既安全又简单？我的产品设计心经分享（上）

本篇文章1252字，读完约3分钟

最近，一位在行业中扮演重要角色的企业it领导向我透露了他当初选择燕麦云的原因——他说:“简单的产品没有你安全，安全的产品没有你简单。”

这是一个简单但很高的评价。作为燕麦片云的创始人和公司最大的产品经理，这句话就是我努力的意义。

在接下来的两期《杨贺凯讲座》中，我想与大家分享我多年来沉淀下来的产品设计理念，以及制作企业级互联网产品的思想演变和心路历程，希望对用户乃至行业都有建设性的价值。

我认为企业互联网产品的关键特征应该是“安全性”。

现代信息技术日新月异。对于文档和数据的存储和保存，到处都有看似简单的产品，但是很少有产品能够真正满足安全性要求。

马斯洛的需求层次理论认为“生理需求”和“安全需求”属于底层需求；“社会需要”、“尊重需要”和“自我实现需要”都是在前两者的基础上实现的。

马斯洛本人在他的著作中提到，需求水平并不一定以阶梯顺序的形式存在，也就是说，它可以在需求水平之间跳跃，有些人如果实现了高水平的需求，就会放弃低水平的需求。

但这正是问题所在。如果我们只注重高层次的要求而忽视底层的要求，就会有致命的隐患。

这一问题在许多互联网产品的设计和应用中体现得淋漓尽致:一些产品为了让用户感觉“易用”，而忽略或故意取消用户数据安全的保护屏障，很多用户事后也知道了这一点，此时损失已经无法挽回。

在我看来，用户需要的产品必须是多维度和多需求层次的结合。随着科学技术的不断进步，我们应该对马斯洛的需求层次理论有一个灵活的解释。这个理论的微妙之处在于，这些需求与其说是独立的层次，不如说是综合需求的重要性和优先级。

例如，如果你认为一个产品可以做好并解决你的实际问题，那么你很有可能成为这个产品的忠实用户；但是如果你事先知道这个产品有很大的安全缺陷，你根本不会考虑使用它。

对于企事业单位的数据资产托管，我认为产品真正的核心竞争力是在“安全性”和“易用性”之间找到更好的平衡。从产品设计开始，马斯洛需求层次理论中的“安全需求”就被视为综合需求中的基本需求，是一条任何时候都不能跨越的红线。最重要的是，我们将考虑如何尽可能保持文件数据的“易用性”，并满足客户的需求。

进入信息社会，“数据的安全存储和使用”是企事业单位实现“大数据、移动性和智能化”目标的重要基石。因此，一个好的数据安全顶层设计尤为重要，一个好的顶层设计可以完全覆盖和保护所有的链接。

安全数据资产保管系统应至少具备以下五项功能:

首先，文件数据的物理存储加密能力。即使直接拔掉服务器的硬盘，里面的文件数据也不会被读出。

第二，文件数据的容灾备份能力。跨区域数据同步备份。当一个点倒下时，其他点立即被填满，自然灾害和人为灾害得到冷静处理。

三是文件数据的权限管理能力。根据公司的人员组织结构，设置文件数据的访问级别和权限。

第四，确认真实身份的能力。除了用户名和密码之外，它还提供了一种有效的身份验证方法，以确保定向操作只能由我自己执行。

V.文件的防复制能力。文件内容不能复制或复制，应防止屏幕截图，以防止文件信息向外泄露。