物联网产品评估指标的马斯洛需求层次模型

作者：与子同袍
首发：物联网前沿技术观察

上一篇文章，我给大家介绍了物联网产品选型的评估打分模型和打分的11个指标。

这个模型中的11个指标有点多，可能有的朋友会比较晕。今天我再具体展开，对这些指标用马斯洛需求层次理论进行分类，然后具体举例介绍每个指标。

我们先来回忆下这个模型。

这个模型做的事情很简单，就是根据11个重要指标，对物联网产品或解决方案打分。

这个打分结果称之为可信度T。T分值越高，说明这个产品或解决方案表现越好。

一，物联网产品评估模型指标的分类

美国心理学家马斯洛，把人的各种需求，分为五个不同的层次。

企业作为一个理性经济人，在做物联网选型的时候，肯定追求的是效用最大化。第一考虑的是生理和安全需求。然后才会考虑更高层的需求。

我们上期介绍的物联网产品评价指标有11个：

SE安全性：机密性、完整性、可用性等
PR隐私：个人信息保护
SA安全：不对利益相关者的生命、健康、财产或数据造成灾难性后果
RL可靠性：可用性、可靠性、可预测性、可维护性、一致性
RS弹性：可从中断中迅速恢复
QY质量：符合需求，符合目标
TR透明度：流程、数据存储和使用完全公开
CO能力：供应商的技术和运营知识和专业知识
UC以用户为中心：用户友好性、易访问性、用户体验焦点
ET道德：在整个产品的构建和交付过程中，例如诚实、公平等
Error Term误差：其他省略的决定可信度T的综合性误差项

去掉误差这一个评分指标，我们将剩下的10个指标，按照马斯洛层次需求模型分为5个层次：

二、物联网产品评估模型的指标说明

下面，我再从底层需求往高层需求，具体展开讲解下，各个指标的具体标准。

生理需求

CO能力：这一块没啥好说的，就是考核产品是否满足客户的需求，以及供应商的技术和运营能力如何。

QY质量：硬件是否通过UL、CE、FCC、RoHS、TUV等认证，软件是否通过相应的行业标准。

安全需求

SE安全性：机密性、完整性、可用性。数据传输是否有TLS1.2以上的端到端加密。用户角色权限是否能保证不泄露数据给未授权人员。

可用性一般用SLA服务等级来衡量。

A = Uptime / ( Uptime + Downtime )

物联网云平台或服务器能提供的SLA服务等级是多少？比如AWS的IoT Core物联网云服务，承诺的每个月的SLA服务等级是99.9%。高于99.9%就不赔钱。99%到99.9%之间赔10%的当月的费用。95%到99%赔25%，低于95%赔100%。当然它不赔现金，而是虚拟的服务积分，可以用来支付后续的使用费。

AWS will use commercially reasonable efforts to make AWS IoT Core available with a Monthly Uptime Percentage for each AWS region, during any monthly billing cycle, of at least 99.9% (the “Service Commitment”). In the event AWS IoT Core does not meet the Service Commitment, you will be eligible to receive a Service Credit as described below.

PR隐私：是否需要符合相关的隐私标准，比如欧盟的GDPR通用数据保护条例、个人健康信息隐私的HIPAA法案。

SA安全：物联网远程控制出现故障，是否会对设备或人身造成伤害。比如客户是做设备租赁的，那么就需要不定时的锁机和开机。远程开机的时候，会不会伤到人。或者是物联网网关通过PLC控制自动洗车机动作，会不会误动作，把车子刮坏。或者做物联网门锁的，会不会出现安全漏洞，导致小偷可以入室行窃。

RS弹性：出现故障，能否快速恢复。这个其实相当于故障平均修复时间（MTTR）。这个指标表示修复故障系统组件的持续时间，以便整个系统根据双方商定的 SLA 承诺可用。衡量可靠性的其他方法可能包括如系统的容错级别的指标。系统组件的容错能力越大，在不断变化的真实条件下，整个系统的可靠性越高。

归属需求

UC以用户为中心：网关配置界面和云端用户界面是不是易用？能让现场工人也会安装配置？如果接入的网关多了，物联网网关配置工作量是否不会线性增长？

尊重需求

RL可靠性：可靠性是指系统在所需时间内产生正确输出时满足某些性能标准的概率。

可靠性可用于了解服务在不同实际条件下的可用情况。例如，在 SLA 承诺为 99.9% 的情况下，云解决方案可能可用，但复杂网络攻击的漏洞可能会导致供应商无法控制的 IT 中断。因此，服务可能会受到威胁数天，从而降低 IT 服务的有效可用性。

有几种方法可以测量影响系统可用性的系统组件发生故障的可能性。一个常见的指标是平均失效间隔时间（MTBF）。

对于物联网网关的可靠性来说，在发生断网、断电、电磁干扰、露天、物联网卡流量耗尽等情况下，是否能够可靠工作？

对于云平台的可靠性来说，在网络攻击、大量设备上线、大量并发访问的情况下，是否可靠性高？

TR透明度：流程、数据存储和使用完全公开。

我用欧盟的GDPR来举例说明什么是透明度。GDPR 是目前最完善、最严格的隐私保护规定。

GDPR规定，企业在收集用户的个人信息之前，必须以「简洁、透明且易懂的形式，清晰和平白的语言」向用户说明：

将收集用户的哪些信息；
收集到的信息将如何进行存储；
存储的信息会如如何使用；
数据存储多久
企业的联系方式。

公司必须在发现违规事件的72小时内，向监管当局和受到违规事件影响的个人通报数据违规行为。也就是出现问题时是否有透明公开的发布流程？还是藏着掖着，不告诉客户，掩盖已经发生的问题。

自我实现需求

ET道德：软硬件供应商是否诚实可信公正？这点我没法举例子，觉得这个评判指标有点虚。毕竟企业是理性经济人，不用考虑人品。比如IBM曾经给纳粹提供过原本用于人口统计的穿孔卡计算机，用于数字化犹太人屠杀。

最后我还要指出一点：光有量化的决策模型还不够。整个团队还需要做到以下四点，才能保证结构化和理性的科学决策过程：

决策的选项是事先决定的，而不是事后得出的。
决策时的信息来源明确。
任何假设都应该明确说明。
数据驱动决策要优先于情感驱动的决策、直觉驱动的决策以及资深人士的意见。

参考资料：

可靠性工程（第二版）[美]ELASYEDA. ELASYED著，杨舟译

马斯洛心理学

佐治亚理工学院物联网技术开发与应用中心《Driving New Modes of IoT-Facilitated Citizen/User Engagement》

数字化决策

Aws iot core SLA： https://aws.amazon.com/iot-core/sla/

SRE:谷歌运维解密