薪资数据安全如何保障？看一看蚂蚁工资条怎么做！丨蚂蚁HR博客

薪资数据，作为一个组织的核心数据，非常敏感且隐私，其安全性历来是企业的关注重点。

即使是认识到工资条软件对发薪效率的提升效果，也会潜意识地树立一道“从信息安全方面来说，还是老老实实自己管理（制表→打印→裁纸→装订→分发→签收）比较合适”的屏障，对于是否正式投入使用犹豫不决。

前一阵子，我们就遇到一个互联网公司，在接触的过程中，他们对蚂蚁工资条的功能十分满意，但也问了我们一个类似的问题：“你们的产品安全吗?”

于是我们特地去了解了该客户主要的疑虑点：

– 会不会造成薪资数据的丢失和泄漏？

– 你们内部会不会滥用我们上传到系统上的信息？

这是非常真实的考量，可以说也代表了大多数犹疑者的想法。

对此，蚂蚁工资条是有十足底气的！

作为一个以数据安全为生命线的工资条产品，我们对组织、架构和运营都采用了严格的安全措施。

蚂蚁工资条在顶层设计起就由安全专家介入，采用阿里级企业数据加解密技术方案，阿里云服务为蚂蚁工资条提供了稳定可靠的安全防护技术，为数据保驾护航；我们一直在持续进行产品的加固、迭代和升级，2018年蚂蚁工资条即获得了ISO27001信息安全体系认证。

蚂蚁工资条以员工手机号加密生成链接。HR将工资条发给员工后，员工点击手机号对应的链接，输入自己姓名后才可以进去查看工资条。若员工输入的姓名与链接不匹配，将无法通过验证。因此，薪资数据的丢失和泄漏的可能性几近于零。

至于第二点疑虑，本质是数据隐私的保护问题。
一是取决于服务商有没有对隐私进行严格的分层与把控（如严格的权限控制），二是取决于服务商是不是故意挑战法律的权威，毕竟这样做的后果都在《刑法》里写得明明白白。
于我们而言，用户的数据只属于用户。蚂蚁工资条严格履行隐私保护义务，严格遵守DSMM数据安全规范，未经客户授权任何人无法读取客户数据，对敏感数据的保护贯穿整个数据安全生命周期。至今，蚂蚁工资条已与20万+企业合作，客户来自银行保险、公安系统、通讯电子、房地产、教育培训、食品饮料等不同行业。