在2月23日员工恶意删除后台数据后，3月1日晚间，微盟宣布数据已经全面找回，将于3月2日凌晨2点进行系统上线演练，并将于3月3日上午9点数据恢复正式上线。
针对经营受到影响的商家，微盟再次致歉并表示准备了1.5亿元人民币赔付拨备金，其中公司承担1亿元，管理层承担5000万元。其中，公司董事会主席兼首席执行官孙涛勇承担3500万元，公司执行董事兼首席技术官黄骏伟承担500万元，公司执行董事兼智慧商业事业群总裁方桐舒承担500万元，公司执行董事兼智慧营销事业群总裁游凤椿承担500万元。同时，公布了现金赔付计划和流量赔付计划两种方案。
此外，微盟方面表示：“此次事故也暴露出公司在数据安全方面出现了管理漏洞。事故发生后，我们加强了内部流程控制管理，同时邀请外部数据安全专家一起来评估数据安全保障方案，并迅速制定了一份数据安全保障计划，以杜绝此类事故的再次发生。”
两套赔付方案
01
现金赔付计划
针对因系统不可用期间商家边际贡献利润额进行赔付，具体公式计算如下：
边际贡献利润额=日均收入×行业平均边际贡献利润率×系统故障时间
*其中，日均收入等于该商家在2020年2月17日晚7点至2020年2月23日晚7点在微盟系统中产生的实际成交额除税后的平均值；边际贡献利润率是指在收入（不含税）基础上扣除商品成本、仓储及物流费及推广费、销售佣金等与商品服务销售及交付过程直接相关的费用之后的边际贡献利润占收入的比例；行业边际贡献利润率最终参考值将以研究机构公开报告为准；系统故障时间自2月23日晚7点至3月3日上午9点。
02
流量赔付计划
针对因系统不可用期间的商家给予腾讯广告50000曝光次数进行流量补偿，并且提供账户运营服务，同时再延长SaaS服务有效期两个月。
*其中，腾讯广告包括微信朋友圈广告、微信公众号广告、小程序广告等；曝光次数是指该广告被用户看到的次数；运营服务包含广告的创意策划、素材制作、投放执行、数据分析、账户优化、数据报表等运营服务。
微盟表示，所有的赔付将通过线上赔付系统完成，公司将在接下来一个月左右开发完成线上赔付系统，届时商家可通过登录微盟商户后台，点击申请赔付即可完成。
数据安全保障计划
措施一：数据安全管理机制全面加固与整改，加强运维平台治理
1、完善数据安全管理制度（涵盖权限、监控、审计方面），严格执行授权审批制度；
2、使用腾讯云CAM权限系统进行云资源管理，严格执行分级授权和最小集权限制度，对高危险动作执行二次授权制度；
3、建立科学、高效、安全的网络策略，对开发环境、测试环境和生产环境进行严格隔离；使用腾讯云堡垒机替换自建堡垒机，进行细粒度权限分级和授权管理，同时严格审计堡垒机操作日志，发送安全审计报表；
4、加强运维安全流程学习，职业道德学习，法律学习等。
措施二：加强灾备体系的建设，做到多云异地冷备
1、建立多云灾备体系，在北京、上海、南京等地区建立全备份的冷备系统架构；
2、借助腾讯云的IAAS的底层服务能力，建立高可用的同城双活架构；
3、云上所有的云主机，启用每天的快照策略，保证全量和增量备份；
4、所有非结构化数据，使用腾讯COS对象存储系统进行归档保存，启用COS的多异地复制功能，数据存放多地，并且COS冷存储，确保数据只增不减；
5、建立月、季度级别的定期演练机制和制度 。
措施三：基础设施全力上云
1、借助腾讯云数据库MySQL的数据高可用和安全体系，逐步放弃自建数据库服务，迁移到腾讯云数据库（CDB），快速具备数据库跨可用区和异地灾备的能力；
2、黑石1.0物理机全面升级黑石2.0，全面使用云主机。
注：本文来源联商网，为作者独立观点，不代表亿邦动力网立场。
文章来源：联商网
