首页 > 热点资讯 >新闻内容

终端安全进入自适应数据安全运营时代

2021年06月02日 11:36

2021年,将是数字化转型过程中及其重要的一年!

世间万事万物都存在有规律的节点,这一年不仅将是世界格局的转折点,还将是很多行业生死攸关的转折点,更将是无数普通人逆袭的绝佳之年。

如果一个时代,让你觉得不适、焦虑和充满危机,惶惶不可终日,说明什么呢?说明它是一个正在激变的大时代。

很多人觉得社会已经越来越成熟,大佬割据的格局已定,创业机会已经很少,实际上真正的颠覆才刚刚开始。

机会永远不会消失,只会从一个产业转移到另一个产业,一群人转移到另一群人。总有一些拥有敏锐商业嗅觉的投资人和创业者把握住了机会,并不断刷新着创富神话!

中国经济的上半场结束了,经济的下半场正在开辟,在面临疫情和国际压力的双重背景下,数字化已经成为了的国家战略,数据已经作为生产要素越来越得到重视,这一蓝海市场的发展带来了新的机遇。

在今天所有的不确定性中,数字化趋势是最确定的!数字化趋势中,数据安全就是数字化转型的新基建!

那么,数据作为生产要素后,数据安全领域未来的风口到底在哪里?未来的发展趋势怎样呢?

数据安全早已不是新鲜话题,尤其是进入云时代之后,云架构让传统数据的安全边界崩塌,一切都可能成为渗透到核心数据的安全威胁,这是数据面临的最大安全问题。海量高价值的数据信息,包括个人客户数据资料、财务信息、企业商业机密、核心代码、设计图纸、机密文件等,最容易成为有意和无意泄漏泄密的对象。

很多组织已经开始意识到了数据安全问题,从多方面增加各种防护措施,但依然不容乐观。

目前,网络连接一切,基于大数据和云计算的检测、分析和响应技术成为主流。网络边界的概念完全被打破,安全不再割裂,所有的安全问题都可归结于数字安全问题。一切安全都是数据安全,一切风险都是数据风险。

零信任无边界自适应的数据安全运营就成为了方向!

终端安全发展简史

终端安全是网络安全发展史上浓墨重彩、不可无视的一笔。

终端安全主要包括两个概念:其一是关注内外网边界的安全、其二是关注内网的安全,即所谓的“外部防入侵、内部防泄漏”策略。

终端安全在应用环境中的实际需求如下:

所有组织内部的数据只要存在就有泄密的隐患

任何类型的数据和电子文档内容都有可能泄密

任何数据的接触者都有可能成为泄密源头

任何数据应用过程的全链路全生命周期的环节都可能成为泄密渠道

数据的应用行为都可能引起内容扩散泄露

目前,国内绝大多数组织大多也都仍然依据上图在开展安全防护技术体系的构建,基本上是包括防病毒管理、安全桌面管理、网络准入管理、终端防泄漏管理等多个细分模块。

但是,一方面,由于这些模块相互独立,难以统一管理,无法做好数据安全趋势分析,大多数解决方案也难以做到区分对待和细颗粒度管理,“一刀切”等粗暴的管理逻辑使得企业用户感觉自己的行为受限、受监控,通常会产生抵触情绪。

抵触情绪,使得用户很容易将日常应用中发生的问题一股脑都推到终端安全软件的身上,使得产品在推广过程中阻力重重,不少企业的终端安全因此最终成为了摆设或者干脆弃之不用。

另一方面,为了博用户的眼球,或者为了满足客户的不懂装懂的要求,或者为了控标而有意无意的行为,很多终端安全管理还增加了大量与办公自动化相关的客户化产品功能。

这样的结果是,感觉似乎功能强大,能博得一些客户的眼球,但却造成每一个企业级终端安全产品实施都成为一个“出力不讨好,黄胖炒年糕”的苦差事。过程艰难不说,而且效果不佳。

去年,有客户找到我,说是能否用我们的“自适应数据安全运营平台”帮助他们解决实施了一年未能成功上线的项目?我看了他们的实施实际后发现,他们的失败就是原因主要有二:

一是源于数据安全过多的增加了与其它系统、其它品牌的功能,导致多个不同品牌的产品实施后,为了解决技术冲突或产品融合的问题,项目实施人员殚精竭虑,不知道哪里会出毛病,哪朵云彩会下雨。供应商吃苦不说,用户方也差点因为这原因而导致项目以失败告终。

二是由于采用的供应商的解决方案只能关注边界的安全,无法预知数据在内部的流转引起的不安全问题,等到了边界的时候,常常是文件或者数据已经变得系统无法识别了,基于边界的终端安全防护就形同虚设了。

知道问题的关键后,我们的“自适应数据安全运营平台”在一周内就完成了客户的上线。

再一方面,绝大多数终端安全是基于边界的防护,它们的防护手段相对单一和粗暴一些,它们主要就是在边边界防护进行阻拦或者审计等。但是,目前的数据泄密,来自内部的数据风险急剧的增加,传统基于边界的防护却很难检测或跟踪。

复杂系统的不稳定性,数字世界安全的高度统一性,决定了终端安全的特性将从伴生需求走向内生需求。

终端安全将会从以安全管控、监测为主的事件驱动,即威胁防御模式转变为向威胁与风险驱动的模式,零信任无边界自适应将是主要的安全防护模式。

控制已经不再是目的,动态权限管理、实时风险识别、数据扩散风险态势、数据资产管理、数据安全运营、行为分析等将成为数据风险控制的主要目标,自动化的接入或拒绝终端访问,更细粒度的动态授权,智能化的识别、操作溯源、在数据离开边界前就识别风险的存在、AI智能分级分类、风险态势和扩散态势、加密、沙箱、隔离、远程定位等将会成为终端安全管理的内在需要,并直接嵌入终端设备。

网络安全和终端安全的差别:

终端安全性是关于保护流程、业务数据和通过连接到网络的设备存储或传递的敏感信息的安全。只有在您保护了终端(这是数据最容易泄漏的部分)之后,您才能够或应该致力于保护整个系统,以免网络犯罪分子、恶意泄漏或无意泄漏。

防病毒与终端安全的差别:

防病毒是一个总括术语。它是一个由多个功能组成的程序,每个功能保护终端设备的不同部分(电子邮件、浏览器、文件等)。但是,并不是所有的防病毒产品都能完全保护您的设备,因此可能需要进一步的保护。

终端安全对于终端用户和企业系统/数据中心有什么不同:

终端安全的基础对于他们来说是相同的。但是,受保护数据的类型和结构不同。企业不仅存储自己的数据,还存储有关客户、员工和企业本身的敏感信息。

终端安全管理是什么?

一系列内嵌的规则和策略,包含内嵌的法律、法规等,以及每个用户的权限和角色,他们定义了连接到业务网络的每个设备必须遵守的安全级别、授权范围、操作权限等。这些规则、策略、权限和角色,可能包括数据运营的全链条、数据全生命周期、数据到达的远程地点的全部,发现需要保护的数据、文件、图像,并智能的做好分类分析,然后在不改变原有数据运营流程、业务流程和使用习惯的前提下,自动识别、记录、跟踪、违规告警、阻断等一系列的管理行为。同时对数据扩散风险、数据泄漏风险、操作行为风险、数据资产管理等起到决策和管理辅助作用。

什么是一体化数据资产安全?

在过去,提供商有信心只使用防病毒软件、物理防火墙设备和关注边界的DLP来保护客户数据。传统的解决方案使您的业务客户面临复杂的数据泄漏风险,这使得您的业务、客户数据、组织机密、个人隐私等容易受到数据泄漏的影响,这也包括与超级账户、远程工作者、外包团队、协同工作团队、运维人员等相关的风险。

今天,随着一切都在网上和向云移动,数据安全解决方案必须紧随其后,昨天的体系结构在今天的环境中已经不可持续了。为了实现全面保护,您的客户需要一体化的下一代终端保护和基于云的网络安全解决方案的结合,可以随时随地覆盖用户。网络防泄漏、邮件防泄漏、加密、脱敏、自适应无边界的数据安全运营、关注数据中心本身,也关注终端;关注企业数据边界也关注内部系统、部门、人员等,在安全与业务之间取得良好的平衡。

最匹配安全目标的就是最合适的:

数据安全管理是一个长期的行动,它随组织的发展和变化。因为,对于将要实施终端安全的企业来说,最大的困难就在于产品选型。市场上充斥着各种终端安全产品,其功能和所使用的技术根据其核心使用场景的不同有大量的重复,如果企业没有明确的终端安全管理目标,很容易在产品选型的过程中迷失。

所以,针对组织的数据安全的现状和迫切需要解决的问题,选择能够适合现在需要的产品,同时又能按需扩容、能有效在将来的需求中平滑升级功能模块、能不断升级内嵌的政策和法规知识图谱、开箱即用的大量的安全策略并可根据自身要求任意组合使用、权限策略、分级分类知识库和策略等等,是选择的重要指标。不要被忽悠了而去关心时候有很多跟OA或其他功能雷同的累赘功能上,否则,最后的安全管控肯定不甚理想!

统一身份管理

今天,终端安全的外延和内核均发生了很大的变化,传统的终端安全管理内容已经不能满足企业安全管理的发展和需要。企业安全风险管理的概念已经不再局限于针对终端是否安装防病毒、病毒库是否及时升级、是否违规外联、是否违规内联、是否U盘违规使用等被动防护需求,而是聚焦于主动防御功能,尤其是针对用户在终端操作行为的分析与监控、敏感数据在终端的使用和流转情况等终端安全风险进行管控和全面展现,管理人员需要及时掌握所辖区域终端信息安全的现状,及时进行风险排查和处置。

我们建议,将终端用户纳入企业统一用户身份管理将极大的提高终端数据安全管控精确度,匹配用户所在组织机构、岗位设置,以及企业数据分级分类管理要求,就可以针对特定岗位用户制定和下发明确的管控策略,实施监测与管控,并审计终端操作行为,避免“一刀切”造成该管的没管好,不该管的不好用的情况。可以做到用户无感,减少抵触情绪,有利于项目成功。

创新支撑的自适应数据安全运营平台

2020年4月,在中共中央、国务院印发的《关于构建更加完善的要素市场化配置体制机制的意见》中,“数据”作为新型生产要素,首次被纳入市场化配置的生产要素中。

2020年5月,国家发改委发布“数字化转型伙伴行动”倡议,构建数字化产业链,支撑经济高质量发展。

2020年8月,国资委在《关于加快推进国有企业数字化转型工作的通知》中提出,要加速传统企业全方位、全角度、全链条的数字化转型。

迈入数字化时代,数据运营成为新的价值驱动。开放共享成为数据合理有效利用的前提,数据价值的挖掘利用成为企业创新发展的抓手。企业内部数据运营环境因而发生显著变化,数据量急剧增长、业务流程纷繁复杂、接触数据的用户角色流动频繁,内部数据也因此面临更复杂的暴露风险和扩散滥用风险。这些风险环节也同样容易被恶意用户或病毒木马利用,导致更频繁、更隐蔽的恶意泄露和攻击窃取等风险事件的发生。

而传统安全产品和技术手段的堆叠,一方面会存在安全盲区导致防护效果降低,另一方面会极大影响数据流转效率,牺牲数据价值。

另外,传统的基于边界防护的数据防泄漏产品,他们关注的是在边界的防护上,只在当敏感数据要离开边界的时候告警或采取措施,它们的防护手段相对单一和粗暴一些,主要就是在边界进行阻拦或者审计等。但是,目前数据泄密,来自内部的数据风险急剧的增加,传统解决方案却很难检测或跟踪。

由于传统的数据防泄漏更多是管边界,所以对内部环境下的的恶意行为,例如恶意的数据、一些变形或其他一些恶意手段,它检测效率会很低。等这些数据到了边界处的时候,数据已经发生了很大变化的时候,传统的防泄漏产品可能完全检测不出来,更别说防护了。

站在数据运营的角度思考数据风险发生的原因以及有效的应对思路,基于零信任概念的自适应数据安全运营的防护这一理念越来越得到认可

自适应数据安全运营平台的核心是在数据运营中内嵌数据安全属性,解决数据运营过程中的数据安全问题,以一个平台的方式运行。

其目标是在不影响数据业务流程正常运行的情况下更有效的检测和保护组织内的敏感数据资产,对敏感数据的扩散及滥用风险进行快速响应,将数据安全防护策略传递至参与数据运营的所有人员。

基于该理念,自适应数据安全运营平台,以AI人工智能为核心驱动,对数据业务全流程进行无改造映射,安全防护与数据业务独立运行,互不影响。帮助用户管理跟踪各种类型、各种来源的个人隐私数据及商业数据,建立敏感数据资产全景视图,促进数据快速流转及安全协作共享,防范内部敏感数据违规滥用风险,基于数据角色及用户风险进行自适应的精准动态防护,打造以数据运营为核心的数据安全生态体系。

对数据在内部环境的数据全生命周期和全链路上,围绕数据、人、位置打造三维一体的安全体系,对内部就数据、文件等的活动轨迹有全面的监控,方便溯源,在全链路的监控下,整个数据的变化过程都能够清晰的跟踪,对类似恶意变形的操作行为等,检测率明显更高更准确,更能体现事前、事中、事后的全方位监控、报警、阻断、溯源等需要。

如果您认同我们的营销思想和做事的价值观,希望解决企业自身的经营难题和营销困境,可以联系我们。我们会真诚地为您解决难题,改变困境,合作共赢!帮助企业抓住商业趋势,找到市场“需求点”,让您的每一件事、每一个资源都能创造更大的价值,获益更多!


相关推荐

摆摊浪潮,教育机构也应抓住机会

“人间烟火,中国生机”,李克强总理的一句话,一夜之间成就了新的风口,掀起了全民“摆地摊”的狂潮。这段时间,“地摊经济”一直是人们的热议话题,网络上充满了各种摆地摊的段子,各种摆地摊的指南,各种地摊进货攻略,各行各业的从业人员也纷纷加入了摆摊行列,就连互联网公司也摆起了摊进行招聘......那么,现在这种“地摊经济”热潮下,教培行业的机会在哪里?应该怎样加入“地摊”行列呢?我们都知道,受疫情影响,今年不少行业都遭受了重创,其中教育行业遭受的经济影响就不小,现在大多数教育人都像热锅上的蚂蚁,都在思考着如何破局,如何稳定学校,如何扩大招生。虽然说摆地摊是最低门槛的行业,但却是最低成本的行业,最低成本的宣传渠道。但是,教育培训机构想要利用“摆摊”这种浪潮进行曝光增加生源,还是需要一定的策略布局的,需要提前做好功课。一、地址和时间选择1、选址方面摆地摊的位置一定要直面客户,在选址上要精确划分用户群体,确保你选的地方的人流对你的产品有兴趣。比如学校门、小区门口,或者地铁、公交路口,摆摊选址定位在这些地方可以吸引大量潜在客户。2、时间方面在地推时间方面,放学、下班的时间总是优于上学、上班的时间。所以,教育机构摆摊的时间可以定在放学或者下班的时间,这样更够能吸引家长和学生的注意。二、产品和礼品设置教培机构的产品就是课程,但是在摆摊的时候,不要只展现课程,还要附带一些小礼品。摆摊的时候,带一些小礼品去,是非常好的吸引客户的方式。赠送的礼品一定要根据活动的规模和目的来选择,可以是非常实用的教材和文具,也可以是带宣传属性的,这样别人拿走你的礼品,也就是在间接为你做宣传。总的来说,礼品的选择应该是:需要+喜欢+打破预期。而礼品的直接目的是获取电话号码,隐含目的是扩大机构品牌影响力,本质目的是成单。三、注意形象宣传教育培训机构在摆摊的时候,可以把学校机构的品牌广告信息印在可穿戴的衣服配饰上,写上一些吸引人的关键信息以及联系方式等等,这样更能吸引来家长和学生的眼球,还可以让别人更深刻的记住你们的品牌,也就是你们是什么教育机构的。最后,还有一点需要注意的是,教育培训机构在“摆地摊”时,切忌不要一下子上去就说“我们的机构有多好”、“我们的课程有多好”之类的话,相反,要跟家长聊孩子的情况并跟他分析孩子的优劣势,告诉家长你的机构有什么课程可以帮助他们解决劣势,这样更能提高成交几率。相较于之前城管部门对于地推、摆摊的严格把控,这次地摊经济政策的放松,无疑是给教培机构一个机会。总而言之,面对如此利好的政策,教培机构应该赶紧把“地摊”给摆起来~更多教培行业资讯欢迎关注考生网官网公众号~

2020年06月20日 10:58

租房小白避坑指南:租客网告诉你如何辨别虚假房源,合同陷阱!

不知啥时候起,毕业后面临的第一个困难,不是找工作,而是租房子了。不管你是刚毕业的大学生还是职场老油条,说起租房子,几乎每一个人都能讲出一段“悲惨”的故事。大多数人想象中的租房子,不过是我给你钱,你给我房。可是想象很美好,现实却很残酷。等到自己真正的租了一次房子后,才明白,没踩过租房坑的人生,是不完整的。哪怕你是租房界的老司机,对租房的那点事门清儿,稍微不留神,也会掉进各种各样的坑,简直让人防不胜防。坑点一线上“照骗”,线下“车祸现场”今年刚刚毕业的大学生小李,找工作的同时,也在寻找一个落脚的地方。在各大租房软件里看到不少装修精致,价格又便宜的房子,这让小李同学产生了一个幻觉,租房子,哪有那么难?由于一直忙着找工作,小李一直没有去实地看过房,仅仅是和中介在线上交流,在交流的过程中,中介信誓旦旦的对小李承诺,保证真实房源,小李没有多想,便爽快的付了定金。然而当小李真正的见到了自己租的房子时,整个仿佛被雷击了般。中介给小李看的图片房源光线充足、阳光通透,家居完好无损,而面前的房子又破又小,昏暗潮湿,破损的桌面上还有上一位租客留下的垃圾,这和图片上的房源简直是天差地别,小李这下愣了,嚷嚷着要中介退押金,此时的中介说什么也不退,小李不得已吃了一个哑巴亏,煎熬的住了一个月后,赶紧搬走了。很多人都遇见过小李的这种情况,在此,租客网提醒大家,租房子要多房源对比,实时VR看房,不然你可能就是下一个小李。坑点二巧立名目,“陷阱”合同让你签刚毕业一年的阿宁就曾在租房上踩过一个大坑。去年毕业的她准备租房子,在某个租房app浏览房源的时候,看到一家写着“零中介费”、“押一付一”、“押零付一”、“分期付款”等字样的房源,这对兜里没多钱的阿宁来说,诱惑是很大的。不管三七二十一就签了合同,刚出来的大学生哪里知道那么多套路,后来才知道签的竟然是贷款合同。有些不靠谱的租赁企业在给租客签订“租房合同”时,很多条款写的十分模糊,仅仅就一条条款甚至就一句话带过贷款事项,明明是租房合同,却变成了贷款合同,对刚刚毕业的大学生来说,在毫不知情的情况下,很容易莫名“被贷款”,不管你租还是不租,贷款是以你名义贷的,你都得还。各位小伙伴租房时一定要擦亮眼睛,把合同仔仔细细的看清楚才签哦!坑点三克扣押金,搬家也要脱层皮小吴是一个资深深漂,来深圳已经有五年了,为了新工作方便,准备退了现在住的房子,想搬到新公司附近。可是租房容易,退房却很难。就在他找到房东说准备退房的时候,被房东告知要补交一年的停车费用,小吴摸不着头脑,自己都没有车,何来停车费一说?并且当初租房子的时候房东也并没有告知过他有这笔费用。退房的时候突然要交一笔不清不楚的钱,房东摆明了就是想坑自己一笔!更可气的是,房东以管道修理、换水龙头、厨房橱柜维修等理由,要求小吴额外交这些维修费用,当初租房时缴纳的3000元押金,也因为这些乱七八糟的修理费和停车费而被房东克扣。其实这些问题在小吴之前就已经存在了,如今却要为了不属于自己的责任买单,加上房东态度强硬,小吴又着急退房,最后只能赔上押金,白白损失了3000元。租房,看起来不过是一件简简单单的事,但是却处处充满了套路和欺骗。租到一个靠谱的房子,那是幸运,不幸踩到租房坑,影响心情事小,损失钱财事大。不如就认准一个靠谱的租房平台,——租客网海量真实房源视频发布,让你避免“照骗”~平台直接签定租房合同,合约透明,无套路,不掉进“合同陷阱”~我的维修,快速解决房屋硬件的维修问题,让你的押金原路返回~——租客网一个让你的租房时光只有美好,没有心塞的平台~

2020年05月06日 10:53

争议公积金存废

IMI所长助理、研究员曲强更是直言,延缓公积金缴存在现阶段是缓解企业受到疫情冲击,推进复产复工的有效手段,也是比较普遍的。但是一下子取消眼下是不太可能的。毕竟十几万亿的规模,一下子取消怎么替代?现在还...取消公积金的议题又被推上了风口浪尖。今年2月,中国国际经济交流中心副理事长黄奇帆撰文指出,我国房地产早已市场化,商业银行已成为提供房贷的主体,住房公积金存在的意义已经不大。在当前疫情企业复产复工推进的局面下应取消公积金制度,这样可为企业最多实现减负12%。这一观点立即招来不少反对,不少人担心此举将有损职工利益。之后,黄奇帆又多次发声指出,我国企事业单位现行五险一金综合费率达55%,已是世界之最。其中,公积金为12%,一年要缴存1万多亿,目前已累计达14.6万亿的规模,建议将现有累积起来的14.6万亿公积金直接转化成企业年金,以实现资源优化配置,也补充社会养老保险资金。对老百姓担心的吃亏问题,黄奇帆也提出了三个解决之策:第一,公积金变年金,公民已缴存公积金的收益只增不减;第二,已经发生的公积金贷款可按照一定利率优惠政策转化为商业贷款;第三,取消公积金不是意味着职工就得不到企业缴存的6%,而是个人有了更大的资金使用灵活性。公积金是不是鸡肋根据2019年5月31日住建部、财政部、央行联合发布的《全国住房公积金2018年年度报告》(下称《公积金报告》),截至2018年末,缴纳公积金的人数仅为1.4亿,只占我国人口的1/10。而这1/10的人口缴纳的住房公积金总额为14.6万亿元,提取总额8.8万亿元,缴存余额多达5.8万亿元。与其这样,还不如将公积金取消并引导这巨额资金用于消费,促进消费发展。岂不是有利于企业发展和国家的消费升级?但在判定公积金制度鸡肋之前,也要看有没有为职工带来实在的好处。公开资料显示,我国当初建立住房公积金制度,主要是向新加坡学习,希望通过这种强制性缴纳的办法,集合政府、企业和职工三方的力量,解决民众的购房问题,我国和新加坡也是全球唯二实行住房公积金制度的国家。上世纪90年代末,我国停止住房分配,实施房改,当时的制度设计是要“建立和完善以经济适用住房为主的住房供应体系”,具体设想是“高收入者购买商品房,向中低收入者供应经济适用房和向最低收入者提供廉租房三个层次”。但20多年过去,随着房地产快速发展,房价早已今非昔比。《公积金报告》数据显示,2018年,支持贷款职工购建住房面积2.87亿平方米,占全国商品住宅销售面积的19.42%。2018年末个人住房公积金贷款市场占有率16.19%,远低于商业贷款占有率。这也是当前认为公积金贷款鸡肋的重要原因之一,拿深圳为例,个人公积金贷款最高额度50万,家庭为单位最高额度90万,相较于深圳主流300万-800万的房价,公积金贷款似乎是“杯水车薪”。但21世纪经济报道记者算了一笔账发现,公积金贷款占贷款比例虽不高,但买房如果能用上公积金,依然比银行商业贷款划算。目前贷款5年以上的公积金利率为3.25%(二套是3.75%);商业贷款则为4.85%以上,在目前各地限购限贷的政策下,实际首套房贷款平均利率在5.5%左右。假设贷款100万,30年期限,使用公积金贷款比商业贷款节省的利息为48万元。对于普通的刚需购房者而言,这48万的利息,可并非杯水车薪,这也是为什么取消公积金的提议一出,个人消费者的反对声音远远大于企业主。此外,随着公积金提取范围不断扩大,公积金的使用效率已经有所提升。不仅买房、装修可用,租房和大病也可以提取。比如当今疫情下,有关部门已经发出通知,患者可提取本人住房公积金用于医疗支出。4月23日,四川住建厅发布的数据显示,2019年四川住房公积金缴存金额1102.84亿元,同比增长11.64%。688.86亿元公积金被提取使用,比上年增长5.07%。其中,住房消费类提取544.06亿元,占比78.98%;住房租赁提取16.09亿元,同比增长63.35%。北上广深一线城市的《2019公积金年度报告》中也披露,住房公积金提取金额接连上升,涨幅均在10%左右。其中,深圳市公积金提取用于租房的占比高达36.41%。华南某住建部人士告诉21世纪经济报道的记者,这两年租房提取公积金的增速很快,随着公积金提取的灵活度提升,居民尤其是相对年轻的居民使用公积金的意愿还是很高。企业年金取代公积金可行吗假设真的取消公积金,最大的受益方是企业还是职工?目前市场普遍认为,如果只是单纯的取消公积金,并没有辅以其他福利和保障制度,那么对企业将是最大获益方,最直接的好处就是,降低了成本。众所周知,公积金强制缴存,个人和企业分别缴纳一部分,比例从5%到12%不等。如果单纯取消公积金而不做任何补偿,那么企业将直接节省5%-12%的成本,相当于员工将减少5%-12%的收入。华南某教育企业财务总监对21世纪经济报道记者表示,公积金取消还关系到更复杂的问题,比如个税的抵扣,房贷的提升等。这些问题都不是简单的取消公积金就可以解决的,还将需要更复杂的顶层设计。“但站在公司的角度,一切降低成本的事企业主都是欢迎的。很多中小民营企业本来人事和福利制度就不完善,企业经营不佳时员工社保可能就断缴了,能少交或者不交,当然更好。”她表示。而企业职工则并不这么想,华北某国企员工对21世纪经济报道记者表示:“对公积金依赖程度最高的,本来就是我们这些‘吃的是草、挤的是奶’的工薪族!而且公积金意味着有雇主的补贴,如果没有补贴又没有低息,我不知道除了让我们更买不起房还能有什么好处。”不过,在黄奇帆的建议中,取消公积金并不是目的,而是要将公积金转化为企业年金,旨在将年金作为活跃资本市场的长期资本。他指出,公积金被取消后,原来企业给员工缴纳的6%公积金将转变成企业年金,剩余6%是职工个人自愿缴纳,不做强制要求。如果职工不愿意交,这6%企业年金将转换成工资,如果这部分工资转化到市场消费,也是对经济发展起着一定的促进作用。如果职工自愿交,那么年基金收益将比住房公积金收益高很多,也体现出年基金比公积金政策更加灵活,也可以在资本市场和国币基金市场投入,这对百姓来说更具有吸引力。这一提议也在近期引发市场热议,不过21世纪经济报道记者采访的大部分企事业单位、民企多位基层员工均表示,并不希望公积金转为企业年金,最主要的原因是,虽然公积金也存在提取不便的情况,但终究还是可提取,且对他们购房这一最大支出有所帮助,而企业年金则是养老金,中间不可以提取,要等退休才能提取,这对工龄不长距离退休还有几十年的员工来说,周期太长。且在房价日益攀升的今天,虽然公积金额度有限,却是普通居民唯一获得低息房贷的渠道。临近退休的企业员工在接受记者采访时则对此变动提议并不太担心,因为,无论是转为年金还是保存公积金制度,随着退休日期将近,拿到钱的预期都不会变。一位华南制造业中小企业主则表示,在当下,急需解决的是企业生存问题,而生存问题本身并非公积金制度带来的。对他目前的现状来说,改年金实际影响不大,只要是强制性的都是一笔支出。目前公积金可以申请缓交,缴纳公积金的企业成本支出在当下已有缓解。疫情当下,员工对一些福利的缩减也可以理解。如果说公积金改年金,从企业的视角看可能更多的目的是缓解国家养老金压力。华南一位养老险业务人士对21世纪经济报道记者表示,企业年金是企业在参加基本养老保险的基础上建立的一项补充养老保险制度,它也是除了基本养老保险和个人储蓄外,构成我国企业职工养老保险体系的三大支柱之一。但目前,企业年金是我国养老体系中的最大短板。根据人社部发布的2019年全国企业年金基金业务数据,2019年建立年金的企业增至9.6万家,同比增长9.8%;参加职工达2548万人,同比增长6.7%。目前缴纳年金的企业主要是央企、国企和部分效益较好的试点单位,虽然企业年金已有快速发展,但仍有巨大空间。持积极态度的业内人士认为,这是对员工、企业、国家三方都有益的事,对员工来说,企业年金拓宽了养老金保值增值的渠道,丰富了退休收入来源;对企业来说,可以充实企业福利体系,有助于吸引和留住人才,企业也能获得延迟纳税的益处;对国家来说,则有助于利用社会力量解决日益加重的养老问题。前述养老险人士认为,相较于银行的低效率低息管理公积金,如果公积金转化为企业年金,对有企业年金投资管理资质的22家机构来说,将意味着巨大的市场机遇。同时,理论上也可以为这些钱带来更高的收益,市面上已有一些不错的企业年金产品来看,收益率都在5%以上,远高于公积金利息。多地减缓缴存是什么信号更加大市场对公积金政策是否即将“变天”猜测的原因之一是,近日,多地都在出台延缓公积金缴存的政策。比如深圳、杭州、南京、天津、厦门、南宁、重庆、东莞等地相继发布政策允许困难企业降低公积金缴存比例或延期缴存公积金等。以深圳和杭州的政策为例,两地允许受疫情影响、缴存住房公积金确有困难的企业,依法申请降低住房公积金缴存比例最低至3%,期限不超过12个月;或申请缓缴住房公积金,期限不超过12个月。但其实早在疫情爆发之前,就已经有地方出台政策允许经营困难企业缓缴或者降低缴存比例了。比如,海南省早在2019年上旬就出台过相应的政策。广东某市住建部人士告诉21世纪经济报道记者,对于公积金政策,一直以来地方都会根据实际情况调整缴存比例和政策,这虽然是一个强制性的缴存政策,但也一直留有弹性调整的空间。所以即使没有本次疫情,考虑到经济环境下行、一些企业生存困难,各地也极可能出台针对公积金的政策。只是疫情让相应的政策提前出台了。不过这些或与公积金存废并无直接联系。虽然市场对是否取消公积金制度争论不断,但从21世纪经济报道记者采访情况看,具体落地恐难在近期发生。一位华南IT行业HR对21世纪经济报道记者表示,取消公积金谁最担心?表面上看,中小企业通常选择交最低档,要么不交,而体制内的单位缴存比例最高,员工获利最大,似乎更不希望取消公积金。实则不然,受到疫情冲击最大的企业,并非这些缴纳公积金的主流大企业,这些企业即使取消了,也可能有其他的替代福利出现,而民营企业一旦取消,想要补偿性恢复,恐怕没那么容易。“所以从理论而言,真的要取消公积金,提了多年的国家住房银行能够取而代之,可能会是更好的选项。而现阶段,增加公积金透明度,扩大提取范围,可能是更加务实的选项。”上述HR认为。IMI所长助理、研究员曲强更是直言,延缓公积金缴存在现阶段是缓解企业受到疫情冲击,推进复产复工的有效手段,也是比较普遍的。但是一下子取消眼下是不太可能的。毕竟十几万亿的规模,一下子取消怎么替代?现在还没有完善的方案。且企业年金和公积金是完全不同的体系,虽然有一些相似之处,比如退休后可一次性提取,也可分月提取10年内领完,但在功能上完全不同,因此上述保险公司人士表示,是否真的可以把公积金转化为企业年金,还待制度设计和继续论证。

2020年04月27日 11:00