论文部分内容阅读
“世界著名管理大师赫尔曼·西蒙提出了‘隐形冠军’的概念——除了可口可乐、微软、宝洁、通用等知名大企业外,全球最优秀的企业更多则是一些默默无闻、闷声发大财的行业冠军企业。隐形冠军的特点就是在市场上避开竞争,他们只要在专注的范围内做到最好就可以了。”北京瑞宁智远科技有限公司(以下简称瑞宁)CEO汉森非常推崇德国管理学大师赫尔曼·西蒙提出的“隐形冠军”概念。他曾经在德国学习和工作过一段时间,因此对“隐形冠军”深有体悟,这也决定了后来瑞宁的发展方向。
寻找细分市场
瑞宁注册于北京中关村软件园,是国家级双软认定企业,其前身是山东瑞宁信息技术有限公司。公司成立伊始就致力于金融、能源、大型企业和政府等行业客户的信息安全、IT运维管理,为客户提供整体解决方案、专业化产品和服务。工商验资E线通、iPMS(IT运维流程管理系统)及CAM(集中审计管控系统)是瑞宁自主研发的主要产品。
“发达国家市场成熟,机会也较少,所以企业要找一个细分市场专注去做,这使隐形冠军得以出现。”汉森分析说,“在中国,产业成熟之后,同样会有一些专注细分领域的隐形冠军出现。”本着专注细分化的理念,瑞宁推出了CAM。CAM主要用来对IT运维部门的操作人员的操作指令和操作行为进行统一管理控制,并进行事后的审计和回放,类似飞机的黑匣子,对飞行员的操作进行控制并记录。“CAM主要针对金融、政府、大型企业的IT运维部门的需求,解决IT运维过程中‘操作行为不可控,操作内容不可知’的问题。”汉森表示。
据统计,各行各业的严重泄密事件,有70%是来自于组织中的内部人员包括服务外包人员。传统的安全设备虽然能抵御来自外部的攻击,对于内部的泄密、篡改数据却无能为力。汉森指出,在IT系统非正常中断的事件中,超过80%是运维人员缺乏严格的流程执行意识并受限于技术及IT运维管理理念的落后导致。
突出自动化运维
某市邮政储蓄银行的数据库管理员因为误操作删除了所有的客户数据,这导致了该银行长达一天时间重新回到手动办公状态。IT运维也如此,如何对运维人员的操作进行管理、审计成为最近两年IT运维的热点话题。
如何管控好运维人员的操作,并不是靠运维人员的责任心和道德来约束的,这需要自动化的运维产品。IT运维中有三个要素:人、流程、IT系统。汉森认为,目前IT运维已经走过了两个阶段:第一个阶段是技术人员根据自己的经验和技术能力对IT系统进行管理,但这缺乏标准和流程,完全依靠人的能力;第二阶段是运维有了标准,并制定了流程和制度,运维工程师根据流程和制度进行管理IT系统,但其执行依然过分依靠人,特别是运维人员的责任心、道德操守,对IT运维风险起着关键影响,IT管理者很难把控。
经过对近千家的企业级客户的调查分析与重点交流,瑞宁提出了“IT运维四段论”——IT运维发展共有四个阶段,汉森做了形象的比喻,运维的第一阶段像自行车,第二阶段像摩托车,第三阶段像汽车,第四阶段像完全自动化操作的飞机。瑞宁当前的IT运维审计产品能满足运维第三阶段典型的运维需求。
“传统的金融、电信和先知先觉型的电商的IT运维已经发展到第二阶段和准第三阶段。而在更为广泛的政府、电力及其他传统行业,IT运维仍然停留在第一、第二阶段。” 汉森说,“市场上的其他产品多缺少这种鲜明的定位与分析,仍然停留在针对运维第二阶段的‘堡垒机’阶段。”
汉森认为,如何让IT人员轻松地运维IT资产,有效执行IT运维流程,达到知识积累和自动化反馈运维结果;如何从传统审计产品局限于命令与协议粒度审计,突破到对企业全部业务系统的审计;如何达到与其他业务系统如流程系统、核心业务系统的融合,是IT运维审计产品新的核心价值点。
寻找细分市场
瑞宁注册于北京中关村软件园,是国家级双软认定企业,其前身是山东瑞宁信息技术有限公司。公司成立伊始就致力于金融、能源、大型企业和政府等行业客户的信息安全、IT运维管理,为客户提供整体解决方案、专业化产品和服务。工商验资E线通、iPMS(IT运维流程管理系统)及CAM(集中审计管控系统)是瑞宁自主研发的主要产品。
“发达国家市场成熟,机会也较少,所以企业要找一个细分市场专注去做,这使隐形冠军得以出现。”汉森分析说,“在中国,产业成熟之后,同样会有一些专注细分领域的隐形冠军出现。”本着专注细分化的理念,瑞宁推出了CAM。CAM主要用来对IT运维部门的操作人员的操作指令和操作行为进行统一管理控制,并进行事后的审计和回放,类似飞机的黑匣子,对飞行员的操作进行控制并记录。“CAM主要针对金融、政府、大型企业的IT运维部门的需求,解决IT运维过程中‘操作行为不可控,操作内容不可知’的问题。”汉森表示。
据统计,各行各业的严重泄密事件,有70%是来自于组织中的内部人员包括服务外包人员。传统的安全设备虽然能抵御来自外部的攻击,对于内部的泄密、篡改数据却无能为力。汉森指出,在IT系统非正常中断的事件中,超过80%是运维人员缺乏严格的流程执行意识并受限于技术及IT运维管理理念的落后导致。
突出自动化运维
某市邮政储蓄银行的数据库管理员因为误操作删除了所有的客户数据,这导致了该银行长达一天时间重新回到手动办公状态。IT运维也如此,如何对运维人员的操作进行管理、审计成为最近两年IT运维的热点话题。
如何管控好运维人员的操作,并不是靠运维人员的责任心和道德来约束的,这需要自动化的运维产品。IT运维中有三个要素:人、流程、IT系统。汉森认为,目前IT运维已经走过了两个阶段:第一个阶段是技术人员根据自己的经验和技术能力对IT系统进行管理,但这缺乏标准和流程,完全依靠人的能力;第二阶段是运维有了标准,并制定了流程和制度,运维工程师根据流程和制度进行管理IT系统,但其执行依然过分依靠人,特别是运维人员的责任心、道德操守,对IT运维风险起着关键影响,IT管理者很难把控。
经过对近千家的企业级客户的调查分析与重点交流,瑞宁提出了“IT运维四段论”——IT运维发展共有四个阶段,汉森做了形象的比喻,运维的第一阶段像自行车,第二阶段像摩托车,第三阶段像汽车,第四阶段像完全自动化操作的飞机。瑞宁当前的IT运维审计产品能满足运维第三阶段典型的运维需求。
“传统的金融、电信和先知先觉型的电商的IT运维已经发展到第二阶段和准第三阶段。而在更为广泛的政府、电力及其他传统行业,IT运维仍然停留在第一、第二阶段。” 汉森说,“市场上的其他产品多缺少这种鲜明的定位与分析,仍然停留在针对运维第二阶段的‘堡垒机’阶段。”
汉森认为,如何让IT人员轻松地运维IT资产,有效执行IT运维流程,达到知识积累和自动化反馈运维结果;如何从传统审计产品局限于命令与协议粒度审计,突破到对企业全部业务系统的审计;如何达到与其他业务系统如流程系统、核心业务系统的融合,是IT运维审计产品新的核心价值点。