產品在建設過程中，都有相關的法律法規約束。作者從一紙材料說起，談談自己是如何對這份材料的解析過程進行了深入的反思和總結，將其產品化，并最終實現商業化的，希望對你有所啟發。

三年前，一個接近過年的冬日，所有的工作都進入了尾聲。每年都是這樣，日復一日，年復一年，不斷的重復著。我的工作也不例外，原以為在現有基礎上做好明年的規劃，按部就班地執行就可以了。然而有一天，有一個團隊的負責人給了我好幾張打印資料，讓我在閑暇的時候研究一下，看看能否變成產品化。我接過文件，簡單看了一眼，這是一份GB國標。這是我未曾接觸過的領域，挑戰肯定是存在的。也正是因為這份資料，來到了一個新的團隊，平淡的日子變得精彩起來。三年時間，將一紙理念轉變為實際產品，最終成功實現商業化。

我對這份材料的解析過程進行了深入的反思和總結，希望對大家有所啟發。

一、政策解讀的意義

很多企業尤其是大型企業，在產品建設的時候都有合法合規性的要求。例如從事金融、電力、醫療、互聯網等行業，明確要求企業的信息系統是要過等保認證；中央國家機關、省級機關及其授權的機關/單位，涉及國家秘密的信息系統的需要過分保認證。像最近新出臺的《中華人民共和國個人信息保護法》規定，凡是涉及收集個人信息的企業都應該遵照隱私政策里面的規定。未來，政策對企業發展起著很大的重要性，無論是單獨的產品，或者產品以應用的方式整合在系統上，都需要滿足合法合規性的要求。

政策解讀，重在“解”字，就是能夠理解文字的含義，對出臺的政策有一個較為清晰的認識。通過政策的解讀，可以挖掘新的商業機會，實現業務創新，與客戶同頻溝通交流、還能將政策內容運用到日常工作上。

1. 挖掘商機

通過政策解讀，對重要政策文件的出臺背景、目的意義及其執行口徑、操作方法所作的解釋性說明等信息，能了解市場的發展情況，分析出未來的趨勢走向以及有機會挖掘到潛在的商業機會。

2. 同頻溝通

通過政策解讀，可以和企業不同部門的人（如信息中心、保密辦、辦公廳…）針對性的溝通。與客戶的思維在一個頻率上，才能讀懂對方真正的需求，實現有效的溝通，防止雙方無法理解對方的意思，甚至在溝通中產生歧義。

3. 工作應用

通過政策解讀，提取政策上的關鍵信息，可指導產品的設計方向，滿足政策上的要求；可作為運營對象的篩選參考，助力精準運營；還能作為指導方針來布局功能專利點。

二、政策基本特性

我們從教科書中能看到，政策的特性為：階級性、正誤性、時效性、表述性，這個特性是從立法的角度來闡述的。那如果從解讀者的角度來看，那政策的基本特性又是什么呢？我們以《中華人民共和國個人信息保護法》立法經歷的階段例子。

• 從內容維度分析：個人信息保護開始是分散在不同條文里，各條文的要求也是具有針對性的，然后逐步逐步的統一到一部規范里面，從這，我們可以看出政策是具有連續性的
• 從時間維度分析：2012年到2021年，歷時9年的時間，重大政策出現之前一定會有征兆，只不過大家忽略了前面那漫長的過程，關注的都是最后拍板的那一刻。
• 從保護維度分析：從網絡信息–電信/互聯網信息–網絡安全–個人信息保護，政策會審時度勢，根據不同時期適度微調，以漸變的方式進行調整的過程。

從以上分析結果，我們不難的發現，政策有三個基本特性，分別是政策連續性、征兆先導性、邊際漸變性。

三、政策解讀六步法

跨界學習是通往創新的階梯，解讀政策就是一個很好的跨界技能，通過以下六步，便能掌握解讀政策的技巧。

第一步：尋找出處，官方發布

剛剛我們說到，政策是具有漸變性的，那就意味著政策在隨著時間的推移，會出現某種變化，例如修改、廢止、新增等，所以我們在查看政策條文的時候，要找到官方網站發布最新的政策來進行解讀，避免通過搜索鏈接到其他網頁，看到之前滯后或者被廢止的信息，導致解讀出現偏差。

想了解國家層面的政策法規，可以通過例如中國政府網（http://www.gov.cn）、國家保密局（http://www.gjbmj.gov.cn/）、國資委（http://www.sasac.gov.cn）等等國家級官網去了解；

想了解國家/行業/地方/團體/企業信息標準的，可以通過全國標準信息公布平臺（https://std.samr.gov.cn）去搜索，里面收錄了各行各業的相關標準；

想了解地方政策規章的，可以通過各地方政府門戶網站去了解。這里提一點，各地方的規劃和招標信息可以通過地方政府門戶去查看，從中了解一些未來發展的方向，夠敏感的你也許可以通過這些信息挖掘出一些商機；

如果想找個政策條文但是又不知道屬于哪個類型的，無從下手的時候，推薦使用百度百科（https://baike.baidu.com），搜索詞條，可以看到被公開的全文內容。

第二步：深挖根源，分析前景

結合多份相關政策文件，發現條文共性，結合制定政策背景，判斷政策的延續性，為項目的未來發展做評估。

以2015年國資委頒發了《中央企業商業秘密安全保護技術指引》(國資發【2015】4月)為例。

往前追溯：此之前還頒發了2個政策，一個是《中央企業商業秘密保護暫行規定》(國資發【2010】41號)，另外一個是《關于加強國有企業商業秘密保護工作的通知》（國家經貿法【1997】419號）。除了央企，國企也有商業秘密保護的要求。

往后追溯：2021年3月國資委又下發了《商密關于填寫有關調查問卷的通知》，對商密這事情還是有持續的動作。

在此時間維度中，結合當時的國際和國內環境，我探索并整理出發生的重大相關事件。在國際方面：

中美貿易戰爭：2018年美國向中國發動貿易戰，核心在于高新技術研發及其轉化市場經營權的壟斷（涉及知識產權的內容）。

經貿協議：2020年1月15日，中美兩國簽訂的第一階段經貿協議將知識產權設為第一章節，而“商業秘密和保密商務信息”作為規定在“一般義務”后的首要權利。

在國內方面：

反不正當法修改：2019年4月23日第十三屆全國人民代表大會常務委員會第十次會議對《中華人民共和國反不正當競爭法》中商業秘密有關條款修訂。

一帶一路峰會：2019年4月26日習近平主席在第二屆“一帶一路”國際合作高峰論壇開幕式上的主旨演講特別強調要加強和完善商業秘密保護工作。

從前述的政策追溯和背景分析中，我們已經能進行一個初步的項目前景評估了。

第三步：拆解框架，快速定位

國家、行業和地方標準化文件的起草會遵循 《標準化工作導則 — 第1部分：標準的結構和 編寫》（GB/T 1.1-2009）框架進行編寫?？蚣馨把?、范圍、規范性引用文件、術語和定義、正文內容、附錄、參考文獻七部分的內容，每一部分的內容隱含了相關的信息。

前言：概括該標準所含的章節及概要。通過讀「前言」部分的內容，可大致了解該標準大概說了哪些內容，立馬能判斷出是否正是你要找的或者是要你關注的。

范圍：該規范適用的范圍群體。通過讀「范圍」部分的內容，可大致了解該標準適用于誰，在運營側可以通過這塊的信息來精準篩選客戶。

規范性引用文件：引用了其他規范性文件標準的清單。通過讀「規范性引用文件」部分的內容，可大致知道解除滿足該標準的要求外，還涉及到哪些標準也是需要被滿足的，可以作為一個注意項。

術語和定義：新的名稱解釋、關鍵術語的定義。通過讀「術語和定義」部分的內容，能輔助理解正文出現的這些專業術語的意思，還能在客戶溝通的時候在同個頻道上。

正文內容：本規范詳細規定的要求。通過讀「正文內容」部分的內容，能詳細的了解本規定的詳情。

附錄：附上文章正文內容有關聯的附加內容。通過讀「附錄」部分，可了解一些補充性的內容。

參考文獻：與正文內容相關的文章或參考資料。通過讀「參考文獻」部分，可以尋到一些輔助性的資料，幫助理解正文的內容。

第四步：梳理正文，拆分歸類

將政策正文內容根據實際情況進行拆解、分類、打標簽，這一步驟也是需求梳理及制定計劃的過程。

首先，先按條文屬性進行分類，區分出哪些是對產品層面的功能類要求，哪些是制度層面的管理保障類要求（管理保障類包括規章制度、職責分工、人員管理…）需要關注的是產品層面的要求，制度層面的要求大致了解一下即可。

然后，根據政策上對產品層面的要求，再進一步的拆解，區分出在支持范圍內的要求還是不在支持范圍內的需求。例如針對企業基礎設施硬件設備，可以納入到不在支持范圍內。

再則，在確定需要支持范圍內，在此基礎再進一步的繼續拆分，拿現有已實現的產品功能和標準要求做對比分析，再區分滿足、不滿足還是半滿足的狀態。

最后，在篩選出不滿足/半滿足的條件下，再根據產品迭代的計劃要求，制定出分期計劃及每期迭代的相關內容。

第五步：條文解析，語言轉換

其實就是要成為政策條文的翻譯官。翻譯官要做的事情，就是把「法律語言」翻譯成「計算機語言」并描述出來。

首先，拿到條文時，先把專業術語，重點詞匯先標注出來。

然后，把這些術語和詞匯用計算機語言轉換一下。

舉個例子：

保密數據外發環節只能在指定地點及設備進行集中操作。

首先找出專業/重點詞匯，上述例子中”指定地點和設備”是法律術語的表達，產品經理可以想一下，可以通過什么可以控制地點指定，設備也能指定的？結合業務情況和文檔屬性的要求，可以想到計算機的IP可以指定地點，計算機MAC可以指定設備，因此翻譯出來的計算機語言就是：

保密數據外發環節只能在固定的?IP 及 MAC 下進行操作。

第六步：抽絲剝繭，讀懂關聯

很多指導性的政策，在正文會提及一些之前公布過的技術要求或者是資格認證，可以通過全國標準信息公布平臺，了解國家/行業/地方/團體/企業相關標準，這塊是需要大量的知識儲備。

舉個例子：

應采取數字簽名、時間戳等技術防止參與通信的雙方或一方對自己行為以及所做的操作進行部分或全部的否認。

這里有2個專業技術術語，一個是數字簽名，一個是時間戳。我們可以在全國標準信息公布平臺搜索「數字簽名」這個關鍵詞，可以看到涉及到算法類的有數字簽名標準要求，GM/T?0003.2-2012《SM2?橢圓曲線公鑰密碼算法第2部分：數字簽名算法》和GM/T?0004-2012《SM3密碼雜湊算法》。搜索「時間戳」這個關鍵詞，可以看到GM/T?0033-2014《時間戳接口規范》有對應的接口規范要求。如果要符合這條規定，那就要達到一個或一個以上的標準要求才行。

四、政策運用三維度

通過政策與法規所學的知識，不僅可以應用到日常生活中，也能運用到各類不同崗位的工作中。產品經理在產品不同階段會扮演不同的角色，工作內容的側重點也會有所偏重，接下里和大家分享如何將政策與產品、項目、運營相連接。

1. 產品維度： 找到不滿足點，迭代優化功能

把法律條文內容轉譯成為計算機語言后，再用「計算機語言」轉成「產品功能語言」，與產品現狀做對比，設計/優化產品功能。

拿政策解讀第五步舉過的例子，當時轉換成計算機語言是：

保密數據外發環節只能在固定的 IP 及 MAC 下進行操作。

IP和MAC是通過語言轉換出來的重點關注的部分，產品功能需要有一個“IP”和“MAC”的配置表。

進一步的擴展，這個功能對應的是保密的文檔，如果對安全要求很高的企業，數據會進行分級分類，產品功能需要有一個配置表，可選擇需要開啟的類別或者級別的文檔。

再進一步的擴展，為了產品的靈活性，產品功能需要一個開關，開關決定是否要開啟指定集中操作的功能。

以上轉換出來的功能點，與現有產品的功能做對比，哪些沒滿足的便可以進行迭代優化。

2. 項目維度： 理解專業術語，實現同頻交流

除了通過對政策正文的解析，還可以通過對專業術語和定義的理解，來實現和客戶同頻溝通。在企業里面，客戶關鍵人不同，關注點也不同，例如保密辦偏向關注合法合規性的要求，信息部更偏向系統規劃、建設、推廣等，而辦公廳更關注公文的全流程等，使用的術語都會有所差異。無論是售前經理在了解客戶意向，還是產品經理在了解客戶需求，或者是項目經理在跟進項目，都會和客戶關鍵人進行溝通，針對不同的客戶關鍵人關注的方向，了解對應的專業術語，在溝通中才能真正的了解客戶的含義。

舉個例子：

保密辦：關注合法合規性，例如：商業秘密。

商業秘密 Trade secret：是指不為公眾所知悉、能為企業帶來經濟利益、具有實用性并經企業采取保密措施的經營信息和技術信息。

信息部：關注系統規劃/建設/推廣，例如：結構化數據、非結構化數據

結構化數據 Structured data：是指存儲在數據庫里可以用二維表結構來邏輯表達實現的數據。

非結構化數據 Unstructured data：是指相對于結構化數據而言，不方便用數據庫二維邏輯表來表現的數據，包括所有格式的辦公文檔、文本、圖片、XML、HTML、各類報表、圖像、音頻和視頻等信息。

辦公廳：關注公文全流程，例如：字、行

字Word：標識公文中橫向距離的長度單位。一個字指一個漢字所占空間。

行Line：標識公文中縱向距離的長度單位。本標準以3號字高度加3號字高度7/8倍的距離為一基準行。

3. 運營維度： 依據執行范圍，精準客戶運營

精細化運營的概念越來越被人談及，更多的企業運營思路也轉移到這上面來。所謂的精細化運營就是針對用戶做更細顆粒度的運營，如針對用戶群體、營銷渠道、轉化流程、使用場景、用戶行為數據，展開更有針對性的運營活動、運營分析，以實現運營目的。根據政策上適用“范圍”/政策名稱/各地方政府要求，精準獲取目標客戶群體，產品到了運營階段的時候，可根據確定的群體來制定準確的營銷計劃，實現運營的目標。

以分類分級為例：

政策范圍：《證券期貨業數據分類分級指引》里面的“范圍”要求是：

本標準適用于證券期貨行業機構、相關專項業務服務機構、相關信息技術服務機構開展數據分類分級工作時使用。

從范圍要求可見，證券期貨行業機構、相關專項業務都有分類分級的要求。

政策名稱：

• 《金融數據安全 數據安全分級指南》
• 《政府數據數據分類分級指南》
• 《工業數據分類分級指南（試行）》

…

從政策的名稱中發現，金融、政府、工業都是有數據分級分類的要求。

各地方政府：

• 浙江省發布《數字化改革 公共數據分類分級指南》（DB33/T 2351—2021）
• 貴州省發布《政府數據 數據分類分級指南》（DB 52/T 1123—2016）…

從地方政府發布的地方標準中發現，浙江的公共數據（公共數據由政務部門和公共企事業單位在依法履職或生產經營活動中產生）、貴州的政府數據（政府數據由政府各職能部門依法在辦理業務及進行決策時產生的數據資源）都有分級分類的要求。

綜上所述，從行業維度推廣，可篩選證券、金融、政府、工業、事業單位進行運營推廣；從地域的維度，可篩選浙江省、貴州省的政府、事業單位進行運營推廣。