10、公钥基础设施（PKI）实施、文化嵌入与可持续运营策略

公钥基础设施（PKI）实施、文化嵌入与可持续运营策略

1. PKI 部署模型与技能要求

不同的 PKI 部署模型对技能要求有显著影响。使用内部基础设施时，借助一些开源工具，PKI 管理相对简单可控。而采用外部基于云的基础设施，PKI 很快会变得难以管理，所需的技能与内部简单模型有很大不同。购买第三方商业闭源工具，组织会很快失去对 PKI 的控制，尤其是使用基于云的基础设施时，云原生的“皇帝的新衣”综合征会给 PKI 带来灾难，组织需要不断添加技术层来进行管理，这既耗费时间又增加成本，还会使组织偏离核心业务。

2. 在工作场所嵌入 PKI 文化

2.1 沟通的必要性

PKI 与大多数终端用户接触的 IT 元素不同，普通非 IT 人员和部分 IT 人员对 PKI 了解甚少。PKI 核心团队需要制定双管齐下的沟通计划，持续让大家了解 PKI 的进展，在组织内嵌入 PKI 文化，这需要精确的规划和组织，且前提是决定在内部积极管理 PKI。

2.2 识别人员群体

组织内可识别出不同的人员群体，如董事和高级经理、执行中层管理人员、行政（包括财务）人员、IT 人员和其他人员。针对这些群体，可配置量身定制的演示和支持材料，如简单示意图、信息文档和详细代码示例等。

2.3 各群体沟通策略

• 董事和高级经理 ：他们通常对 IT 兴趣不大，主要关注成本。可采用“震惊策略”，告知他们 PKI 失败可能给组织带来的严重后果，邀请他们参加会议，强调 PKI 对组织的重要性，解释内部管理的必要性，留下简短清晰的说明文件，以获得他们的支持。