天威誠信二十年隨筆
文/天威誠信首席安全官·李延昭
生于動蕩年代
20年前，當天威誠信成立之時，迎接我們的不是鮮花和啤酒，而是世界級互聯網泡沫的破滅，作為一個成立之初就立志于通過互聯網為中國的企業(yè)、個人提供電子認證服務的機構，天威誠信也不可避免的遭受到了嚴重的沖擊，為了生存，我們不得不調整戰(zhàn)略，通過系統集成、軟件定制等項目維持生計。
接踵而至的 SARS，讓天威誠信的經營陷入更加困難的境地，搬家、裁人，當時我們只有一個目的，就是堅持活下去，我們堅信，電子認證一定是未來數字經濟發(fā)展的基石，基于電子認證的網絡信任服務，一定會有廣闊的發(fā)展空間，只要活著，就能迎來轉機。只要把產品做好、服務做好，讓客戶滿意，我們就能繼續(xù)生存，等待時機。
我們都有這樣的經驗，一個在小時候經歷過磨難的人，往往在成熟以后對目標的追求會有著極度的渴望和百折不撓的意志。天威誠信就是這樣一個經歷過無數磨難而依舊渴望成功并且堅持向著自我設定的目標努力前行的組織，我們珍惜每一個用戶給我們的機會，“滿足用戶的需求，從而獲得回報”，我們把這句話視為生存之道，深深地刻在我們的意識形態(tài)里。我們有著明確的目標，前行中雖然溝壑荊棘，卻也甘之如飴。這種原生文化一旦在一個組織的意識形態(tài)里形成，就難以改變，這就是生于動蕩年代給我們留下的烙印。
絕望中迎來轉機
希望往往都誕生于絕望之中。SARS 為中國互聯網的發(fā)展、電子商務的發(fā)展創(chuàng)造了客觀環(huán)境，之后的十幾年，爆發(fā)出了驚人的力量，幾乎改變了我們生活的方方面面。2013 年，隨著 4G 牌照在中國的發(fā)放，基于新一代智能手機迅速普及，再一次推動了互聯網的發(fā)展，社交軟件、手機支付、基于移動設備的電子商務應用層出不窮，不僅改變了我們的信息獲取方式，也改變了我們的購物方式、支付方式、工作方式、理財方式、學習方式、娛樂方式，這也使得天威誠信的服務器認證業(yè)務線迅速發(fā)展了起來，一躍成為中國市場占有率最高的服務器認證服務供應商，并且在最近的十幾年間，一直保持市場占有率第一。而2005 年《電子簽名法》的出臺，也極大地激發(fā)了電子認證服務市場，用戶從購買產品逐漸轉變?yōu)橘徺I政府授權的第三方電子認證服務，我們的企業(yè)證書與個人證書發(fā)證數量激增，收入也進入了快速的增長時期。日子漸漸地好起來了。
山雨欲來風滿樓
隨著中國經濟進入轉型升級時期，政府為了保持市場活力，提高政府辦事效率，切實減輕企業(yè)稅費負擔，出臺了針對性極強的政策，明確不允許電子政務電子認證業(yè)務向企業(yè)收費。稅務總局、市場監(jiān)督管理總局、海關總署、人力資源和社會保障部，越來越多的政府機構開始自行建設電子認證系統，并且免費對行政相對人提供電子認證服務。這一波減稅降費的大潮，對于那些依托電子政務領域收費的電子認證機構的打擊是致命的，他們并沒有準備好。而政府行政管理部門建設的電子認證機構所提供的電子認證服務是否具備司法效力，也成了業(yè)內爭論的焦點。
在商業(yè)市場中，這幾年涌現出來眾多的從事在線簽約服務的互聯網公司，以極致的用戶體驗，便宜的價格，博得了眾多用戶的青睞。同時，這也讓那些習慣于“強監(jiān)管”之下的、凡事都要遵從標準規(guī)范的、行事一板一眼的電子認證機構難以招架。“電子簽名服務”，原本應該是電子認證機構理所當然的本業(yè)，卻一夜之間淪為了為電子簽名服務平臺提供底層數字證書的角色。這也再次暴露出大多數電子認證服務機構缺乏創(chuàng)新、固守陳規(guī)、偏安一隅的現狀，直接導致大多數電子認證服務機構被采購者瘋狂壓價，這些機構為了生存也只能與同在底層的其他機構低價競爭，謀求生路。歷史一再的證明，落后就要挨打就要被顛覆，只有不斷的創(chuàng)新，走出安逸，自我突破，才能擺脫困局。
“我們熟悉的東西有些快要閑起來了，我們不熟悉的東西正在強迫我們去做。我們必須學會自己不懂的東西。”
面朝大海，春暖花開
最近電子認證行業(yè)普遍都彌漫著悲觀的情緒，依托于定期收取證書費的商業(yè)模式慢慢地崩塌，新的業(yè)務方向沒有頭緒。對于那些依托于網上報稅、工商年檢、社保數據申報等電子政務業(yè)務開展電子認證服務的機構來說，情況更為糟糕。隨著類似稅務、工商行業(yè)主管部門自建電子認證系統的增多，免費的數字證書會依托于政務業(yè)務滲透到各省市地縣，原先那些地方 CA，雖然有某個地方行政單位的支持，但是也難于抵抗自上而下的業(yè)務滲透，而且，最為關鍵的是，原先基于地方行政命令的收費模式，根基已經動搖了。
行業(yè)內很多人都在思考，電子認證服務行業(yè)下一步應該往何處去?應該如何創(chuàng)新?我們不妨再思考一下電子認證的本質，我認為電子簽名法規(guī)定的電子認證服務是基于行政許可的第三方對電子簽名可靠性的證明服務，是以密碼技術為基礎，針對虛擬世界身份真實、行為真實、意愿真實的可靠性證明服務，是構建數字經濟健康、規(guī)范發(fā)展的信任基石。電子認證行業(yè)的創(chuàng)新應該圍繞著電子認證的本質尋找突破口。但是反觀業(yè)內大多數企業(yè)的現狀，即使是認識到了這一點，也沒有能力去這么做。
基于這個現實情況，我預感未來電子認證機構會朝著四個不同的方向尋求發(fā)展。
一部分機構會逐漸朝著更加標準化、專業(yè)化的方向發(fā)展，成為一個純粹的數字證書服務機構。通過不斷地在技術、運營、系統安全、策略安全、服務產品等方面進行完善，并滿足更加高水平的能力標準要求，比如符合 WebTrust審計要求中針對 CA 運營基線標準，將自己塑造為可以被信賴的電子認證機構。
少數電子認證機構會被一個大的集團或者一個有實力的應用公司收編，為這個集團的應用做證書服務或更高級的信任服務。阿里、平安等集團企業(yè)或有實力的應用廠商通過資本整合的方式，將電子認證機構并入集團，這樣使得集團可以放心的將其所有用戶數據開放給這個認證機構，同時，可以在集團所有的應用展開與電子認證服務的深度整合。
一些有技術實力的電子認證機構會朝著泛化的信息安全企業(yè)發(fā)展。他們以電子認證服務產品為核心，通過自我研發(fā)或者兼并收購的方式，將業(yè)務擴展至身份認證類產品、網絡通信安全產品、存儲產品、邊界安全類產品，不斷擴大業(yè)務范圍。
還有一部分運營較為規(guī)范、具有一定的技術研發(fā)實力并且對電子證據相關法律要求比較熟悉的電子認證機構，會嘗試性的在構建數字世界的信任體系領域進行業(yè)務和產品形態(tài)的創(chuàng)新，目前看這是最為困難但也擁有廣泛市場空間的發(fā)展方向，需要經歷長時間的實驗與探索。信任服務有狹義和廣義兩類。狹義信任服務的目標，是基于電子簽名技術，建設從底層芯片，到操作系統，中間件軟件，應用軟件，一整套自下而上的信任模型，構建可信計算生態(tài)環(huán)境。廣義的信任服務的目標，是依托于狹義信任服務生態(tài)環(huán)境，以法律法規(guī)為保障體系，構建與現實世界等同的、可融合的數字世界的信任體系。從而更好地促進中國數字經濟安全、穩(wěn)定、高效的發(fā)展。
天威誠信應該向何處去?我想答案是不言自明的，他就在“天威誠信”這四個字里，構建數字世界的信任生態(tài)環(huán)境，是我們責無旁貸的責任。我們應該如何去實現?
首先，我們要強化我們的電子認證服務本身，全面地遵從于CAB組織的基線標準要求，符合 WebTrust 的審計標準，讓我們的運營體系更加的安全、可用、可靠。其次，我們要強化以天威云為基礎運營平臺的產品體系建設，強化統一的技術架構，強化研發(fā)能力建設。這兩個任務，是為了打造一個強大且堅固的底盤，為我們后續(xù)的發(fā)展奠定堅實的基礎。
在此之上，基于電子證據真實性、有效性、合法性的三個特性，完善產品線，讓數據從生成到確認，再到固定、存儲、提取等環(huán)節(jié)符合法律對證據的要求，有效解決電子證據在存證、取證、示證、舉證、質證、認定各個環(huán)節(jié)中的問題，提升司法機構對電子證據真實性、有效性、合法性的判定效率，加快司法機構對案件的審理進程，提升司法資源的利用效率，加強司法體系對數字經濟發(fā)展的保障作用。與此同時，通過我們不斷的司法實踐，積累天威誠信“以法律為基礎的信任服務”的品牌影響力，以“信任+”的方式，賦能更多的應用，形成信任生態(tài)圈，從而實現天威誠信“構建信任，傳遞信任”的愿景目標。
紙上得來終覺淺，絕知此事要躬行。偉大的愿景目標，需要每一個天威人付出艱苦卓絕的努力，躬身入局，用我們的雙手踏踏實實地干出來。美好的未來，雖充滿挑戰(zhàn)但也騰焰飛芒，他就像在海岸遙望海中已經看得見桅桿尖頭了的一只航船，他就像立于高山之巔遠看東方已見光芒四射噴薄欲出的一輪朝日，他就像躁動于母腹中的快要成熟了的一個嬰兒，正緩緩而來。
申請創(chuàng)業(yè)報道，分享創(chuàng)業(yè)好點子。點擊此處，共同探討創(chuàng)業(yè)新機遇！
