瑞幸咖啡黃強(qiáng)元：構(gòu)建可感知、可衡量、可依賴的安全體系，探索數(shù)字化零售新范式

以ChatGPT為代表的AI大模型賦能下的先進(jìn)生產(chǎn)力為各行各業(yè)帶來了前所未有的變革機(jī)遇。作為國內(nèi)咖啡新零售標(biāo)桿企業(yè)——瑞幸，始終密切關(guān)注著這一技術(shù)的發(fā)展動(dòng)態(tài)，并通過引入新技術(shù)、新商業(yè)模式、新管理等創(chuàng)新思維，打破傳統(tǒng)咖啡店“時(shí)空”限制，實(shí)現(xiàn)線上線下渠道的深度融合，探索互聯(lián)網(wǎng)零售新業(yè)態(tài)。

本期對談中，CIO時(shí)代聯(lián)合創(chuàng)始人兼COO、新基建創(chuàng)新研究院秘書長劉晶圍繞相關(guān)話題，邀請到了新零售領(lǐng)域的頭部品牌瑞幸咖啡高級技術(shù)總監(jiān)黃強(qiáng)元，共同探討數(shù)字化驅(qū)動(dòng)下的零售業(yè)務(wù)數(shù)字化轉(zhuǎn)型新范式。
 

采訪嘉賓 | 黃強(qiáng)元 瑞幸咖啡高級技術(shù)總監(jiān)

訪談主持 | 劉  晶 CIO時(shí)代聯(lián)合創(chuàng)始人兼COO

新基建創(chuàng)新研究院秘書長

截至2024年第三季度末，瑞幸咖啡在全國已擁有2萬多家門店，是目前國內(nèi)最大的咖啡連鎖品牌之一。除了在國內(nèi)市場的強(qiáng)勁發(fā)力，近年來瑞幸咖啡也在積極拓展海外市場，目前在新加坡已經(jīng)擁有了近40家門店。

AI大模型賦能

優(yōu)化“人、貨、場”

生態(tài)數(shù)字化閉環(huán)系統(tǒng)

在瑞幸咖啡，有這樣一位核心人物，他就是黃強(qiáng)元，目前負(fù)責(zé)瑞幸咖啡的基礎(chǔ)研發(fā)體系。黃強(qiáng)元的工作重心，是打造并持續(xù)優(yōu)化一個(gè)全面、高效的“消費(fèi)者（人）、產(chǎn)品（貨）、消費(fèi)場景（場）”生態(tài)的數(shù)字化閉環(huán)系統(tǒng)。通過這套系統(tǒng)，瑞幸咖啡得以實(shí)現(xiàn)業(yè)務(wù)的精細(xì)化管理，確保每一個(gè)環(huán)節(jié)都能高效運(yùn)轉(zhuǎn)。

在黃強(qiáng)元看來，從大模型到AI技術(shù)的演進(jìn)，是數(shù)字化向智能化轉(zhuǎn)型的關(guān)鍵驅(qū)動(dòng)力。數(shù)字化轉(zhuǎn)型過程中，瑞幸積極探索和實(shí)踐AI大模型技術(shù)在多個(gè)領(lǐng)域的應(yīng)用，為瑞幸在激烈的市場競爭中贏得了先機(jī)。數(shù)字化系統(tǒng)的構(gòu)建能夠支持每周上新的快速迭代，滿足消費(fèi)者對新鮮感的追求。同時(shí)，系統(tǒng)還能處理每月數(shù)千萬的活躍用戶以及每天超過一千萬的訂單量，確保整個(gè)生態(tài)的順暢運(yùn)行。這種高效、精準(zhǔn)的管理方式，正是瑞幸咖啡能夠在競爭激烈的咖啡市場中脫穎而出的關(guān)鍵所在。

過去的一段時(shí)間里，身處零售行業(yè)的瑞幸咖啡一路上遇到的核心挑戰(zhàn)，主要來自三個(gè)維度——安全體系的構(gòu)建、強(qiáng)營銷屬性帶來的風(fēng)控壓力以及跨境安全合規(guī)。

安全體系的構(gòu)建：由于業(yè)務(wù)鏈條長、業(yè)務(wù)屬性強(qiáng)，以及龐大規(guī)模——2萬多家門店和十幾萬名員工，使得整體運(yùn)營管理復(fù)雜性極大增加，為安全體系的建設(shè)和數(shù)據(jù)安全、數(shù)據(jù)權(quán)限的管控帶來了極大挑戰(zhàn)。

強(qiáng)營銷屬性帶來的風(fēng)控壓力：作為一家以新品推廣和營銷活動(dòng)著稱的公司，瑞幸每周都會推出新的產(chǎn)品，并伴隨著大量的營銷推廣活動(dòng)。這些活動(dòng)不僅涉及不同的量價(jià)策略，還常常伴隨著各種促銷和優(yōu)惠，這無疑增加了風(fēng)控體系的難度。

跨境安全合規(guī)：隨著國際化戰(zhàn)略的啟動(dòng)，瑞幸東南亞等國家的業(yè)務(wù)逐漸展開，跨境數(shù)據(jù)傳輸、個(gè)人數(shù)據(jù)隱私保護(hù)以及當(dāng)?shù)氐陌踩O(jiān)管要求，都對安全合規(guī)體系提出了更高的要求。

面對以上挑戰(zhàn)，構(gòu)建一套復(fù)雜而精細(xì)的安全體系，以確保數(shù)據(jù)的完整性和安全性是當(dāng)務(wù)之急。這不僅要在技術(shù)層面進(jìn)行大量的投入和創(chuàng)新，還需要在組織架構(gòu)和流程管理上作出相應(yīng)的調(diào)整和優(yōu)化。

安全體系三維度

可感知、可衡量、可依賴

在黃強(qiáng)元看來，當(dāng)今這個(gè)快速變化、充滿不確定性的時(shí)代，安全問題也呈現(xiàn)出易變、不確定、模糊和復(fù)雜的特點(diǎn)，類似于“烏卡”（VUCA）狀態(tài)。面對以上挑戰(zhàn)，必須重新審視安全的價(jià)值與定位，以更好地服務(wù)于業(yè)務(wù)的持續(xù)發(fā)展和價(jià)值創(chuàng)造：

首先，安全應(yīng)當(dāng)是一種隱性的存在，既不會過度干預(yù)業(yè)務(wù)的運(yùn)營過程，又能夠成為業(yè)務(wù)可信賴的后盾。安全策略與措施需要更加精細(xì)、靈活，既能有效防范風(fēng)險(xiǎn)，又不會給業(yè)務(wù)帶來不必要的束縛。在保障安全的同時(shí)，兼顧業(yè)務(wù)的流暢性和效率。

其次，安全工作的實(shí)踐應(yīng)遵循“重檢測、輕管控”的基本原則。將更多的精力投入安全檢測上，通過實(shí)時(shí)監(jiān)測、預(yù)警和響應(yīng)機(jī)制，及時(shí)發(fā)現(xiàn)并處置潛在的安全風(fēng)險(xiǎn)。將安全工作做得更加顯性、可度量，以便更好地評估安全策略的有效性，并為業(yè)務(wù)團(tuán)隊(duì)提供直觀的安全保障感受。

第三，安全應(yīng)當(dāng)與業(yè)務(wù)深度融合，而不是孤立存在的。將安全理念貫穿于業(yè)務(wù)的各個(gè)環(huán)節(jié)，從產(chǎn)品設(shè)計(jì)、開發(fā)、運(yùn)營到維護(hù)，全方位保障業(yè)務(wù)的安全。要與業(yè)務(wù)團(tuán)隊(duì)緊密合作，共同識別和解決安全問題，形成協(xié)同作戰(zhàn)的合力，以此才能真正實(shí)現(xiàn)安全與業(yè)務(wù)的雙贏。

在復(fù)雜多變的網(wǎng)絡(luò)環(huán)境中，企業(yè)對于安全的需求日益迫切。身處其中的瑞幸深知，一個(gè)強(qiáng)健的安全體系不僅關(guān)乎企業(yè)的生存與發(fā)展，更是保障業(yè)務(wù)穩(wěn)定運(yùn)行的重要基石。對此，瑞幸提出了構(gòu)建安全體系的三個(gè)維度——“可感知、可衡量、可依賴”，以此來全面幫助企業(yè)提升安全防護(hù)能力：

可感知——安全應(yīng)是可感知和可掌握的。需要建立一套完善的安全監(jiān)測體系和威脅情報(bào)體系，實(shí)時(shí)監(jiān)測企業(yè)內(nèi)外部的安全威脅，及時(shí)發(fā)現(xiàn)潛在的安全風(fēng)險(xiǎn)，并為企業(yè)提供清晰、準(zhǔn)確的安全態(tài)勢感知，讓企業(yè)能夠主動(dòng)應(yīng)對安全威脅。

可衡量——安全應(yīng)是可衡量和可度量的。為了評估企業(yè)的整體安全水平，需要建立一套科學(xué)的安全度量標(biāo)準(zhǔn)體系，量化企業(yè)在安全方面的投入與產(chǎn)出，衡量各項(xiàng)安全措施的有效性，并為管理層和業(yè)務(wù)團(tuán)隊(duì)提供直觀的安全指標(biāo)，使得安全從一種看不見、摸不著的抽象概念，轉(zhuǎn)變?yōu)橐环N看得見、摸得著的具體成果。

可依賴——安全最終帶來的結(jié)果應(yīng)是可被依賴的。一個(gè)強(qiáng)健的安全體系應(yīng)該能夠解放業(yè)務(wù)，讓業(yè)務(wù)團(tuán)隊(duì)能夠輕裝上陣，全力投入市場競爭中去。需要確保安全體系能夠?yàn)闃I(yè)務(wù)提供堅(jiān)實(shí)的后盾，讓業(yè)務(wù)在面臨各種安全挑戰(zhàn)時(shí)，能夠毫無后顧之憂地勇往直前，提升企業(yè)競爭力，為企業(yè)長遠(yuǎn)發(fā)展保駕護(hù)航。

攜手騰訊安全

構(gòu)建全方位安全體系“堅(jiān)固屏障”

在數(shù)據(jù)安全方面，瑞幸始終秉持“用戶至上”理念，通過實(shí)施一系列技術(shù)措施和構(gòu)建完善的安全體系，確保用戶數(shù)據(jù)的安全性和隱私性。

在數(shù)據(jù)的全生命周期中，從數(shù)據(jù)的產(chǎn)生、傳輸?shù)阶罱K的銷毀，安全始終以一種隱性的方式介入其中。據(jù)黃強(qiáng)元介紹，瑞幸采取了一系列技術(shù)措施，確保數(shù)據(jù)在各個(gè)環(huán)節(jié)都能得到妥善保護(hù)。除技術(shù)措施外，瑞幸還從監(jiān)管、審計(jì)以及用戶的角度出發(fā)，積極構(gòu)建和完善整體的數(shù)據(jù)安全體系。

數(shù)字經(jīng)濟(jì)時(shí)代，基礎(chǔ)安全和技術(shù)安全已成為企業(yè)穩(wěn)健運(yùn)營的基石。對于瑞幸而言更是如此，如何在有限的資源下確保安全投入與業(yè)務(wù)需求之間的平衡是個(gè)亟需解決的問題。為此，瑞幸選擇與騰訊安全等合作伙伴攜手，共同構(gòu)建全方位的安全體系。

在基礎(chǔ)安全和技術(shù)安全方面，瑞幸充分利用了騰訊生態(tài)下的豐富產(chǎn)品，如抗DDoS攻擊、WAF（Web應(yīng)用防火墻）以及代碼審計(jì)等。這些工具和產(chǎn)品為瑞幸建立了一套堅(jiān)實(shí)的技術(shù)安全體系，使得研發(fā)人員在無后顧之憂的環(huán)境下更加高效地工作。通過這套體系，瑞幸不僅提升了自身的安全防護(hù)能力，還確保了業(yè)務(wù)系統(tǒng)的穩(wěn)定性和可靠性。

除了技術(shù)安全外，瑞幸還非常注重合規(guī)體系的建設(shè)。在個(gè)人隱私數(shù)據(jù)保護(hù)、數(shù)據(jù)安全以及跨境數(shù)據(jù)合規(guī)等方面，瑞幸與騰訊安全展開了深入的合作。得益于騰訊安全豐富的合規(guī)經(jīng)驗(yàn)，瑞幸咖啡引入騰訊安全數(shù)據(jù)庫審計(jì)、大數(shù)據(jù)審計(jì)等一系列數(shù)據(jù)安全產(chǎn)品，構(gòu)建了一套既符合國內(nèi)法規(guī)又滿足國際標(biāo)準(zhǔn)的安全合規(guī)體系，嚴(yán)格遵循ITGC的管控邏輯和要求，不僅提升了瑞幸的合規(guī)水平，還為其在全球市場的拓展提供了有力的支持。

與業(yè)務(wù)直接相關(guān)的風(fēng)控領(lǐng)域也是瑞幸與騰訊安全合作的重點(diǎn)之一。隨著營銷活動(dòng)的多樣化，瑞幸咖啡也面臨著來自惡意流量和業(yè)務(wù)侵入的雙重威脅。通過引入騰訊微信網(wǎng)關(guān)等先進(jìn)的風(fēng)控工具，可及時(shí)、準(zhǔn)確地識別并攔截惡意流量，保護(hù)用戶體驗(yàn)并減少不必要的業(yè)務(wù)資損，幫助瑞幸在風(fēng)控工作方式上實(shí)現(xiàn)了從人工加工具到策略加自動(dòng)化的轉(zhuǎn)變。這種轉(zhuǎn)變使得風(fēng)控響應(yīng)周期大幅縮短，從原來的1到3天縮短至一天內(nèi)甚至幾個(gè)小時(shí)內(nèi)，為瑞幸的業(yè)務(wù)發(fā)展提供了更加堅(jiān)實(shí)的保障。

寫在最后

以大模型為代表的AI技術(shù)，已成為下一波推動(dòng)整個(gè)數(shù)字化轉(zhuǎn)型的重要驅(qū)動(dòng)力。未來，瑞幸將繼續(xù)深化數(shù)字化建設(shè)，深化與大模型技術(shù)的融合探索，不斷優(yōu)化和完善系統(tǒng)，持續(xù)引領(lǐng)咖啡行業(yè)的創(chuàng)新發(fā)展。也期待與更多合作伙伴攜手共進(jìn)，共同推動(dòng)數(shù)字化轉(zhuǎn)型的深入發(fā)展。

【未經(jīng)本公眾號允許，請勿在任何平臺轉(zhuǎn)載此文內(nèi)容。如需轉(zhuǎn)載，請聯(lián)系CIO時(shí)代小助手小希（電話: 15701060895，微信: ciotimes），并注明來源?！?/em>