?作為創(chuàng)業(yè)者的您，是否有此痛點(diǎn)對(duì)于IT公司來說，核心技術(shù)平臺(tái)自建是理所當(dāng)然的事情，也是公司的核心競(jìng)爭(zhēng)力所在。但是對(duì)于非IT類的創(chuàng)業(yè)公司，類似于微商城、小程序、財(cái)管平臺(tái)這些系統(tǒng)是應(yīng)該自建還是外包呢？如果#外包#，業(yè)務(wù)安全如何保障呢？相信這兩個(gè)問題困擾了不少創(chuàng)業(yè)者。

創(chuàng)業(yè)創(chuàng)新

近日，會(huì)說科技與一個(gè)做農(nóng)業(yè)的#創(chuàng)業(yè)#者深入地聊了下這個(gè)事情，相關(guān)內(nèi)容分享至此，與您分享。這個(gè)創(chuàng)業(yè)者其實(shí)是位年長(zhǎng)的叔伯，對(duì)于農(nóng)業(yè)這塊有自己獨(dú)到的見解，但對(duì)于科技運(yùn)用這一塊經(jīng)驗(yàn)有限。他的創(chuàng)業(yè)模式是租賃農(nóng)民土地，以農(nóng)場(chǎng)方式種植有機(jī)蔬菜，然后定制化地向城市居民或者團(tuán)購(gòu)客戶提供服務(wù)，客戶通過手機(jī)APP或者小程序完成下單，實(shí)時(shí)了解菜品的種植、存儲(chǔ)和運(yùn)輸過程。土地租賃、運(yùn)輸、銷售等業(yè)務(wù)方面，他都很在行，但對(duì)于APP及小程序的開發(fā)，他有諸多痛點(diǎn)：是招人開發(fā)還是外包？要不要招聘IT工程師？外包的話，后期維護(hù)怎么辦？數(shù)據(jù)會(huì)不會(huì)丟？外包公司會(huì)不會(huì)篡改客戶余額？

自建還是外包？首先，還是建議優(yōu)先選擇淘寶、京東、拼多多、有贊、微盟等成熟的、知名度高、管理規(guī)范的大平臺(tái)，如果業(yè)務(wù)模式能夠移植到這些平臺(tái)，上面的問題基本上都可以迎刃而解，畢竟大平臺(tái)有天然的信任屬性。

當(dāng)然，這些大平臺(tái)往往是標(biāo)準(zhǔn)服務(wù)，定制化程度有限，其運(yùn)營(yíng)模型跟創(chuàng)業(yè)公司的運(yùn)營(yíng)模式往往不匹配，這就需要?jiǎng)?chuàng)業(yè)公司有自己的#電商平臺(tái)#，就需要回答自建還是外包的問題。

在創(chuàng)業(yè)初期，主營(yíng)業(yè)務(wù)尚未有顯著突破的時(shí)候，招聘大量IT人員、采購(gòu)軟硬件平臺(tái)設(shè)備，以完全自主的方式開發(fā)、運(yùn)維電商平臺(tái)是不現(xiàn)實(shí)的，性價(jià)比太低，會(huì)導(dǎo)致資產(chǎn)過重，分散主營(yíng)業(yè)務(wù)的聚焦度。此外，在不擅長(zhǎng)的領(lǐng)域投入往往還會(huì)帶來新的問題，如交付失敗、管理問題等。

因此，技術(shù)外包是一個(gè)不錯(cuò)的選擇，也是應(yīng)該的選擇。業(yè)務(wù)上，在公司內(nèi)部培養(yǎng)一名有能力、信得過產(chǎn)品經(jīng)理，詳細(xì)設(shè)計(jì)待建平臺(tái)的運(yùn)營(yíng)流程和功能需求，負(fù)責(zé)與第三方技術(shù)公司對(duì)接，并直接向領(lǐng)導(dǎo)層匯報(bào)。技術(shù)上，將平臺(tái)開發(fā)外包給市場(chǎng)上有一定規(guī)模、口碑還不錯(cuò)的第三方技術(shù)公司去做。這樣的話，既能發(fā)揮公司的業(yè)務(wù)專長(zhǎng)，也能發(fā)揮第三方公司的技術(shù)專長(zhǎng)，保障平臺(tái)的功能實(shí)現(xiàn)和按期交付，公司也能聚焦主營(yíng)業(yè)務(wù)。

至于開發(fā)后的系統(tǒng)維護(hù)問題，建議是簽訂服務(wù)合同時(shí)將平臺(tái)開發(fā)和系統(tǒng)維護(hù)外包給同一家技術(shù)公司，以保障技術(shù)服務(wù)的一致性。當(dāng)然，開發(fā)和維護(hù)的內(nèi)容和成本要有所差異。

技術(shù)外包

業(yè)務(wù)安全如何保障？對(duì)于電商平臺(tái)來說，不可避免地涉及價(jià)格管理、訂單管理、賬戶管理、資金管理、余額管理等事項(xiàng)，而這些對(duì)于創(chuàng)業(yè)公司來說極為敏感，甚至說決定了創(chuàng)業(yè)的成敗。技術(shù)外包之后，這些業(yè)務(wù)的安全怎么保障呢？#業(yè)務(wù)安全#

保密協(xié)議，安全底線。無(wú)論選擇哪一家技術(shù)服務(wù)公司，都要與之簽訂具有法律效力的安全服務(wù)協(xié)議，明確對(duì)方在開發(fā)進(jìn)度、數(shù)據(jù)安全、安全事故、人員管理等方面的責(zé)任和賠償事項(xiàng)。對(duì)于成規(guī)模的技術(shù)服務(wù)公司來說，人為制造數(shù)據(jù)安全事故有極大的聲譽(yù)風(fēng)險(xiǎn)，違法成本頗高，簽訂協(xié)議可以起到很好的約束作用。具體到技術(shù)開發(fā)和維護(hù)人員，也要簽訂安全保密協(xié)議，從而實(shí)現(xiàn)對(duì)公司和個(gè)人的雙重法律約束。敏感操作，審批審計(jì)。對(duì)于涉及價(jià)格、訂單、賬戶、資金等敏感事項(xiàng)的操作，要有可視化地界面，要實(shí)現(xiàn)有權(quán)操作，即獲得授權(quán)的人才能操作上述事項(xiàng)。同時(shí)，敏感操作要經(jīng)關(guān)鍵人員審批后方能生效，同時(shí)記錄每一次操作及審批內(nèi)容，定期對(duì)操作內(nèi)容進(jìn)行審計(jì)。對(duì)于變動(dòng)超過一定幅度的事項(xiàng)，要逐層匯報(bào)，并專項(xiàng)記錄，業(yè)務(wù)異常要能實(shí)時(shí)預(yù)警。版權(quán)問題，提前布局。在與第三方技術(shù)服務(wù)公司的合同中要明確產(chǎn)品的知識(shí)產(chǎn)權(quán)歸公司所有，待平臺(tái)開發(fā)完成之后，要及時(shí)申請(qǐng)著作權(quán)，避免后期出現(xiàn)不必要的糾紛，或者平臺(tái)被他人盜用。按日對(duì)賬，保障安全。對(duì)于資金等極度敏感的事項(xiàng)，可以定期（按日、按周）開展對(duì)賬（會(huì)說科技建議按日），將平臺(tái)的賬戶余額變動(dòng)情況和銀行結(jié)算賬戶的余額變動(dòng)情況進(jìn)行自動(dòng)對(duì)賬，將賬戶資金變動(dòng)明細(xì)與日終賬戶余額進(jìn)行對(duì)賬，同時(shí)將對(duì)賬結(jié)果按日發(fā)送到領(lǐng)導(dǎo)層頁(yè)面，若有異動(dòng)及時(shí)告警。云上服務(wù)，省心省力。對(duì)于數(shù)據(jù)庫(kù)、服務(wù)器等系統(tǒng)軟硬件資源，會(huì)說科技建議采用云服務(wù)，把服務(wù)建在阿里云、騰訊云這些有口碑的公有云上。部署云服務(wù)的好處是，云服務(wù)廠商會(huì)在服務(wù)器前面部署一系列的安全防護(hù)設(shè)備，并會(huì)對(duì)硬件可用性提供保障，同時(shí)支持按需付費(fèi)、彈性擴(kuò)展。根據(jù)協(xié)議授權(quán)第三方服務(wù)公司定期開展數(shù)據(jù)備份、服務(wù)器運(yùn)維、安全加固等系統(tǒng)運(yùn)維事項(xiàng)，并定期出具運(yùn)維報(bào)告。現(xiàn)場(chǎng)辦公，陪同監(jiān)控。如果實(shí)在不放心，可以將服務(wù)器的賬密留在公司內(nèi)部人員手中，需要系統(tǒng)維護(hù)時(shí)，讓技術(shù)服務(wù)公司的技術(shù)人員到公司現(xiàn)場(chǎng)辦公，并由公司人員按需輸入賬密。同時(shí)，參照銀行、運(yùn)營(yíng)商柜員管理的模式，設(shè)置攝像頭，對(duì)技術(shù)人員的操作進(jìn)行監(jiān)控或安排人員進(jìn)行陪同。數(shù)據(jù)安全

業(yè)務(wù)上來后，可招聘專職技術(shù)人員創(chuàng)業(yè)初期，將技術(shù)公司外包有助于公司聚焦主營(yíng)業(yè)務(wù)，但完全外包畢竟不是長(zhǎng)久之計(jì)。待業(yè)務(wù)規(guī)模上來之后，可按需招聘1-2名專職IT的技術(shù)人員，負(fù)責(zé)數(shù)據(jù)庫(kù)、服務(wù)器等方面的技術(shù)運(yùn)維和數(shù)據(jù)變更，開發(fā)工作繼續(xù)外包。如果業(yè)務(wù)真的做到一定體量，公司也發(fā)展到一定規(guī)模，可以考慮組建團(tuán)隊(duì)接管核心平臺(tái)的開發(fā)和維護(hù)，但很多創(chuàng)業(yè)公司走到這一步非常艱難。

安全問題，人是根本雖然提了很多建議，但我還是反復(fù)向其提醒一點(diǎn)，那就是：安全最主要的還是依靠人的自覺性，不怕賊偷就怕賊惦記，法律手段、技術(shù)手段做得再到位，一旦人想做壞事，可謂是防不勝防。

一方面，要參照上述建議做好基本的法律和技術(shù)防范措施，一旦有人做壞事，要有后手，要有余地。

另一方面，對(duì)選定的第三方公司和技術(shù)人員要有一定的信任，互相尊重，不能瞻前顧后，特別是在業(yè)務(wù)還沒有足夠量的時(shí)候。

待業(yè)務(wù)量起來之后，可按需對(duì)前期措施進(jìn)行優(yōu)化和提升，與第三方公司簽訂戰(zhàn)略合作協(xié)議、長(zhǎng)期合作也是可選的路徑之一。

最后，祝愿所有創(chuàng)業(yè)者馬到成功！祝愿所有技術(shù)人員都能遇到好老板！

我是會(huì)說科技，關(guān)注我，一起聊聊IT、科技、數(shù)據(jù)、金融那些事