近日，工信部發(fā)布公告，芯盾時代深度參與編寫的行業(yè)標(biāo)準(zhǔn)《YDT 4598.5-2024 面向云計算的零信任體系 第5部分：業(yè)務(wù)安全能力要求》(以下簡稱《業(yè)務(wù)安全》)將于2025年2月1日正式施行。

《業(yè)務(wù)安全》是“面向云計算的零信任體系”系列標(biāo)準(zhǔn)中第4批發(fā)布施行的標(biāo)準(zhǔn)。在已經(jīng)施行的系列標(biāo)準(zhǔn)中，芯盾時代深度參與了《第1部分：總體架構(gòu)》、《第2部分：關(guān)鍵能力要求》、《第5部分：業(yè)務(wù)安全能力要求》、《第6部分：數(shù)字身份安全能力要求》的編寫，充分發(fā)揮自身在零信任領(lǐng)域的技術(shù)優(yōu)勢和豐富經(jīng)驗，推動我國零信任產(chǎn)業(yè)健康有序發(fā)展。

該標(biāo)準(zhǔn)由中國信通院牽頭編寫，芯盾時代與騰訊、中國移動、中國電信、新華三、華為等十余家單位聯(lián)合編寫。標(biāo)準(zhǔn)制定的過程中匯集了大量來自云用戶、云廠商、安全廠商的專家建議與實踐經(jīng)驗，齊聚行業(yè)智慧完成了標(biāo)準(zhǔn)的制定。

該標(biāo)準(zhǔn)主要規(guī)范云環(huán)境下零信任產(chǎn)品的業(yè)務(wù)安全能力，包括業(yè)務(wù)形態(tài)安全以及業(yè)務(wù)流程安全兩個部分，業(yè)務(wù)形態(tài)安全包括內(nèi)容安全、釣魚安全、訪問溯源安全、私域安全四個部分的能力要求，業(yè)務(wù)流程安全包括交易安全、信貸安全與營銷安全三個部分的能力要求?！稑I(yè)務(wù)安全》總體架構(gòu)包含業(yè)務(wù)安全應(yīng)用場景、業(yè)務(wù)風(fēng)險運營、算法層、畫像層四大核心要素。在此架構(gòu)中，業(yè)務(wù)場景采集到的業(yè)務(wù)數(shù)據(jù)是整個風(fēng)控系統(tǒng)的主要數(shù)據(jù)源，業(yè)務(wù)數(shù)據(jù)經(jīng)過風(fēng)控系統(tǒng)之后產(chǎn)生量化的風(fēng)險結(jié)果，風(fēng)險結(jié)果傳輸給風(fēng)險運營系統(tǒng)進(jìn)行風(fēng)險處置。

芯盾時代作為領(lǐng)先的零信任業(yè)務(wù)安全產(chǎn)品方案提供商，自2015年成立以來，專注于業(yè)務(wù)安全市場。憑借強大的自主研發(fā)能力、對企業(yè)業(yè)務(wù)安全需求的敏銳洞察和對黑灰產(chǎn)行為的深入了解，芯盾時代打造了擁有完全自主知識產(chǎn)權(quán)的智能風(fēng)控決策系列產(chǎn)品，幫助企業(yè)構(gòu)建覆蓋全業(yè)務(wù)場景、全業(yè)務(wù)流程的業(yè)務(wù)安全防護(hù)體系。

芯盾時代智能風(fēng)控決策系列產(chǎn)品能夠?qū)崟r采集企業(yè)全渠道業(yè)務(wù)數(shù)據(jù)，對每一次行為進(jìn)行事前、事中、事后的全生命周期風(fēng)險監(jiān)測。憑借多年金融行業(yè)風(fēng)控實踐積累的5000+專家規(guī)則庫，以及自主研發(fā)的場景化的AI模型，智能風(fēng)控決策平臺能夠綜合全局風(fēng)險信息，對每一次業(yè)務(wù)行為進(jìn)行實時風(fēng)險評估，并根據(jù)風(fēng)險評分自適應(yīng)執(zhí)行風(fēng)險處置，及時阻斷風(fēng)險行為。

憑借先進(jìn)的流式特征計算平臺、分布式架構(gòu)，智能風(fēng)控決策系列產(chǎn)品的響應(yīng)速度快至毫秒級，在億級用戶的高并發(fā)場景下展現(xiàn)出了優(yōu)異的可靠性，有力保障了客戶的交易安全、信貸安全與營銷安全，獲得了客戶高度好評。

在持續(xù)升級零信任業(yè)務(wù)安全產(chǎn)品方案的同時，芯盾時代將自身的技術(shù)優(yōu)勢和實踐經(jīng)驗有效輸出，牽頭、參與編寫了多項零信任相關(guān)國家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)和團(tuán)體標(biāo)準(zhǔn)。今年以來，芯盾時代牽頭、40余家單位參與編寫的中國計算機學(xué)會(CCF)《零信任體系身份認(rèn)證與訪問控制技術(shù)規(guī)范》標(biāo)準(zhǔn)編寫工作穩(wěn)步推進(jìn)。芯盾時代參與編寫的國家標(biāo)準(zhǔn)《網(wǎng)絡(luò)安全技術(shù) 零信任參考體系架構(gòu)》、系列行業(yè)標(biāo)準(zhǔn)《面向云計算的零信任體系》陸續(xù)發(fā)布實施，有力推動了我國零信任產(chǎn)業(yè)有序發(fā)展。

未來，芯盾時代將繼續(xù)堅持“以人為核心的業(yè)務(wù)安全”理念，為客戶提供更智能、更高效、更可控的零信任業(yè)務(wù)安全解決方案，積極參與零信任標(biāo)準(zhǔn)體系建設(shè)，推動中國零信任產(chǎn)業(yè)健康發(fā)展，為數(shù)字經(jīng)濟(jì)發(fā)展保駕護(hù)航。