世界級管理大師、哈佛商學院訪問教授、隱形冠軍企業研究專家赫爾曼·西蒙歷經十多年的積累和探討,向全球發布“隱形冠軍”這一概念。他說在可口可樂、微軟、寶潔、GE等知名大企業之外,全球最優秀企業更大量地存在于一些默默無聞、悶聲發大財的企業中。而北京瑞寧智遠科技有限公司(以下簡稱“瑞寧”)正是這樣一家在運維審計領域默默耕耘的“隱形”企業。
借科研下金蛋
金融、醫療等信息化起步較早的行業,早已是IT服務商們的必爭之地,而這些行業中“不差錢”的企業級客戶對于服務商的挑選格外嚴格和慎重。品牌知名度、核心業務整合度、服務滿意度圍成了一個巨大的商業壁壘,將實力較弱的服務商拒之門外。因此,作為一家起步較晚的公司,瑞寧并沒有將市場定位在目前行業用戶的核心業務層,而是采用迂回策略,將目光聚焦在運維審計方面。
除了市場定位的與眾不同,瑞寧的迂回策略還體現在對行業用戶的切入點上?!笆紫?,我們并沒有一開始就選擇大型銀行切入,而是利用公司的地域優勢,選擇省市級的中小型銀行作為試點。雙方的合作方式,也并非通過產品買賣的形式開始,而是以合作科研項目為契機,深入了解用戶需求,在幫助客戶解決問題的基礎上,將產品巧妙地與科研項目整合在一起?!比饘嶤EO漢森介紹。
盡管是從中小銀行入手,但在項目啟動初期,瑞寧便會考慮到用戶的長遠需求以及產品日后在銀行內部的快速普及等問題?!巴ㄟ^科研項目,銀行總部或者分行會在第一時間體驗到我們的產品,通過為客戶按需定制以及發布運維分析安全報告,客戶可以真實地監測到目前銀行內部存在的不合規行為,并加以控制?!睗h森說,“總之,在一個點的成功應用以及為客戶帶來的巨大收益,為我們的解決方案日后在整個銀行內部普及打下了良好的基礎。”
隨著金融、醫療等行業用戶對員工行為審計需求的日趨增大,瑞寧的目光也不再僅局限于中小型銀行,目前他們已經開始和國有大型銀行合作,當然形式還是以科研項目為切入,不過因為還處于項目保密階段,漢森并沒有過多透露合作細節。
專注領域 細水長流
“近年來,數據中心系統建設發展迅速,尤其是銀行業,而IT系統的復雜性逐漸超出運維人員的現有水平,支持力不足,導致IT運維風險凸顯,包括數據泄密、篡改、IT系統非正常中斷的情況時有發生,對企業、社會造成不良影響?!睗h森說。
據統計,金融、醫療等行業出現的嚴重泄密事件中,70%是由組織中的內部人員包括服務外包人員造成的。在IT系統非正常中斷的事件中,超過80%是由于運維人員缺乏嚴格的流程執行意識、受限于技術技能及IT運維管理理念的落后導致。
基于上述情況,經過對近千家的企業級客戶的調查分析與重點交流,瑞寧推出了集控制和審計于一身的CAM產品,它有別于主要功能為攔截的堡壘機。“就管理的復雜度而言,我們將IT運維發展分為四個階段。第一階段像自行車,第二階段像摩托車,第三階段像汽車,第四階段像完全自動化的飛機。在傳統的金融、電信和先知先覺型的電商等領域已經發展到第二階段和準第三階段。瑞寧當前的IT運維審計產品則主要滿足第三階段的運維需求。”漢森表示。
結合地域優勢以及在運維審計方面的多年研究和積累經驗,從山東起步,瑞寧為當地一家成立于2005年,下轄4個分行、20多個支行,實行總、分、支行管理模式的銀行實施了運維審計系統的搭建。
“通過實施瑞寧CAM系統,銀行很好地預防了運維過程的各種不安全因素,充分滿足了內控風險管理要求的IT系統的使用權、管理權與監督權三權分立。在三權分立的基礎上實施內控與審計,有效地控制了操作風險。”該銀行項目負責人在項目實施效果報告中指出,“系統上線后,一旦發生違規行為,會在第一時間阻斷并警告,大大提高了網絡的安全性,同時,我們還將通過系統對網絡日志進行定期審計,這些對于銀行而言,事關生死?!?/p>
漢森認為,盡管目前瑞寧已經取得了一定成績,但要做隱形冠軍,還必須眼觀六路,耳聽八方,隨時關注行業的發展動向。在未來,對于產品定位,瑞寧不會采取多條腿的策略,而是要將運維審計這一產業深挖下去。漢森堅信只有細分目標市場、準確定位產品、做最擅長的東西,瑞寧才能走得更遠。
企業簡介
北京瑞寧智遠科技有限公司注冊于北京中關村軟件園,是國家級雙軟認定企業,其前身山東瑞寧信息技術有限公司,成立伊始就致力于金融、能源、大型企業等行業客戶和政府部門的信息安全、IT運維管理,為客戶提供整體解決方案。
隨著公司業務不斷發展,瑞寧不斷提高企業管理水平,為客戶提供持續高標準的服務。公司按照國際IT運維標準ITIL模型,建立了適合中國特色的“祥云”服務標準和體系,并推出了配套產品iPMS(IT運維流程管理)和CAM(IT運維審計),2010年公司順利通過ISO9001(2008)國際質量管理體系認證。