瑞宁 做IT挖井人

　　世界级管理大师、哈佛商学院访问教授、隐形冠军企业研究专家赫尔曼·西蒙历经十多年的积累和探讨，向全球发布“隐形冠军”这一概念。他说在可口可乐、微软、宝洁、GE等知名大企业之外，全球最优秀企业更大量地存在于一些默默无闻、闷声发大财的企业中。而北京瑞宁智远科技有限公司(以下简称“瑞宁”)正是这样一家在运维审计领域默默耕耘的“隐形”企业。

　　借科研下金蛋

　　金融、医疗等信息化起步较早的行业，早已是IT服务商们的必争之地，而这些行业中“不差钱”的企业级客户对于服务商的挑选格外严格和慎重。品牌知名度、核心业务整合度、服务满意度围成了一个巨大的商业壁垒，将实力较弱的服务商拒之门外。因此，作为一家起步较晚的公司，瑞宁并没有将市场定位在目前行业用户的核心业务层，而是采用迂回策略，将目光聚焦在运维审计方面。

　　除了市场定位的与众不同，瑞宁的迂回策略还体现在对行业用户的切入点上。“首先，我们并没有一开始就选择大型银行切入，而是利用公司的地域优势，选择省市级的中小型银行作为试点。双方的合作方式，也并非通过产品买卖的形式开始，而是以合作科研项目为契机，深入了解用户需求，在帮助客户解决问题的基础上，将产品巧妙地与科研项目整合在一起。”瑞宁CEO汉森介绍。

　　尽管是从中小银行入手，但在项目启动初期，瑞宁便会考虑到用户的长远需求以及产品日后在银行内部的快速普及等问题。“通过科研项目，银行总部或者分行会在第一时间体验到我们的产品，通过为客户按需定制以及发布运维分析安全报告，客户可以真实地监测到目前银行内部存在的不合规行为，并加以控制。”汉森说，“总之，在一个点的成功应用以及为客户带来的巨大收益，为我们的解决方案日后在整个银行内部普及打下了良好的基础。”

　　随着金融、医疗等行业用户对员工行为审计需求的日趋增大，瑞宁的目光也不再仅局限于中小型银行，目前他们已经开始和国有大型银行合作，当然形式还是以科研项目为切入，不过因为还处于项目保密阶段，汉森并没有过多透露合作细节。

　　专注领域 细水长流

　　“近年来，数据中心系统建设发展迅速，尤其是银行业，而IT系统的复杂性逐渐超出运维人员的现有水平，支持力不足，导致IT运维风险凸显，包括数据泄密、篡改、IT系统非正常中断的情况时有发生，对企业、社会造成不良影响。”汉森说。

　　据统计，金融、医疗等行业出现的严重泄密事件中，70%是由组织中的内部人员包括服务外包人员造成的。在IT系统非正常中断的事件中，超过80%是由于运维人员缺乏严格的流程执行意识、受限于技术技能及IT运维管理理念的落后导致。

　　基于上述情况，经过对近千家的企业级客户的调查分析与重点交流，瑞宁推出了集控制和审计于一身的CAM产品，它有别于主要功能为拦截的堡垒机。“就管理的复杂度而言，我们将IT运维发展分为四个阶段。第一阶段像自行车，第二阶段像摩托车，第三阶段像汽车，第四阶段像完全自动化的飞机。在传统的金融、电信和先知先觉型的电商等领域已经发展到第二阶段和准第三阶段。瑞宁当前的IT运维审计产品则主要满足第三阶段的运维需求。”汉森表示。

　　结合地域优势以及在运维审计方面的多年研究和积累经验，从山东起步，瑞宁为当地一家成立于2005年，下辖4个分行、20多个支行，实行总、分、支行管理模式的银行实施了运维审计系统的搭建。

　　“通过实施瑞宁CAM系统，银行很好地预防了运维过程的各种不安全因素，充分满足了内控风险管理要求的IT系统的使用权、管理权与监督权三权分立。在三权分立的基础上实施内控与审计，有效地控制了操作风险。”该银行项目负责人在项目实施效果报告中指出，“系统上线后，一旦发生违规行为，会在第一时间阻断并警告，大大提高了网络的安全性，同时，我们还将通过系统对网络日志进行定期审计，这些对于银行而言，事关生死。”

　　汉森认为，尽管目前瑞宁已经取得了一定成绩，但要做隐形冠军，还必须眼观六路，耳听八方，随时关注行业的发展动向。在未来，对于产品定位，瑞宁不会采取多条腿的策略，而是要将运维审计这一产业深挖下去。汉森坚信只有细分目标市场、准确定位产品、做最擅长的东西，瑞宁才能走得更远。

　　企业简介

　　北京瑞宁智远科技有限公司注册于北京中关村软件园，是国家级双软认定企业，其前身山东瑞宁信息技术有限公司，成立伊始就致力于金融、能源、大型企业等行业客户和政府部门的信息安全、IT运维管理，为客户提供整体解决方案。

　　随着公司业务不断发展，瑞宁不断提高企业管理水平，为客户提供持续高标准的服务。公司按照国际IT运维标准ITIL模型，建立了适合中国特色的“祥云”服务标准和体系，并推出了配套产品iPMS(IT运维流程管理)和CAM(IT运维审计)，2010年公司顺利通过ISO9001(2008)国际质量管理体系认证。

　　本报记者 陈巍巍