Abstract: The paper introduces the concept of good faith industry, proposes some feasible methods to realize good faith industry, gives some feasible proposals based on information security technology. The concept of morality stock is introduced and the vision of good faith industry is constructed. Suggestions are given to develop information security industry. It is pointed out that the two industries can promote each other to reach common prosperity.

Keywords: information security, good faith; digital signature; industry

 

 

中国社会诚信非常欠缺，一些涉及到人的食品安全的问题一直屡禁不止，不断涌现，引起很大的关注，而这些失信于人的企业中，也有非常有名的厂家。正是这些问题使得对诚信的需求非常大，急需一种新的产业-诚信产业来规范市场，建立社会信任。因此，本文提出诚信产业的概念，并且提出一些初步想法，并且从信息安全的角度来研究诚信产业的可行性，形成一种信息安全产业和诚信产业互相促进的良好机制。

要树立诚信，不应当仅仅依赖于对品牌、大厂家的信赖，因为一些知名品牌和大厂家已经打破了这种信任。而在中国，非常宝贵的诚信一再被打破，诚信成为一种稀缺的东西。人们不知道什么东西可以信赖，只能将就使用自己觉得信赖的产品。这种环境下，急需一种诚信产业，依靠它来建立各种信任关系，可以建立一个诚信组织，或者诚信公司来实施这种监督，也可以在一个大公司内部建立一个部门，负责本公司的产品和服务的信誉监督和诚信保障。我们这里以一个独立的诚信公司（或者组织）为例来讨论，这一个公司可以利用它的品牌、信誉承诺来为其他公司的产品和服务提供信誉监督和保障。笔者认为，建立诚信不能仅仅靠自律，靠品牌和信誉，而是需要有更多的制度，第一，要有一套看得见的监督和制约机制来让人们相信它，比如食品的原料等信息要透明，成本要尽量的透明，生产流程要透明（比如，可以在关键的生产地点开放视频监控，直接网络直播，也可以开放一些地方，让大众可以直接参观，或者隔着玻璃参观，这样一切都让大众看得见）。第二，要加大违反诚信的成本，细化对顾客的各种赔偿机制，细化对自己的不诚信行为的处罚措施，固然这些好像是自虐，但是却是让顾客建立信任的重要法宝。第三，要引入一些中立的第三方的检测机构检测和监督，比如对于食品中转基因的检测。第四，建立网络平台，发布自己的承诺，允许顾客投诉和建议，而且不要删除不利评论，耐心和真诚地答复。在允许自由评论的情况下，也要建立一套完善、客观、可信的机制维护好自己的权益，防止别人利于这个平台污蔑诽谤。第五，加强自身制度建设，对员工和生产过程做好监控，防止由于员工失职和监控不到位造成的失信。第六，建立一套利于维护信誉的员工录用、提拔、报酬机制，让一切透明起来，而且鼓励那些正直、敢说实话、敢于曝光公司（组织）不良行为的员工一直能够留在公司（组织），使得公司（组织）根本没有机会去违背诚信原则。建立以道德为本的选拔人才机制，从社会吸纳品行高尚的人员进入公司各层，特别是管理层。第七，打破各种不良潜规则的信任关系，让潜规则置于社会监督之下，形成一种鼓励对潜规则曝光的机制。第八，在盈利方面，公司（组织）的建立应该以非盈利，低盈利，或者盈利以保证提供更好的服务为目标，在财务上尽量公开透明，并且设置一定的将盈利回馈社会的渠道，比如捐赠、公益事业等。第八，采用合理的融资渠道，可以建立一种新型的道德股，来保障诚信公司（组织）运作，这种股是一些正直、希望社会诚信的人以个人的意愿和正义感自愿给公司做捐赠，不是以获得红利为目标，而是通过捐赠以保证社会诚信和正义得以实现，从另外一个角度，入股的人也会在社会上受到认可和信任。但是，目前的传统上市方式是以盈利为目标的，对于诚信公司并不是很合适，一个非常纯粹、理想、完美的诚信公司（组织）应该是非盈利的，非利益驱动的，而是道德和正义驱动的。当然在现实中也可能需要从不同的角度加以兼顾。第九，充分接受顾客和群众的意见、投诉和批评，集中众人的智慧，也能够通过反馈消除顾客的不信任，这才是最好的完善制度的方法。

以上是一些建立诚信的措施，诚信产业的建立，可以融合在一个企业之内，建立一个诚信制度建设和诚信监管的部门，更好的方法是，由一个独立的实体（企业，非政府组织等）来完成对委托企业的诚信监督，从中得到一定的收益以维持运转。

诚信产业的盈利方式可以是发布一些带有承诺的广告，做可靠的，具有赔偿责任的宣传和推广，这其中的经费有被推广的产品生产商提供，这里的广告不再是空洞无物的口号，而是有着实质性内容的保证，其保证则由诚信企业来承担，赔偿直接由生产商事先垫资，由诚信企业支付给顾客。这为那些新兴企业快速建立信誉提供了一个平台。也可以做一些认证方面的工作，另外通过诚信企业的品牌，为产品质量提供不同的监督、保证，也提供产品的信息公开。诚信企业必须充分利用网络平台，同时，也通过网络向社会发布各种诚信相关的信息，进行各种投票、选举、网络海选和调查，对社会进行一些诚信教育，提供一些欺诈的案例警示大众。也可以为某些产品提供网上代售。举办各种公益性的活动，进行员工德行教育，形成“我为人人，人人为我；慈善诚信；无为而无不为；舍得；宁可迂腐，不可随便”的企业文化，用严谨的态度来保证诚信机制可持续运转。

当然，诚信产业的这种模式也可以用于建立一个诚信产业的基地，或者是一个特区，或者一栋大厦，在这样的一个封闭的区域内，更容易对每一个环节实施集中的监管，即使作为一种盈利的方式，也可以获得很大的收益，造就一个区域的繁荣和经济的可持续发展，也可以带动一个区域的房产、商铺、地产的增值。本文构思的是一种比较完美的愿景，一般的企业也完全可以一定程度上吸纳这其中的做法，越是庞大的、考虑长远发展的企业越是要注重自己的诚信机制建设。

诚信产业应该有功能完善的诚信平台，一个好的诚信平台，离不开IT技术，只有这样才能降低成本，让信息快速传播，低成本地拥有更多的客户，实现很多功能，实现合理的交互，当然诚信平台更加离不开信息安全产业。这注定了它需要与信息安全技术为伍。

 

信息安全技术可以为诚信产业提供各种各样的支持，比如依托信息安全技术，可以实现诚信相关信息的不可抵赖、不可篡改、伪造等，可以充分利用数字签名技术实现各种承诺的电子文档化，可以充分利用网络平台，调动广大群众进行开放、公平、公正的电子投票，可以通过网络平台进行电子选举，为诚信公司选举一些重要的管理人员，可以采用密码和认证技术实现产品的防伪，通过签名等技术可以保证公司发布的一些网络信息的可靠性，包括直播的签名，比如可以把被监督的一些产品的原料选购，进厂的时候对原料的包装、外形进行直播，对生产过程进行直播，对不同的产品制定不同的具有可操作性的承诺和质量保证，制定赔偿细则，进行数字签名后在网络上公开。为了保障隐私和不受外在压力影响，可以采用匿名技术来保证必要时候的匿名、认证等效果，另一方面也可以通过认证来防止刷帖、网络水军、马甲等来制造虚假声势。诚信公司的盈利捐款，既需要匿名，有需要在必要的时候认证，可以采用hash来达到这种目的，另外一方面，诚信公司在资本不足的情况下，接受捐赠，照样可以用这样的方式来达到既匿名，有相对公开、可以验证，防止贪污舞弊。

信息安全技术可以用于开发可追溯系统，这可以保证农产品和原料的来源可靠性，比如可以避免转基因产品的滥用。除了现有技术外，信息隐藏、数字签名技术都有望用于产品的追溯和防伪。为了保证诚信产品品牌不被伪冒，可以采用类似于快递公开销售渠道中每一个流通环节的方法，并且给产品加上防伪码，用户通过防伪码不仅可以查阅产品的来源，而且可以查阅到途经的各个交易点。这些信息的公开只有利用信息安全技术，才能保证其可靠性。

最重要的，诚信企业可以作为一个中介的支付机构，处理顾客和商家之间的交易问题，可以采用类似于淘宝的方式，而电子支付相关的业务则需要信息安全技术作为基础性的支撑。

诚信企业除了追求诚信、奉献、公益、薄利和公开透明以外，也要积极利用信息安全产业保证自己的各方面的安全，包括信息的安全、经济的安全以及信誉不被诋毁，虽然有时候一些方面是相悖的，但是，要保证一个合理的平衡和兼顾。

诚信产业本身是一个具有发展潜力的产业，而信息安全技术在这方面的应用也具有更多的空间，本文仅仅是抛砖引玉，提出了一个构想。

 

信息安全产业本身也是一个极具潜力的产业，但是相关的产品还不多，目前杀毒、防火墙、木马防护之类的产品比较流行，但是其他的安全类的产品却相对比较欠缺，这对于信息安全产业或许并不是不好的消息，相反可能昭示着巨大的商机。我们可以看看推销员中流行的一个故事：两个不同公司的推销员，奉命到一个海岛去推销皮鞋。两个人上岛后，发现岛上居民没有穿皮鞋的习惯。一推销员给总部回电：该岛没有皮鞋市场。然后，打道回府。而另一推销员的报告是：该岛居民还没有穿皮鞋，市场潜力极大。结果，他留了下来，经过一定时间的拓展，成功的占领了该岛皮鞋市场。信息安全产业好比是没有人穿的皮鞋，要推广它，需要多方面的工作，笔者认为可以从以下几个角度来发展和推广信息安全产业：

第一，             要重视产品的功能集成和标准化，推出支持多种标准，比如同时支持PGP和PKI的公钥标准的安全产品。

第二，             一些安全相关的产品应该更加多功能、便利化和通用化，比如第二代身份证本身也可以设计得具有更多的拓展功能，可以拓展为各种银行卡、口令卡、安全的标识等等，一卡多用，这样才能避免携带太多的卡。一些安全系统的操作较为繁杂，包括需要记忆密码、进行太多不容易理解的选择和配置等，这些可以采用多种方法来避免，包括采用一些密码的技术设计既安全，又不用记忆的密码。

第三，             政府应该在信息安全产业的规范化、标准化和兼容性方面做出更多的工作。

第四，             一个产业的推出不一定要一开始就以盈利为目标，特别是在IT领域，网民以及习惯了免费午餐，而在这个行业，也有太多的非直接的盈利模式，带来非常丰厚的利润，信息安全产业作为IT产业的一部分，也需要借鉴这些做法，比如，腾讯以QQ为中心来推广其增值产品，收费产品，最终带来不可估量的利润，信息安全产业的发展也应该以公益为先，富有远见，而实际上在某些安全领域是大有可为的。信息安全产业也需要先通过免费来培养用户的习惯。

第五，             积极运用信息安全技术推进公益事业，为人民带来福利，才会让信息安全产业真正深入人心，有效推广和普及。

第六，             信息安全产业涉及到的不仅仅是个人和企业的利益，而是涉及到国家的安全，政府应该承担起扶持的义务，对企业和个人的安全保护作出适当的强制性的规定，否则真正信息战爆发的时候，我们损失会很大。

 

作为一个未定型的产业，具有很强的可塑性，需要在发展和规划阶段多接受各方面的意见，听取各方面的声音，不仅仅是来自于专业人士，也需要来自普通人，包括民科的声音。

信息安全产业发展是社会、政治和经济发展的一种必然需求，但是方兴未艾，诚信产业也是一个中国社会所急需的，具有巨大潜力的产业，但是其制度设计需要考虑更多的社会综合因素和企业生态环境，我们也希望有更多的有志之士能够推出自己的诚信企业或者组织，无论是以非盈利或者是盈利为目的，我们也相信有更多的热心人愿意支持这样的事业，比如一些地方出现义务反扒队，就对社会治安起到了一定的作用。笔者也相信，诚信产业不仅仅是 一个良心产业，而且是一个具有巨大的盈利空间的产业，在此呼吁社会各界支持这个产业的发展。诚信产业和信息安全产业的结合也会促进双方的良性发展，以满足社会对安全和产品质量等多方面的需求。