百度斗篷合规基线是什么
先把这个词拆开说。百度斗篷合规基线，讲的是斗篷系统从部署到跑起来这段时间里，为了满足网络安全等级保护的要求、同时把各类数据留存的边界划清楚，所定下来的一套最低标准。它算不上法律条文，更像一堆能落地、能对照检查的技术配置加管理动作，用来回答四个问题：哪些数据必须留、留多久、谁能看、怎么删。
上个月有个做教育培训投放的客户来问我，说斗篷日志到底该留多长时间，留多了怕出事，留少了又怕审计的时候说不清。这个问题问得挺准，它正好戳到合规基线的核心——留存边界真不是拍脑袋定的，得看系统定级、数据敏感度、业务追查需求这三样东西交叉出来什么结果。下面我就从定义、组成、适用条件，还有跟相邻概念的对比这几个层面，把这条基线掰开讲。
合规基线的组成要素
百度斗篷系统在投放链路里一般充当跳转决策组件，它定几级，取决于手里过的是什么数据、量有多大。假如系统只处理匿名化的访问特征，比如User-Agent、IP段、设备指纹哈希这些，通常定第二级就够了；可一旦牵扯到能跟广告账户绑定的可识别信息，那就得按第三级的要求来建。定完级还不算完，得去公安机关备案，之后按规矩做年度测评。
定级这事儿没法一劳永逸。斗篷系统加了新数据字段、接了新的第三方服务，或者流量规模一下翻了个数量级，都应该回头重新评估定级还成不成立。我见过不少团队，系统刚上线时老老实实定了级，后面功能迭代就忘了回头核对，合规基线最常松动的就是这个地方。
留存边界是按数据类型分层划的，大致分三类：
- 跳转决策日志：每次请求命中了哪条规则、最后跳到哪个页面版本，都得记下来。这类日志是排查规则缺陷、审计决策链路最核心的依据，建议留存不少于6个月，跟等保对网络日志留存的要求对齐。
- 访问特征数据： IP、User-Agent、设备指纹哈希、请求时间戳都算。已经做过匿名化处理的，可以按业务需要留3到6个月；没匿名化的，得压缩到30天以内，或者即时脱敏后再存。
- 投放配置快照： 规则版本、灰度比例、放行条件这些配置的历史快照，建议跟决策日志同周期留存。不然日志里那个规则ID，根本回溯不到当时配置长什么样。
留存的起点是数据采集那一刻，不是入库那一刻。跨时区部署的时候这点特别容易起争议，我一般建议统一用UTC时间戳记采集时刻，然后在合规文档里写明白。
个人信息最小化收集原则
斗篷系统识别流量特征的时候，应该优先用不可逆哈希或者聚合后的特征值，别直接存原始个人信息。要是业务确实需要保留原始IP做风控回溯，那就单独隔离存储，设更短的留存期限，访问权限也得卡死。最小化不是说"能不收就不收"，它讲的是收进来的每一类数据，都得有明确用途和明确期限。
合规基线要求斗篷系统的跳转决策过程能被独立审计。这意味着每条决策日志得包含请求标识、命中规则ID、规则版本号、决策时间戳，还有最终跳转目标。这几个字段少一个，审计时就还原不出完整的决策链路。可审计性还有一层意思，日志本身不能被业务侧随便改，通常靠写入后只读存储或者哈希链校验来实现。
适用条件与边界
这套基线不是所有斗篷部署都套同一个标准。适用条件看三个变量：
- 系统定级：二级和三级系统，在日志留存时长、访问控制粒度、测评频率上要求都不一样。二级系统通常要求日志留存不少于6个月，三级在此基础上还要加更严的访问审计和加密传输要求。
- 数据敏感度： 只处理匿名特征的系统，留存边界可以适当放宽；涉及可识别信息的，得按个人信息保护相关要求单独划边界。
- 业务追查需求： 如果业务方需要回溯30天以上的跳转决策来做归因分析，那留存期限应该取业务需求和合规下限里较高的那个，不是取低的。
边界之外的情况也得说清楚：合规基线不覆盖广告平台自己的审核规则，也不替代投放资质核验。它管的是斗篷系统内部的数据行为和系统安全配置，外部平台的政策适配问题，它解决不了。
有个做工具类应用的投放团队，日均跳转请求量在几千次这个量级，斗篷系统就部署在一台云服务器上，初期只留了7天决策日志。后来一次规则误判，大量正常流量被跳到错误页面，业务方想回溯两周前的决策记录来定位问题，结果发现日志早过期了，只能靠人工复现，多花了一周才找到规则冲突点在哪。
他们调整分了三步走：第一步把决策日志留存延长到90天，单独挂了个低成本存储卷；第二步对日志里的IP字段做哈希处理，原始IP只保留7天用于紧急风控；第三步把规则配置快照跟日志同周期留存，确保随时能还原当时的规则内容。最后的状态是，系统定级还是二级，日志留存满足等保下限，业务回溯需求也兼顾上了。踩过的坑是：延长留存后没同步调整存储成本预算，第二个月账单多出一截，后来靠冷热分层把大部分日志转进低频存储才控制住。
与相邻概念的区别
合规基线与等保测评的区别
等保测评是对系统安全状况做的一次性检查，出的是一份阶段性结论。合规基线呢，是系统日常运行里必须一直满足的最低标准。测评过了，不代表基线一直成立，配置漂移、人员变动、功能迭代，都可能让基线松动。基线是日常功课，测评是定期考试。
数据留存策略一般从业务价值出发，想的是"留哪些数据对业务有用"。合规基线从风险约束出发，想的是"哪些数据必须留、哪些必须删、留多久不越界"。两者有交集，但不重合：业务想留的，合规可能要求限期删掉；合规要求留的，业务可能觉得没啥用。基线的做法是取并集，再按敏感度分层。
投放合规审查盯的是广告内容、落地页承诺、资质文件跟平台政策合不合。合规基线盯的是斗篷系统自身的数据处理和系统安全够不够等保要求。一个对着平台规则，一个对着监管制度。两件事都得做，但责任主体和检查方法不一样。
概念性常见问题
合规基线需要一次性建好还是持续维护
得持续维护。基线里包含的定级、留存期限、访问控制、审计字段，都会跟着系统变化而需要重新核对。建议每季度做一次基线自查，系统发生重大变更时马上复查。
数据留存越短是否越合规
不见得。留存太短会导致审计链路断掉，反而没法证明系统在争议时段的行为是合规的。留存边界的正确做法是按数据类型分层，该长的长、该短的短，别一刀切取最短值。
如果系统处理的是可识别个人信息，或者承载着一定规模的投放流量，通常得按等保要求定级备案。具体要不要定级，取决于系统所在的网络环境、数据规模和行业监管要求，拿不准的话建议找专业测评机构确认。
