SOA与BPM论坛于2009年1月11日在北京大学举行,全国信息技术标准化技术委员会主任委员杨天行先生(原电子部计算机司司长——转载者注)应邀发表演讲,本文根据现场录音整理完成。
很高兴有机会和大家一起交流有关信息化标准化的一些问题。我要讲四个问题:关于标准化的一个概述、信息技术标准化与信息化建设、信息技术标准化组织、信标委在SOA与BPM工作概述。
首先,先说一下标准化的概念。标准是对重复性事物和概念所作的统一规定。它以科学技术和实践经验的综合成果为基础,按照法定程序,经过参与方协商一致,由某个公认机构批准、发布,作为相关各方共同遵守的准则和依据。这是一个非常规范的定义。
标准的产生有它的背景,在IT产业纵向发展阶段,企业所需要的产品都可以由一家公司提供,互相之间不会发生关系,就不需要标准。在之后产生了变化,产业向横向发展,一家公司的产品不再由一个供应商垄断,各个设备之间互相之间需要交流,没有标准就不能互操作,标准就是在这样的背景下产生的。
那么,标准化就是指在经济、技术、科学及管理等社会实践中,通过制定、实施标准,达到统一,以获得最佳秩序和社会效益的一个过程。
关于我国标准的层次,在1989年4月1日起施行的《中华人民共和国标准化法》第二章第六条中规定了两大类四个级别的标准。两大类是:由政府部门负责制定的标准,包括国家标准、行业标准和地方标准,以及企业自身复杂制定的标准,即企业标准。国家标准、行业标准、地方标准和企业标准构成四个标准级别:
a)国家标准——标准化法规定:“对需要在全国范围内统一的技术要求,应当制定国家标准。国家标准由国务院标准化行政主管部门制定。”
b)行业标准——标准化法规定:“对没有国家标准而又需要在全国某个行业范围内统一的技术要求,可以制定行业标准。行业标准由国务院有关行政主管部门制定。”
c)地方标准——标准化法规定:“没有国家标准和行业标准而又需要在省、自治区、直辖市范围内统一的工业产品的安全、卫生要求,可以制定地方标准。由省、自治区、直辖市标准化行政主管部门制定。”
d)企业标准——标准化法规定:“企业生产的产品没有国家标准和行业标准的,应当制定企业标准,作为组织生产的依据。……已有国家标准或者行业标准的,国家鼓励企业制定严于国家标准或者行业标准的企业标准,在企业内部适用。”
其中,国家标准是最主要的,行业标准大部分是和制造业相关的一些标准。企业标准是始终存在的。
下面将第二部分,信息技术标准化与信息化建设的作用。第一个,标准化是政府实施宏观管理的手段之一。2008年成立了工业与信息化部,它的一项重要职能就是制定信息技术的标准。大家知道,我们制定了很多中文处理的相关标准,这些都和我们传统文化有重要关系。我记得,微软刚进入中国时,试图搞中文处理,他们用的字库是日本的,它的输入方法是台湾的,这样的话他就宣布他可以进行中文处理。当时,我在部里工作,当时我们就认为他们的标准是不行的,在中国不能出售,这也促成了比尔盖茨的第一次访华。就是说,标准对维护国家的主权还是很重要的。很多国家经常提高标准门槛,以维护国家相关产业。
标准能够保护用户的权益,我们用计算机都有很长的时间了,我们在这个过程中积累了很多的资料,我们积累下来的资料不能够因为技术的变化不能再使用了。这个大到国家、小到个人都是很重要的。解决这个问题的重要手段之一就是标准。
标准可以促进产业链的形成和产业的发展,在信息技术领域,这个特点特别重要。标准也是提高产业竞争力的一个手段。虽然标准很重要,但我不认同现 在的一种说法:一流企业搞标准,二流企业做产品。其实,标准也是建立在产品发展的基础之上的,如果没有一个有力的产品作支撑,标准也是得不到认可。最近, 我们刚刚发了3G牌照,其中一个TD标准是我们自己的标准,这个国家花了多少钱?为了这个标准我们不惜推迟牌照的发放时间,当这个标准已经基本有条件时,我们才会发牌照。所以说,标准不是哪一家公司、哪一个人提出一套方案,就想得到国家的认可、支持,成为国家标准,这个不太现实。没有很强的产品和市场的支持,你的东西要成为标准是不可能的。所以不存在一流企业搞标准,二流企业做产品这样的情况。
经过30年的改革开放,我们国家在制定自主标准方面已经积累了很多的经验。比如,我们之所以敢坚持3G牌照发放拖到今天,是因为我们是世界最大的手机市场。再比如说,我们的IC卡,我们有40亿张IC卡在使用,有2000多家企业在制造、设计,我们就完全有条件主导IC卡的标准,尤其是在RFID方面的标准。我在此提出来,也是希望在座的用户能够支持我们国内的标准。
80年代,我陪领导去墨西哥考察,当时墨西哥的工商部长说了一句话让我印象很深:我们引进了很多因该自己做得东西,我们做了很多应该引进的东西。这句话这里是很深的。这对我们也是很适用的,我们30年来,也引进了很多因该自己做得东西,我们也做了很多应该引进的东西,这个值得我们思考。另外, 他说了一句话我印象很深:你一定要相信你们的民族企业有非常强的生命力,有非常强的草根性。在当前金融危机下,我们要对我们的民族企业有信心。今天在这里讲这个问题,就是要请大家支持我们的标准,我们自己的标准可能会有这样那样的不足,尤其是在强手如林的情况下杀出一条路子来,的确非常不容易,我希望我们 的CIO给与最大的支持。
总之,信息技术标准化对信息化建设的影响深刻。我国政府在推进信息化进程的同时,十分重视标准化工作。信息化与工业化的全面融合发展,需要标准化先行,起到引领作用。信息化建设中,要解决各种网络之间的互联互通,要解决网络与计算机之间的互联互通,要解决各行各业之间信息的互联互通,要实现跨部门的信息系统协同,都需要以信息技术标准化为基石。对于各信息化建设负责人而言,重视基于标准的信息系统规划、实施及管理,是实现安全有效、可持续发展的信息化建设的重要保障。
下面再讲一下标准化组织,国际上的标准化组织主要有三个:ISO(国际标准化组织)、IEC(国际电工委员会)、ITU(国际电信联盟)。国际协会组织就很多了,有IETF(互联网工程任务组)、IEEE(电气电子工程师协会)、W3C(万维网联盟)、WS-I(Web服务互操作组织)、 OASIS(结构化信息标准促进组织)、Linux Foundation(Linux基金会)等等,这些都属于企业之间的组织。
下面重点说一下JTC1,它是ISO/IEC第一联合技术委员会,专门关注信息技术领域,建立于 1987 年。分技术委员会17、特别工作组3和研究组3、P成员40、O成员44,内部联络员14,外部联络员22、国际标准2219项,在研标准558。秘书处 在美国ANSI,工作范围:包括涉及信息采集、表示、处理、安全、传输、交换、表述、管理、组织、存储和检索的系统和工具的规定、设计和研制等信息技术领 域。
我国信息技术标准化组织叫做信标委,全称是全国信息技术标准化技术委员会,建立于 1983 年,分技术委员会23个,工作组9个,是国内最大的标准化技术委员会。秘书处设在中国电子技术标准化研究所,工作范围包括涉及信息采集、表示、处理、安全、传输、交换、表述、管理、组织、存储和检索的系统和工具的规定、设计和研制等信息技术领域。
信标委归口管理国家标准558项,制修订计划421项;2008年已组织完成国标制修订项目140项,2008年新上国标项目139项,包括 RFID、网络、基础软件、SOA、软件工程等。SOA 是信标委的重要关注领域,我们从2007年开始开展SOA标准化工作,SOA标准体系、SOA用户指南、SOA术语、SOA总体技术要求、SOA标准化指南等,一会袁媛还要讲,我就不详细说了。