数据驱动下的安全转型：货拉拉构建“看得见”的安全策略

原创赞收藏评论

举报 2025-02-17

扫描,分享朋友圈

如今，得益于数字基础设施建设的日渐完善以及数字化物流体系的强力支持，零售、电商以及O2O领域快速发展，使得线上消费持续增长，成为拉动内需，促进经济增长的重要力量。物流快递行业作为连接“新零售”与消费者之间的关键环节，随着商品流通也积累了大量用户数据，因此，如何确保信息安全成为一大挑战。近日，CIO时代联合创始人兼COO、新基建创新研究院秘书长刘晶特别邀请货拉拉信息安全部负责人黄宇鸿，共同探讨在数据驱动的物流体系下，如何保障用户信息安全。

针对“当前物流行业或货拉拉在安全方面面临哪些难点和痛点”这一问题，黄宇鸿表示：货拉拉与其他众多行业在面临安全挑战时既有共性也有其独特性。共同点在于面对黑产，物流业务需要采集跟实际用户相关的一些个人的信息，此时面临敏感数据保护的挑战。同时，货拉拉的独特性在于其业务的广泛覆盖和高度分散性，公司在全国300多个城市开展业务，人员也遍布这些城市，这种地理上的广泛分布使得线上与线下的运营场景变得异常复杂。

其次，货拉拉还面临着一些特定的安全挑战，比如在处理司机与用户之间的纠纷时，客服人员可能需要调取订单相关数据来进行责任判定。这一过程涉及到一些敏感数据的使用，要求企业做好数据安全的保护。

为了确保数据调用时的安全，货拉拉推出严格“安全屋”机制，为涉及用户隐私信息的数据处理提供坚实的安全屏障。比如为了最大限度地减少数据外泄，客服人员在处理涉及用户隐私的数据时，必须进入安全屋内操作，而且禁止携带手机，并经过严格的身份认证和权限管理。再比如在数据处理的过程中，货拉拉实施全面的监控措施，保证客服人员的每一步操作都有迹可循，进一步增强数据处理的透明度和安全性。

此外，黄宇鸿表示货拉拉在信息安全方面，始终秉持一个基本原则：通过数据驱动安全建设。信息安全领域具有明显的短板效应，企业的整体安全水平往往并非由最强项决定，而是受制于最薄弱环节。并且信息安全相对复杂，和企业生产经营各方面都相关，为了精准评估企业安全水平，就需要有指标体系来反映安全水平，货拉拉设立了五大基本安全指标：覆盖率：是衡量安全能力在企业各场景中覆盖水平的重要指标；准确率：是评估安全检测能力的重要指标；召回率：是评估安全检测能力的重要指标；MTTD和MTTR：是衡量安全运营效率的两大关键指标。

借助先进的工具和技术建立的这五个指标，能够使得数据的收集和分析变得更加自动化和高效化，而且整个安全运营能够实现线上化，确保用户数据的准确及时。为进一步加强信息安全体系，货拉拉搭建了一个安全的攻防云环境，将内部的安全检测能力进行虚拟化处理，允许进行各种攻击测试，比如利用定制脚本和入侵及攻击模拟产品，能够对系统的安全性进行周期性的攻击测试，并验证各种安全检测能力，极大地增强了系统识别潜在威胁的能力，并提高了召回率的准确性。

货拉拉作为互联网物流领域内的先锋企业，始终追求安全技术的创新与应用，并持续完善强化安全体系，尤其是面对新一代AI技术变革带来的安全机遇，货拉拉积极探索并实践出更加优化的安全策略，以“看得见”的安全管控措施构建坚不可摧的安全防护盾，保障用户数据安全可靠，助力物流行业实现高质量发展。

本文系作者授权数英发表，内容为作者独立观点，不代表数英立场。
转载请在文章开头和结尾显眼处标注：作者、出处和链接。不按规范转载侵权必究。