3月18日，bb1项目方在广东深圳发布首份数据安全报告，披露其过去一年在数据采集、存储、传输和删除环节的管理情况。报告称，项目目前服务对象主要为制造、物流和零售企业，已接入超过120家机构，日均处理结构化数据约1800万条，数据来源包括设备运行记录、订单信息和库存状态等。根据报告，bb1平台在去年4月完成核心系统改造，将原有的单一权限模式调整为分级授权机制，按照管理员、业务人员、审计人员和第三方服务人员设置不同访问范围。涉及个人信息的数据，在进入分析环节前会经过脱敏处理，企业客户可按照业务需要设置保存期限。项目方表示，默认保存周期为180天，超过期限的数据将进入清理流程，因法律、合同或审计需要保留的资料则单独标记。报告还披露，去年平台共记录安全事件37起，其中29起为权限配置错误，6起与接口调用异常有关，另有2起被认定为外部攻击尝试。项目方称，所有事件均在发现后24小时内完成处置，没有出现大规模数据泄露。针对权限配置问题，平台已增加双人复核和自动提醒功能，并将高风险操作的审计记录保存时间由90天延长至365天。深圳市一家参与测试的制造企业负责人介绍，企业此前需要分别维护生产数据、采购数据和仓储数据，系统接口标准不统一，跨部门核对通常需要数小时。接入bb1后，企业将设备编号、订单编号和仓储编码进行统一映射，数据核对时间缩短至约40分钟。不过，该负责人也表示，系统改造仍需要投入人员清理历史数据，短期内难以完全替代原有业务软件。业内人士认为，bb1此次公布的内容重点不在功能扩展，而在数据责任划分和安全记录公开。中国信息通信研究院相关研究人员表示，面向企业的数据协作平台需要明确数据所有权、使用边界和异常处置责任，不能仅依靠技术接口解决合规问题。项目方称，下一阶段将邀请第三方机构开展年度安全评估，并在2025年内公布评估摘要及整改结果。

（作者：）

本文为文最强的病毒原创作品，未经授权禁止转载！

本文所用图片，除特别注明外均来自网络搜索，如有侵权烦请联系作者删除，谢谢！