9、公钥基础设施（PKI）实施与技能要求全解析

公钥基础设施（PKI）实施与技能要求全解析

1. 自主组织PKI的可行性与优势

自主组织PKI不仅可行，而且益处颇多。通过构建知识框架，我们能够系统地重新掌控IT资产，逐个应用地进行管理。采用有序的方法，实现这一目标并不复杂。随着工作推进，益处会不断累积，IT员工将变得更有知识、更快乐，为组织提供更优质的服务，同时组织的实际成本也会降低。

2. 实施PKI所需时间

实施一个合适的PKI所需的时间因采用的方法而异。以下是具体步骤和时间分析：
- 意愿与计划阶段 ：高级管理层需有实施PKI的意愿，这是企业或组织理念的体现。确定意愿后，制定执行计划大约需要几周时间。
- 团队招募阶段 ：了解所需的专业资格和组织使用系统的知识水平，进行讨论和研究约需一周，随后面试和选拔专业团队成员需要两到三周。到此时，可能已经过去了几个月，但为项目奠定了重要基础。
- 团队熟悉与规划阶段 ：PKI专家团队就位后，需要几周时间熟悉IT基础设施，同时为开发和应用支持领域制定政策和说明。大约一个月后，可启动面向各部门的意识和教育计划，详细介绍PKI的基本原理、实施方式和责任分工。接下来的几周，将角色和责任明确到现有员工，可能需要招聘新人员或对现有人员进行额外培训。
- 证书发现与数据库填充阶段 ：发现和列出所有现有证书是一项重要任务，对于大型组织来说可能需要数周时间，甚至可能永远不会完全结束。在此期间，中央PKI团队将填充证书数据库，确保掌握组织内使用的所有证书信息，包括第三方证书。
-