联盟《东南亚智慧城市项目服务标准》落地见效,客户满意度与复购率持续攀升之际,一份来自东南亚某国(为保护客户**,暂不公开名称)的大额订单邀约,悄然摆在了林辰的案头。该国最大的私营科技企业 “东南亚数字集团” 主动联系联盟,希望合作推进其国内 3 个城市的政务信息化项目,订单金额高达 3 亿人民币,涵盖政务数据管理、居民信息登记、电子政务平台搭建三大模块,若能达成合作,将成为联盟在该国的首个标杆项目。
商务洽谈初期,一切进展顺利。东南亚数字集团负责人阿卡拉在会议上对联盟的方案赞不绝口:“你们在印尼雅加达、越南胡志明市的政务项目我们都考察过,系统稳定性和本地化服务都很出色,这也是我们选择合作的原因。” 双方很快就项目范围、实施周期、付款方式等核心条款达成初步共识,只差最后敲定技术细节。
然而,在技术对接会上,阿卡拉却突然提出一个超出预期的要求:“为了降低项目成本,我们希望将政务数据的加密等级从国家三级等保(信息系统安全等级保护三级标准)降至二级。这样一来,服务器采购、加密软件授权的成本能减少 20%,项目利润空间也能更大,对我们双方都有利。”
这话一出,联盟技术团队负责人当场愣住。国家三级等保是政务信息化项目的最低安全标准,要求数据传输加密、存储加密、访问权限严格管控,能抵御大部分网络攻击;而二级等保的安全防护能力大幅降低,仅能应对基础的安全威胁,政务数据(包含居民身份证号、住址、社保信息等敏感内容)很容易面临泄露风险。“阿卡拉先生,政务数据涉及大量居民**和城市安全信息,降低加密等级不符合行业规范,也存在极大的安全隐患。” 联盟技术总监陈默立刻反驳。
阿卡拉却不以为意:“我们国内很多私营项目都是用二级等保,也没出现过数据泄露问题。而且这个项目是我们企业牵头,政府那边我们会去沟通,你们只要按要求做就行,不会有风险。”
面对这一违规要求,林辰没有当场答复,而是决定召开联盟紧急会议,与 6 家企业的负责人共同商议。会议室内,联盟成员看着东南亚数字集团提出的修改方案,争论激烈。数智社区创始人王芳有些犹豫:“3 亿订单不是小数目,能极大提升我们在该国的市场份额。或许我们可以先答应,后续再通过技术手段加强防护,尽量降低风险?”
“绝对不行!” 林辰坚定地打断她,“数据安全是我们做政务项目的底线,没有任何商量的余地。政务数据一旦泄露,不仅会导致居民**被滥用,还可能影响城市安全,比如有人利用泄露的身份证信息伪造证件,或通过政务系统漏洞获取城市交通、安防布局数据。我们不能为了眼前的利润,牺牲客户的信任和项目的安全性。”
他拿起桌上的《东南亚智慧城市项目服务标准》,翻到 “数据安全” 章节:“我们的服务标准里明确写着,所有政务类项目必须符合项目所在国的最高安全等级要求,这是我们对自己的约束,也是对客户的承诺。如果这次为了 3 亿订单打破底线,以后其他客户提出类似要求,我们还能拒绝吗?联盟辛苦建立的口碑,很可能因为一次违规操作彻底崩塌。”
云感科技创始人张伟也表示支持:“林总说得对,数据安全出问题的后果不堪设想。之前我们在国内做过一个社区项目,因第三方供应商降低加密等级,导致居民人脸数据泄露,最后不仅项目整改花了 500 万,还流失了多个潜在客户。这个教训我们不能忘。”
经过一小时的讨论,联盟成员最终达成一致:拒绝降低加密等级的要求,坚守数据安全底线。林辰随即联系阿卡拉,明确表达立场:“阿卡拉先生,很抱歉我们无法满足降低加密等级的要求。数据安全是政务项目的核心,我们宁愿放弃这个订单,也不会做违背行业规范、损害客户利益的事。如果你们愿意按三级等保标准推进,我们很乐意继续合作;如果坚持降低等级,那只能遗憾终止洽谈。”
阿卡拉没想到联盟会如此坚决,又提出了折中的方案:“要不我们私下修改加密参数,不写入合同,对外仍宣称是三级等保。这样既降低了成本,又不会影响项目合规性,你们看怎么样?”
“这种违规操作更不能做。” 林辰的语气没有丝毫松动,“我们做项目不仅要赚钱,更要对客户负责、对自己的品牌负责。私下修改参数一旦被发现,不仅我们要承担法律责任,你们企业的声誉也会受损。与其冒着风险违规,不如按合规标准推进,虽然成本高一些,但能确保项目安全,这才是长久之计。”
最终,东南亚数字集团因不愿承担三级等保的成本,选择终止合作。消息很快在东南亚政务信息化行业传开,有人认为联盟 “不懂变通”“错失大单”,但更多客户却对联盟的 “负责任” 态度表示认可。
小主,这个章节后面还有哦,请点击下一页继续阅读,后面更精彩!