鹰之旅 Falcon's Blog

      TCAF对于“网络世界安全”问题研究的多视图概念，认为用户、监管部门、政府以及信息安全产业是从各自的出发点，以不同的视角来看待同一个研究对象，给出的结果自然是要求、需求或是服务。显然，信息安全产业则是考虑如何针对用户的需求，在遵循一定的国家标准、要求的前提下，为用户提供相应的服务。在不同的发展阶段，国内信息安全产业提供的核心服务能力还是有很大的差别的：

因此，提供安全资源的整合管理方案的能力以及保障用户业务运维的安全服务能力才是现在信息安全产业的核心竞争力。业内的企业中，谁能够具备这些能力就会占据更为有利的发展地位。

我们目前力推的可信网络世界体系架构框架（TCAF），正是期望为国内安全产业及其企业的核心竞争力（安全服务能力）的有效提升，所进行的信息安全理论、技术与标准体系方面的研究成果。这里的“安全服务能力”，侧重于：提供用户信息安全体系化建设的咨询服务能力、提供安全资源管理与整合的体系化解决方案能力，提供对网络信息资源的相关主体的预期行为及其合规性进行动态监管与控制（风险评估、消除的动态过程）的能力等；而不仅仅是当前提供安全产品及产品服务的能力。

      近日看新闻，有几项关于人民日常生活的政策性决策：08年6月起在超市将禁止免费提供塑料袋（以防治白色污染）、统一早餐提供标准等。这些政策性标准、法规的出台，必然会造成行业内产业链的重组，成了相关行业调整的强制性源动力。抓住机会的企业或组织必然能够获得很好的商机，以提高公司的竞争力或大大的赚上一笔。

      塑料袋的替代产品——比如，我们小时候流行的、能够重复性使用且便于拎东西的菜篮子、手提袋等就有可能焕发第二青春。当然花色、造型肯定要跟的上潮流，具体会出现什么替代品，有心发财的人自然不会放弃这个机会，为大家想出来的......。只是原来生产这些塑料袋的厂家应该考虑如何应对，并做出相应的转行或产品调整。

      对于早餐统一标准，必然会便于国家相关部门的管理、也可能会卫生一点（但估计也不会好到那去，反而可能因垄断丧失部分特色性的食品的提供——看看现在的供餐公司或公司食堂的餐饮就知道了，估计大家都有体会，不用多说了）。显然，标准的推行必然会出现一批垄断性的早餐公司和配餐供应商，这些公司的营运模式必然与出租公司、鞭炮特许经营的方式类似，肯定是稳赚不赔大大的发上一笔了；至于卖早餐的人在付出一笔管理费、餐车（需要由早餐公司统一制作）费后，能赚多少就难说了（就像出租公司稳赚不赔，出租司机起早摸黑的拼命拉活一样）；但毕竟国家也是为了解决目前早餐经营者的合法身份；为他们提供合法的就业机会后，就可避免被“人民城管”管来管去了，这显然有利于建设和谐社会，呵呵。

      这两项政策的出台，在有利于逐步改善人民生活环境的同时，也为很多人提供了很好的创业机遇。不过禁止使用免费塑料袋会带动一个产业链的部分调整，为一般人创造的创业机会比较多；而早餐标准的推出则主要是行业内管理结构的调整，经济收益最大的应该是提供管理服务的早餐公司，但这些早餐公司的创立就不是一般人能够期盼的了。

      上面的这些分析，只是想说：变化必然会带来机遇，尤其是政策性的变化。对于信息安全行业，国家的政策性影响会更大，如何能够影响、参与制定以及适应国家相关的法规标准，将是在考虑公司发展战略与产品定位的一个关键因素。

07年初做的一个产品规划的模版，自认为考虑问题比较全面，在制订公司新产品发展规划或考虑公司产品线作战略转移时，应该比较有用。

仅供兄弟们在实际工作中参考使用，并根据实际情况进行裁减。材料下载：产品规划模版.pdf

加快自主信息安全产品的发展。加快制定产业政策及相关法律法规，培育自主产业体系，提高支撑我国重要信息系统的安全保障能力。加强关键芯片和软件的研制和应用，重点发展网络防护与安全管理、高速密码与安全传输、可信计算与终端保护等关键产品。

近些年的工作内容主要侧重技术总体规划方面。在工作中不仅是追求技术层面的先进性、技术体系的完备性，而且必须考虑技术规划如何落实、如何与公司的产品、市场、资源等发展规划相是适应的问题。

做战略性规划可以遵循的三个基本原则： 定位、谋势、求实。

1、定位   就是要确定自己的目标：做什么？能做什么？为谁服务？解决什么问题? 等等。

2、谋势   就是针对自己的定位和战略目标，从战略发展的角度考虑和分析发展过程的全局与局部关系、决定全局演化趋势的关键问题和规律，明确自己的核心竞争力，进而掌握企业/技术/产品的总体发展趋势，制订总体的发展规划以及实施规划的基本原则。

3、求实   是战略发展规划及其原则确定之后的具体落实原则，无论多么完美的战略规划都需要其中的关键问题一个个的解决掉，才能够确保战略规划的一步步落实。在落实实现环节，切忌“一口吃个胖子”的冒进，要在现有的资源基础上一点点改进，从而逐步实现战略态势的累积转变。

这就是说，在明确了自己目标之后，在战略上我们可以有一个长远的总体发展规划设想，但必须是在自己的能力、资源以及其他条件满足的情况下能够逐步落实的，即在“战略上谋势、战术上求实“。