解讀創(chuàng)業(yè)公司痛點(diǎn)IT自建還是外包業(yè)務(wù)安全如何防范
?作為創(chuàng)業(yè)者的您,是否有此痛點(diǎn)對(duì)于IT公司來說,核心技術(shù)平臺(tái)自建是理所當(dāng)然的事情,也是公司的核心競(jìng)爭(zhēng)力所在。但是對(duì)于非IT類的創(chuàng)業(yè)公司,類似于微商城、小程序、財(cái)管平臺(tái)這些系統(tǒng)是應(yīng)該自建還是外包呢?如果#外包#,業(yè)務(wù)安全如何保障呢?相信這兩個(gè)問題困擾了不少創(chuàng)業(yè)者。
創(chuàng)業(yè)創(chuàng)新
近日,會(huì)說科技與一個(gè)做農(nóng)業(yè)的#創(chuàng)業(yè)#者深入地聊了下這個(gè)事情,相關(guān)內(nèi)容分享至此,與您分享。這個(gè)創(chuàng)業(yè)者其實(shí)是位年長(zhǎng)的叔伯,對(duì)于農(nóng)業(yè)這塊有自己獨(dú)到的見解,但對(duì)于科技運(yùn)用這一塊經(jīng)驗(yàn)有限。他的創(chuàng)業(yè)模式是租賃農(nóng)民土地,以農(nóng)場(chǎng)方式種植有機(jī)蔬菜,然后定制化地向城市居民或者團(tuán)購(gòu)客戶提供服務(wù),客戶通過手機(jī)APP或者小程序完成下單,實(shí)時(shí)了解菜品的種植、存儲(chǔ)和運(yùn)輸過程。土地租賃、運(yùn)輸、銷售等業(yè)務(wù)方面,他都很在行,但對(duì)于APP及小程序的開發(fā),他有諸多痛點(diǎn):是招人開發(fā)還是外包?要不要招聘IT工程師?外包的話,后期維護(hù)怎么辦?數(shù)據(jù)會(huì)不會(huì)丟?外包公司會(huì)不會(huì)篡改客戶余額?
自建還是外包?首先,還是建議優(yōu)先選擇淘寶、京東、拼多多、有贊、微盟等成熟的、知名度高、管理規(guī)范的大平臺(tái),如果業(yè)務(wù)模式能夠移植到這些平臺(tái),上面的問題基本上都可以迎刃而解,畢竟大平臺(tái)有天然的信任屬性。
當(dāng)然,這些大平臺(tái)往往是標(biāo)準(zhǔn)服務(wù),定制化程度有限,其運(yùn)營(yíng)模型跟創(chuàng)業(yè)公司的運(yùn)營(yíng)模式往往不匹配,這就需要?jiǎng)?chuàng)業(yè)公司有自己的#電商平臺(tái)#,就需要回答自建還是外包的問題。
在創(chuàng)業(yè)初期,主營(yíng)業(yè)務(wù)尚未有顯著突破的時(shí)候,招聘大量IT人員、采購(gòu)軟硬件平臺(tái)設(shè)備,以完全自主的方式開發(fā)、運(yùn)維電商平臺(tái)是不現(xiàn)實(shí)的,性價(jià)比太低,會(huì)導(dǎo)致資產(chǎn)過重,分散主營(yíng)業(yè)務(wù)的聚焦度。此外,在不擅長(zhǎng)的領(lǐng)域投入往往還會(huì)帶來新的問題,如交付失敗、管理問題等。
因此,技術(shù)外包是一個(gè)不錯(cuò)的選擇,也是應(yīng)該的選擇。業(yè)務(wù)上,在公司內(nèi)部培養(yǎng)一名有能力、信得過產(chǎn)品經(jīng)理,詳細(xì)設(shè)計(jì)待建平臺(tái)的運(yùn)營(yíng)流程和功能需求,負(fù)責(zé)與第三方技術(shù)公司對(duì)接,并直接向領(lǐng)導(dǎo)層匯報(bào)。技術(shù)上,將平臺(tái)開發(fā)外包給市場(chǎng)上有一定規(guī)模、口碑還不錯(cuò)的第三方技術(shù)公司去做。這樣的話,既能發(fā)揮公司的業(yè)務(wù)專長(zhǎng),也能發(fā)揮第三方公司的技術(shù)專長(zhǎng),保障平臺(tái)的功能實(shí)現(xiàn)和按期交付,公司也能聚焦主營(yíng)業(yè)務(wù)。
至于開發(fā)后的系統(tǒng)維護(hù)問題,建議是簽訂服務(wù)合同時(shí)將平臺(tái)開發(fā)和系統(tǒng)維護(hù)外包給同一家技術(shù)公司,以保障技術(shù)服務(wù)的一致性。當(dāng)然,開發(fā)和維護(hù)的內(nèi)容和成本要有所差異。
技術(shù)外包
業(yè)務(wù)安全如何保障?對(duì)于電商平臺(tái)來說,不可避免地涉及價(jià)格管理、訂單管理、賬戶管理、資金管理、余額管理等事項(xiàng),而這些對(duì)于創(chuàng)業(yè)公司來說極為敏感,甚至說決定了創(chuàng)業(yè)的成敗。技術(shù)外包之后,這些業(yè)務(wù)的安全怎么保障呢?#業(yè)務(wù)安全#
保密協(xié)議,安全底線。無(wú)論選擇哪一家技術(shù)服務(wù)公司,都要與之簽訂具有法律效力的安全服務(wù)協(xié)議,明確對(duì)方在開發(fā)進(jìn)度、數(shù)據(jù)安全、安全事故、人員管理等方面的責(zé)任和賠償事項(xiàng)。對(duì)于成規(guī)模的技術(shù)服務(wù)公司來說,人為制造數(shù)據(jù)安全事故有極大的聲譽(yù)風(fēng)險(xiǎn),違法成本頗高,簽訂協(xié)議可以起到很好的約束作用。具體到技術(shù)開發(fā)和維護(hù)人員,也要簽訂安全保密協(xié)議,從而實(shí)現(xiàn)對(duì)公司和個(gè)人的雙重法律約束。敏感操作,審批審計(jì)。對(duì)于涉及價(jià)格、訂單、賬戶、資金等敏感事項(xiàng)的操作,要有可視化地界面,要實(shí)現(xiàn)有權(quán)操作,即獲得授權(quán)的人才能操作上述事項(xiàng)。同時(shí),敏感操作要經(jīng)關(guān)鍵人員審批后方能生效,同時(shí)記錄每一次操作及審批內(nèi)容,定期對(duì)操作內(nèi)容進(jìn)行審計(jì)。對(duì)于變動(dòng)超過一定幅度的事項(xiàng),要逐層匯報(bào),并專項(xiàng)記錄,業(yè)務(wù)異常要能實(shí)時(shí)預(yù)警。版權(quán)問題,提前布局。在與第三方技術(shù)服務(wù)公司的合同中要明確產(chǎn)品的知識(shí)產(chǎn)權(quán)歸公司所有,待平臺(tái)開發(fā)完成之后,要及時(shí)申請(qǐng)著作權(quán),避免后期出現(xiàn)不必要的糾紛,或者平臺(tái)被他人盜用。按日對(duì)賬,保障安全。對(duì)于資金等極度敏感的事項(xiàng),可以定期(按日、按周)開展對(duì)賬(會(huì)說科技建議按日),將平臺(tái)的賬戶余額變動(dòng)情況和銀行結(jié)算賬戶的余額變動(dòng)情況進(jìn)行自動(dòng)對(duì)賬,將賬戶資金變動(dòng)明細(xì)與日終賬戶余額進(jìn)行對(duì)賬,同時(shí)將對(duì)賬結(jié)果按日發(fā)送到領(lǐng)導(dǎo)層頁(yè)面,若有異動(dòng)及時(shí)告警。云上服務(wù),省心省力。對(duì)于數(shù)據(jù)庫(kù)、服務(wù)器等系統(tǒng)軟硬件資源,會(huì)說科技建議采用云服務(wù),把服務(wù)建在阿里云、騰訊云這些有口碑的公有云上。部署云服務(wù)的好處是,云服務(wù)廠商會(huì)在服務(wù)器前面部署一系列的安全防護(hù)設(shè)備,并會(huì)對(duì)硬件可用性提供保障,同時(shí)支持按需付費(fèi)、彈性擴(kuò)展。根據(jù)協(xié)議授權(quán)第三方服務(wù)公司定期開展數(shù)據(jù)備份、服務(wù)器運(yùn)維、安全加固等系統(tǒng)運(yùn)維事項(xiàng),并定期出具運(yùn)維報(bào)告。現(xiàn)場(chǎng)辦公,陪同監(jiān)控。如果實(shí)在不放心,可以將服務(wù)器的賬密留在公司內(nèi)部人員手中,需要系統(tǒng)維護(hù)時(shí),讓技術(shù)服務(wù)公司的技術(shù)人員到公司現(xiàn)場(chǎng)辦公,并由公司人員按需輸入賬密。同時(shí),參照銀行、運(yùn)營(yíng)商柜員管理的模式,設(shè)置攝像頭,對(duì)技術(shù)人員的操作進(jìn)行監(jiān)控或安排人員進(jìn)行陪同。數(shù)據(jù)安全
業(yè)務(wù)上來后,可招聘專職技術(shù)人員創(chuàng)業(yè)初期,將技術(shù)公司外包有助于公司聚焦主營(yíng)業(yè)務(wù),但完全外包畢竟不是長(zhǎng)久之計(jì)。待業(yè)務(wù)規(guī)模上來之后,可按需招聘1-2名專職IT的技術(shù)人員,負(fù)責(zé)數(shù)據(jù)庫(kù)、服務(wù)器等方面的技術(shù)運(yùn)維和數(shù)據(jù)變更,開發(fā)工作繼續(xù)外包。如果業(yè)務(wù)真的做到一定體量,公司也發(fā)展到一定規(guī)模,可以考慮組建團(tuán)隊(duì)接管核心平臺(tái)的開發(fā)和維護(hù),但很多創(chuàng)業(yè)公司走到這一步非常艱難。
安全問題,人是根本雖然提了很多建議,但我還是反復(fù)向其提醒一點(diǎn),那就是:安全最主要的還是依靠人的自覺性,不怕賊偷就怕賊惦記,法律手段、技術(shù)手段做得再到位,一旦人想做壞事,可謂是防不勝防。
一方面,要參照上述建議做好基本的法律和技術(shù)防范措施,一旦有人做壞事,要有后手,要有余地。
另一方面,對(duì)選定的第三方公司和技術(shù)人員要有一定的信任,互相尊重,不能瞻前顧后,特別是在業(yè)務(wù)還沒有足夠量的時(shí)候。
待業(yè)務(wù)量起來之后,可按需對(duì)前期措施進(jìn)行優(yōu)化和提升,與第三方公司簽訂戰(zhàn)略合作協(xié)議、長(zhǎng)期合作也是可選的路徑之一。
最后,祝愿所有創(chuàng)業(yè)者馬到成功!祝愿所有技術(shù)人員都能遇到好老板!
我是會(huì)說科技,關(guān)注我,一起聊聊IT、科技、數(shù)據(jù)、金融那些事
相關(guān)閱讀
-
創(chuàng)業(yè)公司應(yīng)注意的法律問題你知道多少
面對(duì)這些專業(yè)的問題,個(gè)人建議公司應(yīng)當(dāng)有屬于自己的法律...
2021-12-16 -
解讀創(chuàng)業(yè)公司痛點(diǎn)IT自建還是外包業(yè)務(wù)安全如何防范
根據(jù)協(xié)議授權(quán)第三方服務(wù)公司定期開展數(shù)據(jù)備份、服務(wù)器...
2021-12-06 -
從查公司到開公司天眼查升級(jí)成創(chuàng)業(yè)者的貼身管家
作為國(guó)家中小企業(yè)發(fā)展基金旗下,素來與廣大企業(yè)主關(guān)聯(lián)密...
2021-11-23