当前位置: 首页 > 标准资讯

腾讯标准与认证 助力数字经济迈向新阶段——访全国信息技术标准化委员会委员、腾讯信息安全执委会主任、腾讯安全管理部副总经理 杨鹏

来源: 中国标准化      作者:       发布时间:2020-10-19      点击量:

      9月11日,腾讯全球数字生态大会“标准与认证专场”在线上开播。会上,腾讯标准团队发布了《腾讯标准化白皮书(2020)》(以下简称白皮书),白皮书主要内容是腾讯在“标准助力新基建”、“规范数据要素”及“促进产业互联”等方面的实践成果以及现在新的思考,以推动数字经济发展迈向新的高级阶段。

      本刊记者采访了腾讯标准团队主要负责人,全国信息技术标准化委员会委员、腾讯信息安全执委会主任、腾讯安全管理部副总经理杨鹏,围绕白皮书,请他谈谈腾讯标准化实践,标准对于新基建的价值,以及腾讯如何助力中小企业走向国际的情况。 

      《中国标准化》:新基建近些年一度成为热词。作为腾讯标准团队的带头人,请您谈谈对新基建的理解。

      杨鹏:新基建成为热词,有一定的政策背景。2018年12月的中央经济工作会议中,首次将5G、人工智能、工业互联网、物联网等新一代的信息技术纳入到的新基础设施的建设范畴。2019年7月,中共中央政治局会议也提出了加快信息网络等新型基础设施建设。这些是从中央层面提出的,腾讯也密切关注中央关于相关工作的部署。

      今年4月份,国家发改委给出最终的权威说法,明确了新型基础设施主要包括三方面内容:一是信息基础设施,包括5G、物联网、工业互联网、卫星互联网为代表的信息网络基础设施,以人工智能、云计算区块链代表的新技术基础设施,还有以数据中心、智能计算中心的算力基础设施;二是融合基础设施,包括指深度应用互联网、大数据、人工智能等技术支撑传统基础设施转型升级,进而形成融合基础设施,这里面大家看的比较多的智慧交通基础设施、智慧能源基础设施;三是创新基础设施,这部分主要指支撑科学研究技术开发、产品研制的具有工艺属性的基础设施,比如重大的科技基础设施、科教基础设施、产业技术创新基础设施等。

      从腾讯业务角度来看,实际上在拥抱产业互联网开始之后,我们的着重发力点和国家发展是不谋而合的。我相信,中央提出新基建也是对现有在普及创新包括产业创新方面因势利导,这里面互相有非常强的关联性。

      说到标准化对于新基建的价值和意义,5G应用、云计算、物联网可以看作打造数字经济最坚实的技术底座。而在数字经济时代,标准是有独特的作用,作为社会生产和服务活动的技术要求可以进行统一规范,其实促进数字经济发展的一个重要手段。可以说,没有标准化的基础,数字产业化难以实现,更难以有成效。基于此,标准化对于新基建具有非常重要的价值和意义。 

      《中国标准化》:白皮书聚焦的主线条是新基建、数据要素和产业互联网标准化三部分。请您介绍腾讯在这些方面标准化工作的成果。举例说明。

      杨鹏:我们知道,政府和业界分别谋篇布局新基建和产业互联网,打个比喻,新基建是“路”,产业互联网是“车”,数据是“油”,为数字经济注入了强劲的发展动能。

      在数据方面,腾讯一直关注数据安全和管理的相关标准,保证管理信息技术安全,积极参加国内外相关的标准研制;在物联网领域,在2019年11月ITU-T全会上推动了物联网异构设备的数据安全要求国际标准立项,这个相当于在数据安全层面做了一个成果;在产业互联网方面,我们依托数字化平台构建“生产服务+商业模式+金融服务”数字化生态,形成数字经济新事实体,充分发掘新的内需。比如金融标准是金融行业健康发展的重要支撑,我们积极参与了ISO/TC 68、IEEE和全国金融标准化技术委员会及相关联盟协会的金融标准化工作,牵头的大数据业务安全及风险评估在IEEE即将正式发布,对金融业务安全风险场景的分析、量化和处置具有较高的实践指导意义。

      另外,我们牵头提案了一个行业标准——零信任安全技术参考框架,这也是国内业界首个零信任安全技术行业标准。以此为基础,我们又主导了服务访问过程持续保护参考框架的国际标准,该项标准实际上是在日内瓦举办的ITU-T(国际电信联盟电信标准分局)安全研究组全体会议上取得成功立项,具有标杆性意义的,是国际上首个零信任的安全相关的技术标准。在今年3月份,《服务访问过程持续保护参考框架国际标准草案》正式提交ITU-T,获得了普遍认可,并获通过。相信这个标准的通过,对于推动全球零信任基础的商用进程会有非常重大的意义。

      腾讯公司一直积极响应国家政策号召,不断进行与行业和市场快速变化的标准化探索,并总结出一系列优秀实践案例。 

      《中国标准化》:刚刚您提到腾讯标准在ITU-T成功立项,请问,腾讯的国际标准化水平如何。

      杨鹏:我们在ITU-T全会上推动的物联网异构设备数据安全要求在国际标准达到立项。还有刚才提到关于零信任的国际标准立项,它是国际第一个首个零信任安全相关的技术标准,这些都是腾讯在国际标准制定中的成果。

      说到零信任,大家都说这种技术实际上是Google率先倡导的,以腾讯为代表的中国互联网企业在零信任技术上有非常好的技术实践,在这个基础之上我们能够率先提出这样一个技术标准理念拿到ITU-T上进行讨论,并且能够通过,证明了国际社会对中国互联网企业所做标准贡献的认可。ITU-T这样一个标准组织是以国家形式出现的,没有国家相关管理标准的认可,我们的标准很难提交到这个会议上。能够加入ITU-T这样的标准组织,已经代表在国内属于领先水平。

      我们希望将来能够更多地参与到国际标准组织的活动中去,更多地去站位,甚至能够牵头在国际标准组织里面成立一些标准组,去引导一些标准的建立,帮助国内的一些企业把我们的最佳实践在国际标准组织里面占据一个有利的位置。目前在IEEE国际标准组织里面正在做这样的尝试,如果能够自己单独成立一个标准化委员会的话,我们就可以把国内相关行业的一些标准化需求能够更好地去做一些引导,我们希望从参与者变成引导者。 

      《中国标准化》:2019版腾讯标准化白皮书提出了“标准化助力互联网服务提质增效”这一标准化使命,《腾讯标准化白皮书(2020)》解释了助力是“上云用数赋智”。请您谈谈腾讯标准化战略路线。

      杨鹏:去年我们第一次正式提出腾讯标准化工作理念,2019白皮书主要框架性地讲了腾讯标准化结构理念、愿景和责任。今年白皮书着重于腾讯在标准化实践中取得的成果、经验以及现在一个新的思考。腾讯标准化助力,用另一句话讲“上云用数赋智”,用新的概念引领标准化更好实现之前的理念。

      2020年使用一条新的标准化打法和路线——互联网“企业标准+产品认证/人才认证”。前者帮助腾讯生态链上的各方提升产品和服务水平,满足上、下游企业标准的要求,通过腾讯产品的认证证书,促进整个生态的品质提升。同时后者,针对互联网从业人员的能力培养和能力认定,我们尝试通过输出人才标准来科学地判定人才能力,通过“企业标准+人才认证”这一新的路线来帮助互联网从业人员找到合适的进阶路径,逐步扩展到全行业认可的人才评定模式。

      另外,腾讯通过研制和应用企业标准,形成了促进产业发展的新思路,如以企标打造产品合规的示范效应;规范合作准入,输出增值服务,赋能合作伙伴;助力开源协同,促进新产品新技术推广;成为公司标准对外输出的孵化池。针对腾讯平台型的产品生态,我们也尝试通过“企业标准+产品两方认证”的新打法,帮助公司生态各方提升产品和服务水平,促进产业生态的创新发展。

      通过探索的新路线,腾讯标准化工作得到一些突破。5G、多媒体、人工智能、云计算、物联网、区块链等新基建技术标准,以及智慧城市、智慧金融、智慧出行、智慧政务、智慧医疗、安全产业、野生物保护、游戏产业、科技抗疫、未成年人保护等方面取得了比较多的成果。这也离不开产业伙伴的合作与支撑。 

      《中国标准化》:认证方面,白皮书提到腾讯取得了70多项资质,难点在哪里。在帮助更多中小微企业走向国际方面,腾讯在做哪些工作。

      杨鹏:提到腾讯取得70多项认证,难点在于,在资质认证获取的同时,它不只是拿一个证书这么简单,内部借助这种资质认证,需要内部不断强化产品的合规要求。实际上从产品、服务和企业运营三个层面,希望在申请资质或者获得资质的过程中不断沉淀我们的能力。

      说到帮助中小微企业,比如刚才说到,现在开展的互联网“企业标准+产品认证以及人才认证”,希望能够更好地服务产业伙伴,构建健康的产业环境。为什么这么说?比如腾讯依托公司内部的安全团队,多年来在物联网安全领域有攻防实战经验,围绕着物联网终端、通信、云服务、边缘计算、网关这些全新的物联网安全体系制订了相关的企业标准主要有两份,即《物联网安全技术规范基本要求》、《智能门锁安全要求》,这两份标准不仅符合国标,也符合主流行业标准的安全要求。通过这些企业标准还能够帮助厂商在低成本和高可行的前提下解决实际的风险。

      除此之外,我们还与第三方的安全检测机构合作,为智能门锁、智能摄像头行业的中小微企业厂商提供物联网产品安全认证服务。同时,为更好地评估合作伙伴的产品和云产品的融合深度,包括进一步引导建设更为良性的产业生态,我们基于腾讯云的评估标准和实践,在今年年中起草了云产品的技术兼容性规范,这样一个企业标准通过分层分级的标准制定和组织,其实也为腾讯云生态下的合作伙伴中小微企业,为他们后续的产品设计和模式引导提供了规范化的标准和指引。这样他们跟腾讯产业生态上下游合作上可能更便捷。

      中小微企业更多参与到标准化的工作,可以让中小微企业能够充分利用标准公开透明的平台,来了解最新的产业风向,从而促成产业间的合作,能够帮助中小微企业抓住一些产业升级换代的新的机会。

      再举一个例子,我们在2019年底与中国广告协会牵头起草了《数字营销人才能力评估标准》,在行业内汇集了专家学者和广告从业人员的智慧经验,在今年7月中国广告论坛上正式发布,帮助广告行业的人才培育和能力建设进行规范化。这样的话,中小型的广告从业者可能也有一个标杆可以参与进来。 

      《中国标准化》:我们了解到,腾讯在开展数字经济领域的系统布局和内外标准联动的标准化布局,结合数字经济,腾讯下一步标准化工作计划是如何考虑的。

      杨鹏:数字经济时代,标准作为对社会生产和服务活动的技术要求进行统一规范的行为,是促进经济社会发展的重要手段,可以说,没有标准化的基础,数字产业化和产业数字化不仅难以实施,更难以有成效。

      腾讯将积极对接数字经济发展的新需求,对外致力于通过标准化手段协同新基建数据要素和产业互联网的规范发展,对内把标准作为固化技术成果和打造企业生态的重要形式,最终助力实现高效能力的交付。比如,新基建现在有一个说法,要安全的新基建,数字化、安全嵌入里面。在安全领域有两个重要工作,即网络信息基础设施和信息等级保护。在这两个工作里面我们保持着密切关注。

      腾讯标准也将持续以“标准化助力互联网服务提质增效”为使命,坚持秉承积极交流的态度,本着公开透明开放协作的原则,将自身“标准化”经验共享给产业伙伴,希望能为数字经济时代的标准化工作提供一些经验和思路,与更多企业、行业,一起携手一同推进我国标准化工作的快速发展。