時(shí)間：2017-06-28 09:24:17 點(diǎn)擊：次
來源：億邦 作者：

條評(píng)論打印收藏

為電商商家提供數(shù)據(jù)服務(wù)的開發(fā)者和運(yùn)營(yíng)商正經(jīng)歷著巨頭企業(yè)對(duì)數(shù)據(jù)安全性越發(fā)警惕所帶來的變化。這些變化來自于淘寶開放平臺(tái)近期的一則公告：“為營(yíng)造安全、規(guī)范、有序的開發(fā)環(huán)境，保障消費(fèi)者數(shù)據(jù)的安全性，開放平臺(tái)將于2017年6月1日起針對(duì)開發(fā)者未合規(guī)存儲(chǔ)、處理和轉(zhuǎn)移用戶數(shù)據(jù)的行為進(jìn)行排查，一經(jīng)發(fā)現(xiàn)，將根據(jù)《開放平臺(tái)&聚石塔安全違規(guī)行為及處罰規(guī)范》進(jìn)行處理。”

阿里巴巴這則關(guān)于數(shù)據(jù)存儲(chǔ)、處理和轉(zhuǎn)移的要求，在加強(qiáng)“安防”之余，也讓數(shù)據(jù)服務(wù)商感受到了壓力。比如，“必須把客戶數(shù)據(jù)全部移交到淘寶數(shù)據(jù)開放平臺(tái)？”“非淘寶系的數(shù)據(jù)怎么辦？”“萬一淘寶不給合作方開放數(shù)據(jù)接口呢？”

當(dāng)數(shù)據(jù)資產(chǎn)的比拼逐漸取代傳統(tǒng)商業(yè)層面的競(jìng)爭(zhēng)，數(shù)據(jù)安全也成為未來商業(yè)從業(yè)者的心病，大公司正試圖明確自己在數(shù)據(jù)資產(chǎn)領(lǐng)域的絕對(duì)地位，并為了確保地位不被安全漏洞破壞而編織起新的藩籬。

此前火爆一時(shí)的順豐菜鳥大戰(zhàn)中，利益雙方均指責(zé)對(duì)方有覬覦非主體范圍內(nèi)數(shù)據(jù)之嫌，盡管雙方協(xié)約至今尚未明晰，但不可否認(rèn)，沒有一家公司熱衷于向另一家公司開放自有數(shù)據(jù)。物流是如此，電商交易也是一樣。

淘寶數(shù)據(jù)必須部署在阿里云？

淘寶開放平臺(tái)公告詳情截圖

據(jù)悉，淘寶開放平臺(tái)在5月18日發(fā)出的“安全違規(guī)行為排查公告”中，涉及數(shù)據(jù)“儲(chǔ)存”和“轉(zhuǎn)移”的三條違規(guī)情況分別是：

①開發(fā)者通過App key或相關(guān)權(quán)限獲取淘寶平臺(tái)用戶的數(shù)據(jù)未存儲(chǔ)在RDS中，同時(shí)涉及到淘寶平臺(tái)用戶數(shù)據(jù)的業(yè)務(wù)處理邏輯未部署在聚石塔內(nèi)的ECS上；

②開發(fā)者通過App key或相關(guān)權(quán)限獲取淘寶平臺(tái)用戶隱私數(shù)據(jù)時(shí)，未通過奇門或聚石塔通信等官方產(chǎn)品的接口與塔外系統(tǒng)進(jìn)行數(shù)據(jù)交互；

③開發(fā)者通過App key或相關(guān)權(quán)限獲取淘寶平臺(tái)用戶非隱私數(shù)據(jù)時(shí)，未通過開放平臺(tái)SPI體系已發(fā)布的接口與塔外系統(tǒng)進(jìn)行交互，擅自通過其外部系統(tǒng)的接口將聚石塔內(nèi)數(shù)據(jù)輸出到聚石塔外的系統(tǒng)里。

經(jīng)多位開發(fā)者描述，這些條款的主要目的，在于限制阿里聚石塔數(shù)據(jù)的取用。通俗的解釋，即①開發(fā)者從聚石塔中獲取的淘寶用戶數(shù)據(jù)，必須儲(chǔ)存在阿里云數(shù)據(jù)庫(kù)中。②數(shù)據(jù)處理邏輯要部署在阿里云的云主機(jī)中；③開發(fā)者必須通過官方接口對(duì)聚石塔中的數(shù)據(jù)進(jìn)行調(diào)取和輸出。

如果未能及時(shí)響應(yīng)，開發(fā)者將被按照違規(guī)處理，結(jié)果就是不能實(shí)時(shí)取用數(shù)據(jù)、提取數(shù)據(jù)被模糊化、罰款、停用所有API接口等。

“安全”還是“壟斷”？

據(jù)悉，聚石塔是阿里云旗下的SaaS應(yīng)用，為商家和服務(wù)商提供IT基礎(chǔ)設(shè)施和數(shù)據(jù)云服務(wù)，主要產(chǎn)品就是規(guī)范中被多次提及的云主機(jī)(ECS)和云數(shù)據(jù)庫(kù)(RDS)。

對(duì)于服務(wù)淘寶商家的服務(wù)商而言，使用聚石塔調(diào)取淘寶數(shù)據(jù)幾乎是必須選擇，只是以往，數(shù)據(jù)的調(diào)取和儲(chǔ)存不是“捆綁”的。如今，淘寶開放平臺(tái)“不儲(chǔ)存就違規(guī)”的限定，讓部分服務(wù)商有些措手不及。

挑戰(zhàn)首先來自一些第三方云技術(shù)服務(wù)公司。這些公司明確表示，阿里巴巴的新規(guī)實(shí)施后，其電商客戶有很大可能遷出，轉(zhuǎn)移至阿里云。“把與淘寶相關(guān)業(yè)務(wù)數(shù)據(jù)都放置到阿里云，所謂的‘開放’去哪兒了，數(shù)據(jù)服務(wù)的使用權(quán)不應(yīng)當(dāng)是‘壟斷’的。”

 1/3    1 2 3 下一頁 尾頁