瑞幸咖啡黃強元：構(gòu)建可感知、可衡量、可依賴的安全體系，探索數(shù)字化零售新范式

來源：CIO時代 時間：2024-12-23 10:10:54 作者：

　　以ChatGPT為代表的AI大模型賦能下的先進生產(chǎn)力為各行各業(yè)帶來了前所未有的變革機遇。作為國內(nèi)咖啡新零售標桿企業(yè)——瑞幸，始終密切關(guān)注著這一技術(shù)的發(fā)展動態(tài)，并通過引入新技術(shù)、新商業(yè)模式、新管理等創(chuàng)新思維，打破傳統(tǒng)咖啡店“時空”限制，實現(xiàn)線上線下渠道的深度融合，探索互聯(lián)網(wǎng)零售新業(yè)態(tài)。

　　本期對談中，CIO時代聯(lián)合創(chuàng)始人兼COO、新基建創(chuàng)新研究院秘書長劉晶圍繞相關(guān)話題，邀請到了新零售領(lǐng)域的頭部品牌瑞幸咖啡高級技術(shù)總監(jiān)黃強元，共同探討數(shù)字化驅(qū)動下的零售業(yè)務(wù)數(shù)字化轉(zhuǎn)型新范式。

　　采訪嘉賓 | 黃強元 瑞幸咖啡高級技術(shù)總監(jiān)

　　訪談主持 | 劉 晶 CIO時代聯(lián)合創(chuàng)始人兼COO 新基建創(chuàng)新研究院秘書長

　　截至2024年第三季度末，瑞幸咖啡在全國已擁有2萬多家門店，是目前國內(nèi)最大的咖啡連鎖品牌之一。除了在國內(nèi)市場的強勁發(fā)力，近年來瑞幸咖啡也在積極拓展海外市場，目前在新加坡已經(jīng)擁有了近40家門店。

　　AI大模型賦能

　　優(yōu)化“人、貨、場” 生態(tài)數(shù)字化閉環(huán)系統(tǒng)

　　在瑞幸咖啡，有這樣一位核心人物，他就是黃強元，目前負責(zé)瑞幸咖啡的基礎(chǔ)研發(fā)體系。黃強元的工作重心，是打造并持續(xù)優(yōu)化一個全面、高效的“消費者（人）、產(chǎn)品（貨）、消費場景（場）”生態(tài)的數(shù)字化閉環(huán)系統(tǒng)。通過這套系統(tǒng)，瑞幸咖啡得以實現(xiàn)業(yè)務(wù)的精細化管理，確保每一個環(huán)節(jié)都能高效運轉(zhuǎn)。

　　在黃強元看來，從大模型到AI技術(shù)的演進，是數(shù)字化向智能化轉(zhuǎn)型的關(guān)鍵驅(qū)動力。數(shù)字化轉(zhuǎn)型過程中，瑞幸積極探索和實踐AI大模型技術(shù)在多個領(lǐng)域的應(yīng)用，為瑞幸在激烈的市場競爭中贏得了先機。數(shù)字化系統(tǒng)的構(gòu)建能夠支持每周上新的快速迭代，滿足消費者對新鮮感的追求。同時，系統(tǒng)還能處理每月數(shù)千萬的活躍用戶以及每天超過一千萬的訂單量，確保整個生態(tài)的順暢運行。這種高效、精準的管理方式，正是瑞幸咖啡能夠在競爭激烈的咖啡市場中脫穎而出的關(guān)鍵所在。

　　過去的一段時間里，身處零售行業(yè)的瑞幸咖啡一路上遇到的核心挑戰(zhàn)，主要來自三個維度——安全體系的構(gòu)建、強營銷屬性帶來的風(fēng)控壓力以及跨境安全合規(guī)。

　　安全體系的構(gòu)建：由于業(yè)務(wù)鏈條長、業(yè)務(wù)屬性強，以及龐大規(guī)?！?萬多家門店和十幾萬名員工，使得整體運營管理復(fù)雜性極大增加，為安全體系的建設(shè)和數(shù)據(jù)安全、數(shù)據(jù)權(quán)限的管控帶來了極大挑戰(zhàn)。

　　強營銷屬性帶來的風(fēng)控壓力：作為一家以新品推廣和營銷活動著稱的公司，瑞幸每周都會推出新的產(chǎn)品，并伴隨著大量的營銷推廣活動。這些活動不僅涉及不同的量價策略，還常常伴隨著各種促銷和優(yōu)惠，這無疑增加了風(fēng)控體系的難度。

　　跨境安全合規(guī)：隨著國際化戰(zhàn)略的啟動，瑞幸東南亞等國家的業(yè)務(wù)逐漸展開，跨境數(shù)據(jù)傳輸、個人數(shù)據(jù)隱私保護以及當(dāng)?shù)氐陌踩O(jiān)管要求，都對安全合規(guī)體系提出了更高的要求。

　　面對以上挑戰(zhàn)，構(gòu)建一套復(fù)雜而精細的安全體系，以確保數(shù)據(jù)的完整性和安全性是當(dāng)務(wù)之急。這不僅要在技術(shù)層面進行大量的投入和創(chuàng)新，還需要在組織架構(gòu)和流程管理上作出相應(yīng)的調(diào)整和優(yōu)化。

　　安全體系三維度 可感知、可衡量、可依賴

　　在黃強元看來，當(dāng)今這個快速變化、充滿不確定性的時代，安全問題也呈現(xiàn)出易變、不確定、模糊和復(fù)雜的特點，類似于“烏卡”（VUCA）狀態(tài)。面對以上挑戰(zhàn)，必須重新審視安全的價值與定位，以更好地服務(wù)于業(yè)務(wù)的持續(xù)發(fā)展和價值創(chuàng)造：

　　首先，安全應(yīng)當(dāng)是一種隱性的存在，既不會過度干預(yù)業(yè)務(wù)的運營過程，又能夠成為業(yè)務(wù)可信賴的后盾。安全策略與措施需要更加精細、靈活，既能有效防范風(fēng)險，又不會給業(yè)務(wù)帶來不必要的束縛。在保障安全的同時，兼顧業(yè)務(wù)的流暢性和效率。

　　其次，安全工作的實踐應(yīng)遵循“重檢測、輕管控”的基本原則。將更多的精力投入安全檢測上，通過實時監(jiān)測、預(yù)警和響應(yīng)機制，及時發(fā)現(xiàn)并處置潛在的安全風(fēng)險。將安全工作做得更加顯性、可度量，以便更好地評估安全策略的有效性，并為業(yè)務(wù)團隊提供直觀的安全保障感受。

　　第三，安全應(yīng)當(dāng)與業(yè)務(wù)深度融合，而不是孤立存在的。將安全理念貫穿于業(yè)務(wù)的各個環(huán)節(jié)，從產(chǎn)品設(shè)計、開發(fā)、運營到維護，全方位保障業(yè)務(wù)的安全。要與業(yè)務(wù)團隊緊密合作，共同識別和解決安全問題，形成協(xié)同作戰(zhàn)的合力，以此才能真正實現(xiàn)安全與業(yè)務(wù)的雙贏。

　　在復(fù)雜多變的網(wǎng)絡(luò)環(huán)境中，企業(yè)對于安全的需求日益迫切。身處其中的瑞幸深知，一個強健的安全體系不僅關(guān)乎企業(yè)的生存與發(fā)展，更是保障業(yè)務(wù)穩(wěn)定運行的重要基石。對此，瑞幸提出了構(gòu)建安全體系的三個維度——“可感知、可衡量、可依賴”，以此來全面幫助企業(yè)提升安全防護能力：

　　可感知——安全應(yīng)是可感知和可掌握的。需要建立一套完善的安全監(jiān)測體系和威脅情報體系，實時監(jiān)測企業(yè)內(nèi)外部的安全威脅，及時發(fā)現(xiàn)潛在的安全風(fēng)險，并為企業(yè)提供清晰、準確的安全態(tài)勢感知，讓企業(yè)能夠主動應(yīng)對安全威脅。

　　可衡量——安全應(yīng)是可衡量和可度量的。為了評估企業(yè)的整體安全水平，需要建立一套科學(xué)的安全度量標準體系，量化企業(yè)在安全方面的投入與產(chǎn)出，衡量各項安全措施的有效性，并為管理層和業(yè)務(wù)團隊提供直觀的安全指標，使得安全從一種看不見、摸不著的抽象概念，轉(zhuǎn)變?yōu)橐环N看得見、摸得著的具體成果。

　　可依賴——安全最終帶來的結(jié)果應(yīng)是可被依賴的。一個強健的安全體系應(yīng)該能夠解放業(yè)務(wù)，讓業(yè)務(wù)團隊能夠輕裝上陣，全力投入市場競爭中去。需要確保安全體系能夠為業(yè)務(wù)提供堅實的后盾，讓業(yè)務(wù)在面臨各種安全挑戰(zhàn)時，能夠毫無后顧之憂地勇往直前，提升企業(yè)競爭力，為企業(yè)長遠發(fā)展保駕護航。

　　攜手騰訊安全 構(gòu)建全方位安全體系“堅固屏障”

　　在數(shù)據(jù)安全方面，瑞幸始終秉持“用戶至上”理念，通過實施一系列技術(shù)措施和構(gòu)建完善的安全體系，確保用戶數(shù)據(jù)的安全性和隱私性。

　　在數(shù)據(jù)的全生命周期中，從數(shù)據(jù)的產(chǎn)生、傳輸?shù)阶罱K的銷毀，安全始終以一種隱性的方式介入其中。據(jù)黃強元介紹，瑞幸采取了一系列技術(shù)措施，確保數(shù)據(jù)在各個環(huán)節(jié)都能得到妥善保護。除技術(shù)措施外，瑞幸還從監(jiān)管、審計以及用戶的角度出發(fā)，積極構(gòu)建和完善整體的數(shù)據(jù)安全體系。

　　數(shù)字經(jīng)濟時代，基礎(chǔ)安全和技術(shù)安全已成為企業(yè)穩(wěn)健運營的基石。對于瑞幸而言更是如此，如何在有限的資源下確保安全投入與業(yè)務(wù)需求之間的平衡是個亟需解決的問題。為此，瑞幸選擇與騰訊安全等合作伙伴攜手，共同構(gòu)建全方位的安全體系。

　　在基礎(chǔ)安全和技術(shù)安全方面，瑞幸充分利用了騰訊生態(tài)下的豐富產(chǎn)品，如抗DDoS攻擊、WAF（Web應(yīng)用防火墻）以及代碼審計等。這些工具和產(chǎn)品為瑞幸建立了一套堅實的技術(shù)安全體系，使得研發(fā)人員在無后顧之憂的環(huán)境下更加高效地工作。通過這套體系，瑞幸不僅提升了自身的安全防護能力，還確保了業(yè)務(wù)系統(tǒng)的穩(wěn)定性和可靠性。

　　除了技術(shù)安全外，瑞幸還非常注重合規(guī)體系的建設(shè)。在個人隱私數(shù)據(jù)保護、數(shù)據(jù)安全以及跨境數(shù)據(jù)合規(guī)等方面，瑞幸與騰訊安全展開了深入的合作。得益于騰訊安全豐富的合規(guī)經(jīng)驗，瑞幸咖啡引入騰訊安全數(shù)據(jù)庫審計、大數(shù)據(jù)審計等一系列數(shù)據(jù)安全產(chǎn)品，構(gòu)建了一套既符合國內(nèi)法規(guī)又滿足國際標準的安全合規(guī)體系，嚴格遵循ITGC的管控邏輯和要求，不僅提升了瑞幸的合規(guī)水平，還為其在全球市場的拓展提供了有力的支持。

　　與業(yè)務(wù)直接相關(guān)的風(fēng)控領(lǐng)域也是瑞幸與騰訊安全合作的重點之一。隨著營銷活動的多樣化，瑞幸咖啡也面臨著來自惡意流量和業(yè)務(wù)侵入的雙重威脅。通過引入騰訊微信網(wǎng)關(guān)等先進的風(fēng)控工具，可及時、準確地識別并攔截惡意流量，保護用戶體驗并減少不必要的業(yè)務(wù)資損，幫助瑞幸在風(fēng)控工作方式上實現(xiàn)了從人工加工具到策略加自動化的轉(zhuǎn)變。這種轉(zhuǎn)變使得風(fēng)控響應(yīng)周期大幅縮短，從原來的1到3天縮短至一天內(nèi)甚至幾個小時內(nèi)，為瑞幸的業(yè)務(wù)發(fā)展提供了更加堅實的保障。

　　寫在最后

　　以大模型為代表的AI技術(shù)，已成為下一波推動整個數(shù)字化轉(zhuǎn)型的重要驅(qū)動力。未來，瑞幸將繼續(xù)深化數(shù)字化建設(shè)，深化與大模型技術(shù)的融合探索，不斷優(yōu)化和完善系統(tǒng)，持續(xù)引領(lǐng)咖啡行業(yè)的創(chuàng)新發(fā)展。也期待與更多合作伙伴攜手共進，共同推動數(shù)字化轉(zhuǎn)型的深入發(fā)展。

責(zé)任編輯：張薇