摘要：本文提出了诚信产业的概念，以及实现过程中的一些可行的方法，并且依靠信息安全技术，给出了许多可行的建议，提出了道德股的概念，指出两个产业可以互相促进，共同繁荣。

关键词：信息安全；诚信；数字签名；产业

中国社会诚信非常欠缺，一些涉及到人的食品安全的问题一直屡禁不止，不断涌现，引起很大的关注，而这些失信于人的企业中，也有非常有名的厂家。正是这些问题使得对诚信的需求非常大，急需一种新的产业-诚信产业来规范市场，建立社会信任。因此，本文提出诚信产业的概念，并且提出一些初步想法，并且从信息安全的角度来研究诚信产业的可行性，形成一种信息安全产业和诚信产业互相促进的良好机制。

要树立诚信，不应当仅仅依赖于对品牌、大厂家的信赖，因为一些知名品牌和大厂家已经打破了这种信任。而在中国，非常宝贵的诚信一再被打破，诚信成为一种稀缺的东西。人们不知道什么东西可以信赖，只能将就使用自己觉得信赖的产品。这种环境下，急需一种诚信产业，依靠它来建立各种信任关系，可以建立一个诚信组织，或者诚信公司来实施这种监督，也可以在一个大公司内部建立一个部门，负责本公司的产品和服务的信誉监督和诚信保障。我们这里以一个独立的诚信公司（或者组织）为例来讨论，这一个公司可以利用它的品牌、信誉承诺来为其他公司的产品和服务提供信誉监督和保障。笔者认为，建立诚信不能仅仅靠自律，靠品牌和信誉，而是需要有更多的制度，第一，要有一套看得见的监督和制约机制来让人们相信它，比如食品的原料等信息要透明，成本要尽量的透明，生产流程要透明（比如，可以在关键的生产地点开放视频监控，直接网络直播，也可以开放一些地方，让大众可以直接参观，或者隔着玻璃参观，这样一切都让大众看得见）。第二，要加大违反诚信的成本，细化对顾客的各种赔偿机制，细化对自己的不诚信行为的处罚措施，固然这些好像是自虐，但是却是让顾客建立信任的重要法宝。第三，要引入一些中立的第三方的检测机构检测和监督，比如对于食品中转基因的检测。第四，建立网络平台，发布自己的承诺，允许顾客投诉和建议，而且不要删除不利评论，耐心和真诚地答复。在允许自由评论的情况下，也要建立一套完善、客观、可信的机制维护好自己的权益，防止别人利于这个平台污蔑诽谤。第五，加强自身制度建设，对员工和生产过程做好监控，防止由于员工失职和监控不到位造成的失信。第六，建立一套利于维护信誉的员工录用、提拔、报酬机制，让一切透明起来，而且鼓励那些正直、敢说实话、敢于曝光公司（组织）不良行为的员工一直能够留在公司（组织），使得公司（组织）根本没有机会去违背诚信原则。建立以道德为本的选拔人才机制，从社会吸纳品行高尚的人员进入公司各层，特别是管理层。第七，打破各种不良潜规则的信任关系，让潜规则置于社会监督之下，形成一种鼓励对潜规则曝光的机制。第八，在盈利方面，公司（组织）的建立应该以非盈利，低盈利，或者盈利以保证提供更好的服务为目标，在财务上尽量公开透明，并且设置一定的将盈利回馈社会的渠道，比如捐赠、公益事业等。第八，采用合理的融资渠道，可以建立一种新型的道德股，来保障诚信公司（组织）运作，这种股是一些正直、希望社会诚信的人以个人的意愿和正义感自愿给公司做捐赠，不是以获得红利为目标，而是通过捐赠以保证社会诚信和正义得以实现，从另外一个角度，入股的人也会在社会上受到认可和信任。但是，目前的传统上市方式是以盈利为目标的，对于诚信公司并不是很合适，一个非常纯粹、理想、完美的诚信公司（组织）应该是非盈利的，非利益驱动的，而是道德和正义驱动的。当然在现实中也可能需要从不同的角度加以兼顾。第九，充分接受顾客和群众的意见、投诉和批评，集中众人的智慧，也能够通过反馈消除顾客的不信任，这才是最好的完善制度的方法。

以上是一些建立诚信的措施，诚信产业的建立，可以融合在一个企业之内，建立一个诚信制度建设和诚信监管的部门，更好的方法是，由一个独立的实体（企业，非政府组织等）来完成对委托企业的诚信监督，从中得到一定的收益以维持运转。

诚信产业的盈利方式可以是发布一些带有承诺的广告，做可靠的，具有赔偿责任的宣传和推广，这其中的经费有被推广的产品生产商提供，这里的广告不再是空洞无物的口号，而是有着实质性内容的保证，其保证则由诚信企业来承担，赔偿直接由生产商事先垫资，由诚信企业支付给顾客。这为那些新兴企业快速建立信誉提供了一个平台。也可以做一些认证方面的工作，另外通过诚信企业的品牌，为产品质量提供不同的监督、保证，也提供产品的信息公开。诚信企业必须充分利用网络平台，同时，也通过网络向社会发布各种诚信相关的信息，进行各种投票、选举、网络海选和调查，对社会进行一些诚信教育，提供一些欺诈的案例警示大众。也可以为某些产品提供网上代售。举办各种公益性的活动，进行员工德行教育，形成“我为人人，人人为我；慈善诚信；无为而无不为；舍得；宁可迂腐，不可随便”的企业文化，用严谨的态度来保证诚信机制可持续运转。

信息安全技术可以为诚信产业提供各种各样的支持，比如依托信息安全技术，可以实现诚信相关信息的不可抵赖、不可篡改、伪造等，可以充分利用数字签名技术实现各种承诺的电子文档化，可以充分利用网络平台，调动广大群众进行开放、公平、公正的电子投票，可以通过网络平台进行电子选举，为诚信公司选举一些重要的管理人员，可以采用密码和认证技术实现产品的防伪，通过签名等技术可以保证公司发布的一些网络信息的可靠性，包括直播的签名，比如可以把被监督的一些产品的原料选购，进厂的时候对原料的包装、外形进行直播，对生产过程进行直播，对不同的产品制定不同的具有可操作性的承诺和质量保证，制定赔偿细则，进行数字签名后在网络上公开。为了保障隐私和不受外在压力影响，可以采用匿名技术来保证必要时候的匿名、认证等效果，另一方面也可以通过认证来防止刷帖、网络水军、马甲等来制造虚假声势。诚信公司的盈利捐款，既需要匿名，有需要在必要的时候认证，可以采用hash来达到这种目的，另外一方面，诚信公司在资本不足的情况下，接受捐赠，照样可以用这样的方式来达到既匿名，有相对公开、可以验证，防止贪污舞弊。

信息安全技术可以用于开发可追溯系统，这可以保证农产品和原料的来源可靠性，比如可以避免转基因产品的滥用。除了现有技术外，信息隐藏、数字签名技术都有望用于产品的追溯和防伪。

最重要的，诚信企业可以作为一个中介的支付机构，处理顾客和商家之间的交易问题，可以采用类似于淘宝的方式，而电子支付相关的业务则需要信息安全技术作为基础性的支撑。

诚信产业本身是一个具有发展潜力的产业，而信息安全技术在这方面的应用也具有更多的空间，本文仅仅是抛砖引玉，提出了一个构想。

 

信息安全产业本身也是一个极具潜力的产业，其发展需要政府政策上的支持和重视，对于涉及到国家安全的行业，要制定更多的强制性的规定，同时在标准化方面做出更多的工作，推出支持多种标准，比如同时支持PGP和PKI的公钥标准的安全产品，一些安全相关的产品应该更加多功能、便利化和通用化，比如第二代身份证本身也可以设计得具有更多的拓展功能，可以拓展为各种银行卡、口令卡、安全的标识等等，同时加强法律法规环境制度相关。诚信产业也是一个中国社会所急需的，具有巨大潜力的产业，但是其制度设计需要考虑更多的社会综合因素和企业生态环境，我们也希望有更多的有志之士能够推出自己的诚信企业或者组织，无论是以非盈利或者是盈利为目的，我们也相信有更多的热心人愿意支持这样的事业，比如一些地方出现义务反扒队，就对社会治安起到了一定的作用。笔者也相信，诚信产业不仅仅是 一个良心产业，而且是一个具有巨大的盈利空间的产业，在此呼吁社会各界支持这个产业的发展。诚信产业和信息安全产业的结合也会促进双方的良性发展，以满足社会对安全和产品质量等多方面的需求。