亿格名片 | 小红书：「红线数据不外泄」准则下的数据安全“种草”攻略

“小红书的安全是紧贴业务类型与发展阶段演进开展的，从内容安全再到技术安全、网络安全等方面不断迈进。区别于传统围绕防止黑客入侵的安全建设思路，保障数据安全以及管理访问控制是小红书高度关注的要点，防止红线数据外泄是终态目标。当下，随着数据安全等政策法规的落地，数据安全成了备受关注的领域，在实现我们防护红线数据不外泄的核心目标，且保障员工工作效率及体验，我们选择性地舍去了传统云桌面、沙箱之类比较“重”的工具。基于此，共创落地零信任数据安全体系，集成至内部安全办公系统中，替代3、4个安全软件，实现最小权限访问以及数据分类分级、流转、分发等全方位管控，这样既有效保护红线数据、又不影响员工效率与体验。”

——小红书安全团队

客户金句

十年前，小红书在上海创立。用户通过图文、短视频、直播等形式记录生活，分享生活方式，并基于兴趣互动形成社区。以此为基础，小红书平台上涌现出内容与商业之间不断流转的良性交互，成长出独具特色的“种草经济”。历经10年的发展，小红书布局内容社区、商业广告和电商交易三大业务板块，用户规模快速增长，截止2022年底，小红书社区拥有超 6900 万分享者，月活分享者 2000 万，日均笔记发布量300万篇，超17万个品牌。

用户基数迅速扩大、企业快速发展的背后，安全挑战悄然而至。除了刻在骨子里的内容审核安全，企业信息安全建设变得不可或缺。因此，技术安全、网络安全、数据安全等方面紧密跟随着发展步伐！

01 数据安全是底线

随着业务规模的发展扩大，小红书目前在北京、上海、武汉、广州等多地设立办公室，多地远程办公成为常态。组织结构的扩张、办公终端多样化、网络安全及合规的高要求，无一不激发了小红书内部安全革新的动力。

在企业内部看来，数据安全是放在首位的。不仅源于国内外对数据安全法律法规等政策的严格落实，更是出于对所有用户与员工的负责态度。与黑客攻击直接对数据安全构成的威胁相比，数据泄露最大的风险潜伏在企业内部办公网络：一旦内部办公网络受到入侵，或因员工造成信息泄露，都将给企业带来不可估量的损失与风险。

小红书互联网的基因让它在基础架构以及办公安全建设上面极具前瞻性和创新性，自诞生起它便“长在云原生架构上”，灵活的办公场景，员工良好的办公体验都是安全建设考虑的必要因素。基于小红书自身在数据分析和安全风控方面具备较好基础，因此，如何在混合办公环境对核心数据进行防护的同时保证高效灵活，成了安全团队的关键目标。

“区别于传统公司可能用云桌面、沙箱之类产品去保护（红线数据），我们认为这样部署方式可能有点重</