瑞幸咖啡黃強元：構(gòu)建可感知、可衡量、可依賴的安全體系，探索數(shù)字化零售新范式

以ChatGPT為代表的AI大模型賦能下的先進生產(chǎn)力為各行各業(yè)帶來了前所未有的變革機遇。作為國內(nèi)咖啡新零售標桿企業(yè)——瑞幸，始終密切關(guān)注著這一技術(shù)的發(fā)展動態(tài)，并通過引入新技術(shù)、新商業(yè)模式、新管理等創(chuàng)新思維，打破傳統(tǒng)咖啡店“時空”限制，實現(xiàn)線上線下渠道的深度融合，探索互聯(lián)網(wǎng)零售新業(yè)態(tài)。

本期對談中，CIO時代聯(lián)合創(chuàng)始人兼COO、新基建創(chuàng)新研究院秘書長劉晶圍繞相關(guān)話題，邀請到了新零售領(lǐng)域的頭部品牌瑞幸咖啡高級技術(shù)總監(jiān)黃強元，共同探討數(shù)字化驅(qū)動下的零售業(yè)務數(shù)字化轉(zhuǎn)型新范式。
 

采訪嘉賓 | 黃強元 瑞幸咖啡高級技術(shù)總監(jiān)

訪談主持 | 劉  晶 CIO時代聯(lián)合創(chuàng)始人兼COO

新基建創(chuàng)新研究院秘書長

截至2024年第三季度末，瑞幸咖啡在全國已擁有2萬多家門店，是目前國內(nèi)最大的咖啡連鎖品牌之一。除了在國內(nèi)市場的強勁發(fā)力，近年來瑞幸咖啡也在積極拓展海外市場，目前在新加坡已經(jīng)擁有了近40家門店。

AI大模型賦能

優(yōu)化“人、貨、場”

生態(tài)數(shù)字化閉環(huán)系統(tǒng)

在瑞幸咖啡，有這樣一位核心人物，他就是黃強元，目前負責瑞幸咖啡的基礎研發(fā)體系。黃強元的工作重心，是打造并持續(xù)優(yōu)化一個全面、高效的“消費者（人）、產(chǎn)品（貨）、消費場景（場）”生態(tài)的數(shù)字化閉環(huán)系統(tǒng)。通過這套系統(tǒng)，瑞幸咖啡得以實現(xiàn)業(yè)務的精細化管理，確保每一個環(huán)節(jié)都能高效運轉(zhuǎn)。

在黃強元看來，從大模型到AI技術(shù)的演進，是數(shù)字化向智能化轉(zhuǎn)型的關(guān)鍵驅(qū)動力。數(shù)字化轉(zhuǎn)型過程中，瑞幸積極探索和實踐AI大模型技術(shù)在多個領(lǐng)域的應用，為瑞幸在激烈的市場競爭中贏得了先機。數(shù)字化系統(tǒng)的構(gòu)建能夠支持每周上新的快速迭代，滿足消費者對新鮮感的追求。同時，系統(tǒng)還能處理每月數(shù)千萬的活躍用戶以及每天超過一千萬的訂單量，確保整個生態(tài)的順暢運行。這種高效、精準的管理方式，正是瑞幸咖啡能夠在競爭激烈的咖啡市場中脫穎而出的關(guān)鍵所在。

過去的一段時間里，身處零售行業(yè)的瑞幸咖啡一路上遇到的核心挑戰(zhàn)，主要來自三個維度——安全體系的構(gòu)建、強營銷屬性帶來的風控壓力以及跨境安全合規(guī)。

安全體系的構(gòu)建：由于業(yè)務鏈條長、業(yè)務屬性強，以及龐大規(guī)模——2萬多家門店和十幾萬名員工，使得整體運營管理復雜性極大增加，為安全體系的建設和數(shù)據(jù)安全、數(shù)據(jù)權(quán)限的管控帶來了極大挑戰(zhàn)。

強營銷屬性帶來的風控壓力：作為一家以新品推廣和營銷活動著稱的公司，瑞幸每周都會推出新的產(chǎn)品，并伴隨著大量的營銷推廣活動。這些活動不僅涉及不同的量價策略，還常常伴隨著各種促銷和優(yōu)惠，這無疑增加了風控體系的難度。

跨境安全合規(guī)：隨著國際化戰(zhàn)略的啟動，瑞幸東南亞等國家的業(yè)務逐漸展開，跨境數(shù)據(jù)傳輸、個人數(shù)據(jù)隱私保護以及當?shù)氐陌踩O(jiān)管要求，都對安全合規(guī)體系提出了更高的要求。

面對以上挑戰(zhàn)，構(gòu)建一套復雜而精細的安全體系，以確保數(shù)據(jù)的完整性和安全性是當務之急。這不僅要在技術(shù)層面進行大量的投入和創(chuàng)新，還需要在組織架構(gòu)和流程管理上作出相應的調(diào)整和優(yōu)化。

安全體系三維度

可感知、可衡量、可依賴

在黃強元看來，當今這個快速變化、充滿不確定性的時代，安全問題也呈現(xiàn)出易變、不確定、模糊和復雜的特點，類似于“烏卡”（VUCA）狀態(tài)。面對以上挑戰(zhàn)，必須重新審視安全的價值與定位，以更好地服務于業(yè)務的持續(xù)發(fā)展和價值創(chuàng)造：

首先，安全應當是一種隱性的存在，既不會過度干預業(yè)務的運營過程，又能夠成為業(yè)務可信賴的后盾。安全策略與措施需要更加精細、靈活，既能有效防范風險，又不會給業(yè)務帶來不必要的束縛。在保障安全的同時，兼顧業(yè)務的流暢性和效率。

其次，安全工作的實踐應遵循“重檢測、輕管控”的基本原則。將更多的精力投入安全檢測上，通過實時監(jiān)測、預警和響應機制，及時發(fā)現(xiàn)并處置潛在的安全風險。將安全工作做得更加顯性、可度量，以便更好地評估安全策略的有效性，并為業(yè)務團隊提供直觀的安全保障感受。

第三，安全應當與業(yè)務深度融合，而不是孤立存在的。將安全理念貫穿于業(yè)務的各個環(huán)節(jié)，從產(chǎn)品設計、開發(fā)、運營到維護，全方位保障業(yè)務的安全。要與業(yè)務團隊緊密合作，共同識別和解決安全問題，形成協(xié)同作戰(zhàn)的合力，以此才能真正實現(xiàn)安全與業(yè)務的雙贏。

在復雜多變的網(wǎng)絡環(huán)境中，企業(yè)對于安全的需求日益迫切。身處其中的瑞幸深知，一個強健的安全體系不僅關(guān)乎企業(yè)的生存與發(fā)展，更是保障業(yè)務穩(wěn)定運行的重要基石。對此，瑞幸提出了構(gòu)建安全體系的三個維度——“可感知、可衡量、可依賴”，以此來全面幫助企業(yè)提升安全防護能力：

可感知——安全應是可感知和可掌握的。需要建立一套完善的安全監(jiān)測體系和威脅情報體系，實時監(jiān)測企業(yè)內(nèi)外部的安全威脅，及時發(fā)現(xiàn)潛在的安全風險，并為企業(yè)提供清晰、準確的安全態(tài)勢感知，讓企業(yè)能夠主動應對安全威脅。

可衡量——安全應是可衡量和可度量的。為了評估企業(yè)的整體安全水平，需要建立一套科學的安全度量標準體系，量化企業(yè)在安全方面的投入與產(chǎn)出，衡量各項安全措施的有效性，并為管理層和業(yè)務團隊提供直觀的安全指標，使得安全從一種看不見、摸不著的抽象概念，轉(zhuǎn)變?yōu)橐环N看得見、摸得著的具體成果。

可依賴——安全最終帶來的結(jié)果應是可被依賴的。一個強健的安全體系應該能夠解放業(yè)務，讓業(yè)務團隊能夠輕裝上陣，全力投入市場競爭中去。需要確保安全體系能夠為業(yè)務提供堅實的后盾，讓業(yè)務在面臨各種安全挑戰(zhàn)時，能夠毫無后顧之憂地勇往直前，提升企業(yè)競爭力，為企業(yè)長遠發(fā)展保駕護航。

攜手騰訊安全

構(gòu)建全方位安全體系“堅固屏障”

在數(shù)據(jù)安全方面，瑞幸始終秉持“用戶至上”理念，通過實施一系列技術(shù)措施和構(gòu)建完善的安全體系，確保用戶數(shù)據(jù)的安全性和隱私性。

在數(shù)據(jù)的全生命周期中，從數(shù)據(jù)的產(chǎn)生、傳輸?shù)阶罱K的銷毀，安全始終以一種隱性的方式介入其中。據(jù)黃強元介紹，瑞幸采取了一系列技術(shù)措施，確保數(shù)據(jù)在各個環(huán)節(jié)都能得到妥善保護。除技術(shù)措施外，瑞幸還從監(jiān)管、審計以及用戶的角度出發(fā)，積極構(gòu)建和完善整體的數(shù)據(jù)安全體系。

數(shù)字經(jīng)濟時代，基礎安全和技術(shù)安全已成為企業(yè)穩(wěn)健運營的基石。對于瑞幸而言更是如此，如何在有限的資源下確保安全投入與業(yè)務需求之間的平衡是個亟需解決的問題。為此，瑞幸選擇與騰訊安全等合作伙伴攜手，共同構(gòu)建全方位的安全體系。

在基礎安全和技術(shù)安全方面，瑞幸充分利用了騰訊生態(tài)下的豐富產(chǎn)品，如抗DDoS攻擊、WAF（Web應用防火墻）以及代碼審計等。這些工具和產(chǎn)品為瑞幸建立了一套堅實的技術(shù)安全體系，使得研發(fā)人員在無后顧之憂的環(huán)境下更加高效地工作。通過這套體系，瑞幸不僅提升了自身的安全防護能力，還確保了業(yè)務系統(tǒng)的穩(wěn)定性和可靠性。

除了技術(shù)安全外，瑞幸還非常注重合規(guī)體系的建設。在個人隱私數(shù)據(jù)保護、數(shù)據(jù)安全以及跨境數(shù)據(jù)合規(guī)等方面，瑞幸與騰訊安全展開了深入的合作。得益于騰訊安全豐富的合規(guī)經(jīng)驗，瑞幸咖啡引入騰訊安全數(shù)據(jù)庫審計、大數(shù)據(jù)審計等一系列數(shù)據(jù)安全產(chǎn)品，構(gòu)建了一套既符合國內(nèi)法規(guī)又滿足國際標準的安全合規(guī)體系，嚴格遵循ITGC的管控邏輯和要求，不僅提升了瑞幸的合規(guī)水平，還為其在全球市場的拓展提供了有力的支持。

與業(yè)務直接相關(guān)的風控領(lǐng)域也是瑞幸與騰訊安全合作的重點之一。隨著營銷活動的多樣化，瑞幸咖啡也面臨著來自惡意流量和業(yè)務侵入的雙重威脅。通過引入騰訊微信網(wǎng)關(guān)等先進的風控工具，可及時、準確地識別并攔截惡意流量，保護用戶體驗并減少不必要的業(yè)務資損，幫助瑞幸在風控工作方式上實現(xiàn)了從人工加工具到策略加自動化的轉(zhuǎn)變。這種轉(zhuǎn)變使得風控響應周期大幅縮短，從原來的1到3天縮短至一天內(nèi)甚至幾個小時內(nèi)，為瑞幸的業(yè)務發(fā)展提供了更加堅實的保障。

寫在最后

以大模型為代表的AI技術(shù)，已成為下一波推動整個數(shù)字化轉(zhuǎn)型的重要驅(qū)動力。未來，瑞幸將繼續(xù)深化數(shù)字化建設，深化與大模型技術(shù)的融合探索，不斷優(yōu)化和完善系統(tǒng)，持續(xù)引領(lǐng)咖啡行業(yè)的創(chuàng)新發(fā)展。也期待與更多合作伙伴攜手共進，共同推動數(shù)字化轉(zhuǎn)型的深入發(fā)展。

【未經(jīng)本公眾號允許，請勿在任何平臺轉(zhuǎn)載此文內(nèi)容。如需轉(zhuǎn)載，請聯(lián)系CIO時代小助手小希（電話: 15701060895，微信: ciotimes），并注明來源?！?/em>