作为创业者的您，是否有此痛点对于IT公司来说，核心技术平台自建是理所当然的事情，也是公司的核心竞争力所在。但是对于非IT类的创业公司，类似于微商城、小程序、财管平台这些系统是应该自建还是外包呢？如果#外包#，业务安全如何保障呢？相信这两个问题困扰了不少创业者。

创业创新

近日，会说科技与一个做农业的#创业#者深入地聊了下这个事情，相关内容分享至此，与您分享。这个创业者其实是位年长的叔伯，对于农业这块有自己独到的见解，但对于科技运用这一块经验有限。他的创业模式是租赁农民土地，以农场方式种植有机蔬菜，然后定制化地向城市居民或者团购客户提供服务，客户通过手机APP或者小程序完成下单，实时了解菜品的种植、存储和运输过程。土地租赁、运输、销售等业务方面，他都很在行，但对于APP及小程序的开发，他有诸多痛点：是招人开发还是外包？要不要招聘IT工程师？外包的话，后期维护怎么办？数据会不会丢？外包公司会不会篡改客户余额？

自建还是外包？首先，还是建议优先选择淘宝、京东、拼多多、有赞、微盟等成熟的、知名度高、管理规范的大平台，如果业务模式能够移植到这些平台，上面的问题基本上都可以迎刃而解，毕竟大平台有天然的信任属性。

当然，这些大平台往往是标准服务，定制化程度有限，其运营模型跟创业公司的运营模式往往不匹配，这就需要创业公司有自己的#电商平台#，就需要回答自建还是外包的问题。

在创业初期，主营业务尚未有显著突破的时候，招聘大量IT人员、采购软硬件平台设备，以完全自主的方式开发、运维电商平台是不现实的，性价比太低，会导致资产过重，分散主营业务的聚焦度。此外，在不擅长的领域投入往往还会带来新的问题，如交付失败、管理问题等。

因此，技术外包是一个不错的选择，也是应该的选择。业务上，在公司内部培养一名有能力、信得过产品经理，详细设计待建平台的运营流程和功能需求，负责与第三方技术公司对接，并直接向领导层汇报。技术上，将平台开发外包给市场上有一定规模、口碑还不错的第三方技术公司去做。这样的话，既能发挥公司的业务专长，也能发挥第三方公司的技术专长，保障平台的功能实现和按期交付，公司也能聚焦主营业务。

至于开发后的系统维护问题，建议是签订服务合同时将平台开发和系统维护外包给同一家技术公司，以保障技术服务的一致性。当然，开发和维护的内容和成本要有所差异。

技术外包

业务安全如何保障？对于电商平台来说，不可避免地涉及价格管理、订单管理、账户管理、资金管理、余额管理等事项，而这些对于创业公司来说极为敏感，甚至说决定了创业的成败。技术外包之后，这些业务的安全怎么保障呢？#业务安全#

保密协议，安全底线。无论选择哪一家技术服务公司，都要与之签订具有法律效力的安全服务协议，明确对方在开发进度、数据安全、安全事故、人员管理等方面的责任和赔偿事项。对于成规模的技术服务公司来说，人为制造数据安全事故有极大的声誉风险，违法成本颇高，签订协议可以起到很好的约束作用。具体到技术开发和维护人员，也要签订安全保密协议，从而实现对公司和个人的双重法律约束。敏感操作，审批审计。对于涉及价格、订单、账户、资金等敏感事项的操作，要有可视化地界面，要实现有权操作，即获得授权的人才能操作上述事项。同时，敏感操作要经关键人员审批后方能生效，同时记录每一次操作及审批内容，定期对操作内容进行审计。对于变动超过一定幅度的事项，要逐层汇报，并专项记录，业务异常要能实时预警。版权问题，提前布局。在与第三方技术服务公司的合同中要明确产品的知识产权归公司所有，待平台开发完成之后，要及时申请著作权，避免后期出现不必要的纠纷，或者平台被他人盗用。按日对账，保障安全。对于资金等极度敏感的事项，可以定期（按日、按周）开展对账（会说科技建议按日），将平台的账户余额变动情况和银行结算账户的余额变动情况进行自动对账，将账户资金变动明细与日终账户余额进行对账，同时将对账结果按日发送到领导层页面，若有异动及时告警。云上服务，省心省力。对于数据库、服务器等系统软硬件资源，会说科技建议采用云服务，把服务建在阿里云、腾讯云这些有口碑的公有云上。部署云服务的好处是，云服务厂商会在服务器前面部署一系列的安全防护设备，并会对硬件可用性提供保障，同时支持按需付费、弹性扩展。根据协议授权第三方服务公司定期开展数据备份、服务器运维、安全加固等系统运维事项，并定期出具运维报告。现场办公，陪同监控。如果实在不放心，可以将服务器的账密留在公司内部人员手中，需要系统维护时，让技术服务公司的技术人员到公司现场办公，并由公司人员按需输入账密。同时，参照银行、运营商柜员管理的模式，设置摄像头，对技术人员的操作进行监控或安排人员进行陪同。数据安全

业务上来后，可招聘专职技术人员创业初期，将技术公司外包有助于公司聚焦主营业务，但完全外包毕竟不是长久之计。待业务规模上来之后，可按需招聘1-2名专职IT的技术人员，负责数据库、服务器等方面的技术运维和数据变更，开发工作继续外包。如果业务真的做到一定体量，公司也发展到一定规模，可以考虑组建团队接管核心平台的开发和维护，但很多创业公司走到这一步非常艰难。

安全问题，人是根本虽然提了很多建议，但我还是反复向其提醒一点，那就是：安全最主要的还是依靠人的自觉性，不怕贼偷就怕贼惦记，法律手段、技术手段做得再到位，一旦人想做坏事，可谓是防不胜防。

一方面，要参照上述建议做好基本的法律和技术防范措施，一旦有人做坏事，要有后手，要有余地。

另一方面，对选定的第三方公司和技术人员要有一定的信任，互相尊重，不能瞻前顾后，特别是在业务还没有足够量的时候。

待业务量起来之后，可按需对前期措施进行优化和提升，与第三方公司签订战略合作协议、长期合作也是可选的路径之一。

最后，祝愿所有创业者马到成功！祝愿所有技术人员都能遇到好老板！

我是会说科技，关注我，一起聊聊IT、科技、数据、金融那些事