隨著我國數(shù)據(jù)安全領(lǐng)域的法律框架日益完善,國家對于網(wǎng)絡(luò)安全、數(shù)據(jù)安全、用戶信息安全等方面的保護要求在不斷提升。在如今的網(wǎng)絡(luò)時代，所有平臺和服務(wù)商都嚴格遵守法律紅線，規(guī)范運營，做好數(shù)據(jù)安全治理工作。
在新零售模式下，眾多傳統(tǒng)零售商和互聯(lián)網(wǎng)企業(yè)積極驅(qū)動數(shù)字化轉(zhuǎn)型，基于大數(shù)據(jù)、人工智能等先進技術(shù)，打造場景化、線上線下相融合的消費方式，不斷挖掘零售行業(yè)新的增長點。在此過程中，新模式帶來的數(shù)據(jù)安全、信息安全等問題也不容忽視。一旦數(shù)據(jù)泄露或者遭到惡意攻擊，都將給平臺、商家以及消費者個人帶來不同程度的損失。作為全渠道數(shù)字零售解決方案服務(wù)商，百勝軟件如何為客戶企業(yè)構(gòu)建安全堡壘，幫助客戶成就智慧品牌？為此，我們特邀百勝軟件數(shù)據(jù)安全負責人Hellen進行了訪談。
Q1：各行各業(yè)都在進行數(shù)字化轉(zhuǎn)型的今天，我們?yōu)槭裁匆又匾晹?shù)據(jù)安全？
Hellen：的確，數(shù)字化轉(zhuǎn)型是大勢所趨。國家“十四五”規(guī)劃強調(diào)，數(shù)據(jù)作為生產(chǎn)要素是推動社會經(jīng)濟發(fā)展的重要基礎(chǔ)資源，同時要求加快數(shù)字化發(fā)展和建設(shè)數(shù)字中國，加快建設(shè)數(shù)字經(jīng)濟、數(shù)字社會、數(shù)字政府，以數(shù)字化轉(zhuǎn)型整體驅(qū)動生產(chǎn)方式、生活方式和治理方式變革。這也將極大地推動我們各大企業(yè)的數(shù)字化轉(zhuǎn)型進程。
大家都在講數(shù)字化，企業(yè)的業(yè)務(wù)轉(zhuǎn)變?yōu)檫\營數(shù)字化之后，業(yè)務(wù)數(shù)據(jù)就會演變成其數(shù)智化能力提升所需的基礎(chǔ)養(yǎng)料，進而也將成為企業(yè)的重要資產(chǎn)以及企業(yè)最重要的競爭資本之一，當然就更加需要重視數(shù)據(jù)安全問題。從百勝軟件自身來講，20多年來，我們專注于幫助零售企業(yè)進行數(shù)字化轉(zhuǎn)型變革，我們深知數(shù)據(jù)安全的重要性。因此，在為客戶提供業(yè)務(wù)解決方案的同時，我們非常關(guān)注對企業(yè)數(shù)字資產(chǎn)的安全保護，也在同步為客戶提供數(shù)據(jù)安全保障技術(shù)。
/百勝軟件安全產(chǎn)品及服務(wù)示例/
Q2：國家今年密集出臺了《數(shù)據(jù)安全法》《個人信息保護法》等政策和法規(guī)，在您看來，這對零售行業(yè)將產(chǎn)生哪些方面的影響？
Hellen：是的，今年9月1日，《數(shù)據(jù)安全法》正式頒布實施；最近，也就是11月1日，《個人信息保護法》也正式頒布實施。這兩大安全法規(guī)的相繼出臺，對零售行業(yè)的影響還是非常大的。
因為從零售行業(yè)的特性來看，零售是to C的，也就是為終端消費者、購買者提供服務(wù)的，消費者的姓名、手機號、收件人地址等都是隱私信息，都是處于《數(shù)據(jù)安全法》《個人信息保護法》保護范圍之內(nèi)的。具體來說，基于最新的法律法規(guī)以及各平臺的安全規(guī)則、安全方案，我們可以從最終消費者端、平臺端、ISV端、商家端、物流端，來看看到底要面對哪些變化：
最終消費者：今年雙十一第一波爆發(fā)，即11月1日當天，大家打開各社交平臺或電商平臺APP時，是不是發(fā)現(xiàn)都會彈出需要大家重新閱讀新的隱私條款并做確認的提醒？在各大電商平臺加購商品或支付購買商品時，是不是會彈出讓您加入商家會員可享額外會員權(quán)益的提示？在您的手機淘寶支付頁面上，是不是出現(xiàn)了是否要保護個人信息的選項……這些是顯性層面的影響，背后涉及更為復雜的平臺、系統(tǒng)改造，我們往下看。
平臺端：各電商平臺早在2020年就開始推出一波波的安全規(guī)則，比如拼多多、唯品會、抖店、淘寶、京東、當當、有贊、寺庫、蘇寧、網(wǎng)易嚴選等，都相繼輸出了針對個人隱私數(shù)據(jù)的加密脫敏方案，就電商零售訂單履約鏈路做了全鏈路的加密脫敏約束。部分平臺還針對客戶OMS系統(tǒng)環(huán)境，提出了主機網(wǎng)絡(luò)相關(guān)的安全加固要求。
ISV廠商：為應對各平臺提出的安全要求，ISV廠商需要完成自身的安全等?；蚱髽I(yè)安全標準認證工作。同時，ISV廠商還要配備專職的安全官來對接各大電商平臺，根據(jù)平臺要求完成各項安全改造，保障客戶環(huán)境按照平臺安全要求正常運行。這無疑對ISV廠商安全人員、技術(shù)等方面的投入都會增加預算。
物流商：快遞業(yè)務(wù)要接入各大平臺廠商的物流體系，否則就拿不到收件人的信息，完成不了快遞物流業(yè)務(wù)。例如，順豐在10月開始接入菜鳥物流，雙十一前完成預發(fā)環(huán)境的滲透。目前已有多個平臺提供了物流面單取號和面單打印的能力，也即接管了這部分的系統(tǒng)集成和業(yè)務(wù)對接。
商家：要對消費者的隱私數(shù)據(jù)進行脫敏，整個訂單履約、售后環(huán)節(jié)以及商家客服、倉庫發(fā)貨業(yè)務(wù)的操作模式上都要進行不同程度的變更。例如，登錄操作系統(tǒng)必須要實名；客服、倉管如因特殊情況需查看收件人詳細信息，就要額外點擊查看操作，并有系統(tǒng)日志記錄；所有商家自有而非平臺提供的OMS、WMS應用中都不允許出現(xiàn)收件人的明文數(shù)據(jù)導出。此外，絕大多數(shù)的快遞業(yè)務(wù)要走平臺提供的鏈路，后續(xù)可能還會影響全域會員運營、數(shù)據(jù)中臺建設(shè)等。
總之，在《數(shù)據(jù)安全法》《個人信息保護法》兩大法律正式實施前，各大電商平臺相繼新增了各自關(guān)于個人隱私信息安全保障的規(guī)則和配套信息化方案。對百勝軟件而言，無論是處于我們生態(tài)體系中的各大ISV廠商，還是百勝服務(wù)的商家，都要共同遵循平臺的規(guī)則，并具備應對新規(guī)則的能力。
Q3：百勝軟件一直以來都非常重視網(wǎng)絡(luò)安全、數(shù)據(jù)安全問題，公司主要進行了哪些管理舉措？
Hellen：從組織上而言，我們2016年就組建了集團層面的安全技術(shù)委員會，委員會成員都是來自各業(yè)務(wù)條線的管理和技術(shù)骨干。同時，公司以質(zhì)量安全中心作為安全技術(shù)賦能和管理部門，專職建立了公司信息安全保障體系，從產(chǎn)品、技術(shù)、開發(fā)、業(yè)務(wù)、交付、運維、內(nèi)部信息化支撐以及人力、法務(wù)等環(huán)節(jié)，全方位地保障百勝軟件客戶業(yè)務(wù)數(shù)據(jù)安全與公司內(nèi)部運營的信息化安全。
從資質(zhì)上而言，百勝軟件于2020年通過ISO27001企業(yè)安全標準認證，同時也建立了集團的信息安全標準和信息安全管理規(guī)范，從技術(shù)標準和安全業(yè)務(wù)流程上確立了適用于百勝軟件信息安全業(yè)務(wù)運作的系列規(guī)范。
百勝軟件雖然專注于服務(wù)零售行業(yè)的企業(yè)，但由于我們的中臺產(chǎn)品會與各大電商、支付等第三方平臺對接，且是對焦零售業(yè)務(wù)，就會涉及到個人消費者隱私數(shù)據(jù)的管理。因此，我們和各大第三方平臺都建立了對接機制，有專職的安全運營官與各大平臺的安全技術(shù)團隊、安全運營團隊開展對接工作，適時就一些新安全規(guī)則，共創(chuàng)安全保障方面的解決方案。
與此同時，我們也會參與電商運營環(huán)境相關(guān)的安全法律法規(guī)擬定及試點運行。例如，2017年，我們參與了《電子商務(wù)平臺數(shù)據(jù)開放第三方軟件提供商評價準則》這一國家標準的擬定。今年，在國家新出臺《數(shù)據(jù)安全法》和《個人信息保護法》環(huán)境下，我們也正在參加阿里組織擬定的《網(wǎng)上購物服務(wù)數(shù)據(jù)安全指南》國標試點工作。目前，這個指南標準已完成第一輪的試點評估工作。
除了對內(nèi)保障百勝產(chǎn)品安全外，我們也會基于百勝軟件客戶的特殊情況及其業(yè)務(wù)生產(chǎn)環(huán)境，思考如何健全安全保障機制，以此來加強百勝軟件中臺產(chǎn)品的應用價值。因此，我們于2020推出了百勝軟件安全產(chǎn)品，基于安全服務(wù)和云上安全解決方案，為零售企業(yè)提供更多的業(yè)務(wù)數(shù)字化轉(zhuǎn)型變革的安全保障。
Q4：面對雙十一這樣一個特殊關(guān)口，百勝軟件應對各大平臺的安全改造要求，主要采取了哪些措施？
Hellen：首先，我們通過公司推行的OKR機制，將安全專項工作直接納入到“質(zhì)量安全”OKR目標中，并推動質(zhì)量安全委員會達成共識，共同推進目標執(zhí)行。
從7月開始，我們內(nèi)部就實施了每周的“安全改造專項”進度透視，及時播報客戶安全改造工作進度、產(chǎn)品版本支持情況、平臺新動向以及一線團隊和客戶反饋的新問題等，并適時確定新的應對方案，包括產(chǎn)品解決方案、運營策略等，確保安全改造工作順利推進。
其次，我們與各大平臺的安全技術(shù)團隊、安全運營團隊都建立了緊密的連接。在籌備雙十一項目前期，針對安全改造要求，我們與各大電商平臺就方案層面進行了適用性探討，對具體方案開發(fā)完成后的客戶環(huán)境滲透也提出運營方面的建議方案。例如：針對下游倉儲適配性問題，提出可給商家一定的過渡期，以逐步滲透方式提出改造建議，讓整個安全舉措能夠平穩(wěn)地在零售商家落地，保障客戶業(yè)務(wù)能夠在安全舉措部署過程中順利開展。
同時，與客戶共同推進。在進行安全改造過程中，由于我們很多客戶采用的是全部私有化部署的，還有部分客戶的客制化量比較大，甚至存在專版的場景，因此我們通過釘釘工具就每個平臺的安全特性版本創(chuàng)建了釘釘項目空間，并梳理出了涉及到的客戶名單，通過項目方式來保障整個改造策略及解決方案能夠透達到全國各地一線機構(gòu)，并實時了解進展，確保每家客戶的改造工作順利進行。
可以預見，未來的線上零售仍將持續(xù)增長，但我們已經(jīng)準備妥當——我們已經(jīng)提前擬定了完整的安全自查清單，也即從平臺安全合規(guī)、基礎(chǔ)應用安全、賬號安全、主機網(wǎng)絡(luò)環(huán)境安全方面，就百勝軟件的每個產(chǎn)品出具了安全自查清單，指導我們的一線機構(gòu)和產(chǎn)品團隊幫助客戶完成安全保障準備工作。在萬全準備之下，相信我們的客戶一定能夠安全度過忙中不錯、再創(chuàng)業(yè)績高峰！
Q5：面對日益嚴格的數(shù)據(jù)安全、信息安全監(jiān)管要求，作為百勝軟件負責數(shù)據(jù)安全方面的專家，您認為我們該如何應對？
Hellen：在新零售時代，數(shù)據(jù)的重要程度不言而喻，確保數(shù)據(jù)安全是企業(yè)的責任也是重任。我作為一個老百勝人，是參與過百勝軟件主產(chǎn)品的研發(fā)設(shè)計、研發(fā)管理、產(chǎn)品管理、產(chǎn)品運營等各個業(yè)務(wù)環(huán)節(jié)的，所以對百勝所要面臨的數(shù)據(jù)安全和個人隱私安全等方面風險深有感觸，也深知數(shù)據(jù)安全的重要性。
應對越來越嚴格的安全監(jiān)管環(huán)境，我們一方面要不斷學習新的安全技術(shù)，從原先的應用安全、數(shù)據(jù)安全技術(shù)，到目前承載這些應用、數(shù)據(jù)的環(huán)境網(wǎng)絡(luò)安全方面技術(shù)；從原先僅基于軟件開發(fā)過程的安全測試和百勝軟件產(chǎn)品的業(yè)務(wù)安全解決方案，到目前基于攻防技術(shù)、安全運維、安全監(jiān)控等技術(shù)配套，以及日后更為復雜的環(huán)境，我們都要不斷地深入學習，用最新技術(shù)和合適的解決方案為客戶賦能。
另一方面要以安全可靠的產(chǎn)品服務(wù)客戶，例如百勝軟件正在打造的勝鼎計劃，我們要將勝鼎的安全底座打扎實，在BSEIP平臺增加安全中心，推進從SDLC到DevSecOps模式的演進，并將整個鏈路的工具鏈整合到我們的平臺中去，以更好地服務(wù)我們的客戶，提升百勝的業(yè)務(wù)價值。
在全球數(shù)字化趨勢下，數(shù)據(jù)價值越來越高，但也面臨著更高的泄露風險。因此，“數(shù)據(jù)安全”關(guān)乎企業(yè)數(shù)字化發(fā)展和未來的商業(yè)模式及競爭力。對零售行業(yè)而言，用戶數(shù)據(jù)與業(yè)務(wù)數(shù)據(jù)所帶來的安全問題都可能成為零售行業(yè)巨大隱患。
通過本次訪談，我們再次深刻了解到，一直以來，百勝軟件牢牢把守“安全”這一發(fā)展的生命紅線，在保證自身產(chǎn)品、應用安全、穩(wěn)定的前提下，嚴格遵守法律法規(guī)及平臺的合規(guī)性要求，實現(xiàn)商家業(yè)務(wù)數(shù)據(jù)整合，保障客戶業(yè)務(wù)、安全一體化訴求。當然，安全問題也會不斷變化，共創(chuàng)共建，共同守護，也是百勝軟件的承諾。
免責聲明：市場有風險，選擇需謹慎！此文僅供參考，不作買賣依據(jù)。
