连载文章 | 企业移动智能终端标准：为移动互联网安全加把“锁”（二）

情景2  自筹经费

解决了“平台”和“身份”的问题之后，自发组织在一起制定标准的小伙伴们遇到了一个现实而又棘手的问题一一钱？一边是标准的呼唤，一边是现实的经费考验，这样的现实也催生了我国标准制定方面新的经费解决之道……

根据工作组成立时的目标和章程，工作组将以“协同创新、标准引领、产业发展、合作共赢”为目标，联合华为、中兴、联想、联信摩贝、安天实验室、锐安、奇虎360、小米、鼎普科技等国内主要移动终端厂商，签订合作协议书，制定产业各环节技术标准规范，旨在简化产业布局技术对接，提高企业移动业务部署效率。

“理想是丰满的、现实是骨感的”，正如这句网络流行语所言，尽管大家对于制定标准已经达成广泛共识，但当王克真正开始启动标准制定的相关工作时，他马上遇到了一个非常现实的问题——钱从哪儿来？

原来由于联盟作为非营利性民间组织，并没有专门的经费用于标准制定，再加上工作组的标准制定属于自发行为，团体标准当时还未起步，因此也没有相应的经费来支持工作组进行标准制定。

巧妇难为无米之炊。要完成标准制定的任务，王克必须先要解决“米”的问题。“以企业效益和行业发展为出发点和落脚点，让企业发挥标准制定的主体作用，这是EMCG工作动力所在。我们不断与企业沟通，宣传EMCG宗旨、站在企业战略发展的角度，讲清国家信息安全形势要求，讲清标准的意义作用，讲清标准给企业带来的效益，希望企业结合自己的产品定位及技术路线，抓住机遇，争取主动，将本企业的技术特点和优势反映出来，为标准制定争取话语权。”王克说，工作组的这些工作得到了企业的理解、信任和支持，也创造了工作组的一种创新的标准制定模式一一大家自愿采取众筹的模式，解决标准制定的人力和经费问题。

找到了众筹的新模式之后，王克和工作组专门制定了一个《中关村信息安全产业联盟企业移动计算工作组标准项目合作协议书》（以下简称《合作协议书》），将每一个签订《合作协议书》参与标准制定的企业需要承担的义务、责任以及享有的权益等，都通过“合同”的方式予以明示和固化。

一边推进标准制定的相关工作，一边众筹标准制定急需的经费与人员……经过工作组不懈的努力，华为、联想、奇虎360、国鼎、摩贝、安天、瑞飞、安恒8家企业先后同意采取众筹的方式参与标准制定，成为首批进入标准制定队伍的“成员”。

2014年6月22日，是王克加入工作组之后的第一个重要的日子。这一天，中关村信息安全产业联盟企业移动计算工作组2014年标准项目启动会在中关村东升科技园举行。公安部网络安全保卫局总工程师郭启全、中关村科技园区管理委员会委员刘航、中国计算机学会计算机安全专业委员会主任严明、国家标准委信息安全专家组研究员崔书昆、中关村信息安全产业联盟理事长于晴等领导和专家，以及中兴通讯股份有限公司、华为技术有限公司、北京联想软件有限公司、深圳宇龙酷派有限公司、北京鼎普科技股份有限公司等十余家行业龙头企业代表共同出席了会议。

王克亲自主持会议。会上，中关村信息安全产业联盟理事长于晴介绍了行业现状及企业移动计算工作组2014年标准工作的筹备情况，呼吁更多行业企业参与到标准制定工作中来，为建设网络强国贡献力量。中关村标准创新服务中心副主任田川介绍了中关村标准工作的整体情况，与企业代表就移动互联网信息安全建设市场发展前景、企业需求以及标准出台对于企业的重大意义进行了深入的探讨。

华为技术有限公司的代表、工作组成立主要倡导和推动者梁淼表示：“有了联盟组织各家厂商，制定统一的接口标准和安全机制，移动办公产业链各个环节的企业在产品开发和业务创新方面就减少了大量的定制适配工作，可以大大加速这个产业的规模化发展。”

“随着移动互联网技术的飞速发展，移动信息系统将在政府公务、企业办公和业务处理中广泛应用，如何保障移动信息系统的安全问题日益凸显。纵观我国移动信息系统产品及移动互联网信息安全发展现状，移动信息系统安全还处于初级阶段，缺乏统一完备的规范体系，行业标准出台迫在眉睫。”王克就《移动计算终端安全等级产品规格》《移动终端设备管理API规范》《移动终端应用开发、安装、运行管控机制（指南）》三项标准的概况进行了介绍。

与会的各企业代表纷纷表示积极参与相关标准制定，并就关心的问题向与会的政府部门领导进行了提问，均得到了满意的答复。

“没有国家标准时，遵从行业标准，没有行业标准时，企业标准就是非常重要的标准“，公安部网络安全保卫局张俊兵处长指出，企业移动计算工作组牵头组织的三项标准制定工作对推进移动计算领域、国家等级保护政策的实施具有非常重要的意义。

“中关村管委会对标准化工作一直都非常重视，《中关村国家自主创新示范区发展纲要（2011－2020年）》明确提出：掌握一批产业关键核心技术和标准，形成若干战略性新兴产业集群”，中关村科技园区管理委员会刘航委员对于企业移动计算工作组标准项目的启动和创新做法给予了高度肯定，建议将中关村信息安全产业联盟的标准项目纳入到中关村标准创新基地建设工作当中，给予标准立项等绿色通道、专家和资助等全方位的支持，通过支持产业联盟的标准制定工作，进而促进中关村信息安全产业的健康发展。

标准项目启动会的成功召开，意味着标准制定工作正式启动。王克也开始和大家一起全力推进标准的制定。

就在启动会召开没多久，王克还在中关村管委会标准化处处长张若松的带领下，专门拜访了小米等有关企业，一方面，他们去调研了解企业移动智能终端网络安全方面的情况；另一方面，他们也算是去企业“化缘”一一邀请相关企业加入工作组，签订《合作协议书》，共同制定标准。

详细了解了工作组的情况以及王克他们真诚的工作方式之后，小米公司没过多久就决定加入工作组并签订了《合作协议书》。“我们是实实在在做事的，这一点也是吸引企业愿意加入到标准制定团队中来的一个重要原因。”王克说。

工作组和王克的真诚，让越来越多的行业内企业开始加入到标准制定的队伍中来，江苏通付盾科技有限公司（通付盾）创始人、老总汪德嘉就是其中之一。刚开始他们对联盟以及联盟做标准并不是十分了解和赞同，可等到他拿到《合作协议书》之后，发现整个《合作协议书》做得“有板有眼”，非常严谨，内容充实，而且标准制定也十分有意义，当即决定加入工作组和标准制定的队伍中来。

2014年11月30日，联盟与华为、联想、联信摩贝、奇虎360、安天实验室、小米等企业举行标准制定合作签字仪式。中央网络安全和信息化领导小组办公室网络安全协调局副局长杨春艳、公安部网络安全保卫局副局长兼总工郭启全、工信部通信保障局副局长李学林、倪光南院士等领导、专家见证签字仪式。

“我曾写过一篇文章，名字叫《踏踏实实做有价值的事》，我觉得这么多企业愿意带着经费加入到标准制定中来，是因为我们是在踏踏实实做事，他们才会加入你、靠近你，我们也要不负所托，让他们看到成果和效益。”王克说。