“产品经理”在当下这个互联网时代似乎是人人都能当的一个职位，自从各大互联网巨头开始推崇产品经理这个职位，于是乎一夜之间产品经理这个词开始变的炙手可热。做开发的，做营销的，做运维的，做客服的等等，形形色色的各式各样的都似乎要转型到产品经理这个职位上。似乎只要贴上“产品经理”这四个大字就真得能激扬文字，指点江山。粪土当年万户。做成下一个张小龙，王小川。如果再在产品经理前加上信息安全。很多人就觉得更高大上了。似乎研发出来的产品就能完整的保护企业的信息安全。但是很多人可能连产品经理在公司里负责的职责都不清楚。所以我们总结了前辈经验分为以下6类:
1 市场类
2产品定义类
3产品研发类
4产品宣传类
5市场推广类
6运营分析类
而信息安全类的产品经理需要注意的事项和传统的产品经理略的每一大类都略有不同。
第一类市场类
一般的产品经理很多都是通过相关的访谈和搭讪来获得用户的潜在需求。在这过程中只需要分辨出其中的“伪需求”就可以。但是信息安全类的产品经理还需要注意各种需求数据的使用边界。因为很多时候我们的用户是企业，所以对于数据的敏感度要比一般用户高很多。再者很多企业是内外网隔离的。所以就不要轻易在产品上设计用户信息收集。免得侵犯企业的数据安全，产生法律纠纷。
第二类产品定义类
一般来说信息安全产品都是给专业人士去操作的。所以设计的时候需要考虑到很多的选择细节。而不是传统的那种互联网的“一键式傻瓜操作”(参考主流各种安全卫士的界面)界面方式。
对于功能定义尽量专注于某一点，以解决用户某一痛点为目标，忌开发全能性产品(BAT之类的企业不在此列)。
第三类产品研发类
在信息安全类产品开发的过程中除了传统的产品经理应该注意到的事项外。需格外注意自己的研发产品的`函数或者类调用问题。因为就目前的漏洞来说，很多时候漏洞的产生都是在开发过程中没有严格的界定函数或者类的调用规范。导致参数或者变量越界访问。或者访问异常。最终被恶意攻击者恶意利用。
第四类 产品宣传类
需要首先定位自己的客户或潜在客户群体。宣传我们能解决用户的什么“痛点”。再次在公司内部对于不同部门进行相应的产品宣讲。方便相关人员的组织和理解接下来的工作。并对工作予以配合。
第五类市场推广类
信息安全因其产品的特殊性。所以很多时候的推广才用的是定点推广。而不是传统的互联网式的面覆盖形宣传。我们必须要区别其中的含义。信息安全类产品多是以单一的解决用户的某个问题。而不是那种传统互联网大而全的解决方案。
第六类 运营分析类
这个类别其实和传统的产品经理的注意事项是相同的。主要就是运营数据的整理分析。深入一线用户的产品体验。随时关注用户需求反馈。保持版本迭代与功能优化等。
综上所述信息安全类的产品经理应该比传统产品经理需要更细致，更专注，更专业化。更符合客户的要求。而不是一味的去追求什么互联网思维。毕竟你的客户才是养活你产品的人。
