任正非致全體員工（gōng）信：網絡安全和隱私（sī）保護（hù）是最高綱（gāng）領

全麵提升軟件工程能力與實踐，打造可信的高質量產品

——致全體員工的一封信（xìn）

我今天寫信（xìn），是要和（hé）大家溝（gōu）通公司如何全（quán）麵提升軟件工程能力和實踐。二十年（nián）前的IPD變革，重構了我們的研發模式，實現了從（cóng）依賴個人（rén）、偶然性推出成功產品，到製度化、持續地推出高質量產品（pǐn）的轉變。至今為止，我們的產品和解決方案已經在170多個國家（jiā）安全穩定運行，並因此積累和贏得了（le）全球數萬客（kè）戶的信任。今天，我（wǒ）們又處在一個新的起點，全麵雲化、智能化、軟（ruǎn）件定（dìng）義一切等發展趨勢，對ICT基礎設施產品的可信（xìn）提出了前所未有的要求。可（kě）信將成為客戶願（yuàn）買、敢（gǎn）買和政府接受、信任華為的基（jī）本條件。可（kě）信不（bú）僅僅是產品外在表現的高質量結果，更是產品內（nèi）在實現的高質量過程，是結果和過程的雙重可驗證的高質量。而隻有全麵提升軟件工程能力和實踐，才有（yǒu）可能打造出可信的高質量產（chǎn）品。

公司已經明確，把網絡安全和隱私保護（hù）作為公司的最高綱領。我們要在每一（yī）個ICT基礎設施產品和解決方（fāng）案中，都融入信任、構（gòu）建高質量，關鍵內容包括：

安全性（Security）。產品有良（liáng）好的抗攻擊（jī）能力，保護業務和數據的機密性、完（wán）整性和可用（yòng）性。

韌性（Resilience）。係統受攻擊時保持有（yǒu）定義的運行狀（zhuàng）態，包括降級，以及遭遇攻擊時快速恢複的能力（lì）。

隱私性（Privacy）。遵從隱私保護既是法律法規的要求，也是價值觀的體現（xiàn）。用戶應該能夠適（shì）當地控製（zhì）他們的數據（jù）的使用方（fāng）式。信息的使用政策應該（gāi）是對用戶透明（míng）的。用戶應（yīng）該根據自己的需要來控製何時接收以及是否接收信息。用戶的隱私（sī）數據要有完善的保護能力和機製。

可靠性和可用性（xìng）（Reliability& Availability）。產品能在生命（mìng）周期內長期保障業務無故障運（yùn）行，具（jù）備快速恢複和自我管理的能力，提供可預期的、一致的服務。

全麵提升軟件（jiàn）工程能力（lì）和實（shí）踐（jiàn），關乎公司未來的生存和發展，與我們（men）每一個（gè）人都（dōu）息息相（xiàng）關。在此，我希望全體員工、特別是軟件工（gōng）程師們主動參（cān）與進來（lái），從自己做起，踏（tà）踏實實，共（gòng）同（tóng）打造可信的（de）高質量產品。

我（wǒ）們要轉變觀念，追求打造可信的高質量產品（pǐn），不僅僅是功能、特（tè）性的高質量，也包括產品開發到交付過程的高（gāo）質量。我們知道，功能、特性（xìng）對產品至關重要，我們更知道，進度對滿足客（kè）戶需求（qiú）也至關重要。今（jīn）天（tiān），我們要（yào）把可信作為第（dì）一（yī）優（yōu）先級，放在功能、特性和進度之上。除非客（kè）戶信任我們（men）的產品，否則這些優秀的特性都沒有機會發揮價值。我們各級管理者和全體員工都不得以進度、功能、特性等為理由來降低可（kě）信的要（yào）求，確保可信的要（yào）求在執行過程中不變形。

我們要從最基礎的編碼（mǎ）質（zhì）量做起，視高質量（liàng）代碼為尊嚴和個人聲譽。代碼就像（xiàng）是高樓大廈的一磚一瓦，沒有高質量的代碼，可信的產品就是空中樓閣（gé）。我們要優化並遵循公司各種編程規（guī）範，遵從架構（gòu）與設計原則，熟練使（shǐ）用各種編程庫和API，編寫（xiě）出簡潔、規範、可讀性強、健壯安全的代碼（mǎ）。

我們要深刻理解架構的核心要素，基於可（kě）信導向來進行架構與設計。在確保可信（xìn）的前提下，要在性能、功能、擴展性等方麵做好權衡；慎重地定義我（wǒ）們的模塊與接口，真正做到高內聚與（yǔ）低耦合；我們要遵循權限和攻擊麵最小化（huà）等安全設計原則，科學（xué）設計模塊之間的隔離與接口，提升安（ān）全性；低階架構（gòu）與設計要遵循高（gāo）階的架構與設計原則，在充分理解原有架構與（yǔ）設計的情況下，持續優化；我們（men）要（yào）熟（shú）悉各種設計模式，重用公共成熟組件（jiàn）和服務，避免重複勞動。

我們要重（chóng）構腐化的架構及不符合軟件工程（chéng）規範和質量要求的曆史代碼。我們（men）知道，再好的架構，其生命力也是有限的。隨著時（shí）間的推移、環境的變化以及新技術、新功（gōng）能特性的（de）引入，架（jià）構也會腐化。麵對腐化了的架構，要毫不猶豫地去重構它。同時主動以可信設計原（yuán）則為導（dǎo）向，去重構不符（fú）合軟（ruǎn）件工程規（guī）範和（hé）質量要求的曆史代碼，提升軟件架構的生命力（lì）。

我們要深入鑽（zuàn）研軟件技術，尤（yóu）其是（shì）安全技術。軟件技術是（shì）我們打（dǎ）造產品的基本（běn）工具，技術是否先進，技術選（xuǎn）擇是否合（hé）理，將決定我們軟件的高度；我們要（yào）深入學習架（jià）構與設計、編（biān）碼、測試、安全、可用（yòng）性、性能、維護性、體驗等（děng）技術，並科（kē）學運用這些（xiē）技術。

我們要（yào）遵守過程的（de）一致性。遵守適用的法律法規、遵循業界共識的標準、規範，確（què）保規範到（dào）實現的一致性、代碼到二進製的一（yī）致性（xìng）。架構要符合架構原則，設計要遵循設計模式，代碼（mǎ）要符合編程規範，最終做到需求與實現一致，達成各項對客戶的承諾。我們隻有腳踏實地做好每一步（bù），才能真正打造出可信的高質量產（chǎn）品。

為此，我們要改變行為習慣，追求精品。我們要（yào）開放透明、積極和勇（yǒng）於（yú）揭示問題（tí）並主動推動改進（jìn）。軟件開發是一種（zhǒng）創造性（xìng）和藝（yì）術性的（de）工作，需要充分發揮我們的聰明才智和潛力。我們要改變隻重視功能結果、不重視代碼質（zhì）量的行為習慣，要嚴格遵守軟件工（gōng）程規範；改變被動的修修補補；改變碎片化（huà）知識獲取，主動去學習提升並貢（gòng）獻（xiàn）經驗、代碼，形成（chéng）共享知識庫（kù）。我們（men）需要改變的行為和習慣還有很多，對絕大多數人來（lái）講都將是（shì）一個痛苦（kǔ）的（de）轉變過程，會脫一層皮，但我相信大家能夠（gòu）迎接（jiē）這種（zhǒng）挑戰。

更為重要（yào）的是，我們將通過變革形成（chéng）一套適應（yīng）上述變化的流（liú）程、組織與考核機製。我（wǒ）們要完善並（bìng）增強透明、可回溯和可審計的（de）全流程管理機製，以可信的視角，從初始設（shè）計、完整構建到產品生命周期管理，全麵提升軟件工程能力和實踐（jiàn）。我們將全麵強化（huà）以Committer角色為核心的代碼審（shěn）核和提（tí）交機製，代碼經過更加嚴格和係統（tǒng）的審核才能合入版本。為此（cǐ）我們將建立一支更高（gāo）水平的Committer角色群體，負責軟件架構的看護、代碼的審核和提交，整體保障合入代碼的高質量。我們要變革考核機製，要讓架構設計好、代碼寫得好的人脫穎而出，對編程能力不（bú）滿足要求的人給予幫（bāng）助和培訓。但任何人如（rú）果編寫的代碼長時間不能（néng）合入版本（běn），將會被團隊拋棄。

過（guò）去一百（bǎi）年（nián）來，世界上許多成功的公（gōng）司都因不能適應變化（huà）而倒下。要適應（yīng）外部變化，唯有自我進化，我們（men）必（bì）須保（bǎo）持開放和（hé）持續變革。董事（shì）會已決定，全麵提升軟件工程能力與（yǔ）實踐（jiàn）將以變（biàn）革的方式來開（kāi）展，由輪（lún）值（zhí）董事長徐直軍總負責,公司初始投入20億（yì）美元,計劃用5年時間，在ICT基礎設施領域實現為客戶打造可信的高質量產品的目標。希望您（nín）支持並積極投入到這一偉大的變革。唯有（yǒu）如此，我們（men）才能實現未來（lái）的願景和使（shǐ）命：把數字世界帶入每個（gè）人、每個家（jiā）庭、每個（gè）組織，構建萬物互聯的智能（néng）世界。

任正非

2018年（nián）12月（yuè）27日