知识卡片
立案的关键是接上决策者本就在乎的目标
内容
争取资源推动一项安全或可靠性变更时，单纯陈述”这样做更安全”往往说服力有限，真正有效的做法是把这项变更和决策者本来就要解决的问题挂钩——给前端服务加DDoS防护，除了安全收益，还能带来更稳定的网站体验和更高的销售额；密钥换成硬件安全密钥，除了防钓鱼，还能省去强制定期改密码给用户带来的负担、减少对双因素身份认证的抵触。找到能同时兑现给决策者的额外价值，比反复强调安全性本身的重要性更容易换来资源和支持。
参考来源
- 位置：《Google系统架构解密：构建安全可靠的系统》第21章《建立安全可靠的文化》21.3.2节为变革立案（源文件：`../OREILY动物书合辑 图灵新版/_epub-src/text/part0014_split_166.html`）
- 结论依据：原文明确说明"在之前的DDoS示例中，提议对框架做更改一方面能带来安全收益，另一方面更可靠的网站也可能有助于增加销售额，这些是可向公司领导层提出的有力论据……Google推出的安全密钥功能使我们能够消除不受欢迎的密码更改策略，并减少用户对双因素身份认证的抵触情绪，这是进行更改的有力依据"。
- 原始内容：在之前的DDoS示例中，提议对框架做更改一方面能带来安全收益，另一方面更可靠的网站也可能有助于增加销售额，这些是可向公司领导层提出的有力论据……Google推出的安全密钥功能使我们能够消除不受欢迎的密码更改策略，并减少用户对双因素身份认证的抵触情绪，这是进行更改的有力依据。