董永乐的盲窗

今天在给客户设计解决方案。在此过程中，重温了一下IATF 3.1。

正所谓“温故而知新”，还是很有道理的。

第一章里有一句话，摘录如下：

Essentially, organizations address IA needs with people executing operations supported by technology.

其实，把上面这一句话中的"IA needs"换成"business needs"也可以，换成其它的"needs"也多半可以。

接着就指出：

Of the three principal aspects of this strategy, the IATF focuses on technology and on providing a framework for providing overlapping layers of protection against cyber threats.

很多事情都是这样，比如说NOKIA经典的slogan：Technology Connect People.

人才是主角。

因此，这个解决方案围绕人——而不是技术——来展开。