腾讯杨鹏：标准化是形成共识的过程(李国平、李德伟)|| 管理咨询服务

腾讯杨鹏：标准化是形成共识的过程(李国平、李德伟)

“标准化的重要意义是改进服务的适用性，防止贸易壁垒，促进技术合作。互联网+技术革新、数字科技和传统产业融合加深，标准化是改善技术协同确保网络安全，提高运营效率的重要手段和方法”，在第五届互联网+安全领袖峰会“产业与安全标准化”专场上，围绕“产业安全标准护航”的主题，腾讯信息安全执委会主任杨鹏介绍了《腾讯标准化白皮书》的相关内容。腾讯标准化二.jpg

构建腾讯标准化体系

杨鹏介绍，白皮书印证了腾讯标准化理念、探索和实践，主要包括三个部分：腾讯标准化体系、标准研究案例和标准应用案例。

杨鹏总结，腾讯的标准化体系可以概括为“一个使命，二大任务，三项原则，四个价值和五项职责”。

腾讯的使命是通过互联网服务提升人类生活品质，腾讯标准化的使命则是通过标准化助力互联网服务提质增效，努力构建“标准化+”新业态，助力业务发展，体现责任担当，推动行业共识。

腾讯标准化的两大任务：一是推动标准研究，二是推动标准应用。推动标准研究这项任务主要包含加入相关标准组织，积极参与标准工作，加强加快重点业务的标准研究，推动企业标准的制定，开展前瞻性技术基础研究工作。推进标准应用这项任务，要强化重要标准的宣导和宣贯，对内开展标准的培训活动，对外组织行业的研讨，积极开展产品和服务的检测认证工作，从而指导技术和业务团队的标准化应用。

腾讯标准化的原则是立足战略、聚焦业务和开放生态。腾讯标准团队从公司战略出发，重点关注涉及公司业务发展，前沿技术、效能提升和科技向善相关标准。

腾讯标准化的五项职责是行业洞察、规划咨询、项目管理、应用推广和体系建设。行业洞察是指分析标准咨讯，支撑战略决策；规划咨询是指制定标准路线，支持业务布局；项目管理则要求具备标准素养，执行专业策略；应用推广是指宣传、宣导标准成果，落地行业实践；体系建设是指汇聚标准人才，规范运营机制。基于五项工作职责，“标准化+”工作思路需要边实践边完善，与关键业务与技术的紧密结合，打造精品的标准，以适应发展。

认识标准化工作的价值

杨鹏说，标准化是一项任重道远的工作，对于腾讯而言，标准不同于某项具体的业务，它并不能给公司带来直接的利润，甚至会耗费公司不小的成本和资源，但是，它对于一家企业，对于互联网产业，对于整个社会以至于对于国家而言，其价值都是不可估量的。

首先，是对国家的价值。通过参与国际标准的制订，可以将中国企业的技术创新成果纳入国际标准，可以引领国际技术的发展，为中国企业走出去，提升中国企业的国际竞争力，促进国家间的技术和产业交流等，做出贡献。

其次，是对社会的价值。在政府治理方面，通过标准化手段，协助解决互联网新技术与政务、业务的有效结合，推动政务信息化；在服务民生方面，通过标准化引导，保障互联网企业提供的产品和服务的高安全和高质量，使广大用户享受到放心、安全、好用的产品和服务。

再次，是对产业的价值。通过标准化保障产业互联网安全可持续发展，提升数字化效率与质量，做好连接器、工具箱，赋能产业，共建生态。

最后，是对企业的价值。标准化策略可使企业实现规模经济，大规模降低企业成本。通过参与行业标准，实现产品和供应链的互联互通，达到参与市场，赢得市场的目的。通过主导标准制订，保护企业的自主知识产权和专有技术，从而提高企业的核心竞争力。

构建“标准化+”互联网新业态

杨鹏介绍，白皮书的标准研究案例，涉及安全、多媒体技术、5G技术、娱乐、金融、云、智慧产业等领域。其中包含很多最新标准研究成果。

2019年，腾讯公司牵头立项零信任安全技术国内行业标准。腾讯通过标准规范零信任技术的安全框架以及实现零信任网络的完整解决方案，用于指导零信任网络和系统的设计、建设、运营和管理，以形成业界对零信任安全技术的共识，促进相关技术和产品的发展。腾讯iOA零信任安全（Tencent iOA Zero Trust）作为安全管理体系，是结合腾讯十多年内网安全管理实践与业内“零信任”安全理念推出的新一代网络边界访问管控解决方案，以身份安全、终端安全和链路安全三大核心能力，为企业移动办公和应用上云打造统一、安全和高效的无边界网络访问入口，构建全方位、一站式的零信任安全体系，加速企业网络安全管理升级，为政企用户在互联网产业化进程中保驾护航。

腾讯发起制定了《大数据业务安全风险评估》国际标准，并顺利通过IEEE的立项申请。该标准是IEEE通过的第一个以大数据技术为基础的业务安全风险管理领域标准。该标准立项成功无疑将为业务安全风险控制国家标准和行业标准的制定提供有益参考，助力大数据业务安全良好生态的构建。腾讯安全天御业务安全体系，是结合腾讯20年黑灰产对抗经验及AI智能风控能力的一套大数据业务安全风控体系，它依据账号、设备、环境等多维度信息，基于深度复杂网络模型关联异构信息，基于注意力机制抓取流量的恶意显著特征，实时识别恶意流量，并结合生成对抗网络检测恶意变种，为客户提供实时恶意风险等级评估，辅助客户风控决策。

腾讯标准应用主要包括基于标准的产品与服务和基于标准的测评与认证。在基于标准的产品和服务方面，腾讯推出基于等保2.0、国密安全的产品和服务；在标准测评和认证方面，腾讯一直重视产品和服务的技术合规，积极推进测评和安全资质认证。

腾讯编制发布《腾讯标准化白皮书》，希望与业界共创互联网工作标准化的方法论和最佳实践，不断提升中国企业互联网标准化的能力。

杨鹏总结，腾讯标准团队将坚持开放生态，依托专业组织和渠道，聚集政企学研等多方力量，在标准化领域共同探索互联网企业的潜能，构建“标准化+”的互联网新业态。

（转）

ChatGPT 颠覆了整个咨询行业！不会用的公司和咨询师必然淘汰！