《沟通》

NEWS

视点

PRODUCTS 

    产品  

TOPIC

专题 

TABLE OF CONTENTS

在通向梦之都的长河中，我们隅隅前行。

尽管沿途水波荡漾，风景秀美，

但我们从不因此而停滞不前，

只因，我们专注于那梦的氤氲曙光。

就如雅尼所说的那样：

“专注的意志是不可思议的。

如果你拥有梦想，

而且遇到再大的障碍也决不放弃的话，

那么生活中的困难便会消失，

你也会得到你所期望的。

这真的会发生，而且真的有用。”

专注，为梦扬起风帆。

抬起头，你会发现，

梦的曙光，就在不远处，照亮苍穹。

专注，让梦远航

20  大咖谈 | 《个人信息保护法》正式实施的意义

22 《个人信息保护法》下的密码技术

《个人信息保护法》实施

24  飞天篮球之星杯

26  什么人才能成为出类拔萃的人才？

28  编程世界：稍后等于永不

30  北京环球影城之行

10  智能收银终端

11  人脸识别支付终端

12 动态口令密码行业标准修订情况概述

  

 4   热点新闻

数字货币时代开启

  16 数字货币与全球金融体系变革

14 飞天诚信“智慧收银台”为现代化的“智慧消费”保驾护航

  18 飞天诚信数币产品及服务亮相服贸会

5、本次调研数据显示，2020年我国网络安全企业总利润规模约为85亿元，相比2019年度增长16%，2020年度网络安全企业整体利润增长滞后于整体收入增长。

6、本次调研数据显示，2020年我国网络安全企业（含科技类公司网络安全团队）从业人员总数约为106000人，其中技术研发人员占比约48%，安全服务人员占比约21%，营销人员占比约26%，其余为管理保障类。

7、本次调研数据显示，截止2020年底，我国网络安全企业一级市场累计融资金额超过400亿元，其中2020年度约为85亿元，我国网络安全企业整体市值（估值）超过3500亿元。

9月2日-7日，由中华人民共和国商务部、北京市人民政府共同主办的2021年中国国际服务贸易交易会（以下简称“服贸会”）在京举办，本届活动以“数字开启未来，服务促进发展”为主题，与世界共享中国服务贸易领域的数字化发展成果。

为进一步提升中国金融业的国际影响力，助力国内外金融业交流与合作，推动金融市场创新发展，展示中国金融业持续对外开放的信心和成果，2021年中国国际服务贸易交易会金融服务专题展（以下简称“金融专题展”）于9月3日-7日在北京首钢园举办。本届展会由北京市人民政府、中国人民银行、中国银保监会、中国证监会、国家外汇管理局主办，由北京市地方金融监督管理局、中国人民银行营业管理部、北京银保监局、北京证监局、北京外汇管理部承办。

2021年10月25日,为期三天的第十六届IOTE国际物联网展·深圳站圆满收官, 本届展会由深圳市物联网产业协会主办，深圳市物联传媒有限公司、深圳市易信物联网络有限公司承办。展会以“芯联万物，智赋全球”为主题，响应数智化，可持续、创新应用发展，联合各行业领英，打造一个物联网行业资源置换、信息交流、合作共赢的大平台，共促行业繁荣发展！

宏思电子作为国内技术领先的国密安全芯片供应商，携公司全系列产品及相关解决方案精彩亮相于本次展会，受到了观展人员的广泛关注。

在展出期间，宏思电子重磅推出了新产品—32位CPU金融终端系统级安全芯片HSCP1，该芯片是针对支付终端应用市场研发的全新的安全芯片产品，在算法性能、功耗设计等方面都有较大提升，具有高安全性、高可靠性以及通讯接口的高灵活性。

IOTE金奖活动以 “推举出最有代表性和最具创新

物联网的高速发展让人们的生活越来越便利，这也意味着，物联网的安全问题需要更加关注。未来，宏思电子将根据市场需求及发展趋势，积极发挥技术优势，为广大客户提供更多可靠的芯片产品，赋能物联网产业的蓬勃健康发展。

宏思电子亮相IOTE 2021国际物联网展

2021年9月25日，由深圳市汽车电子行业协会举办的主题为“自主创新、攻坚克难、重塑价值链、共创智能网联新局面”的2021中国（深圳）国际汽车电子产业年会暨“2020年度汽车电子科学技术奖颁奖盛典”在深圳圆满举行。 

本次活动邀请了整车厂技术专家、行业龙头企业研发负责人等，共同探讨新形势下汽车行业新技术、新趋势、新模式等焦点议题。作为行业领先的车联网安全芯片供应商，宏思电子也受邀参加了此次行业盛会，并荣获了“2020年度汽车电子科学技术奖-优秀企业奖”。

宏思电子自1996年成立以来，一直致力于为国内信息安全事业保驾护航。在智能网联汽车迅速发展的热潮下，面对安全需求愈发强烈的OBU(ETC)、T-BOX、OBD、V2X等车载终端，宏思电子推出了自主研发的车规级安全芯片。

HSC32C1是一款内嵌32位CPU的低成本、低功耗、多功能的安全芯片，针对网联汽车的信息安全需求，从身份认证、数据加密、固件防护、通信保护、物理安全、抵御攻击、安全升级等方面入手，提供车联网安全解决方案。该芯片具备国密二级资质，通过了AEC-Q100 GRADE 2认证，并且经过BCTC及ITSC的检测，目前已与众多厂商建立了深度合作。

小诚音箱

A204GW-F8

智能收钱音箱产品依托IoT物联网技术，以云+端模式让音箱通过4G或WiFi直连支付后台，在消费者通过扫二维码消费后，为收款商户提供支付结果实时播报的服务。

建设以“数字化经营+商户”的综合经营管理模式，实现对商户的拓新、促活、引流，为商户收单业务提供多元化服务。

F21

防损防丢~避免纸发票，通过短信/邮件/卡包接收电子发票，永不丢失, 支付即开票。打印账单后追加开票二维码，即刻扫码开票,轻松连网,极简wifi配网、包年流量卡，现场随需使用 。

智能收银终端

C60B

C60B采用八核高性能处理器，搭配15.6英寸和 10.1英寸高清触摸屏，搭配可调节屏幕设计，轻松带来最佳刷脸体验；摄像头支持3D结构 光、双目红外等多种配置；产品符合中国人民银行刷脸支付安全标准，满足银行卡受理终端安全规范。 

C60B产品能够满足商户进销存管理、数据分析、营销管理的多元化需求，实现O2O线上线下融合，开启智能收银新时代！

人脸识别支付终端

C60A

C60A是飞天诚信推出的一款人脸识别支付终端。采用八核高性能处理器，搭配10.1英寸高清触摸屏，搭配可调节屏幕设计，轻松带来最佳刷脸体验；摄像头支持3D结构光、双目红 外等多种配置；产品符合中国人民银行刷脸支付安全标准，满足银行卡受理终端安全规范。 

C60A产品采用分体式模块化设计，商户可自行根据使用环境选择不同安装方式，以科技创 新助力“新零售”商户智慧经营。

动态口令是一种一次性口令机制，口令通过用户持有的客户端器件生成，并基于一定的算法与服务端形成同步，从而作为证明用户身份的依据。动态口令机制可广泛用于身份鉴别场合，例如 Web 系统登录、金融支付等。2012年发布的GM/T 0021-2012规定了动态口令应用相关的动态口令系统、动态口令生成方式、动态令牌特性、认证系统、密钥管理系统等的内容，适用于动态口令相关产品的研制、生产、使用，以及指导相关产品的检测。随着密码标准体系的不断完善，2012年之后发布的若干与动态口令相关的新标准（包括国家标准GB/T 38556-2020《信息安全技术 动态口令密码应用技术规范》、GM/T 0061-2018《动态口令密码应用检测规范》、GM/T 0028-2014《密码模块安全要求》等等），对动态口令产品提供了新的支撑。与此同时，商用密码产品认证、商用密码应用安全性评估等商用密码管理措施的落地实施，对动态口令标准提出了新的要求。为了更好地支撑现行的商用密码管理措施，体现新发布标准对动态口令产品的新要求，对GM/T 0021-2012进行修订。

标准修订遵循以下原则：

自主可控：坚持建设自主可控的密码算法应用体系的原则，充分考虑国密算法及其应用体系的特点并加以适当的利用；

务实创新：从实际工作出发，紧密结合商用密码产品认证、商用密码应用安全性评估等商用密码领域重要动向，为商用密码应用工作提供支撑；

依托标准：充分利用密码标准体系的最新建设成果，与现行标准协调一致。

在上述原则的指导下，对标准文本进行了全面的改进。

前言

根据密码行业标准化技术委员会基础组的安排，飞天诚信科技股份有限公司牵头承担密码行业标准GM/T 0021-2012《动态口令密码应用技术规范》的修订工作。

首先，考虑到经过将近十年的发展，动态口令系统已经成为成熟的典型密码产品，而商用密码产品认证正在紧锣密鼓地全面铺开，将本标准的编制目的从以“指导开发”为主转向以“指导测试”为主。为此，对标准文本进行了较大幅度的修改，将动态口令系统划分为动态令牌、动态口令鉴别服务器（系统）和种子密钥管理系统等三个能够分别进行测试的子系统，不再使用“模块”等描述系统内部结构的概念。

其次，通过引用新发布的现行标准，对动态口令系统的密码技术应用要求进行了完善。例如，密码行业标准GM/T 0051-2016《密码设备管理 对称密钥管理技术规范》规定了较为完善的对称密钥管理体系，将其用于对动态口令系统中的种子密钥进行管理，标准文本中的相关要求与GM/T 0051-2016全面对齐。除此之外，结合动态口令产品研发、制造和应用的实际情况，在标准中提出了涉及多方的密钥管理体系框架，在现有标准基础上进行了创新。

最后，结合动态口令相关标准的当前情况，对标准内容进行了取舍。国家标准GB/T 38556-2020《信息安全技术 动态口令密码应用技术规范》规定了动态口令技术框架，动态口令生成算法、鉴别和密钥管理等的相关内容,并在附录中提供了动态口令的生成样例。利用这一有利条件，将标准文本中内容与此重复的附录删除，增加了“动态令牌描述为密码模块”、“种子密钥管理方案示例”以及“动态口令系统与应用系统对接”等三个具有实用价值的资料性附录，进一步丰富了标准的内容，增强了对实际工作的指导作用。

目前，该标准已经形成征求意见稿，即将公开征求意见。

动态口令密码行业标准修订情况概述

在此背景下，某国有银行某省分行为积极贯彻落实总行数字化转型战略部署，加快推动智慧场景建设，加大现代化的“智慧消费”场景投入，带动资金沉淀和手机银行促活，需开发一套集商户管理系统，账单管理系统，扫码设备管理系统，出金提现系统于一体的综合收银平台。

解决方案

飞天诚信“智慧收银台”是一款集商户管理系统、账单管理系统、云音箱设备管理系统、出金提现系统于一体的综合收银平台，平台分为商户移动端、平台端和银行端。

飞天诚信“智慧收银台”为现代化的

1.通过灵活多样的业务办理方式，更加方便中小商户的业务办理准入条件，缩短业务办理流程，提高业务办理效率，为客户提供包括软件和硬件的支付、业务统计等整体解决方案。

2.可限定二级商户所绑定的银行卡开户行，实时查看各级账户的交易信息，有利于加强银行机构资金归集力度，提高资金使用效益。

3.支持多渠道支付，全程定向结算，资金封闭运行，保证交易安全可靠。

4.平台可通过接口发起出金交易请求，银行接到出金交易指令后将资金从待清算账户代付到二级商户对应的银行卡、对公账户。

5.优惠券功能：通过在手机银行发放优惠券，实现被扫模式下使用手机银行支付享受优惠立减活动，助力银行促活，提高消费体验。

6.自主知识产权互联网新零售收单设备，实现智慧化消费体验。

通过灵活多样的业务模式，为客户提供涵盖支付、统计、提现出金等的软硬件整体解决方案，实现了消费零售场景智慧收银及结算管理服务，有效带动了资金沉淀和手机银行促活。

注册商户量 1,000+ 绑定设备量 8,000+

交易量 4,000,000+ 资金量 500,000,000+

得益于电子支付快速发展下的“无现金社会”兴起，小额、高频的新型跨境支付场景涌现，数字货币横空崛起，且出现了两层结构体系：一是比特币、以太坊、去中心化稳定币、私人机构数字货币等非主权数字货币；二是基于主权国家信用的央行数字货币（CBDC）。随着全球央行对CBDC的持续关注和开发，数字货币体系已经呈现从非主权数字货币向由主权数字货币成为主导的两层体系演变的趋势。CBDC由发行主体直接建立账户体系，能实现交易即清算功能，降低传统电子支付结算成本，推动包括跨境支付在内的支付系统效率全面提升。由于仍是基于政府信用的法币，CBDC不会改变需要微观审核主体信用的信贷市场核心逻辑。此外，CBDC需要妥善解决匿名性、发行方式、金融脱媒、与现金共存等一系列治理问题。在CBDC时代如何妥善处理全球货币竞争与协调，仍需全球央行持续加强在CBDC、金融监管等领域合作，不断完善治理机制。

白皮书也明确了数字人民币定义，即“数字人民币是人民银行发行的数字形式的法定货币，由指定运营机构参与运营，以广义账户体系为基础，支持银行账户松耦合功能，与实物人民币等价，具有价值特征和法偿性”。由此，白皮书指出了数字人民币的五大内涵和七大特征，并就市场普遍关注的问题，包括定位批发还是零售、是否计息、基于代币还是账户、如何处理匿名性、与实物人民币的关系等，都给予了较为明确的回应。

9月2日-7日，由中华人民共和国商务部、北京市人民政府共同主办的2021年中国国际服务贸易交易会（以下简称“服贸会”）在京举办，本届活动以“数字开启未来，服务促进发展”为主题，与世界共享中国服务贸易领域的数字化发展成果。

为进一步提升中国金融业的国际影响力，助力国内外金融业交流与合作，推动金融市场创新发展，展示中国金融业持续对外开放的信心和成果，2021年中国国际服务贸易交易会金融服务专题展（以下简称“金融专题展”）于9月3日-7日在北京首钢园举办。本届展会由北京市人民政府、中国人民银行、中国银保监会、中国证监会、国家外汇管理局主办，由北京市地方金融监督管理局、中国人民银行营业管理部、北京银保监局、北京证监局、北京外汇管理部承办。

大咖谈  《个人信息保护法》正式实施的意义

《个人信息保护法》

周辉认为，《个人信息保护法》参考国际惯例，从国际大势出发，积极回应当前国际竞争和斗争的需要，明确了向境外提供个人信息的条件、程序和管理要求；在依法约束境外司法或执法机构调取存储于中国境内的个人信息，依法制裁境外的组织、个人从事损害中国公民个人信息权益、危害中国国家安全和公共利益的个人信息处理活动，对等反制任何国家和地区在个人信息保护方面对中国采取歧视性的禁止、限制或者其他类似措施的同时，为双边、多边个人信息保护便利性安排留出空间，中国缔结或者参加的国际条约、协定对向中国境外提供个人信息的条件等有规定的，可以按照其规定执行，从而推动实现互利共赢、共同发展。

《中华人民共和国个人信息保护法》（下称《个人信息保护法》）历经三次审议及两次公开征求意见后，由第十三届全国人民代表大会表决通过，正式于2021年11月1日起施行。《个人信息保护法》在当前网络环境中个人信息不断被非法获取、滥用的背景下出台，完善了我国在网络安全和数据保护领域的顶层设计，作为个人信息保护领域的基础性法律，与《数据安全法》、《网络安全法》、《密码法》共同构建了我国数据治理法律框架，是我国数字经济时代重要法律基石。

     《个人信息保护法》规定了对个人信息处理的保护要求及各方的责任与权力，其中个人信息处理者负有个人信息安全保护的主体责任。这就意味着将有更多的信息处理者需要用密码技术来约束数据处理，密码技术的应用领域将被拓宽。个人信息处理者在个人信息的处理中，将用到数据加密、数据去标识化、数据匿名化、数据防篡改等技术，密码技术的引入将使个人信息的处理应用更规范，推动数据的安全应用。

一、《个人信息保护法》对于个人信息处理的相关法律规定《个人信息保护法》第四条指出：“个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。”第五十一条规定

     

通过加密、去标识化等安全技术措施保护信息。第七十三条专门解释了去标识化和匿名化两种信息保护技术的含义。根据《个人信息保护法》的要求，以及《信息安全技术个人信息安全规范》GB/T 35273-2020的相关规定，对个人信息进行处理时应以密码技术为基础，实现数据存储、传输、处理中的加密与防篡改要求、实现个人信息去标记化和匿名化要求。以数据去标记化和匿名化实现数据脱敏或有条件脱敏，扩大数据的安全应用范围，推动个人信息的安全应用。

相关法律条文：第五十一条

   个人信息处理者应当根据个人信息的处理目的、处理方式、个人信息的种类以及对个人权益的影响、可能存在的安全风险等，采取下列措施确保个人信息处理活动符合法律、行政法规的规定，并防止未经授权的访问以及个人信息泄露、篡改、丢失：

  （三）采取相应的加密、去标识化等安全技术措施；

第七十三条

  （三）去标识化，是指个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。

  （四）匿名化，是指个人信息经过处理无法识别特定自然人且不能复原的过程。

二、《个人信息保护法》下的密码技术

01 数据加密

《个人信息保护法》把加密作为一个安全技术措施点名提出。数据加密是最常用的信息保护技术，用来防止信息泄漏或非法获取。 常见的数据加密场景包括数据库加密、文件加密、磁盘加密、传输加密等。

02 去标识化

《个人信息保护法》在要求安全保护的同时，也提出了“促进个人信息合理利用”，定义了“去标识化”这一实现方法，并作为安全技术措施提出。去标识化是指个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。通过去标识化的个人信息，可以支持对个人信息的处理，同时也保护了个人信息与个人的对应关系，避免对个人产生不利影响。

采用数据去标识化技术既可以处理数据，又实现个人信息保护。去标识化的数据处理，由于满足个人信息的保护要求，因此在信息处理应用上场景用途会更加广泛。

举例：支付标记化，实现了支付信息对交易平台的个人隐私保护，和交易信息对支付平台的个人隐私保护，但是支付结果却是安全可信的。车联网假名证书，实现了车车协同、车路协同中车辆个人信息的隐私保护，同时也保证了车辆身份的可信性。

03 数据匿名化

匿名化，是指个人信息经过处理无法识别特定自然人且不能复原的过程。数据匿名化处理后，不再属于个人信息，可以公开并处理。因此匿名化处理，可以解放个人信息的大量使用场景。举例来说，海量的网上购物交易信息，在非匿名化的情况下可以被用来“用户画像”，从而出现大数据杀熟等不公平现象；而匿名化的网上购物交易信息，可以被交易平台用来统计分析改进整体交易服务，但不会针对个人出现宰客杀熟问题。《个人信息保护法》中在第四条规定了匿名化之后的信息不再属于个人信息范畴，这一规定在规范个人信息使用的同时扩展了个人信息处理的方法，将推动个人信息的利用。

《个人信息保护法》下的密码技术

注：以下内容来源于"信安世纪"，版权归作者所有。

上午8点，工会同事们早早到达场地开展球场布置及准备工作，球员们也陆陆续续到场签到。球员们签到后各自换好队服，进行拉伸、投篮训练，为接下来的比赛做着充分的准备。

飞天篮球之星杯

一、主动心态，换位思考

从人性的角度来考虑，大部分人都是只站在自己的立场和角度来考虑事情的，而只有少部分的人能换位思考，并主动推心置腹去解决问题，实现利他、包容和理解。这正好能化解彼此间的信任危机，使得大家朝着解决问题的方向去实现。因此，这种特质是我们成就事业的基础，必不可少，也是绝大部分人做不到的。

二、高效压力和情绪管控

一个人的成就肯定是在压力和困难下实现的，因此能够顶住压力并管控好情绪的人一定了不起。遇到失败、挫折和打击，他们都能自我安慰和调节，并迅速总结经验教训，并重新出发。拥有这种特质的人能经常力挽狂澜，战胜困难，在困境中成就自己，是个绝对出类拔萃的人。

三、勇于担当，发现并解决问题

能够主动承担，拥有“江湖气”的人不多，因为它要求这个人有勇气、敢牺牲、有实力、敢担当。出现问题时只有主动迎难而上的人才能主动把控问题和解决问题，而胆小

以防惹麻烦。闲谈莫论他人非，在我们工作中显得尤为重要。与其天天说长道短，不如多干实事好事，少说废话闲话。而且，也只有做好自己和管理好自己，才有资格及威信影响他人。

六、工匠精神，干出绝活

真正有成就的人，他们都把工作当事业和作品看待，从来都不敢轻视工作。所以，我们在揽瓷器活之前，必须学会使用金刚钻，以把工作做到极致为目标。任何一个人，若没有几门拿手绝活，如何闯荡江湖成就事业呢？因此，我们要有耐心，不要这山望着那山高，总挑轻松和舒适的活，这样不会有出息。人一定要务实，无论哪个岗位要学透，且悟透，不要老是惦记着投机。其实，一个人的成功就是你的付出之和，你付出越多，回报才越丰厚。

总之，一个人要成为出类拔萃的人才，他必须比别人的付出更多，并拥有理想和勇气，做到与众不同。

怕事、考虑个人得失较多的人终究难成大事。因为机会只会留给勇敢的人，只有他们才具备破局能力。

四、放下身段，吃苦耐劳

不管被动还是主动，能够吃苦的人都是企业的中流砥柱。只要肯放下身段，从基层、底层干起来，在工作中不断积累经验，努力提升自己，积极进取、迎难而上，是可以大有作为的。纵观古今中外，成功人士都有着极为丰富的工作经验和阅历，特别是经历了众多的磨难与失败，才走向领导岗位，这些不可或缺。

五、正直善良，人际关系好

不谈论客户长短，不谈论上级是非，不谈论同事闲话。一方面，要学会说话真诚而不能太随便，另一方面，别人无意说的话不能太当回事。中国有句老话，叫“静坐常思自己过，闲谈莫论他人非”，这反映了中国人明哲保身的处世之道，意思就是说平时多想想自己的事情，少说别人的闲话，

29

今年是2021，6月份刚刚毕业步入社会，在各位前辈的帮助下，也算是第一次完成了公司布置小项目，经过一个月的时间，真是感想颇多呀！从刚开始接到任务，内心的想法是好像也没有多困难呀。第一天，第二天平平无奇的过去了（内心想法是反正需求没下来，没法进展，就这样吧），第三天终于有人找我们了，问我们数据库搭设计怎么样，项目有没有搭起来（内心的想法慌了~好像都没想过！），我们巴拉巴拉的解释了一堆，领导也给我们讲了很多，才知道有的活是不需要需求就可以做的，（比如项目搭建，数据库设计，功能内配，任务内配，技术学习.............）。我也是被选成了组长......，刚开始真的无从下手项目建构，技术选型，模块设计（内心的想法该从哪里入手想哭，无助），任务需要继续呀，咬牙学习新技术，现学现用现场传授（我学习的过程，大概就是当你学不懂想哭的时候你已经成功一半，真学哭了成功80%，哭完继续学就真的学会了，可能是情况特殊大家都在等着我，我学不会工作就进展不下去，才会学哭），前面我所说的都是负面教材，因为忘记了一个很重要的概念我们三个是一个小的team，后面还有一个更大的team五部，我学会了任务分工，学会了不懂就问。

真正的问题才刚刚开始，我们没有规定的编码代码风格，可谓是八仙过海各显神通呀，代码非常的乱，没有规矩，可能刚开始的时候影响不大，后面想改一个小小的功能5分钟的工作量，至少需要1小时，甚至更久（专业一点话语叫 高耦合，低内聚 代码好的标准就是低耦合，高内聚，我们代码刚好相反），这样的代码不仅仅是改起来非常的难改，更是一个超大超大的坑，一个越填越大的坑。

在这里，我给大家分享一本书里的一些篇章，看完真的融会贯通了，希望也能给大家一些启发~

以下是书中的情节：

只要你干过两三年编程，就有可能曾被某人的糟糕的代码绊倒过。如果你编程不止两三年，也有可能被这种代码拖过后腿。进度延缓的程度会很严重。有些团队在项目初期进展迅速，但有那么一两年的时间却慢如蜗行。对代码的每次修改都影响到其他两三处代码。修改无小事。每次添加或修改代码，都得对那堆扭纹柴了然于心，这样才能往上扔更多的扭纹柴。这团乱麻越来越大，再也无法理清，最后束手无策。

随着混乱的增加，团队生产力也持续下降，趋向于零。当生产力下降时，管理层就只有一件事可做了:增加更多人手到项目中，期望提升生产力。可是新人并不熟悉系统的设计。

20世纪80年代末，有家公司写了个很流行的杀手应用，许多专业人士都买来用。然后，发布周期开始拉长。缺陷总是不能修复。装载时间越来越久，崩溃的几率也越来越大。至今我还记得自己在某天沮丧地关掉那个程序，从此再不用它。在那之后不久，该公司就关门大吉了。

20年后，我见到那家公司的一位早期雇员，问他当年发生了什么事。他的回答叫我愈发恐惧起来。原来，当时他们赶着推出产品，代码写得乱七八糟。特性越加越多，代码也越来越烂，最后再也没法管理这些代码了，是糟糕的代码毁了这家公司。

你是否曾为糟糕的代码所深深困扰？如果你是位有点儿经验的程序员，定然多次遇到过这类困境。我们有专用来形容这事的词:沼泽(wading)。我们趟过代码的水域。我们穿过灌木密布、瀑布暗藏的沼泽地。我们拼命想找到出路，期望有点什么线索能启发我们到底发生了什么事;但目光所及，只是越来越多死气沉沉的代码。

你当然曾为糟糕的代码所困扰过，那么，为什么要写糟糕的代码呢?

是想快点完成吗?是要赶时间吗?有可能。或许你觉得自己要干好所需的时间不够；假使花时间清理代码，老板就会大发雷霆。或许你只是不耐烦再搞这套程序，期望早点结束。或许你看了看自己承诺要做的其他事，意识到得赶紧弄完手上的东西，好接着做下一件工作这种事我们都干过。

我们都曾经瞟一眼自己亲手造成的混乱，决定弃之而不顾，走向新一天。我们都曾经看到自己的烂程序居然能运行，然后断言能运行的烂程序总比什么都没有强。我们都曾经说过有朝一日再回头清理。当然，在那些日子里，我们都没听过勒布朗(LeBlanc)法则:稍后等于永不(Later equals never)。

喜欢请记得点赞哦~