7.新创的世界 (第4/7页)

才会让企业更趋向最佳实务的作法。台湾的客制化传统简单的说就是我现在的习惯与作法都不能改，所以系统必须依照我习惯的做事方式去设计，不管这套做事方式是否老掉牙。我的想法是不做客制化只做产品，再来我希望我设计的解决方案未来都能上云端，这样好处是对公司来说我只需要维护一套产品就好，如果走老路每家都客制，一套系统我会有几十个版本哪有能力维护啊。对企业来说也不需为每一套系统去投入那麽多机器设备与人力，算是双赢策略。」

    「那资安问题怎麽办？」威廉好奇的问：「另外如果坚持做产品不Ga0客制，生意肯定受影响，橙卉现金流问题严重吗？」

    柳师傅回答：「资安问题其实多数是炒出来，但不要误会我不是说资安不重要，但这个议题老早就是为生意而存在不是为了资安，你说云端资料会有危险，我只是其中一个系统整天说资安如何如何，那请问现在有哪家企业不用office365，那不也是种云端，公司大小信件都放微软那里怎麽就不会有资安问题？况且云端我们也不是把他放在我们公司里，我们也是放在Amazon或微软、Google的云平台上，由他们去负责管理，但很多企业总会用资安问题来刁我们。」

    柳师傅喝了口水继续说：「我Ga0IT这麽多年，大大小小资安专案也碰过不少，现在都流行拿资安认证嘛，你去看看那些资安认证最重要的事情是什麽？写文件嘛！每年都有写不完的资安自评与作文b赛，洋洋洒洒厚厚一大叠就表示资安做得很好吗？我是不反对资安应该自己先做好自评，但其实要看资安做得好不好，除了是否去自省做自评外，得看基础建设才会知道，例如企业买入多少资安软yT