企业信息安全建设之道
上QQ阅读APP看书,第一时间看更新

1.3 企业安全是“极端复杂问题”

复杂性科学将世界上所有的问题分为三类,简单问题、复杂问题和极端复杂问题。

简单问题类似于做蛋糕、装配手机或者组装电脑。这些问题的共同之处是有标准答案,而且一般人经过训练获得成功的可能性是非常大的。

复杂问题类似于制造并发射火箭的问题。这类问题是由一系列简单问题组成的,组合这些简单问题和解决这些简单问题的团队是其复杂性的来源。

极端复杂问题,很多人举的例子是养育子女。因为这听起来很奇怪,世界上能造出火箭的团队非常少,但养育孩子的“团队”比比皆是。但是,对于制造火箭来说,一旦攻克了一类火箭的制造技术,其他类型的火箭与之相似程度是非常高的。而养育子女的过程中不确定性更大,涉及遗传、环境、性格、教育资源等多个因素的影响。所以,就算一对父母成功养育了一个子女,也不能保证能养育好其他子女或别人的子女。

与之相似,企业安全工作的不确定性主要受企业性质、资金状况、企业文化、市场情况等多个因素影响。安全团队推进工作需要适应企业的基本情况,就算企业挖来一个非常有经验的安全负责人,也无法照搬之前企业的经验,所以企业安全可以算是一个“极端复杂问题”。