笔趣阁

第340章 暗流（第1页）

北京西郊，机械工程学会的会议室里，气氛凝重得像暴雨前的闷热天。

长条桌两边坐了二十多人。一边是以孙副总工为的标准起草组，大多头花白，表情严肃。另一边是学会的领导、几位高校教授，还有几个行业龙头企业的代表。

林凡坐在靠门的位置，身边是李永年院长。他注意到孙副总工今天特意穿了身深色中山装，坐得笔直，像是要参加什么庄严仪式。

“各位，今天讨论《数控系统接口规范标准草案》。”主持会议的刘理事长开门见山，“这是第三轮征求意见，希望大家畅所欲言。”

孙副总工第一个言：“草案经过前两轮修改，已经比较成熟。核心思想是四个字：安全、可控。数控系统关系到国家制造业命脉，不能像消费电子那样随意开放。”

他翻开草案，开始逐条解读。

每一条都听起来冠冕堂皇，但林凡越听心里越沉。这些条款如果通过，开放式系统至少要增加o的合规成本，研周期延长半年以上。

“……第三十七条，第三方模块必须通过国家工业信息安全测评中心的认证。”孙副总工推了推眼镜，“这是为了杜绝后门，防止数据泄露。”

一个企业代表举手：“孙总，这个认证周期多长？”

“根据模块复杂程度，三到六个月不等。”

会议室里响起窃窃私语。

半年？很多中小企业的开团队总共就几个人，等认证下来，市场机会早没了。

林凡举手：“刘理事长，我能说几句吗？”

所有人的目光聚焦过来。

“请讲。”刘理事长点头。

林凡站起来，没拿稿子：“各位前辈，我是红星机床厂的林凡。我们做开放式系统一年多了，有些实际体会想和大家分享。”

他走到会议室前面的白板前，画了个简单的图。

“安全当然重要。但安全不是一堵墙，把所有可能性都挡在外面。”林凡画出几条线，“我们认为，安全应该是一个分级的、动态的体系。”

“什么意思？”一个老专家问。

“比如这台机床。”林凡指着图，“如果它用在玩具厂加工塑料积木，和用在航空动机厂加工涡轮叶片，安全要求能一样吗？”

会议室安静下来。

“我们建议，建立分级认证体系。”林凡继续画图，“普通民用设备，采用备案制，企业自承诺，事后抽查；重点行业，简化认证，重点检测核心模块；军工等高安全领域，严格认证，全程监控。”

孙副总工皱眉：“这样太复杂，执行起来难度大。”

“但更合理。”林凡转身面对众人，“国家现在倡导‘放管服’，就是要把该放的放掉，该管的管好。一刀切的管理，看起来简单，实际上既管死了创新，又没管住真正的风险。”

“你这是理想主义。”孙副总工摇头，“实际执行中，怎么界定‘普通民用’和‘重点行业’？界限模糊，就会有人钻空子。”

“可以用负面清单。”林凡早有准备，“明确列出哪些领域必须严格认证，清单之外都按宽松标准。清单可以动态调整，根据技术展和安全形势变化。”

几个企业代表开始点头。

这个思路，给中小企业留了活路。

“还有成本问题。”另一个专家说，“认证费用谁出？如果全部让企业承担，很多小团队负担不起。”

“这也是我们建议引入竞争机制的原因。”林凡说，“不指定唯一认证机构，符合资质的第三方机构都可以做。有竞争，价格就会下来，服务也会上去。”

孙副总工脸色不太好看：“林凡同志，你这些想法，有实践基础吗？”

“有。”林凡从包里拿出几份材料，“这是我们开放式系统过去一年的运营数据。目前接入的第三方模块四十九个，通过我们内部安全检测的四十三个，检测未通过的六个，都是因为性能问题，不是安全问题。”

他把材料分给众人：“我们建立了自己的安全检测体系，从代码审计、沙箱测试到实际运行监控，全程可追溯。这套体系的运行成本，只有传统认证方式的三分之一。”

李永年适时补充：“省工大信息安全实验室参与了这个体系的设计，从学术角度看，是可行的。”

会议室里开始有讨论声。

几个企业代表交头接耳，显然对低成本的安全方案更感兴趣。

孙副总工察觉到风向变化，换了话题：“就算安全可以分级，数据主权问题怎么解决？开放式系统要联网，要上传数据，这些数据如果出境，风险谁来担？”

这个问题更尖锐。

林凡平静回答：“我们的系统在设计之初就考虑了这个问题。所有数据上传都是可选的，用户可以选择不上传，可以选择只上传脱敏数据，也可以选择数据只存在国内服务器。”

“技术上怎么保证？”

“硬件级加密模块。”林凡说，“核心数据在设备端就完成加密，密钥由用户自己管理。就算是系统设计方，也看不到原始数据。”

这章没有结束，请点击下一页继续阅读！

他看向在座的一位军方代表：“这个方案，我们和某研究所合作验证过，符合相关要求。”

军方代表微微点头，没说话，但这个动作已经说明很多。

孙副总工还想说什么，刘理事长抬手制止：“今天的讨论很有价值。这样吧，起草组根据大家的意见，对草案再做修改。特别是分级认证和数据主权这部分，要深入研究。”

他看向林凡：“小林，你们整理一份详细的技术方案，一周内提交给起草组。”

“好的。”