【编者按】近日,北京海泰方圆科技股份有限公司董事长姜海舟接受了本刊采访。姜总结合海泰方圆十六年自主创新实践,就网络安全产业发展、关键核心技术突破、军民融合发展以及人才培养等话题分享观点和体会。

十六年聚焦网络安全

让信息世界充满信任  服务网信军民融合

——访北京海泰方圆科技股份有限公司董事长姜海舟

北京海泰方圆科技股份有限公司董事长  姜海舟

问题一:

从 2003 年公司成立到现在,历时 16 年,海泰方圆从只有 8 名员工的创业公司成长为现在商用密码领域的骨干企业,能否介绍一下发展历程?又有哪些难忘的创业故事?

姜海舟:

1999 年颁布的《国家商用密码管理条例》,使曾经仅用于党政军及重要领域的密码技术可以面向政务外网,推向民用。这一政策背景,催生了商用密码产业,也孕育了海泰方圆。从 2003 年公司成立至今,海泰方圆已经由一家专注于商用密码应用的专业安全企业成长为以密码技术为核心、以信息安全和数据管理为两翼的新一代网络安全企业,正在从产品型转向平台化、服务化、云化的公司,正在全面服务云、大、物、移、智、工等新兴技术与新兴应用。

海泰方圆在发展的初期就提出 : 专业成就未来、安全创造价值。这里的专业不仅是技术领域的专业性,还包含着对每一位海泰员工工作的专业性要求。对于信息安全的认识,很多客户对专业的团队、专业地做事的诉求是很强烈的。经过多年发展,海泰方圆聚集了一批从业多年的技术、市场、管理等方面的精英和专家型人才,也有一帮富有朝气、有闯劲、用事业心来做事的人,通过过硬的产品技术和服务为客户创造价值,也逐渐获得了越来越多客户的信赖与认可。此外,在坚守中不断创新,是引领海泰方圆不断发展的原动力。海泰方圆首先是把内功练好,把产品和服务的质量做好,做精、做优、做到极致,不忘初心,这是我们的坚守。但坚守不是守旧,而是在坚守中不断创新,在坚守中不断学习,在所需的领域不断精耕细作,开拓创新,引领行业发展。

回首海泰方圆发展历程,有许多关键的发展节点,也有很多难忘的奋斗故事。2005 年 6月,做密码硬件的海泰方圆开始延伸到安全软件领域,从产品立项到多个省市县乡需求调研,再到产品研发、测试,最终上报审查,仅仅经过 6 个月的时间。2005 年 12 月,海泰方圆安全文件传输系统申请国家密码管理局的安全性审查和技术鉴定。安审前期,由于时间紧任务重,引发了海泰方圆历史上全体员工都参与的“五天四夜”无眠的攻坚战役。“五天四夜”不眠的拼搏换来的是鉴定会上专家的一致认可,海泰 SJY117 安全文件传输系统首批通过国家鉴定,海泰方圆将产品线延伸到安全应用软件,奠定了在基层电子政务细分市场的领航地位。最终支撑研发队伍打下这场攻坚战的是每个人的坚强意志,团队密切协同的工作氛围,以及海泰人绝不退缩、攻坚克难的勇气。这是海泰方圆“1234 人才观”中“勇气第二”的体现。

2009 年公司业务拓展到电子文件管理,2015 年继续在精耕商密的基础上,完善安全可靠产业闭环,打造属于政企客户的红莲花安全浏览器,海泰方圆一直在努力创新,而每一个转折点都有让人值得铭记的故事。

2015 年 12 月的全国商用密码展览会,是商用密码行业最高级别的盛会,对促进我国网络安全产业健康有序发展有着重要意义。在本次展会上,海泰方圆重点展示了国内首款政企专用红莲花安全浏览器、终端安全产品、商用密码应用、可信数据资产管理等核心技术和软硬件产品及安全与数据产品。这是海泰方圆一次集中展示和高调亮相,获得业界广泛关注。

历经十六年,海泰方圆从产品能力升级到平台能力,从应用方案成长到集成服务,从粗放式运营蝶变到精细化管理,海泰方圆一直在不断成长。

问题二:

当前,全球网络安全形势日益严峻,而我国网络安全产业规模较小、行业利润偏低,这无疑限制了网络安全企业的发展壮大,在您看来,该如何突破这一发展瓶颈?

姜海舟:

近年来,全球网络安全产业呈现持续高速增长。2004 年,全球网络安全市场的规模为 35 亿美元,2017 年达到 990 亿美元,13 年增长了近 30 倍,远高于 IT 行业的整体增速。通过网络安全产业与数字经济比例的核算,我国网络安全产业规模理论上应可达150-200 亿美元以上,但实际我国 2017 年网络安全产值只有不到 70 亿美元。要突破整体行业发展瓶颈,需要供给侧和需求侧共同发力,特别是供给侧加快能力成长以及需求侧加快观念转变。

网信企业作为提供网络安全技术、产品、服务的主体,是供给侧。目前,我国还没有在全球真正有影响力的网络安全企业,中国网络安全企业在营业收入、产业规模、利润率等方面与产业发达国家还有很大差距。因此,我们在沉下心来打磨技术产品、不断提升自身核心竞争力的基础上,还要充分注重产业集聚地的构建,形成政策、人才、资源、知识等要素集聚,共同应对当今飞速发展的市场趋势及技术变革,打造中国网络安全品牌。

在需求侧,大家对网络安全产品和服务的价值认识还不够,对网络安全产品和服务的采购预算普遍不足。所以,整个瓶颈的突破重在需求侧。需要国家政策推动需求侧发力,譬如说法律、法规、测评、考核,以及大型专项工程如安可、军民融合等。通过国家政策等体系化的推动,驱动供给侧和需求侧的良性互动,促进我国网络安全企业的成长和成熟,形成友好的网络安全产业生态。

问题三:

习近平总书记深刻指出:“关键核心技术是国之重器”。作为一家自主创新企业的掌舵者,您认为该如何发展关键核心技术,构建自主可控的网信生态体系?

姜海舟:

去年,中兴事件对我们触动很大,也使我们看到:发展核心技术不是干不干的问题,而是非干不可!“互联网核心技术是我们最大的‘命门’,核心技术受制于人是我们最大的隐患。”习近平总书记多次强调了关键核心技术自主可控的重要意义。掌握关键核心技术、构建自主可控的网信技术体系,对维护网络安全和国家安全具有重大意义。

当前,我国正从政策、法规及标准等多方面推进网络安全保障体系建设,以关键核心技术、安全可靠产品自主研发、创新能力及实际应用构建的安全生态体系,加速“国产自主可控战略”的落地实施。但在网信整体国产化链条中,一直有个薄弱环节——国产安全浏览器。这使得自主可控产业链没有形成闭环。

从国密改造的大产业链以及国产化浪潮中,海泰方圆率先洞察机遇,立足国产密码应用、国产化及政企用户定制需求,针对我国政企信息化支撑中存在的密码服务安全、浏览器自主可控、多应用安全支撑等问题,结合浏览器前沿技术,自主设计了安全体系架构,率先推出国内首款政企专用红莲花安全浏览器,实现了国产密码、证书信任链、浏览器加速、国产化平台适配等关键技术,形成了完整的安全一体化平台。

红莲花安全浏览器不仅通过了国家密码管理局的安全性审查,同时通过了商用密码测评中心对于安全模块的合规性测试,率先拥有国内软件密码模块型号证书 SHM1602,为国产信息化领域提高了自主创新水平、提升了产业能力、改善了网络应用安全环境,为国产密码关键领域提供技术和应用支撑,填补了国密算法改造中缺失的一环,使国产化自主可控产业链形成闭环。

历经四年的发展,红莲花安全浏览器专心为政企用户专属需求贴心打造各个环节,基于用户不同场景和业务需求,目前红莲花安全浏览器拥有六大产品形态,已经广泛应用于外交部、工信部等部委,江西省委、西藏自治区党委、内蒙古自治区党委、山西省委等地方党政,江南农商、晋商银行、福建农信、华融湘江、江西农信等金融行业,国家电网等央企广大用户。

海泰方圆从创立至今,创新一直是我们不断发展的根基,也是公司经营管理理念的重要组成部分。从 2003 年成立开始做 USB key,2005 年做安全解决方案,2009 年做电子文件,2015 年做红莲花安全浏览器,到现在我们的产品线向安可、军民融合领域的适配和服务,一路走来,海泰方圆累计参与几十项国家标准制定,获得近两百项专利,荣获密码科技进步一、二、三等奖(省部级)。我们在创新方面的努力有目共睹,也得到了业界的高度认可。

基于海泰方圆创新实践的经验,我们对发展关键核心技术有一些自己的理解。我们认为,构建自主可控的网信生态体系,树立正确的网络安全观,这不仅仅是一个技术问题,更是一个信心和决心的问题。构建自主可控的网信生态体系,不仅仅是产业的小生态,而是要倡导大生态的建设,不仅仅包含网信企业,更要包括需求侧,包括党政军企用户,大家要达成共识,这个生态是必须要构建的,要有决心去构建。网信企业要有信心和决心进行核心技术攻关和突破,网信企业服务的甲方用户,作为需求侧和网信大生态里的重要角色,更要以国家利益为先,相信国产,给供给侧也就是国产网信企业更多的实践、成长、支持和包容,这样就能共同发展,就能形成友好的自主可控的网信技术产业生态体系。

问题四:

《密码法》即将出台,《关键信息基础设施安全保护条例》蓄势待发,等级保护进入 2.0 时代,这都给安全企业或者说海泰方圆带来了哪些利好?当前,军民融合也上升为国家战略,您认为网信企业该如何推动军民融合,这一政策背景下面临着怎样的机遇和挑战?

姜海舟:

2014 年 2 月 27 日,中央网络安全和信息化领导小组成立,习近平总书记提出“没有网络安全就没有国家安全”,拉开中国网信事业深化改革的大幕。2016 年 7月,《国家信息化发展战略纲要》明确了网络强国“三步走”的战略目标;11月,《网络安全法》经全国人大审议通过,明确要求中央和各地政府统筹规划,加大投入,扶持重点网络安全技术产业和项目,支持网络安全技术的研究开发和应用;12 月,《国家网络空间安全战略》正式发布,将夯实网络安全基础作为战略任务之一。不管是《密码法》、《关键信息基础设施安全保护条例》还是等级保护 2.0,这些国家政策的出台都是对供给侧和需求侧的双向要求和推动。这些法律、条例、政策让网络安全产业的发展有了政策保障、法律依托,有利于发展所需的人才、资金、技术、市场等创新资源加速集聚,同时对海泰方圆等国内网络安全企业做大做强、在国际上树立网络安全中国品牌注入了强劲动力。

据统计,美国 85% 的现代军事核心技术同时也是民用关键技术,80% 以上生产军用品的企业同时也在生产民用品,80% 以上的民用关键技术被直接运用于军事目的。网信军民融合是军民融合的主战场,网信企业是推动网信军民融合深度发展的重要力量。海泰方圆一直都在积极践行军民融合赋予的使命和任务,已经逐渐形成了一批网信军民融合成果。网信军民融合背景下,“军转民”“民参军”可带来巨大的发展机遇。做好“军转民”承接,让生产军品的军工企业也同时生产民品,可拓宽军工企业的发展渠道,将部分军工领域可以向民间开放的技术转让给民营网信企业,也可通过让军工企业有效参与市场化竞争,提升军工企业的经济效益。做好“民参军”服务,让民营企业参与到军工领域的建设,帮助民营企业少走弯路,实现融合发展,提升我国网络安全企业的市场竞争力。

问题五:

据了解今年年初海泰方圆发布了全新的“1344”企业战略,请您简单介绍下战略内容,以及为何做这样的战略升级?在新的战略指引下,海泰方圆将成为一家什么样的企业?

姜海舟:

“1344”战略是我们着眼于外在环境变化后,做出的一个积极的、成长型的战略。“1”是指坚持1 个定位:安全 + 数据 + 集成。“3”是指落实产品战略、市场战略、销售战略的关联与融合。“4”是指聚焦 4 大板块:密码板块、数据板块、安全浏览器板块、安全终端板块。最后一个“4”指的是建设 4 个主流:进入主流战场,满足主流需求,提供主流产品,成为主流企业。

随着军民融合和自主可控等呼声越来越高,我们认为国产化替代将“重构网络、重构应用、重构信息化、重构整个社会”。新形势下,海泰方圆已从产品型公司向平台化、服务化和云化公司发展。把平台化作为首要战略,将四大业务板块和软件·硬件一体化、安全·应用一体化,通过融合、聚焦、创新形成一个多元化平台,做好供给侧,满足需求侧。在市场战略上,贯穿“全面进入网信产业主战场”的理念,海泰方圆将深耕重点行业,锁定新兴应用,全面发力安可。首先,在传统的政府央企、军队军工领域不断深挖需求精耕细作,巩固市场地位,扩大市场份额;其次,在云、大、物、移、智、工等新兴领域,研发新技术、新产品、新方案,满足新需求,促进商用密码与新兴应用的不断融合,推进新业务落地。再次,基于国家战略,全面发力安全可靠领域,培育未来市场。在销售战略上,一切靠数字说话,通过有智有力的行业策略、区域策略、渠道生态策略,打造一支坚强卓越的战斗团队。最终把海泰方圆打造成为一家受人尊敬、健康发展的新一代网络安全企业。

问题六:

人才是一个企业乃至行业发展的重中之重。在您看来,网信企业该如何培养人才、如何才能留住人才?

姜海舟:

人才是一个企业永恒的话题。企业的竞争力不光是表现在技术上,还体现在企业文化上。一个好的企业文化,可以带动企业的健康发展,可以增强企业的凝聚力和向心力。关于人才方面,海泰方圆的企业文化是“既做好人又做能人,既讲人本又讲打赢”。做事先做人,看准目标,奋力拼搏,企业与员工荣辱与共,让每一个海泰人过上相对体面的生活,这是海泰方圆努力的目标。

留人是永恒的主题,人才培养更是重要的组成部分。再好的企业也会面对人才流失。培养人才和留住人才是一件事情的两个方面,只有所有的企业都在努力培养人,产业人才的整体供给能力才会不断提升。如果每个企业都能大力培养人才,那么整个产业人才的蓄水池将增量上升,最终我们都将是受益者。

企业必须要有一种能够让内部员工成长的能力。我们恪守“尊重人才、培养人才、依靠人才”的理念,通过内部培训与高校合作、项目引进等方式培养人才,为员工创造一个与企业共同成长、相互成就,不断迈向成功的广阔舞台。

问题七:

《网信军民融合》杂志创刊一年多来,致力于打造一个党政军企共推网信军民融合深度发展的高端媒介平台,从企业的角度,您认为杂志应该发挥什么样的作用?同时请您对杂志未来发展提出宝贵意见建议。

姜海舟:

对于企业而讲,我们不但关注产品、技术、市场、用户等,同时我们还特别关注推动产业大生态发展的重要力量——第三方力量,包括媒体、协会联盟、测评机构等,这支力量的崛起正在产业大生态中发挥着越来越重要的作用。

希望《网信军民融合》杂志作为军民融合领域的第三方力量,能够成为企业与军队、与政府主管部门的桥梁,建立产学研用管的链接平台,为产业发声,推动国产化替代,促进军民融合发展,拉动需求侧,真正将国产产品用起来,逐渐培育起自主可控的网信技术产品大生态,服务网络强国建设。

本文刊登于《网信军民融合》杂志2019年5月刊

声明:本文来自网信军民融合,版权归作者所有。文章内容仅代表作者独立观点,不代表安全内参立场,转载目的在于传递更多信息。如有侵权,请联系 anquanneican@163.com。