當(dāng)前位置:首頁(yè) >  科技 >  IT業(yè)界 >  正文

天威誠(chéng)信首席安全官李延昭二十周年隨筆

 2020-09-17 11:35  來源: 互聯(lián)網(wǎng)   我來投稿 撤稿糾錯(cuò)

  域名預(yù)訂/競(jìng)價(jià),好“米”不錯(cuò)過

天威誠(chéng)信二十年隨筆

文/天威誠(chéng)信首席安全官·李延昭

生于動(dòng)蕩年代

20年前,當(dāng)天威誠(chéng)信成立之時(shí),迎接我們的不是鮮花和啤酒,而是世界級(jí)互聯(lián)網(wǎng)泡沫的破滅,作為一個(gè)成立之初就立志于通過互聯(lián)網(wǎng)為中國(guó)的企業(yè)、個(gè)人提供電子認(rèn)證服務(wù)的機(jī)構(gòu),天威誠(chéng)信也不可避免的遭受到了嚴(yán)重的沖擊,為了生存,我們不得不調(diào)整戰(zhàn)略,通過系統(tǒng)集成、軟件定制等項(xiàng)目維持生計(jì)。

接踵而至的 SARS,讓天威誠(chéng)信的經(jīng)營(yíng)陷入更加困難的境地,搬家、裁人,當(dāng)時(shí)我們只有一個(gè)目的,就是堅(jiān)持活下去,我們堅(jiān)信,電子認(rèn)證一定是未來數(shù)字經(jīng)濟(jì)發(fā)展的基石,基于電子認(rèn)證的網(wǎng)絡(luò)信任服務(wù),一定會(huì)有廣闊的發(fā)展空間,只要活著,就能迎來轉(zhuǎn)機(jī)。只要把產(chǎn)品做好、服務(wù)做好,讓客戶滿意,我們就能繼續(xù)生存,等待時(shí)機(jī)。

我們都有這樣的經(jīng)驗(yàn),一個(gè)在小時(shí)候經(jīng)歷過磨難的人,往往在成熟以后對(duì)目標(biāo)的追求會(huì)有著極度的渴望和百折不撓的意志。天威誠(chéng)信就是這樣一個(gè)經(jīng)歷過無數(shù)磨難而依舊渴望成功并且堅(jiān)持向著自我設(shè)定的目標(biāo)努力前行的組織,我們珍惜每一個(gè)用戶給我們的機(jī)會(huì),“滿足用戶的需求,從而獲得回報(bào)”,我們把這句話視為生存之道,深深地刻在我們的意識(shí)形態(tài)里。我們有著明確的目標(biāo),前行中雖然溝壑荊棘,卻也甘之如飴。這種原生文化一旦在一個(gè)組織的意識(shí)形態(tài)里形成,就難以改變,這就是生于動(dòng)蕩年代給我們留下的烙印。

絕望中迎來轉(zhuǎn)機(jī)

希望往往都誕生于絕望之中。SARS 為中國(guó)互聯(lián)網(wǎng)的發(fā)展、電子商務(wù)的發(fā)展創(chuàng)造了客觀環(huán)境,之后的十幾年,爆發(fā)出了驚人的力量,幾乎改變了我們生活的方方面面。2013 年,隨著 4G 牌照在中國(guó)的發(fā)放,基于新一代智能手機(jī)迅速普及,再一次推動(dòng)了互聯(lián)網(wǎng)的發(fā)展,社交軟件、手機(jī)支付、基于移動(dòng)設(shè)備的電子商務(wù)應(yīng)用層出不窮,不僅改變了我們的信息獲取方式,也改變了我們的購(gòu)物方式、支付方式、工作方式、理財(cái)方式、學(xué)習(xí)方式、娛樂方式,這也使得天威誠(chéng)信的服務(wù)器認(rèn)證業(yè)務(wù)線迅速發(fā)展了起來,一躍成為中國(guó)市場(chǎng)占有率最高的服務(wù)器認(rèn)證服務(wù)供應(yīng)商,并且在最近的十幾年間,一直保持市場(chǎng)占有率第一。而2005 年《電子簽名法》的出臺(tái),也極大地激發(fā)了電子認(rèn)證服務(wù)市場(chǎng),用戶從購(gòu)買產(chǎn)品逐漸轉(zhuǎn)變?yōu)橘?gòu)買政府授權(quán)的第三方電子認(rèn)證服務(wù),我們的企業(yè)證書與個(gè)人證書發(fā)證數(shù)量激增,收入也進(jìn)入了快速的增長(zhǎng)時(shí)期。日子漸漸地好起來了。

山雨欲來風(fēng)滿樓

隨著中國(guó)經(jīng)濟(jì)進(jìn)入轉(zhuǎn)型升級(jí)時(shí)期,政府為了保持市場(chǎng)活力,提高政府辦事效率,切實(shí)減輕企業(yè)稅費(fèi)負(fù)擔(dān),出臺(tái)了針對(duì)性極強(qiáng)的政策,明確不允許電子政務(wù)電子認(rèn)證業(yè)務(wù)向企業(yè)收費(fèi)。稅務(wù)總局、市場(chǎng)監(jiān)督管理總局、海關(guān)總署、人力資源和社會(huì)保障部,越來越多的政府機(jī)構(gòu)開始自行建設(shè)電子認(rèn)證系統(tǒng),并且免費(fèi)對(duì)行政相對(duì)人提供電子認(rèn)證服務(wù)。這一波減稅降費(fèi)的大潮,對(duì)于那些依托電子政務(wù)領(lǐng)域收費(fèi)的電子認(rèn)證機(jī)構(gòu)的打擊是致命的,他們并沒有準(zhǔn)備好。而政府行政管理部門建設(shè)的電子認(rèn)證機(jī)構(gòu)所提供的電子認(rèn)證服務(wù)是否具備司法效力,也成了業(yè)內(nèi)爭(zhēng)論的焦點(diǎn)。

在商業(yè)市場(chǎng)中,這幾年涌現(xiàn)出來眾多的從事在線簽約服務(wù)的互聯(lián)網(wǎng)公司,以極致的用戶體驗(yàn),便宜的價(jià)格,博得了眾多用戶的青睞。同時(shí),這也讓那些習(xí)慣于“強(qiáng)監(jiān)管”之下的、凡事都要遵從標(biāo)準(zhǔn)規(guī)范的、行事一板一眼的電子認(rèn)證機(jī)構(gòu)難以招架。“電子簽名服務(wù)”,原本應(yīng)該是電子認(rèn)證機(jī)構(gòu)理所當(dāng)然的本業(yè),卻一夜之間淪為了為電子簽名服務(wù)平臺(tái)提供底層數(shù)字證書的角色。這也再次暴露出大多數(shù)電子認(rèn)證服務(wù)機(jī)構(gòu)缺乏創(chuàng)新、固守陳規(guī)、偏安一隅的現(xiàn)狀,直接導(dǎo)致大多數(shù)電子認(rèn)證服務(wù)機(jī)構(gòu)被采購(gòu)者瘋狂壓價(jià),這些機(jī)構(gòu)為了生存也只能與同在底層的其他機(jī)構(gòu)低價(jià)競(jìng)爭(zhēng),謀求生路。歷史一再的證明,落后就要挨打就要被顛覆,只有不斷的創(chuàng)新,走出安逸,自我突破,才能擺脫困局。

“我們熟悉的東西有些快要閑起來了,我們不熟悉的東西正在強(qiáng)迫我們?nèi)プ觥N覀儽仨殞W(xué)會(huì)自己不懂的東西。”

面朝大海,春暖花開

最近電子認(rèn)證行業(yè)普遍都彌漫著悲觀的情緒,依托于定期收取證書費(fèi)的商業(yè)模式慢慢地崩塌,新的業(yè)務(wù)方向沒有頭緒。對(duì)于那些依托于網(wǎng)上報(bào)稅、工商年檢、社保數(shù)據(jù)申報(bào)等電子政務(wù)業(yè)務(wù)開展電子認(rèn)證服務(wù)的機(jī)構(gòu)來說,情況更為糟糕。隨著類似稅務(wù)、工商行業(yè)主管部門自建電子認(rèn)證系統(tǒng)的增多,免費(fèi)的數(shù)字證書會(huì)依托于政務(wù)業(yè)務(wù)滲透到各省市地縣,原先那些地方 CA,雖然有某個(gè)地方行政單位的支持,但是也難于抵抗自上而下的業(yè)務(wù)滲透,而且,最為關(guān)鍵的是,原先基于地方行政命令的收費(fèi)模式,根基已經(jīng)動(dòng)搖了。

行業(yè)內(nèi)很多人都在思考,電子認(rèn)證服務(wù)行業(yè)下一步應(yīng)該往何處去?應(yīng)該如何創(chuàng)新?我們不妨再思考一下電子認(rèn)證的本質(zhì),我認(rèn)為電子簽名法規(guī)定的電子認(rèn)證服務(wù)是基于行政許可的第三方對(duì)電子簽名可靠性的證明服務(wù),是以密碼技術(shù)為基礎(chǔ),針對(duì)虛擬世界身份真實(shí)、行為真實(shí)、意愿真實(shí)的可靠性證明服務(wù),是構(gòu)建數(shù)字經(jīng)濟(jì)健康、規(guī)范發(fā)展的信任基石。電子認(rèn)證行業(yè)的創(chuàng)新應(yīng)該圍繞著電子認(rèn)證的本質(zhì)尋找突破口。但是反觀業(yè)內(nèi)大多數(shù)企業(yè)的現(xiàn)狀,即使是認(rèn)識(shí)到了這一點(diǎn),也沒有能力去這么做。

基于這個(gè)現(xiàn)實(shí)情況,我預(yù)感未來電子認(rèn)證機(jī)構(gòu)會(huì)朝著四個(gè)不同的方向?qū)で蟀l(fā)展。

一部分機(jī)構(gòu)會(huì)逐漸朝著更加標(biāo)準(zhǔn)化、專業(yè)化的方向發(fā)展,成為一個(gè)純粹的數(shù)字證書服務(wù)機(jī)構(gòu)。通過不斷地在技術(shù)、運(yùn)營(yíng)、系統(tǒng)安全、策略安全、服務(wù)產(chǎn)品等方面進(jìn)行完善,并滿足更加高水平的能力標(biāo)準(zhǔn)要求,比如符合 WebTrust審計(jì)要求中針對(duì) CA 運(yùn)營(yíng)基線標(biāo)準(zhǔn),將自己塑造為可以被信賴的電子認(rèn)證機(jī)構(gòu)。

少數(shù)電子認(rèn)證機(jī)構(gòu)會(huì)被一個(gè)大的集團(tuán)或者一個(gè)有實(shí)力的應(yīng)用公司收編,為這個(gè)集團(tuán)的應(yīng)用做證書服務(wù)或更高級(jí)的信任服務(wù)。阿里、平安等集團(tuán)企業(yè)或有實(shí)力的應(yīng)用廠商通過資本整合的方式,將電子認(rèn)證機(jī)構(gòu)并入集團(tuán),這樣使得集團(tuán)可以放心的將其所有用戶數(shù)據(jù)開放給這個(gè)認(rèn)證機(jī)構(gòu),同時(shí),可以在集團(tuán)所有的應(yīng)用展開與電子認(rèn)證服務(wù)的深度整合。

一些有技術(shù)實(shí)力的電子認(rèn)證機(jī)構(gòu)會(huì)朝著泛化的信息安全企業(yè)發(fā)展。他們以電子認(rèn)證服務(wù)產(chǎn)品為核心,通過自我研發(fā)或者兼并收購(gòu)的方式,將業(yè)務(wù)擴(kuò)展至身份認(rèn)證類產(chǎn)品、網(wǎng)絡(luò)通信安全產(chǎn)品、存儲(chǔ)產(chǎn)品、邊界安全類產(chǎn)品,不斷擴(kuò)大業(yè)務(wù)范圍。

還有一部分運(yùn)營(yíng)較為規(guī)范、具有一定的技術(shù)研發(fā)實(shí)力并且對(duì)電子證據(jù)相關(guān)法律要求比較熟悉的電子認(rèn)證機(jī)構(gòu),會(huì)嘗試性的在構(gòu)建數(shù)字世界的信任體系領(lǐng)域進(jìn)行業(yè)務(wù)和產(chǎn)品形態(tài)的創(chuàng)新,目前看這是最為困難但也擁有廣泛市場(chǎng)空間的發(fā)展方向,需要經(jīng)歷長(zhǎng)時(shí)間的實(shí)驗(yàn)與探索。信任服務(wù)有狹義和廣義兩類。狹義信任服務(wù)的目標(biāo),是基于電子簽名技術(shù),建設(shè)從底層芯片,到操作系統(tǒng),中間件軟件,應(yīng)用軟件,一整套自下而上的信任模型,構(gòu)建可信計(jì)算生態(tài)環(huán)境。廣義的信任服務(wù)的目標(biāo),是依托于狹義信任服務(wù)生態(tài)環(huán)境,以法律法規(guī)為保障體系,構(gòu)建與現(xiàn)實(shí)世界等同的、可融合的數(shù)字世界的信任體系。從而更好地促進(jìn)中國(guó)數(shù)字經(jīng)濟(jì)安全、穩(wěn)定、高效的發(fā)展。

天威誠(chéng)信應(yīng)該向何處去?我想答案是不言自明的,他就在“天威誠(chéng)信”這四個(gè)字里,構(gòu)建數(shù)字世界的信任生態(tài)環(huán)境,是我們責(zé)無旁貸的責(zé)任。我們應(yīng)該如何去實(shí)現(xiàn)?

首先,我們要強(qiáng)化我們的電子認(rèn)證服務(wù)本身,全面地遵從于CAB組織的基線標(biāo)準(zhǔn)要求,符合 WebTrust 的審計(jì)標(biāo)準(zhǔn),讓我們的運(yùn)營(yíng)體系更加的安全、可用、可靠。其次,我們要強(qiáng)化以天威云為基礎(chǔ)運(yùn)營(yíng)平臺(tái)的產(chǎn)品體系建設(shè),強(qiáng)化統(tǒng)一的技術(shù)架構(gòu),強(qiáng)化研發(fā)能力建設(shè)。這兩個(gè)任務(wù),是為了打造一個(gè)強(qiáng)大且堅(jiān)固的底盤,為我們后續(xù)的發(fā)展奠定堅(jiān)實(shí)的基礎(chǔ)。

在此之上,基于電子證據(jù)真實(shí)性、有效性、合法性的三個(gè)特性,完善產(chǎn)品線,讓數(shù)據(jù)從生成到確認(rèn),再到固定、存儲(chǔ)、提取等環(huán)節(jié)符合法律對(duì)證據(jù)的要求,有效解決電子證據(jù)在存證、取證、示證、舉證、質(zhì)證、認(rèn)定各個(gè)環(huán)節(jié)中的問題,提升司法機(jī)構(gòu)對(duì)電子證據(jù)真實(shí)性、有效性、合法性的判定效率,加快司法機(jī)構(gòu)對(duì)案件的審理進(jìn)程,提升司法資源的利用效率,加強(qiáng)司法體系對(duì)數(shù)字經(jīng)濟(jì)發(fā)展的保障作用。與此同時(shí),通過我們不斷的司法實(shí)踐,積累天威誠(chéng)信“以法律為基礎(chǔ)的信任服務(wù)”的品牌影響力,以“信任+”的方式,賦能更多的應(yīng)用,形成信任生態(tài)圈,從而實(shí)現(xiàn)天威誠(chéng)信“構(gòu)建信任,傳遞信任”的愿景目標(biāo)。

紙上得來終覺淺,絕知此事要躬行。偉大的愿景目標(biāo),需要每一個(gè)天威人付出艱苦卓絕的努力,躬身入局,用我們的雙手踏踏實(shí)實(shí)地干出來。美好的未來,雖充滿挑戰(zhàn)但也騰焰飛芒,他就像在海岸遙望海中已經(jīng)看得見桅桿尖頭了的一只航船,他就像立于高山之巔遠(yuǎn)看東方已見光芒四射噴薄欲出的一輪朝日,他就像躁動(dòng)于母腹中的快要成熟了的一個(gè)嬰兒,正緩緩而來。

申請(qǐng)創(chuàng)業(yè)報(bào)道,分享創(chuàng)業(yè)好點(diǎn)子。點(diǎn)擊此處,共同探討創(chuàng)業(yè)新機(jī)遇!

相關(guān)文章

熱門排行

信息推薦