查看原文
其他

信创工作既要有战略认识,更要有战术智慧

李志勇 与智慧做朋友 2022-08-17

十分抱歉,这两天一因为北京疫情情况,二因为一位老客户的近况,三因为近两天的运气欠佳,作者的心情不是太好,没有太多的心情思考问题,今天稍有舒缓,和大家一起交换一下“信创”工作的意见。

“信创”的来源大家心知肚明,其目的和要求也不言而喻。信创工作是经济需要更是政治需要,这些信创从业者必须知晓。特别在当下疫情对经济的重大影响,单边和多边对抗的复杂国际形势逼迫,信创工作成为国家促进内需和掌握主动的重要抓手,是国家的战略意志,无需议论、只需执行。

信创工作是国家战略要求,从业者需要在认识上形成共识即可,战略问题无需讨论,而重要的是如何进行落实,如何采用合适战术才是信创工作之重点。


信创工作目的是安全可靠,安全可靠的核心是自主可控,自主可控的范围是技术、代码、产品、系统、服务、管理,所以在战术上实现对上述六个范围的可控就是信创工作的核心,本文总结为“六控法则”


战术核心:六控法则


技术可控:这个从业者很容易理解,所有权、使用权、支配权、处置权都归自身的技术,称之为可控技术。当下国家对可控技术投入和支持力度的是最大的,技术可控是信创工作的战术核心,国家是其落实的第一主体。


代码可控:在核心技术的支撑下,将算法、模块、场景等进行实质性实现的过程就是代码过程,也就是技术的落地过程。代码可控方可保障技术实现过程和实现结果可控,代码可控是信创工作最为基础的战术操作核心,这一点是考验落地能力和民族工业最为关键的环节,代码可控是在国家意志之下,企业落实信创最为基础的环节。


产品、系统、服务可控:在技术可控、代码可控的前提下,将具体的场景产品化、系统化和服务化,才能落实信息技术实现具体行为的过程,每个层次都是前个层次多样的组合,只有保障全过程的可控,才能最终确保依赖信息技术落实行为的可控。当然了,服务的层次和范围会更复杂一点,包括有形的和无形的,从业者需要把控的原则仅有一条:不受制于人。

产品、系统、服务可控,在信创产业链中,特指信创企业。这些企业一定要把握信创精髓是不受制于人,否则企业在信创产业中将难立足。


管理可控:作者一直认为,管理可控才是信创工作战术核心,因为作者一直是“安全三分靠技术、七分靠管理”的坚决倡导者,前面所说几点内容在层次上都可以定位为信创工作战术执行层面,而管理可控则可以定位为信创工作战术战略层面。管理可控才是信创工作的战术智慧,才是信创工作最大应用实体(政府)最需要考虑的问题,管不好的信创不是可控而是被控。管理可控是对信创工作责任单位最大的考验,涉及内容方方面面,是最考验管理智慧的。


总结:


信创工作是国家战略需要,从业者必须高度重视和无条件执行,在执行层面需要视位置和角色不同而智慧的选择着力点。

作者重点提醒,信创工作在战术上的核心智慧是“六控法则”,而对于信创的建设单位,更应该重视管理可控。


期盼:


北京的疫情快点过去,因为我还有很多事情要处理。

老客户的心情早点好一些,因为有我和你一起在努力。

希望我的运气好一点,最少和朋友们差不多,不然人家都不带我玩了。

参考文章

只有认清网络安全本质,才能更好的开展网络安全工作

把握需求是商业的核心,必须构建专业队伍给予保障

“显性产生信任、厚重提升价值”,密码技术应该这样

政府的网络安全建设,还应该这样。。。

请注意:网络安全行业尚处在起步阶段


来源:与智慧做朋友
作者:李志勇
声明:文章的图片来源于网络,版权并不属于作者





您可能也对以下帖子感兴趣

文章有问题?点此查看未经处理的缓存