腾讯团队参加国际电信联盟电信标准化部门安全工作组全会

文/《环球》杂志记者 张海鑫 白瑜

编辑/胡艳芬

　　“1282条意见，逐条整理一一回复，并且要在对应的标准条款中根据各国专家意见进行完善，国际标准研制是一项庞杂繁复的工作。”时隔一年多，华大集团质量与标准化办公室主任姜华艳依然清晰地记得1282这个数字。作为新冠病毒检测的国际标准起草人之一，标准研制过程中她的邮箱里塞满了各国专家学者发来的邮件。2022年4月，该标准正式发布，这是国际标准化组织临床试验室检验和体外诊断系统技术委员会（ISO/TC 212）自1994年成立以来首次发布由中国提出的国际标准。

　　43秒很短，但腾讯标准副总监黄超的记忆中却保留着一段无比漫长的43秒记忆。“Any comments？”在2019年国际电信联盟电信标准化部门安全工作组（ITU-T SG17）全会上，中国团队提报的《服务访问过程持续保护指南》议题接受全会评议，43秒钟的沉默后，来自40多个国家的200多名专家，没有人再提出新的异议，立项终于成功。3年之后该标准正式对外发布，成为全球范围内首个零信任（一种以资源保护为核心的网络安全理念）领域的国际技术标准。

　　他们来自不同行业，专攻不同领域，却有着共同的身份——国际标准的中国起草人，更确切地说是深圳起草人。曾经，深圳用“前店后厂”模式，让世界见识了中国的惊人制造力，如今高质量发展的深圳，又培育出一大批高科技企业，不仅它们的产品赢得了全球市场认可，其产品背后的技术规范也逐渐成为行业共识，甚至被写入国际标准。

发出声音

　　2020年1月，华大集团研发出新冠病毒检测试剂盒。当年2月18日下午6点，姜华艳和她的同事们收到了国家标准化管理委员会发出的征集国际标准提案的通知。而此时，距离截止日期已不到一天时间。

在深圳华大基因总部，工作人员在基因测序实验室工作

　　“我跟5个同事熬了个通宵，把草案写完，又连夜翻译整理，2月19日便把提案递交到了国家标准化管理委员会。”姜华艳告诉《环球》杂志记者，那时，华大集团虽然已是国际标准化组织生物技术委员会（ISO/TC 276）的中国技术对口单位之一，但在国际标准化组织临床试验室检验和体外诊断系统技术委员会（ISO/TC 212）还未发出过声音。

　　实际上这不仅仅是华大集团的第一次，也是中国的第一次——在那之前，ISO/TC 212从未立项过中国团队的提案。“2013年，ISO/TC 276成立，中国就积极参与到标委会的相关工作中。2018年，华大生命科学研究院院长徐讯还当选为ISO/TC 276副主席并成功连任。在ISO/TC 276方面，中国专家的提案数量大约占三分之一。但在临床检验领域，我国还没有提案能成功立项。”因此自提案起草之时，姜华艳就做好了充分的心理准备，这个过程可能并不会太顺利。

　　果然，从提案进入预研阶段开始，不同的声音便席卷而来。“我印象特别深刻的是，我们曾收到某位外国专家的意见反馈多达130条，覆盖标准范围、内容、技术条款以及提案行文规范等编辑性意见，一条条建议罗列得非常详细，甚至细致到一些介词和语句时态的运用等方方面面。”姜华艳说，这些意见和建议都需要一一解释与回复，才能让技术委员会中的专家更好地理解提案，并在大会上投票支持。“虽然工作很繁琐，但我们特别感谢这些专家的建议，他们的建议不仅完善了提案内容，同时也让我们更多地了解了在该领域各国都在关注哪些前沿问题。”

　　“投票，书面反馈意见，再投票，再反馈意见……如此往复十几轮后，当获得的赞成票超过三分之二时才能成功立项，组建联合工作组，真正进入标准研制过程。”姜华艳说，当年11月份，标准提案以高票通过、获批立项。有趣的是，很多此前提出异议的专家最终都进入了联合工作组，其中就包括那位提出过130条意见的专家。

　　16个月后，ISO/TS 5798：2022《体外诊断检验系统——核酸扩增法检测严重急性呼吸系统综合征冠状病毒 2（SARS-CoV-2）的要求及建议》正式发布，成为ISO/TC 212标准发布史上用时最短的、非快速程序制定的标准。

　　同样，2019年8月，当黄超和腾讯企业IT部安全专家蔡东赟，踏上瑞士日内瓦的土地，在国际电信联盟电信标准化部门安全工作组召开全会时，他们带来的零信任标准提案也遭遇过诸多挑战。

　　一直以来，IT领域的技术标准由欧美主导，针对零信任这个比较新的技术，一些相关企业和机构会利用在标准组织中的影响力，左右标准提案立项的命运，以防御其他国家与自己争夺领先身位。

　　“比如，一些专家提出，零信任技术标准的紧迫性不强，建议我们延缓这个技术标准的立项，或者可以先去做个白皮书、技术报告之类的东西。”黄超说，面对这些挑战，中国代表团中一些比较有经验的专家，给了他们不少指点，还建议他们去跟欧美的一些技术专家沟通，从技术的角度说服对方，证明这个标准的紧迫程度、对全球产业发展的意义等，争取对方的支持。

　　最终，经过2个多星期的艰难博弈和艰苦谈判，由腾讯牵头，联合国家互联网应急中心（CNCERT）、中国移动通信集团设计院等机构所申报的《服务访问过程持续保护指南》国际标准终于成功立项。

　　然而立项只是研制的开始，此后的两年多内，研究小组又经历了数次全会，且每一次都需要经历报告人会议、工作组会议、全体会议的层层讨论、答辩。

　　“结项的时候，还有一些专家会站出来，探究我们这个东西会不会限制一些技术路线，最终的标准会不会限制他们国内一些新技术的发展。”黄超表示，“所以我们拟定标准的整体策略是宜粗不宜细，偏向于理论、框架，高度概括我们的最佳实践，而不是去约束一些特别细节的技术点，这样大家都能够发展，而中国也可以在零信任安全标准制定上率先卡位。”

　　2021年12月，经过数次答辩，《服务访问过程持续保护指南》由国际电信联盟电信标准化部门（ITU-T）批准发布。

赢得认可

　　2023年，作为国际标准化组织医学实验室检验和体外诊断系统技术委员会联合工作组（ISO/TC 212/JWG 6）专家的姜华艳非常忙碌，此前中国团队的表现赢得了ISO/TC 212的高度认可，很多在研的国际标准项目向姜华艳及她的团队发出邀请。

　　同样，腾讯国际标准工作也拓展到了业务风控、金融风控、冷链溯源、物联网安全等多个领域。2023年11月30日，腾讯牵头的全球首个金融风控大模型标准获批立项。

　　黄超告诉《环球》杂志记者，腾讯主动参与到国际安全标准的研制起源于安全合规认证的各种标准。腾讯云是国内首家通过ISO27001：2013（信息技术-安全技术-信息安全管理体系要求）认证的云服务商，其后又陆续通过CSA STAR（云安全可信与保障认证）等国际认证，同时因为业务需求开展欧美相关国家的安全标准评估。“在这些认证评估的过程中，我们逐渐认识到标准的重要性。此后我们更主动地参与国内外安全标准研制，通过参与重要的安全标准组织工作，了解最新的安全标准进展和趋势，同时在腾讯安全技术这类优势领域，通过标准，输出腾讯实践，为整个行业发展作出贡献。”

　　不过，“企业参加国际标准相关工作有一定的门槛，国际标准组织都有严格的会员准入制度，会根据企业规模、技术实力等因素综合考察。其次，企业还要有很好的国际视野和追求。”黄超说，腾讯之所以能参与到国际技术标准规则的讨论和研制，主要依靠的还是扎实的技术“硬实力”。

　　比如，在研制零信任国际标准之前，腾讯探索零信任已有3年之久，腾讯iOA零信任安全管理系统已经规模化交付，但以验证零信任落地可行性著称的谷歌，目前也刚开始商业化，兼容性、易用性尚有很多待完善的地方。2023年，金融风控大模型标准立项也得益于腾讯云行业大模型在金融领域的创新实践。7月，腾讯云升级MaaS平台，首次发布金融风控大模型，融合了腾讯安全大量风控建模专家经验，以及过去20多年沉淀的海量欺诈知识与多场景风控模型能力。

　　姜华艳也表示，过硬的核心技术永远是敲门砖。“随着我国综合国力的不断提升，以生命科学、生物工程和创新医药等为代表的高新技术产业实现了从跟跑到并跑，甚至个别领域领跑的突破式发展。中国有能力也有责任推进生命科学领域的计量基准和标准规范化，促进先进技术应用推广和人类健康事业发展。”

　　姜华艳介绍，华大集团因参与人类基因组计划并完成其中1%的测序任务而成立，一直以来都坚持生命科学的技术、资源、数据及其标准化的共有、共为、共享。截至2023年11月，累计有290项参与/牵头的标准发布，在研标准105项。已发布国际标准7项（“一带一路”区域国际标准5项、欧盟标准2项），国家标准41项，行业标准13项，地方标准28项，团体标准95项，企业标准99 项。

　　不过姜华艳也指出，我国在体外诊断、精准医学、医学实验室方向的国际标准化方面与发达国家相比仍存在较大差距，由我国提出制定的国际标准数量仍然较少。因此，更应当鼓励中国企业积极参与国际标准研制，努力将自己的创新成果纳入标准，积极将我国先进的技术标准推向国际市场。有了高标准才有高质量产品，有了高质量产品才能令全球消费者满意。

从深圳标准到国际标准

　　华大、腾讯、华为、比亚迪、大疆……深圳聚集着一大批创新型全球领军企业。目前，深圳全市共有国家高新技术企业23000多家，国家级专精特新企业743家。深圳的新能源汽车、无人机、超级快充等新技术、新产品走在全国前列，为标准认证检测等领域合作提供了广阔空间。

　　深圳就像是一个大型标准孵化器，如何让这里孵化出更多的国际标准成为新的课题。作为全国首个“标准国际化创新型示范城市”，深圳正着力建设高标准质量体系、大力加强标准化创新应用。

　　率先出台全面推进企业合规建设的政策性文件、积极参与制定职业教育标准体系、成立深圳市标准技术研究院……深圳在全国首开先河，将标准工作纳入政府绩效考核范畴，将标准化职责写入24个政府部门“三定”方案，发布了《深圳标准发展“十四五”规划》，全面推进“先进标准供给体系建设工程”等七大工程建设，以先进标准引领高质量发展。

　　政策指引，让深圳各个政府部门积极投身标准工作。比如，2022年8月以来，深圳市纪委监委牵头开展《企业廉洁合规治理指南》深圳地方标准研制、试评估、发布以及推广工作，成为全国首个企业廉洁合规治理地方标准。

　　深创建控股集团有限公司是深圳最早参与跨境电商B2B出口海外仓业务的公司之一，2022年上半年相关交易额已达1200万美元，是2021年全年的2.4倍。“企业发展过程中，廉洁合规指南给了我们很大帮助。”该公司业务负责人介绍，由于对境外合规标准了解不深，深创建公司的一些海外业务曾受到较大影响。恰在此时，深圳市纪委监委及时出台《企业廉洁合规治理指南》，为深创建等外向型企业更好适应国际规则、开拓海外市场提供了有力支持。

　　据统计，目前深圳累计参与研制国内标准6132项、国际标准（含国外先进标准）2915项，合计9047项，主导或参与制修订电气与电子工程师协会（IEEE）国际标准60项，标准建设走在全国前列。

　　出台一组政策文件、制定一套国际标准体系、推出一个治理指南、建立一系列预警机制、形成“1+1+N”模式……深圳市通过建立国际标准，在投标合规审核机制、项目合规管理和制裁案件处理等相关领域，努力获得国际标准话语权。改革开放40多年，深圳以经济高速发展创造出令世界瞩目的“深圳奇迹”，如今在国际标准领域，它又以新的身份再被看见。