IEEE大数据业务安全风险评估标准工作组第一次会议在腾讯公司召

5月20日，由腾讯公司主办的IEEE P2813(大数据业务安全风险评估)标准工作组第一次会议在腾讯公司召开，本次会议在行业内成立该标准启动工作的工作小组，讨论、制定标准相关内容，为行业树立统一标准，完善行业发展。会议推选腾讯云安全标准与合规负责人王永霞担任本标准工作组主席。本次会议腾讯云、腾讯优图实验室、海康威视、京东云、西交大、哈工大、公安三所、DNV GL、上海缔安等国内外著名的行业企业、高校、研究和测评机构代表参与了本次会议。

腾讯业务安全总监周斌先生表示“腾讯公司在促进产业互联网发展中，积极主动输出自身领先的实践协助建立产业标准，在IEEE标准组织中输出高质量的业务安全风险控制标准，发挥行业影响力。IEEE标准组织专家和中国区业务负责人在会议中对该标准项目提出了期望和要求。”

本次标准工作组主要参照的腾讯安全天御业务安全体系，结合腾讯20年黑灰产对抗经验及AI智能风控能力，依据账号、设备、环境等多维度信息，基于深度复杂网络模型来关联异构信息，基于注意力机制抓取流量的恶意显著特征，实时识别恶意流量，并结合生成对抗网络检测恶意变种，为客户提供实时的恶意风险等级评估，辅助客户风控决策。天御反欺诈系统不仅能够实现超90%的恶意行为识别率，还能对欺诈行为做全方面的精细刻画。天御反欺诈能力已经在诸如金融、零售、视频、电商、社交、出行等多个行业取得了丰硕的应用成果。比如在金融场景，天御累计已识别高恶意交易、信贷行为等超过4000万次，挽回客户损失超过1000亿元。以天御以及当前全球优秀行业实践形成的全链路的智慧业务安全风控能力为基础，抽象方法论，形成了本标准的主要框架结构。

本次标准工作会议上，与会代表一致认为，大数据业务安全风险评估IEEE标准项目意义重大，开创了利用大数据分析技术应对互联网业务数量庞大的安全风险问题标准领域的先河，对大数据时代下的全球业务安全风控具有很强的指导意义。

在会议讨论环节，作为本标准工作组参与机构代表纷纷分享各自的优秀经验，海康威视副总裁王滨分享了行业优秀实践，对视频大数据分析中涉及的信息安全问题的理解和观点。缔安科技总裁陈总分享了数据安全的关注热点和强化加密的实践方法。公安三所副研究员陈妍，分享了公安部第三研究所检测中心在网络安全，安全评估，标准等方面的工作，以及对于如何开展大数据业务安全标准的制定提供相关想法和思路。DNV GL中国区ICT行业经理韩放分享了DNV GL在利用大数据区块链完成自身变革，助力客户变革的标准领域的方法和思路。

作为国际范围内著名标准机构之一，IEEE在全球范围内具有公认的权威性。此次正式启动的IEEE国际标准《大数据业务安全风险评估》，是IEEE通过的第一个以大数据技术为基础的业务安全风险管理领域标准。腾讯标准化团队负责人代威表示，该标准定义了大数据风控体系和业务风险场景在内的业务安全风险控制框架及其关键行为，这对全球范围内以大数据分析为基础的业务安全风险控制应用具有重大的指导意义。作为该标准项目发起单位，腾讯牵头P2813(大数据业务安全风险评估)标准工作组，将在IEEE这个全球标准开发平台上，践行科技向善，致力于大数据业务安全风险评估国际标准的完善和推广，并持续引入各界组织和监管机构的参与。