英国标准协会中国区战略发展总监王二乐

　　主持人：

　　最后一位演讲者王二乐，是英国标准协会中国区战略发展总监，他演讲的题目是《标准如何帮

　　王二乐：

　　我最后演讲的题目就是从标准和认证方面怎么帮助我们的BPO。大家每个人手上都会有一个《会刊》，打开第四页，会看到会刊第一个大段落到第四个大段落里面的国际认证，这是一个很大的主题，包括信息安全的主题。

　　培训也好，还是讲座也好，有的人讲理论，有的人讲实践，但是这里面有一个特别有意思的事情，讲理论的人往往会把简单的事情讲的很复杂。理念的东西就可以把复杂的东西做简单，从目的，从结果来看蛮简单的。

　　像IBM孙总讲的挑战，怎么去满足挑战的增长，同时要把成本压下来，其实这个道理很简单。我们为什么有这个认证和需求，我想我们做任何事情还是从客户的需求开始，这个信息是从大家比较熟悉的TPI的信息，它说客户在中国，它说做BPO有五个方面。第一个就是知识产权的问题，第二就是数据隐私的问题，第三就是英语沟通的技能，第四就是沟通的能力，第五就是复合型。我们作一个BPO也好，作一个业务外包业好，从两个方面考虑，第一，我们要有能力把这件事情做好，第二，我们不要把事情做砸了。今天的主题特别好，有人讲到沟通的技能和架构。

　　我们看下一个信息，大家可以看一下这个数据，它说从外包来看如果从客户决策层来看的话，他们对语言的能力，知识产权，数据的保护，信息的安全，还有我们DCM的能力，对供应链的管理都是他们的信息。我们再看下一个，从他们的信息，他们给我们的资料显示，左边显示的是哪些因素是最重要的，影响到你拿到定单的信心也好，能力也好，把事情做好的能力，其实就是你有没有快速交付的能力和效率。右边就说我们的客户在选择我们做服务的时候，他怎么看呢？他怎么说哪些东西会减我们的分数，左边选择会加分，右边会减分，什么情况下减分呢？

　　刚才讲了很多信息，其实把它简单化一点，实际上我们做的事情就是把两件事情做好，一个把我们的客户交代给我们的事情做好，另外就是不要出事。一开始你不能考虑那么多问题，开始要考虑你真的把这个订单能给做好，但你做到一定规模的时候客户特别关注（英）。举个例子，你如果拿一些日本客户的订单，他们对这个的关注性是相当高的。我今天后面介绍一个标准，信息安全管理体系的标准。

　　下面我快速介绍一下什么叫信息安全。信息安全我们想到的第一个词就是保密，CIA就是美国的情报局的简写，它讲的第一部分就是保密，第二个就是公正，第三个就是可用。什么意思呢？这个信息不该看的人看不到，这叫保密，该看的人必须看到，这叫可用，第三个是什么？该看的人看到的数据就是希望他看到的数据，没有篡改的，这个信息是完整的。信息的安全就围绕这三个部分。刚才我和我的同事在聊，他们说做这个数据很难，为什么？他可能没把这个数据掌握好。所以做信息安全实际上最后做到（英），实际上在平衡这三个部分决定不是哪个重要，它是在平衡，而且这种平衡是动态的。这个思路是什么？就这么多控制点让你控制，首先要把你控制的对象找好，从哪个方面控制？从人员进来的筛选一直到他离职的管理，一直到IT系统整个的控制，包括你审计的机制、法律的机制。最后一条法律的复合型，从三个方面考虑，第一预防不要出事，第二我有一个监控的机制，第三，真要出问题时候我有一个应急恢复办法。

　　我们看另一个，整个信息安全在国际的一些情况，截止到9月份大家看一下这个数据，从去年3月到今年9月差不多翻了三倍，或者说的更简单，原来这个认证从（英）到（英），基本上有这么一个趋势。大家看全世界有这么几个国家和地区比较靠前，第一就是日本，全世界一共有3000张证书，日本就做了1300，第二是英国做了300多张，第三是印度做了200多张，第四是台湾做了100多一点，下来是我们中国。行业有基本上两个行业，一个是软件行业，另外一个行业就是芯片制造行业，这两个部分做的最多，基本上做了2/3的数量。

　　下面给大家说一下右边这一块，就是CMM。第二就是IT服务的管理，做一些IT服务的公司，或者靠IT服务做一些IT服务也好，还是开发也好，你做完以后要拿到一个认证，要达到60分的标准。IT服务管理到底是什么？IT服务管理讲了很多流程的做法，对一些跨国公司，比如说像IBM，它现在由BPS到BPO，到BTO在不断的转变，包括国内的企业基本上我们很多流程都没有，这个部分就给了你一个框架，怎么去做，这里面可能讲了那么多要素，那么多条款，这里面把它简单化以后实际上分了两个部分，第一，一切事情从客户开始，为了达到它你要有安全管理的机制，但是对内部企业来说你要有一个信息管理的核心，这个核心是什么？配置的管理，相当于信息的核心源。

　　我简单给各位介绍一下BSI，大家都知道有个ISO9000的标准。说的更简单一点，BSI做四点，第一，做标准，第二传播标准，第三提供培训，第四提供认证。

　　管理体系对公司的价值，一个人或者一个企业怎么从全面的角度考虑一个企业。我们BSI在中国做什么呢？通过认证，中国通过20家企业，在明年年初时候把所有20家企业的（英）会写出来。另外我们会有一些出版物，我们也会有一些研讨会，客户交流会，最近我参加特别多的是BPO，星期天在廊坊，是一个国家商务部的马部长组织的一个研讨会，全部讲的都是这个主题。另外我们也可以买些标准回来，在中国卖标准从来没有业务，或者买一份就够了。

　　BSI有一个中国的网站，大家可以去网上了解一些信息，包括我本人联系的方式，我希望把所有这些最新的东西带到中国来，让企业得到一些信息。我的演讲就到这里，谢谢大家！

　　主持人：

　　谢谢各位，今天下午的演讲到这里就结束了，非常感谢各位！