4月18日是江南天安的司慶日,雜志社對其董事長兼總經理鄧小四進行了深度訪談,謹以此篇專訪,祝賀江南天安生日快樂,希望江南天安未來為祖國的商用密碼事業做出更大的貢獻。
在快節奏的數字科技時代洪流中,國際國內的行業格局每一天都在刷新,沉下心來搞科研、投注心力做產品、孜孜不倦著書譯典的企業,儼然成了一股清流,鄧小四總經理及其核心管理團隊帶領的江南天安就是這樣一家企業。距離上一次采訪已經過去四年,本刊記者再次來到江南天安,懷揣看望故友的期待,一探這位資深密碼人近些年的經營理念和心路歷程。
從2005年到2021年,鄧小四與公司核心管理團隊一起,帶領江南天安用16年時間完成了從系統集成服務商到自主創新支持云計算的密碼商再到密碼體系服務商的華麗蛻變,產業報國的初心,卻從未改變。
江南天安成立于2005年,創業之初,企業的主要業務是為能源企業提供信息安全咨詢、安全規劃、安全集成、安全運維等方面的服務。在經營過程中,鄧小四以敏銳的市場洞察力,預見到隨著信息技術和互聯網的應用和發展,網絡信息安全將影響到各行各業的方方面面,加密技術是信息安全的核心技術,并終將成為安全行業的未來風向標。在用戶的支持與幫助下,江南天安穩步發展,銷售收入逐步提升。但在這個階段,企業并沒有滿足于系統集成的市場利潤和發展空間,而是從2010年開始關注密碼在業務領域中的應用,有意識的在行業內為密碼產品研發工作尋找適合的專業技術人才,并咨詢密碼領域內的專家。在這一階段,為密碼技術與信息安全服務商的發展目標,奠定了堅實的基礎。2011年,是江南天安的密碼產品研發元年,鄧小四帶領公司管理團隊在技術研發方面真抓實干、集中發力。招攬國內優秀的密碼專業技術人才,組建研發團隊;并堅持不懈的向研發工作投入資源、鼓勵創新。江南天安的自有商用密碼產品和技術服務快速成長,不斷得到市場和用戶的認可,迅速躋身國內一線廠商行列,在部分領域的技術和服務居于國內領先陣營。2013年推出了SJJ1310金融數據密碼機。2015年,江南天安將自有專利與云計算技術相結合,研發出國內首款支持云計算應用的密碼機,并在多個云運營平臺上得到應用。2016 年初,江南天安總經理鄧小四憑借多年來在信息安全領域的不懈奮斗及其所帶領團隊的出色表現,被選為計算機安全專業委員會委員和國家信息安全標準委員會委員。江南天安經過長時間的研究分析,在用戶的支持與幫助下,于2017年上半年推出天安版國密OpenSSL,并將其命名為 TaSSL,解決了中國商用密碼體系無法構建基于OpenSSL應用的實際問題,成功實現OpenSSL國密改造。經過五年不懈努力,江南天安陸續推出了國產商用密碼系列產品,已取得了數十張相關密碼認證資質,自產品投放以來贏得了客戶和行業的良好口碑,不僅逐步在市場上占有一席之地,同時還獲得了國家發改委關于金融領域安全 IC卡和密碼應用政府專項資金的支持。2019年,江南天安再度發力,聯合螞蟻金服推出了國內首張三級云服務密碼卡,在公有云、私有云、金融云、政務云、警務云等環境下,實現云計算應用的密鑰管理、數據加密、身份認證、數字簽名等云加密服務,江南天安由此成為國內首屈一指的自主創新支持云計算的密碼商。2020年,基于該卡的《移動支付商用密碼應用研究與實踐》項目榮獲由國家密碼管理局商用密碼管理辦公室頒發的“2020年度密碼科學技術獎勵二等獎”;同年,云服務器密碼機、簽名驗簽服務器等多款商用密碼產品取得信創國密認證資質,與飛騰、龍芯等平臺進行國產化適配,并取得互認證資質;廣電總局頒布五項行業標準,江南天安作為唯一參編密碼企業全程參與制修訂工作。2021年3月,江南天安憑借在商用密碼和通信領域十余年的技術積淀,成功研發了基于國密算法的天安天鏈專線密碼機,通過對傳輸數據的實時加密實現了跨區域、跨國家的密文數據傳輸,解決了專線網絡的安全難題。作為以國家商用密碼技術為核心、向客戶提供整體應用解決方案的密碼體系服務商;以多層次的密碼產品、技術服務和整體應用解決方案,構建技術支撐體系、產品體系、應用體系、服務體系、管理體系以及合規體系,廣泛滿足各類行業用戶對密碼安全的需求。目前,企業已經與國內多家云服務商建立了戰略合作,成功為云租戶提供云加密產品和技術服務。自此,江南天安完成了第三個階段的企業轉型和蛻變,將企業精準定位為“密碼體系服務商”。在一系列的蛻變和榮譽背后,以鄧小四為核心的管理團隊領導下的江南天安,深知捍衛國家信息安全任重道遠,企業必將繼續努力,充分利用自身優勢,為用戶信息安全保駕護航。作為一個企業掌舵者,鄧小四認為堅持投入研發是安全企業得以生存和發展的根本,而堅守在安全一線保衛網絡空間安全,是他創業的初心。2012年至今,江南天安參與制修訂形成國家標準20余項、行業標準10余項;牽頭信安標委研究課題和多項其他行業課題起草6項;編譯國外信息安全及密碼相關專業資料近百部。以技術為核心的產業,就一定要有標準。江南天安企業從成立最初,就非常注重標準、課題的研究,并成立了專門的課題研究部,協同部委及科研單位從事相關工作。鄧小四親自指導這個板塊的工作,部門內專攻技術標準、外國資料翻譯、項目課題研究等方面工作的同事,都是行業內的資深從業人員,有著豐富的相關工作經驗。公司目前已經在標準課題研究領域投資數百萬元,并將持續不斷地對國內外的相關行業書籍和標準進行編譯工作。企業將這些成果無償分享給相關研究人員,以期為我國的密碼標準研究制定工作做出微薄貢獻。2020年4月19日,由中國關鍵信息基礎設施技術創新聯盟組織編寫的《2019網信自主創新調研報告》通過線上平臺正式發布。江南天安參與了報告的編寫,鄧小四對此印象深刻,他說:“2020年是國家密碼法正式施行、等保2.0全面施行的開局之年。作為從業企業及人員,我們要借助法律法規出臺這個大好時機,腳踏實地、創新發展、培養人才,大力促進產業的發展。”這不是江南天安第一次參與國家重要標準的編寫,鄧小四深知信息安全標準是我國信息安全保障體系的重要組成部分,是政府進行宏觀管理的重要手段,關系到國家安全及經濟利益,是保護國家利益、促進產業發展的一種重要手段。江南天安長期承擔信息安全國家標準、行業標準和企業標準的編制任務,并且還承擔了全國信安標委、科技部、發改委、密碼管理局、中國信息安全測評中心等部門單位的一批研究課題。據企業統計,2012年至今,江南天安牽頭起草了8項國家標準,如國家標準GB/T 36324-2018《信息安全技術 工業控制系統信息安全分級規范》等;參與制修訂17項國家標準,牽頭起草6項公安行業標準;牽頭和參與2項密碼行業標準;參與9項廣電行業標準;同時牽頭起草6項信安標委研究課題和多項其他行業課題。多年來,江南天安先后編譯各類信息安全書籍、標準共計94本,其中NIST系列66本,包括《聯邦政府密碼標準使用指南:密碼機制》《云系統通用訪問控制指南》《NIST大數據互操作框架》《密碼模塊安全要求》等,為密碼技術研究提供了重要的行業參考資料。企業編譯的《信息安全策略編制指南》中文版150多萬字,歷時兩年多編譯出版,通過1750多個具體安全策略描述,近50個典型應用場景的策略用例,提出了詳細的安全策略和指導。該書捐贈給國家圖書館,供大家借閱瀏覽,并進入國家圖書館目錄。國家保密局副局長吳世忠在《信息安全策略編制指南(第12版)》的專家序言中提到:“認識小四同志多年,一直被他所帶領的團隊在信息安全領域矢志不渝的追求所感動。有感于我國在信息安全策略方面的知識缺失和意識不強,他們在五年前就著手翻譯、推介國外的著作和實踐。”江南天安在著述譯典的過程中,在服務行業、服務社會的同時,也強化了企業自身團隊的技術素養。鄧小四要求研發和技術團隊對標國際標準,嚴格遵從國內法律、法規和標準的要求,充分滿足企業各種合規需求,始終追求卓越的產品質量和技術服務。至今,江南天安已經通過了多項質量管理體系認證。江南天安近幾年來,企業研發年投入近3000萬元,這組數據中飽含著企業近三年的轉型歷程。
密碼學是數字的科學,在鄧小四及公司核心管理團隊的帶領下,江南天安穩健地走在一串由數字組成的上揚路線圖上。從2014年開始,公司涉及密碼產品和服務的營業收入占比開始逐年快速增長,至2020年密碼產品和服務相關收入占比已達80%。公司的密碼產品也從 2014年的兩款金融數據密碼機開始,逐漸擴展到多種產品組成的覆蓋全密碼體系的產品和服務,服務的用戶覆蓋石化、政府、金融、電信、醫療、互聯網、云平臺等各類行業用戶。鄧小四說:“2021 年是江南天安構筑密碼體系、成就智慧未來的起點。作為密碼體系服務商,圍繞著為用戶建立起密碼體系這個核心,如何將密碼技術與用戶業務進行有機的結合是關鍵。通過體系化的密碼產品、技術服務、整體應用解決方案,為客戶構筑安全可靠的密碼安全應用支撐體系。在數字經濟時代,通過對密鑰管理平臺、監控平臺、服務平臺、標準接口等的建設,把密碼應用到各個專業領域,為客戶基礎網絡、數據安全、云計算、大數據、移動通信、物聯網、區塊鏈、工業控制、人工智能以及未來智慧網絡提供持續安全保障,成就智慧時代應用發展。要想實現這個目標,必須要專注,我們只做以密碼體系和數據安全為核心的網絡空間安全。通過專業、高品質的產品、服務和優秀解決方案,幫助客戶構建安全的網絡環境,充分保障數據安全,為客戶開展業務保駕護航,為客戶贏得社會信任創造條件,成就客戶發展。公司匯集和培養最優秀的人才,追求進取,產出精品,在人才、技術、產品、企業經營管理和發展上不斷超越,為成為中國最好的網絡安全企業不懈努力。”企業管理和人才培養,歸根到底,核心是人。企業要充分發揮自身在密碼領域多年來積累下來的技術、人才優勢,更需要重視人才培養與業務相結合,人才培養不能脫離實際工作的應用,要做到人才與業務共同成長。江南天安的企業管理風格,既有嚴謹的規章制度,更表現在對員工充滿人文關懷的對待。在2020年初突如其來的疫情面前,江南天安全體員工堅守崗位、遠程辦公、24小時響應用戶需求、共同為抗疫努力。天災面前,依舊秉持著專業精神、職業操守,如此堅韌穩固的團隊,背后是一個溫暖的企業文化內核。企業在疫情期間幾乎沒有收入,即便在這種艱難的情況下,公司依然克服重重困難,在疫情期間沒有裁掉一名員工,所有員工依舊按時全額發放工資,不讓員工受損失,努力和大家一起渡過難關。鄧小四在疫情復工的視頻中激勵團隊:“春天已來到,奮進正當時。讓我們以時不我待,只爭朝夕的精神投入到工作當中,同時不忘時刻做好自我防護,平安健康地與公司一起譜寫新的篇章。”鄧小四帶領的江南天安團隊,追求的是強化自身,面向客戶、世界、未來,以專業、高品質的技術、產品、服務和整體應用解決方案,構建用戶密碼體系,解決網絡世界的安全問題,讓客戶更有效地保護支撐核心業務數據,滿足用戶對密碼的應用需求。保護用戶的數據安全、保證用戶的信息安全,才能讓人們安心地享受精彩數字生活,營造更加美好的網絡世界。同時,以此貢獻社會價值,成就公司發展,促進員工成長。不斷追求卓越的江南天安,終將成就智慧未來。特別感謝長久以來給予我們信任、支持和幫助的所有用戶、業務主管部門及合作伙伴,以及公司的所有同仁,沒有你們的支持與幫助,我們無法取得這些成績。在這里我向大家表示誠摯的謝意!