知识卡片
说是文化建立在风险可以被度量的基础上
内容
组织在经历安全或可靠性事故后，容易滑向”说不”的文化——本能拒绝一切有风险的变更，长期下来会导致组织停滞甚至阻碍创新。健康组织的应对方式不是压抑审慎，而是有意识地冒风险，发展出评估和度量风险的能力。Google App Engine运行不受信任第三方代码原本被认为风险太大，产品团队和安全团队合作开发出分层加固系统，才发布了这款原本过于危险的产品——一件事看起来”过于危险”，往往是还没找到把它加固到可接受风险水平的方法。
参考来源
- 位置：《Google系统架构解密：构建安全可靠的系统》第21章《建立安全可靠的文化》21.1.4节说"是"的文化（源文件：`../OREILY动物书合辑 图灵新版/_epub-src/text/part0014_split_164.html`）
- 结论依据：原文说明"说'不'的文化……会导致组织停滞，甚至阻碍创新……要以这种方式拥抱风险，通常需要有能力评估和衡量风险"，并以App Engine为例说明"产品团队和安全团队展开合作，开发出一款分层的、经过加固的系统，使得我们能够发布一款原本看起来过于危险的产品"。
- 原始内容：当借着安全性或可靠性的名义长期存在时，说"不"的文化会导致组织停滞，甚至阻碍创新……要以这种方式拥抱风险，通常需要有能力评估和衡量风险……我们的产品团队和安全团队展开合作，开发出一款分层的、经过加固的系统，使得我们能够发布一款原本看起来过于危险的产品。