张兰兰深耕数据安全，赋能数字经济

文 本刊记者 勒川

数据作为新型生产要素，是数字化、网络化、智能化的基础，已快速融入生产、分配、流通、消费和社会服务管理等各环节，深刻改变着生产方式、生活方式和社会治理方式。发展数据安全产业有助于充分发挥我国海量数据规模和丰富应用场景优势，激活数据要素潜能，做强做优做大数字经济，增强数字经济发展新动能，构筑国家竞争新优势。

北京亿赛通科技发展有限责任公司（以下简称“亿赛通”）副总经理、中国开发区协会商业秘密保护专业委员会秘书长、中国劳动关系学院研究生校外兼职导师、中国信通院“数据安全共同体计划”入库专家张兰兰作为一名有家国情怀、理想主义色彩的现代企业女性管理者，将女性领导力“柔与韧”的核心优势与现代企业的管理艺术深度融合，在人力资源、公共事务、行政、质量与流程管理等工作中带领企业行稳致远。在张兰兰看来，个人的理想信念和国家数据安全产业的发展、企业核心竞争力的不断提升密不可分。

在数据安全蓝海绽放的“玫瑰”

感情细腻，亲和力强；直觉敏锐，观察力强；坚韧踏实，务实性强；沟通协商，民主性强——这些女性领导力的“四强”优势在张兰兰的身上完美“绽放”。2007年，张兰兰硕士毕业后在中国互联网络信息中心从事人力资源管理工作，任职期间主持过单位薪酬职级体系建立、管理人员胜任力模型设计、管理人员考察与考核体系设计；作为专家曾参与WX体系人才发展规划项目；其间于2009年考取中国人民大学组织与人力资源管理专业博士研究生，完成了学业，获得了管理学博士学位。2018年，张兰兰来到清华大学公共管理学院互联网治理研究中心担任主任助理，负责研究中心筹备和运营工作；2020年，张兰兰任北京亿赛通科技发展有限责任公司副总经理，正式跨入数据安全的产业蓝海。

凭借多年的专业积淀，基于亿赛通深耕数据安全的市场地位与产品服务，张兰兰以身作则，带领团队致力于企业的人力资源管理体系、公共事务管理体系和质量与流程管理体系“三大体系”的不断发展完善。

一是持续构建高效能的人力资源管理体系。包含干部管理和评价体系、任职资格体系、有竞争力的薪酬福利体系、绩效管理体系、培训体系以及非常重要的企业文化的持续建设，让每位员工在亿赛通都得到可持续的发展，打造学习型团队，不断巩固强化科研队伍建设；二是继续深入公共事务管理体系的建设。包括企业各类生态的建设，保障公司获取可持续的外部资源；三是注重质量与流程管理体系建设，强化质量和流程管理，让公司保有可持续的客户信赖。

在张兰兰看来，企业的高质量发展离不开完善精准施策的政策环境。2021年9月1日《数据安全法》正式实施，2022年12月，《中共中央国务院关于构建数据基础制度更好发挥数据要素作用的意见》对外发布，从数据产权、流通交易、收益分配、安全治理四个方面初步搭建我国数据基础制度体系，提出了20条政策举措；2023年1月，工信部联合十六个部委发布了《关于促进数据安全产业发展的指导意见》；2023年2月底，国家发布了《数字中国建设整体布局规划》；2023年3月，根据国务院关于提请审议国务院机构改革方案的议案，组建国家数据局。负责协调推进数据基础制度建设，统筹数据资源整合共享和开发利用。发展数据安全产业对于提高各行业各领域数据安全保障能力，加速数据要素市场培育和数据价值释放，夯实数字中国建设和数字经济发展基础有着重要意义。

发展蓝图已绘就，目标思路已明确。张兰兰对国家数据安全产业高质量发展的蓝图充满期待，未来将以“工欲善其事必先利其器”的执着与坚守，成体系布局、成系统推进，基于不断丰富的数据安全使用场景，聚焦数据安全保护及相关数据资源开发利用需求，发挥女性领导力核心优势，在赋能企业更好更快发展的同时，为我国数据安全产业基础能力和综合实力明显增强增智赋能。

解读亿赛通的“成功密码”

想成为“冠军”企业，什么最重要？持久的战略定力与耐心至关重要。对企业而言，心无旁骛攻主业，是发展壮大的密码之一。葱郁繁茂的参天大树，定有深根扎进土壤。在亿赛通大厦满是春意暖阳的办公室，张兰兰结合自己的工作心得，解读亿赛通20年不断发展壮大的“成功密码”。

“亿赛通2003年成立，今年正好是20周年，2月25日，我们刚刚举办了公司成立20周年的庆典。在这20年间，公司积累了上万家客户和800余万的终端，其中有400多家是上市公司，同时亿赛通是国家双高企业、工信部‘专精特新小巨人’企业。”采访中张兰兰饱含深情，企业的发展历程娓娓道来。“亿赛通能力的沉淀大致经历了三个阶段：从数据类别讲，亿赛通经历了非结构化数据到结构化数据再到综合大数据；从安全需求讲，亿赛通经历了从数据资产管理到数据安全防护再到数据安全流转；从企业定位讲，亿赛通经历了从数据泄露防护到数据安全防护再到数据安全专家的身份进阶。”

他山之石可以攻玉。任何成功都不是偶然，在科技、经济迅速变革和发展的今天，成功企业的底层逻辑都值得思考。在张兰兰看来，亿赛通的成功主要来源于以下三点：

一是亿赛通始终把客户的需求作为产品研发的核心。2003年企业初创时的电子文档安全管理系统，满足了客户对非结构化数据防泄漏和保密的需求，客户应用场景非常丰富。张兰兰介绍：“几乎所有的企业都需要用其做敏感商业信息的保护，驱动层加密并结合策略配置做到了用户无感知，防止了有意无意地泄露风险发生，保护了客户的数据资产安全。”经过20年的发展，这款产品的全新升级版已面向客户提供全新的服务，做到从单一防护满足综合数据治理需求，实现精细化数据分类分级管控、数据全生命周期过程管理、数据资产可视化智能分析等复合功能。

近年来，尤其是2021年9月1日《数据安全法》落地之后，客户对数据分类分级、数据跨境流动、数据安全综合性一体化解决方案等需求明显增多。亿赛通基于对数据安全、网络安全产品和安全服务的积累，布局了分类分级产品、数据流转类、数据安全综合管控平台类的产品以及不同行业的一体化解决方案，满足了各类客户的复合型需求。

二是亿赛通始终非常关注人才队伍建设。张兰兰的心中一直有一个信念：“人始终是企业最宝贵的资源”。一方面，亿赛通的产研队伍占到公司总体人员的40%以上，亿赛通的产研队伍掌握了目前数据安全领域的核心技术，如：分类分级、加密解密、审计检测、态势感知、UEBA、溯源取证、零信任、脱敏、差分隐私、多方计算、同态加密、联邦学习等。此外，亿赛通在区块链应用于数据安全方面也在做相关的研究，通过对这些技术进行合并，形成一体化的技术架构和平台，便于赋能客户形成综合数据安全自我服务能力。“另外一方面，我们在全国的29个城市设立了办事处和联络处，有销售和售前、工程交付团队，他们能够及时响应区域和行业客户的需求，售前、售中、售后服务均有良好的保障。”

三是亿赛通非常注重生态建设。数据安全与传统网络安全不同的是数据安全与业务场景紧密结合，所以数据安全生态建设也非常关键。第一，主管机构生态体系建设，亿赛通密切关注监管需求和动态，以保证产品和服务满足国家监管需求。企业与30多个与网络安全、数据安全等高度相关的协会、联盟保持了良好的联系和合作。第二，亿赛通亦关注上下游商业生态体系的建设，其与上下游企业开展广泛的合作。云厂商、办公自动化厂商、基础IT设备厂商、集成商、渠道代理商等也建立了广泛的合作。第三，企业在发展过程中主动融入国产化生态，如与国产化的操作系统、数据库等进行充分的适配，以满足各个行业信息技术应用创新成果应用的需求。

在奔赴充满光荣和梦想的征途中奋楫者先。张兰兰表示，亿赛通会在既有的且能够满足未来客户需求的技术和能力的维度上持续深耕，包括用户无感的和基于策略知识库的快速交付终端数据安全，基于云模式的模块化、原子化的综合数据安全能力，数据安全治理智能化（DSIG）能力，基于AI的分类分级能力，基于深度学习的智能审计基线（LSTM），提供数据安全流转解决方案，基于隐私计算的数据共享能力，加密流量识别能力，音视频识别与检索能力，大数据处理与挖掘能力等。

此外，亿赛通还将持续布局重要资质和人才、推进企业向更高台阶迈进。同时，张兰兰也会将人生理想融入数据安全产业繁荣和企业发展中，主动承担历史使命，把握时代发展机遇，为数据安全创新技术攻关和产品研发，壮大数据安全人才队伍，培育良好产业生态贡献力量。