微盟称数据已经全面找回,并公布商家赔付计划
鈦媒體 3 月 1 日消息,微盟晚間發布公告稱數據已經全部找回,將于 3 月 2 日凌晨 2 點進行系統上線演練,將于 3 月 3 日上午 9 點數據恢復正式上線。
此外,微盟準備了 1.5 億元人民幣賠付撥備金,推出賠付計劃。微盟表示,準備了現金賠付計劃和流量賠付計劃兩個不同的方案供商家任選其一。
微盟聲明概述如下:
截止到 3 月 1 日晚 8 點,在騰訊云團隊協助下,經過7*24 小時的努力,我們數據已經全面找回,由于此次數據量規模非常大,為了保證數據一致性和線上體驗,我們將于 3 月 2 日凌晨 2 點進行系統上線演練,將于 3 月 3 日上午 9 點數據恢復正式上線。
此次事故給商家經營造成了嚴重的影響,公司管理層對此深感自責和愧疚,我們準備了 1.5 億元人民幣賠付撥備金,其中公司承擔 1 億元,管理層承擔 5000 萬元。在緊抓數據恢復的同時,也在同步研究商家賠付方案,我們擬定了現金賠付計劃和流量賠付計劃供商家選擇。
同時此次事故也暴露出公司在數據安全方面出現了管理漏洞。事故發生后,我們加強了內部流程控制管理,同時邀請外部數據安全專家一起來評估數據安全保障方案,并迅速制定了一份數據安全保障計劃,以杜絕此類事故的再次發生。
一、事故經過
2 月 23 日,微盟員工惡意破壞公司線上生產環境及數據,導致系統服務不可用。目前,該犯罪嫌疑人已被上海市公安局寶山分局刑事拘留。
2 月 25 日,微盟緊急恢復核心業務的線上生產環境,新用戶使用不受影響,并提供老用戶臨時過渡方案。
2 月 28 日,微盟恢復所有業務的線上生產環境,開放老用戶登錄,恢復微站產品的所有數據。
3 月 1 日晚 8 點,微盟全面找回數據。
二、事故責任
微盟強調,此次事故雖由“人禍”引起,但公司管理層有著不可推卸的責任。
首先,公司董事會主席兼 CEO 孫濤勇沒有對數據安全引起高度重視,沒有對數據安全保障方案進行深入的評估和審查,沒有聘請外部專家顧問團隊對數據安全進行評估和測試,沒有把數據安全管理納入到日常管理范圍。
其次,公司執行董事兼 CTO 黃駿偉,作為公司技術負責人,沒有對數據安全引起足夠重視,沒有嚴格按照公司的內控管理制度,對運維人員的權限進行分級和分區管理,對于數據安全技術體系的建設和引入,缺乏全局和前瞻性設計,對于安全監控體系沒有執行到位。
公司執行董事兼智慧商業事業群總裁方桐舒,作為 SaaS 業務負責人,沒有對數據安全引起高度重視,沒有嚴格執行公司內控管理制度并推動研發側加強數據安全管理。
三、賠付計劃
出于對商家因系統不可用而造成的利潤、流量損失,微盟的賠付計劃做了兩個不同的方案,供商家任選其一。
1、現金賠付計劃
微盟會針對因系統不可用期間商家邊際貢獻利潤額進行賠付,具體公式計算如下:
邊際貢獻利潤額=日均收入×行業平均邊際貢獻利潤率×系統故障時間
其中,日均收入等于該商家在 2020 年 2 月 17 日晚 7 點至 2020 年 2 月 23 日晚 7 點在微盟系統中產生的實際成交額除稅后的平均值;邊際貢獻利潤率是指在收入(不含稅)基礎上扣除商品成本、倉儲及物流費及推廣費、銷售傭金等與商品服務銷售及交付過程直接相關的費用之后的邊際貢獻利潤占收入的比例;行業邊際貢獻利潤率最終參考值將以研究機構公開報告為準;系統故障時間自 2 月 23 日晚 7 點至 3 月 3 日上午 9 點。
2、流量賠付計劃
微盟會針對因系統不可用期間的商家給予騰訊廣告 50000 曝光次數進行流量補償,并且提供賬戶運營服務,同時再延長 SaaS 服務有效期兩個月。
其中,騰訊廣告包括微信朋友圈廣告、微信公眾號廣告、小程序廣告等;曝光次數是指該廣告被用戶看到的次數;運營服務包含廣告的創意策劃、素材制作、投放執行、數據分析、賬戶優化、數據報表等運營服務。
在接下來一個月左右時間里,微盟將開發完成線上賠付系統,屆時商家可通過登錄微盟商戶后臺,點擊申請賠付即可完成。
四、數據安全保障計劃
事故發生后,微盟內部在系統自查的同時,邀請外部數據安全專家一起來評估數據安全保障方案。
具體如下:
措施一:數據安全管理機制全面加固與整改,加強運維平臺治理
1、完善數據安全管理制度(涵蓋權限、監控、審計方面),嚴格執行授權審批制度;
2、使用騰訊云 CAM 權限系統進行云資源管理,嚴格執行分級授權和最小集權限制度,對高危險動作執行二次授權制度;
3、建立科學、高效、安全的網絡策略,對開發環境、測試環境和生產環境進行嚴格隔離;使用騰訊云堡壘機替換自建堡壘機,進行細粒度權限分級和授權管理,同時嚴格審計堡壘機操作日志,發送安全審計報表;
4、加強運維安全流程學習,職業道德學習,法律學習等。
措施二:加強災備體系的建設,做到多云異地冷備
1、建立多云災備體系,在北京、上海、南京等地區建立全備份的冷備系統架構;
2、借助騰訊云的 IAAS 的底層服務能力,建立高可用的同城雙活架構;
3、云上所有的云主機,啟用每天的快照策略,保證全量和增量備份;
4、所有非結構化數據,使用騰訊 COS 對象存儲系統進行歸檔保存,啟用 COS 的多異地復制功能,數據存放多地,并且 COS 冷存儲,確保數據只增不減;
5、建立月、季度級別的定期演練機制和制度。
措施三:基礎設施全力上云
1、借助騰訊云數據庫 MySQL 的數據高可用和安全體系,逐步放棄自建數據庫服務 ,遷移到騰訊云數據庫(CDB),快速具備數據庫跨可用區和異地災備的能力;
2、黑石 1.0 物理機全面升級黑石 2.0,全面使用云主機。
總結
以上是生活随笔為你收集整理的微盟称数据已经全面找回,并公布商家赔付计划的全部內容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: 蚂蚁金服高层发生人事变动 井贤栋卸任该公
- 下一篇: 从解散团队到订单爆仓 高科技口罩96小时