10、公钥基础设施（PKI）的实施、文化嵌入与规模增长应对策略

公钥基础设施（PKI）的实施、文化嵌入与规模增长应对策略

1. PKI 部署模型与技能需求

不同的 PKI 部署模型对技能集有不同的要求。如果采用内部基础设施，借助一些开源工具，PKI 的维护相对简单和可控。然而，若使用基于云的外部基础设施，PKI 很快会变得难以管理，所需的技能集与简单的内部模型有显著差异。购买第三方商业闭源工具，组织会很快失去对 PKI 的控制，尤其是在使用基于云的基础设施时。云原生的“皇帝的新衣”综合征对 PKI 来说是一场灾难，组织需要不断添加技术层来进行有效管理，这不仅耗费时间，还会花费大量资金。

2. 在工作场所嵌入 PKI 文化

2.1 沟通的必要性

公钥基础设施（PKI）与大多数终端用户接触的 IT 元素不同。大多数非 IT 人员对传统网络有一定了解，但对云及 PKI 背后的原理知之甚少。因此，PKI 核心团队需要制定双管齐下的沟通计划，向非 IT 人员和 IT 人员进行沟通，确保每个人都了解 PKI 的进展情况，在整个组织中嵌入 PKI 文化。这需要精确的规划和组织，并且要持续进行。

2.2 识别人员群体

首先要识别组织内的逻辑人员群体，如董事和高级管理人员、执行中层管理人员、包括财务在内的行政人员、IT 人员和其他人员。可以根据这些群体定制不同的演示文稿和支持材料，如简单的示意图、通用信息文档和详细的代码示例。

人员群体	特点	沟通策略
董事和高级管