行业
规则不同，问题似曾相识。
每个行业都有特定的义务和压力。下面是我们针对各行业思考的典型问题。它们是常见场景，并非客户案例。
01
金融服务与金融科技
信任和可追溯性是第一位的。客户和监管方都希望看到谁做了什么的清晰证据，也希望系统在关键时刻靠得住。
安全的客户平台
门户和 API 具备强身份认证、周密的会话设计和详细的审计记录。
合作方与核心系统集成
与银行、支付机构和核心系统建立可靠连接，并实现对账和幂等处理。
运营韧性
经过测试的恢复计划、第三方风险审查，以及安全事件的应对准备。
02
医疗与健康
健康信息是最敏感的数据之一，而使用这些系统的人往往忙碌且压力很大。好的设计必须同时尊重这两点。
隐私融入设计
数据最小化、基于角色的访问和审计日志，并结合《健康信息隐私准则》考虑。
连接临床与行政系统
审慎集成诊所、预约和报告系统，并在合适时采用 HL7 FHIR 等标准。
与场景相称的可用性
停机应急流程、恢复目标和备份，都要与实际的诊疗方式相匹配。
03
零售与电商
高峰可以预见，但库存、价格和客户数据必须在各渠道保持一致。小小的延迟和集成错误很快就会变成流失的订单。
能够扩展的电商平台
快速的店面和结账流程，并按真实高峰流量进行压力测试。
库存与订单集成
围绕清晰的唯一数据来源，连接收银、ERP、仓储和电商平台。
支付与反欺诈
缩小 PCI DSS 范围、保护账户，并负责任地处理客户数据。
04
制造与物流
实体运营依赖的系统，当初并不是为互联而设计的。停机有直接成本，维护窗口也可能很短。
OT 与 IT 融合
在办公网络和运营技术之间进行审慎分段。
跟踪与计划数据
集成仓储、车队和计划系统，为决策提供干净的数据。
老旧设备与软件
为无法直接关停的系统提供务实的封装和分阶段替换方案。
05
教育与科研
这类机构天然开放，资源又常常有限，要服务大量访问需求不断变化的人员，并处理与青少年相关的信息。
人员流动下的身份管理
为学生和教职员工自动开通权限，提供单点登录，并干净地清理账号。
保护开放的网络
网络分段和务实的监控，不妨碍教学和科研。
教学与行政系统集成
连接学生管理、学习平台和报表系统。
06
公共部门与非营利机构
公共问责、可访问性和对资金的审慎管理，影响着每一个决定。采购和安全方面的要求也往往有明确规定。
人人可用的公共服务
以可访问性和平实语言为核心设计数字服务，并参考新西兰政府网站标准。
符合指引的安全工作
在适用时，按 NZISM 和《保护性安全要求》做好准备。
用有限资源做更多事
简单、低维护的平台，以及关于有限预算该花在哪里的诚实建议。
07
科技公司与初创企业
速度很重要，但第一份企业客户的安全问卷同样重要，还有那套在下一轮融资后依然要用的架构。
能够成长的第一版
专注的产品开发，既避免过度设计，也避免走进死胡同。
面向大客户销售的安全准备
租户隔离、渗透测试，以及经得起尽职调查的证据。
高效的云基础
基础设施即代码、合理的环境划分，以及增长慢于收入的云账单。