运营中心数据权限三级分类实践：从混乱到精准

　　去年清明节，我蹲在运营中心机房门口抽烟，风从楼梯井灌上来，把烟卷吹得直抖。门缝底下漏出点蓝光，是那台旧戴尔服务器的硬盘灯，还在闪——它本该一月就下线，可谁也没去拔电源。老张隔着门喊：“李工，三级分类表你签完字没？”我没应声。手边那张纸折了三道，边角发毛，像十年前揉过又展平的草稿。

　　一三年那会儿，我们连“运营中心”这词都嫌拗口，叫“数据组”，挂靠在客服部下面。权限分类？有张Excel，分“能看”“不能看”“领导特批”。王薇当时刚转岗过来，穿双帆布鞋，脚后跟磨破了皮，还蹲在地上给每台终端贴标签：红胶带是销售流水，黄胶带是用户投诉，蓝胶带……她贴到一半停住，“蓝的算什么？”没人答得上来。后来发现，蓝胶带全缠在打印机旁边，因为那台HP 2600的墨盒仓里，塞着半张没撕干净的《用户画像脱敏说明》——现在想想，那说明压根没盖章，连起草人签名都是打印体。

　　我原以为把表格拆细、填满字段就行。结果一七年搞“三级分类落地年”，我们真把字段拆了：一级业务域（比如“营销”）、二级场景（比如“短信群发”）、三级字段（比如“手机号明文”）。但问题来了——谁审？技术说“法务定”，法务说“业务懂”，业务说“系统跑得通就行”。最后让小陈写了个脚本自动打标，他边敲键盘边嘀咕：“这不就是给字段起绰号么？”那天下午三点，整栋楼断电五分钟，空调停了，风扇开始响，嗡——嗡——嗡——，就那台朝北办公室的老松下吊扇，扇叶积灰太厚，声音像拖拉机挂了二挡。我们谁也没动，盯着屏幕等重启。数据没丢，可分类规则表在重载时漏掉三行。没人提。后来查出来，漏的是“用户身份证后四位”，归到“敏感信息”里去了。错就错在这儿：我们按字段打标，却忘了——同一个字段，在不同业务流里，权限等级可能天差地别。这是我自己踩的坑，没绕开，还当经验写了简报。

　　二二年换了云平台，权限模型变成RBAC+ABAC混合。新来的实习生小周第一次做分类评审，带了个录音笔。我问她录啥，她说：“怕记混‘风控调用’和‘BI看板’对同一张订单表的字段级访问差异。”我说你不如去翻一七年的纸质台账——结果她翻出三本，其中一本夹着张餐巾纸，上面是王薇写的字：“‘登录IP’算三级？可运维要查攻击源啊。”字迹被咖啡渍晕开，‘IP’那个P只剩半截钩。那年我们真把“登录IP”划进最高级，结果安全团队自己改配置时，被权限卡了三天，最后找我口头放行。我签了字，手有点抖。

　　优胜劣汰？不是机器淘汰人，是活人被活人挤出去。老张前年退休，走前烧了两抽屉材料，说“纸质权限树长霉了”。王薇早就不做数据了，在杭州教青少年编程，去年朋友圈晒她学生做的垃圾分类APP，后台数据库连个字段注释都没有。小陈？上个月跳槽去车企，做车机端用户行为埋点，听说他们现在对“引擎转速”字段要不要加脱敏都开会吵三天。而我们，还在补去年清明节那张三级分类表的漏洞——新补的第七版里，“地理位置坐标”后面跟着个星号，脚注写着：“高德SDK返回精度±50米，故不视为定位精确值，暂归二级”。我盯着这个注释看了四分钟。窗外树影晃在屏幕上，像在摇头。

　　桌上那台显示器牌子我至今没想起来，长城？清华同方？反正右下角有块坏点，常年显绿色。去年修过一次，修理工说“换屏不值当，凑合用吧”，就给我调低了对比度。现在看所有分类字段，都带点绿晕。

文章配图，仅供参考

　　现在这套我也拿不准还能干几年。下周要陪法务部过新一轮分级评估，他们带来了新口径——“用户主动提供的非结构化文本”，比如客服对话里的语音转文字。我昨晚梦见自己站在服务器机柜中间，举着分类表往每块硬盘上贴标签，可标签越贴越多，最后贴满了整个机房天花板，一张张往下飘，落在我头发里，落进领口，凉的。

（编辑：均轻资讯网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!