近日,由騰訊安全天御牽頭提報的《Guide for Big Data Business Security Risk Assessment》(大數(shù)據(jù)業(yè)務安全風險評估)標準正式通過權威組織IEEE評審并成功立項。這不僅標志著騰訊安全天御在業(yè)務安全領域的實踐成果備受國際權威標準組織的認可與肯定,也意味著中國網(wǎng)絡安全企業(yè)開始以全球標準為平臺向全球大數(shù)據(jù)業(yè)務貢獻技術創(chuàng)新成果。 IEEE,全稱“電氣和電子工程師協(xié)會”,是目前全球最大的非營利性專業(yè)技術組織,其最主要的學術和國際標準版塊,在全球范圍內(nèi)具有公認的權威性。該標準協(xié)會制定的內(nèi)容涵蓋信息技術、通信、電力和能源等多個領域。目前,IEEE標準協(xié)會已經(jīng)和多個國際標準組織建立了戰(zhàn)略合作關系,其中包括國際電工委員會(IEC),國際標準化組織(ISO)以及國際電信同盟(ITU)等。 騰訊安全天御的大數(shù)據(jù)業(yè)務安全風險控制標準全面定義了包含大數(shù)據(jù)風控體系和業(yè)務風險場景在內(nèi)的業(yè)務安全風險控制框架及其關鍵行為,旨在借助規(guī)則、人工智能和業(yè)務風險態(tài)勢感知三大模型,實現(xiàn)對具體業(yè)務風險場景的分析、量化與處置服務。同時,對風險控制中的關鍵行為,進行了流程、功能、評估方法的定義,最大程度地確保了技術標準的場景適配性,對大數(shù)據(jù)時代下的全球業(yè)務安全風控都具有指導意義。 騰訊安全天御大數(shù)據(jù)業(yè)務安全風險控制標準是基于騰訊20年黑灰產(chǎn)的對抗經(jīng)驗,運用業(yè)內(nèi)領先的人工智能深度神經(jīng)網(wǎng)絡和機器學習模型等技術,打造而成的集安全能力建設、運營、運維規(guī)范和監(jiān)管于一體的標準化風控模型。該標準的構建是以超過15個行業(yè)1000+客戶的服務經(jīng)驗為基礎,集結了7款解決方案、25款SAAS產(chǎn)品、2款PAAS產(chǎn)品的實踐成果,對于金融、電商、零售等業(yè)務安全風險場景的分析、量化和處置等都有較高的實踐可行性。 截止目前,騰訊安全天御業(yè)務安全風控已在金融、電商、政務等多個行業(yè)落地應用。其中,騰訊安全天御已覆蓋金融領域超過80%的標桿客戶,為銀行、證券、保險等客戶提供金融級身份認證、金融反欺詐、交易反欺詐、定制化專家模型等反欺詐服務,全面護航金融機構數(shù)字化轉(zhuǎn)型。同時,還先后為蒙牛、東鵬特飲等企業(yè)提供了包含精準識別、實時判斷和分級處理等在內(nèi)的營銷風控服務,為合作企業(yè)節(jié)約了千萬量級的營銷資金。 當前全球黑灰產(chǎn)市場龐大,僅以中國舉例,黑產(chǎn)從業(yè)人員已超過150萬人次,黑產(chǎn)規(guī)模高達1000億人民幣,給各行各業(yè)的業(yè)務安全都帶來了巨大威脅。制定一套適用于全球大數(shù)據(jù)業(yè)務安全風控場景的國際化標準,成為行業(yè)共同的訴求。基于此背景,天御依托豐富業(yè)務安全風控實踐經(jīng)驗,發(fā)起制定了大數(shù)據(jù)業(yè)務安全風險控制國際標準并順利通過IEEE的立項申請。該標準立項的成功無疑將為業(yè)務安全風險控制國家標準和行業(yè)標準的制定提供有益參考,助力大數(shù)據(jù)業(yè)務安全良好生態(tài)的構建。同時,為更好地滿足各行各業(yè)搭建可控、有效大數(shù)據(jù)業(yè)務安全風控系統(tǒng)的發(fā)展需求貢獻力量。 事實上,除此次IEEE國際標準立項外,以騰訊安全為底層安全能力支撐的騰訊云近年來在標準化領域已開展了大量工作,并已在國家標準、國家行業(yè)標準和國際標準的研究和制定方面均有了一定成績。天御業(yè)務安全風險控制體系已經(jīng)成為《大數(shù)據(jù)業(yè)務安全風險控制實施指南》國家標準和《基于云計算的業(yè)務安全風險解決方案技術要求》國家行業(yè)標準編寫的參考范本。騰訊云也成為國內(nèi)首批通過可信云內(nèi)容安全認證的三家廠商之一。 騰訊安全相關負責人表示,未來,騰訊安全天御將繼續(xù)以夯實的服務架構和事件為基礎,投入到業(yè)務安全風險控制的標準制定中,為全球大數(shù)據(jù)經(jīng)濟業(yè)務的發(fā)展構建良好生態(tài)環(huán)境和基礎支撐。 (責任編輯:海諾) |