騰訊安全天御牽頭制定首個IEEE業務安全風控全球標準

近日，由騰訊安全天御牽頭提報的《Guide for Big Data Business Security Risk Assessment》（大資料業務安全風險控制）標準正式通過權威組織IEEE評審併成功立項。這不僅標誌著騰訊安全天御在業務安全領域的實踐成果備受國際權威標準組織的認可與肯定，也意味著中國網路安全企業在國際市場上擁有了更大話語權，打通了中國向國際大資料業務安全持續輸出實力成果和產品服務的“經脈”。

IEEE，全稱“電氣和電子工程師協會”，是目前全球最大的非營利性專業技術組織，其最主要的學術和國際標準版塊，在全球範圍內具有公認的權威性。該標準協會制定的內容涵蓋資訊科技、通訊、電力和能源等多個領域。目前，IEEE標準協會已經和多個國際標準組織建立了戰略合作關係，其中包括國際電工委員會（IEC），國際標準化組織（ISO）以及國際電信同盟（ITU）等。

騰訊安全天御的大資料業務安全風險控制標準全面定義了包含大資料風控體系和業務風險場景在內的業務安全風險控制框架及其關鍵行為，旨在藉助規則、人工智慧和業務風險態勢感知三大模型，實現對具體業務風險場景的分析、量化與處置服務。同時，對風險控制中的關鍵行為，進行了流程、功能、評估方法的定義，最大程度地確保了技術標準的場景適配性，對大資料時代下的全球業務安全風控都具有指導意義。

騰訊安全天御大資料業務安全風險控制標準是基於騰訊20年黑灰產的對抗經驗，運用業內領先的人工智慧深度神經網路和機器學習模型等技術，打造而成的集安全能力建設、運營、運維規範和監管於一體的標準化風控模型。該標準的構建是以超過15個行業1000+客戶的服務經驗為基礎，集結了7款解決方案、25款SAAS產品、2款PAAS產品的實踐成果，對於金融、電商、零售等業務安全風險場景的分析、量化和處置等都有較高的實踐可行性。

截止目前，騰訊安全天御業務安全風控已在金融、電商、政務等多個行業落地應用。其中，騰訊安全天御已覆蓋金融領域超過80%的標杆客戶，為銀行、證券、保險等客戶提供金融級身份認證、金融反欺詐、交易反欺詐、定製化專家模型等反欺詐服務，全面護航金融機構數字化轉型。同時，還先後為蒙牛、東鵬特飲等企業提供了包含精準識別、實時判斷和分級處理等在內的營銷風控服務，為合作企業節約了千萬量級的營銷資金。

當前全球黑灰產市場龐大，僅以中國舉例，黑產從業人員已超過150萬人次，黑產規模高達1000億人民幣，給各行各業的業務安全都帶來了巨大威脅。制定一套適用於全球大資料業務安全風控場景的國際化標準，成為行業共同的訴求。基於此背景，天御依託豐富業務安全風控實踐經驗，發起制定了大資料業務安全風險控制國際標準並順利通過IEEE的立項申請。該標準立項的成功無疑將為業務安全風險控制國家標準和行業標準的制定提供有益參考，助力大資料業務安全良好生態的構建。同時，為更好地滿足各行各業搭建可控、有效大資料業務安全風控系統的發展需求貢獻力量。

事實上，除此次IEEE國際標準立項外，以騰訊安全為底層安全能力支撐的騰訊雲近年來在標準化領域已開展了大量工作，並已在國家標準、國家行業標準和國際標準的研究和制定方面均有了一定成績。天御業務安全風險控制體系已經成為《大資料業務安全風險控制實施指南》國家標準和《基於雲端計算的業務安全風險解決方案技術要求》國家行業標準編寫的參考範本。騰訊雲也成為國內首批通過可信雲內容安全認證的三家廠商之一。

騰訊安全相關負責人表示，未來，騰訊安全天御將繼續以夯實的服務架構和事件為基礎，投入到業務安全風險控制的標準制定中，為全球大資料經濟業務的發展構建良好生態環境和基礎支撐，夯實中國業務安全風控能力的國際影響力。