工作，并将于2020年底前于国内颁布实施。我国业务连续性管理标准起步较晚，自2007年第一个灾难备份的国家标准《GB20988-2007信息系统灾难恢复规范-T》出台之后，2008年人民银行出台了《JR0044-2008 银行业信息系统灾难恢复管理规范》，标志着信息系统灾备的国家规范和行业规范逐渐完善。2011年，中国银监会下发《商业银行业务连续性管理指引》及 2013年《公共安全-业务连续性管理体系要求》是这一领域的又一个关键里程碑，标志着国内业务连续性管理已经从传统的信息系统灾备这一局部领域上升到管理层面，丰富了国内的相关标准体系。它以“为策划、建立、实施、运行、监视、评审、保持和持续改进一个文件化的业务连续性管理体系”为目标，用以实施保护、减少中断事件发生的可能性，并更好地实施准备、响应并恢复。此次《金融业务连续性管理能力成熟度模型与评估》团体标准的制订，将研制出更加适应我国国情的金融行业业务连续性管理体系的相关标准。通过实施和宣贯该标准，金融行业将切实落实我国对金融安全、业务连续性及应急管理工作的相关政策和要求。我国金融行业各类机构将有效提升业务连续性保障水平，进一步具备在全球剧变的环境下从容应对各类突发事件的能力。同时，该业务连续性管理系列标准的研制和实施还将为我国提高政府的应急管理水平、提高网络的安全保障水平、提高其他行业的业务连续水平提供有力的标准化技术支撑。