腾讯-2019版腾讯标准化白皮书-2019.7-73页_48mb

腾讯标准化白皮书（2019版）总结

核心内容

腾讯标准化体系是其在互联网技术发展背景下，为提升产品与服务的质量、安全和效率而构建的一套系统性工作框架。该体系涵盖标准研究、标准应用、行业共识等多个方面，旨在通过标准化手段推动技术发展、保障用户权益、提升企业竞争力，并促进中国互联网产业的国际化发展。

主要观点

• 标准化的重要性：标准化是提升产品适用性、防止贸易壁垒、促进技术合作的重要手段。
• 腾讯的使命与愿景：腾讯致力于“通过互联网服务提升人类生活品质”，并以“标准化+”构建新的互联网业态，推动业务发展、体现责任担当、推动行业共识。
• 标准化的原则：腾讯标准化遵循“立足战略、聚焦业务、开放生态”原则，强调标准与业务结合，推动技术成果的转化与应用。
• 标准化的价值：标准化对国家、社会、产业和企业都有显著价值，有助于提升国际竞争力、促进产业升级、降低企业成本、保障用户安全与隐私。

关键信息

1. 腾讯标准化体系结构

• 一个使命、二大任务、三项原则、四个价值、五项职责：
  • 使命：通过标准化助力互联网服务提质增效。
  • 任务：推动标准研究和标准应用。
  • 原则：立足战略、聚焦业务、开放生态。
  • 价值：
    • 对国家：提升国际竞争力，推动技术交流。
    • 对社会：促进经济发展、提升政务信息化安全、服务民生。
    • 对产业：引领新一代信息技术发展，夯实产业基础。
    • 对企业：提升产品质量，降低成本，增强核心竞争力。
  • 职责：行业洞察、规划咨询、项目管理、应用推广、体系建设。

2. 标准化研究案例

安全领域

• 防范网络诈骗标准：腾讯联合多方发起“守护者计划”，构建反诈骗生态体系，研发多款反诈骗产品，如“反诈骗智慧大脑”、“鹰眼”、“神侦”、“灵鲲”等，显著降低诈骗风险。
• 大数据业务安全风险标准：腾讯安全天御业务安全体系，已形成国际标准《大数据业务安全风险评估》并被IEEE采纳。
• 零信任技术安全标准：腾讯iOA零信任安全体系，已成功牵头立项零信任安全技术国内行业标准。
• 网络安全应急标准体系：腾讯TSRC和XSRC开放平台，推动网络安全应急响应流程标准化。
• 移动应用SDK安全标准：腾讯发起并推动《移动应用SDK安全指南》的制定，解决SDK带来的安全问题。
• 野生动植物保护标准：腾讯发起《网络平台非法野生动植物贸易控制实践指南》标准，助力打击非法贸易。

多媒体技术领域

• 多媒体压缩标准：腾讯Media Lab参与多项国际视频压缩标准制定，如VVC、EVC、AVS-3、TPG、MPEG-PCC等。
• 多媒体系统架构标准：参与制定MPEG文件格式、MPEG-DASH等标准，推动多媒体系统架构标准化。
• 多媒体网络传输和通信标准：在IETF和3GPP中推动低延迟、高安全性的网络传输标准，如QUIC、RTP SVC等。
• 多媒体开放项目（OCP）媒体加速标准：腾讯参与OCP项目，推动AI加速和多媒体传输技术标准化。

5G技术领域

• 5G网络架构标准：腾讯参与3GPP制定5G网络架构标准，推动云化、边缘计算等技术标准化。
• 5G技术+云游戏标准：腾讯推动云游戏标准进入3GPP规范，提升云游戏体验。
• 5G技术+V2X车联网标准：腾讯积极参与V2X标准制定，推动智能网联汽车和智慧交通发展。
• 5G技术+工业互联网标准：腾讯推动5G工业互联网标准制定，支持工业控制、制造等场景。

娱乐领域

• 网络游戏未成年人守护标准：腾讯牵头制定《网络游戏未成年人守护指南》，助力未成年人网络保护。
• 数字版权管理标准：腾讯参与制定基于区块链的数字版权管理标准，推动数字版权安全。
• 实时游戏标准：腾讯推动实时游戏网络优化需求，提升游戏体验和网络性能。

金融领域

• “区块链+票据”标准：腾讯推动区块链电子票据标准制定，助力金融合规与创新。
• 互联网支付安全标准：腾讯参与制定互联网支付安全标准，提升支付安全性。
• 人脸识别支付受理设备安全标准：腾讯制定人脸识别支付设备安全规范，推动支付安全发展。

云领域

• 量子计算与测量标准：腾讯参与量子计算与测量国家标准制定，推动量子技术发展。
• 基于PCI DSS云用户数据安全企业标准：腾讯制定数据安全标准，规范云环境下的数据安全。
• 基于ISO27001:2013云用户网络安全管理体系企业标准：腾讯构建统一的安全管理体系，提升云安全合规能力。
• 云安全态势感知标准：腾讯参与制定态势感知标准，构建智能安全体系。

智慧产业领域

• 人工智能技术与应用标准：腾讯参与人工智能伦理、数据标注、机器翻译等标准制定，推动AI安全与规范化。
• 物联网安全徽标认证系列标准：腾讯制定物联网安全规范，推动智能设备安全认证。

应用案例

• 腾讯御见安全中心：满足等保2.0安全要求，支持多角色管理、权限控制、审计和高可用性。
• 腾讯UEM（统一终端管理）：支持多云环境下的终端安全与管理，提升运维效率。
• 腾讯乐固产品：提供应用加固、权限检测等服务，保障应用安全。
• 腾讯游戏安全运维：基于等保2.0标准，构建身份与访问管理解决方案，保障游戏安全。
• 腾讯云密钥管理服务KMS：提供密钥存储、管理、审计等服务，保障数据安全。
• 多媒体技术实践平台：通过技术融合，提升云游戏用户体验和多媒体平台建设。

结语

腾讯标准化工作覆盖多个技术领域，推动行业标准制定与应用落地，助力产业生态建设。通过“标准化+”理念，腾讯不仅提升自身产品与服务的安全性、效率和用户体验，还推动行业规范发展，为全球互联网标准化贡献力量。