支付宝用户信息泄露暴露互联网大公司管理困境

文/庄帅

曾经马云在《赢在中国》被问到他和百度的李彦宏、腾讯的马化腾相比有什么过人之处，马云认为自己在技术上没有李彦宏厉害，在产品上没有马化腾厉害，但是在管理上比这两人厉害。如果把他们俩的公司员工数量增加一倍，估计他们就不行了。从阿里集团的各个业务公司来看，其管理的员工数也确实居BAT之首，而马云创立的阿里文化也成为国内甚至国际讨论的话题，马云自然有理由说自己的管理能力厉害。曾几何时，我也是这么认为的，直到我自己做了管理者之后，特别是高层管理者，创业的CEO之后（虽然做得非常烂非常差，但感悟和体会很多），对管理在接触更多高级管理者之后有了一些更深的理解。

这次支付宝的用户信息泄露其实不是偶然，这和最早我接触淘宝创建初期就出现淘宝内部小二伙同卖家骗买家的钱（直接删除买家账号）、删除中差评收钱，到后来出现的阿里总裁卫哲的供应商欺诈事件、淘宝聚划算贪污事件等等，这些问题我觉得多少暴露了像阿里这样的互联网大公司管理困境的三大问题：

企业文化能否随意“创新”？

企业文化是一种科学的能够被不断继承并且对企业的业务发展、员工管理有持久影响力的综合文化，不仅是文化更多还是凝聚团队约束团队的无形或有形的制度、规则和流程。马云在阿里推行的企业文化是武侠文化，我们都知道武侠属于文学文化的一种，这可以算是创新，但企业能不能随意“创新”确实是一个值得思考的问题。或者说企业文化的创新是否有尺度和标准，像马云这种突破式的企业文化创新给公司管理带来的江湖式问题似乎让潜在的问题会不断浮出来，昨天是贪污，今天是用户信息泄露，后天又会冒出什么？企业文化惹得祸比我们想像中大得多……

互联网的扁平管理比金字塔的管理是否风险控制力低？

不仅是阿里，像当当等都出现过用户信息泄露的事件，随着互联网金融渐入视野，对于像支付宝这样的类金融互联网企业，一直倍受推崇的互联网扁平化管理对于企业的风险控制力遭受到一定程度的质疑。毕竟原来的金字塔似层次管理虽然效率似乎比扁平化的管理要低，可是由于责任人较多，中间的监控环节自然增多，那么其风险自然降低许多。这也是为什么许多传统企业在风险控制和管理上比互联网企业强许多的原因，当然这也使得他们在电商和互联网的业务发展上产生的滞后。可是企业的经营看的不是短跑能力，而是长跑能力。

支付宝用户的信息泄露场景简单描述是因为技术人员直接将近20亿的数据复制带出公司，而原来我所在的沃尔玛中国总部，公司首先是上网行为有软件监控，除非特殊的电脑可以用U盘外，所有电脑不可接任何外部设备。而且U盘在带进公司会进行杀毒和严格的文件检查，带出公司又重新再做一遍该工作，从而保证U盘不会有病毒伤害整个公司的电脑和数据安全，其次有效防止机密数据的泄露。

互联网公司的电脑多数情况下装着盗版软件，后台开放，可以随意复制各种数据，加上扁平化的管理方式，许多员工做的事情不需要经过上级批准，甚至许多员工在公司呆上一两年，都不知道自己上级到底是谁！从支付宝此次的事情，我倒不是鼓吹回到金字塔式的管理架构，但是互联网公司特别是类金融的互联网公司，是时候在管理架构上做出反思了。

是否不够重视信息管理？

BAT是中国最有可能发展大数据云平台的三大企业，用户信息只是大数据中的一部分，还有交易数据、搜索数据、用户行为数据、信用数据、商家商品数据等等信息，互联网企业在快速的业务发展和市场竞争中是否足够重视这些信息的管理，实在让作为普通用户普通商家的我们心存疑虑，云平台听起来很美，但是不是敢用阿里的云平台，透过此次的支付宝用户信息泄露事件，着实让人不得不多一层顾虑。

当然这或许也是世界性难题，在互联网化越来越普通的今天，是否最后像美国科幻片预言的那样，由于所有都云化了，反而我们的安全受到了有史以来最大的威胁？

此次支付宝用户信息泄露事件暴露出来互联网大公司管理困境的这三个问题，要解决起来实际上都不容易。但我想表达的就是问题出来之后的态度并不是掩饰或试图减轻问题可能带来的后果，例如说是没有泄露重要信息，没有泄露那么多信息等。更重要的应该是正视问题，找到根源解决问题，唯有这样才不会让这些问题一而再，再而三地出现，降低用户对企业的信心，对产品和平台的信任。

（庄帅供网易科技专稿，转载请注明出处。文章仅代表作者个人观点。）

作家简介：庄帅，沃尔玛（中国）电子商务规划第一人、家居建材电子商务实践第一人（创建全国最大的家居建材连锁超市东方家园网上B2C商城——东方宜居网；并创办了O2O开放式家居商城平台——空间网：kmall）；百读社社长。