看到ISO認(rèn)證幾個(gè)字，我們常會(huì)聯(lián)想到食品安全。實(shí)際上在信息安全領(lǐng)域，也有類(lèi)似的認(rèn)證。今年4月，閑徠互娛就導(dǎo)入ISO27001權(quán)威安全認(rèn)證，成為國(guó)內(nèi)首家通過(guò)認(rèn)證的棋牌游戲企業(yè)。國(guó)際權(quán)威認(rèn)證令人“不明覺(jué)厲”，也帶來(lái)了一些疑問(wèn)和思考——通過(guò)這個(gè)認(rèn)證，能夠有效解決外掛和作弊問(wèn)題嗎？能夠確保游戲的安全性嗎？

作為一名游戲玩家，我們或多或少都遭遇過(guò)連輸N局的窘境。如果是在《王者榮耀》或是《陰陽(yáng)師》里，尚且還能吐槽匹配機(jī)制太坑爹。但是在麻將的牌局里，這種吐槽就變成了另一種假設(shè)：我肯定打了假麻將，對(duì)方肯定用外掛作弊了。打開(kāi)百度搜索，又看到一大波外掛、插件、作弊器的內(nèi)容，印證了我們的猜測(cè)是“絕對(duì)準(zhǔn)確的 ”。

在解決外掛疑云之前，我們先來(lái)認(rèn)識(shí)一下IOS27001。它是全球應(yīng)用最廣泛與典型的信息安全管理標(biāo)準(zhǔn)，以其嚴(yán)格的審查標(biāo)準(zhǔn)和權(quán)威的認(rèn)證體系著稱。簡(jiǎn)單來(lái)說(shuō)，可以理解成信息安全領(lǐng)域的“食品安全認(rèn)證”。能夠獲得該認(rèn)證，表明閑徠互娛在安全策略、信息安全組織、物理和環(huán)境安全等各個(gè)層面的防護(hù)措施都是有效且到位的。

那么ISO27001對(duì)外掛和作弊器有專門(mén)的應(yīng)對(duì)措施嗎？答案是肯定的。ISO27001針對(duì)信息安全中的系統(tǒng)漏洞、黑客入侵、病毒感染等內(nèi)容進(jìn)行保護(hù)。而外掛的產(chǎn)生，就是要抓住服務(wù)器的漏洞，通過(guò)篡改數(shù)據(jù)達(dá)到作弊目的。在此，筆者也特別研究了一下閑來(lái)麻將的胡牌機(jī)制，是要通過(guò)服務(wù)器來(lái)進(jìn)行核對(duì)和校驗(yàn)，數(shù)據(jù)計(jì)算是完全隨機(jī)的。既然服務(wù)器固若金湯，算法不可能被破解，外掛自然無(wú)法存在。此外，有權(quán)威機(jī)構(gòu)已經(jīng)證實(shí)，目前網(wǎng)絡(luò)上出現(xiàn)的“閑來(lái)麻將外掛”屬于虛假信息，有些鏈接還附帶惡意病毒。輸贏在棋牌博弈中固然重要，但小伙伴們千萬(wàn)不要因?yàn)榍髣傩那芯蛦适Я伺袛嗔?，盲目下載所謂的外掛。那樣做很可能造成賬號(hào)和財(cái)產(chǎn)的雙重?fù)p失。 

ISO27001能夠杜絕外掛和作弊，也能夠解決游戲中的安全隱患。安全認(rèn)證包含了135個(gè)安全控制措施，在運(yùn)作過(guò)程中針對(duì)可能影響安全的元素進(jìn)行管控，全面檢測(cè)系統(tǒng)的安全性和穩(wěn)定性，隨時(shí)發(fā)現(xiàn)并解決系統(tǒng)漏洞和bug問(wèn)題。同時(shí)也能夠幫助技術(shù)團(tuán)隊(duì)，強(qiáng)化信息安全意識(shí)，避免“手滑”造成的人為操作失誤。

作為一套全面而綜合的管理體系，ISO27001能夠有效預(yù)防潛在風(fēng)險(xiǎn)，從日常監(jiān)控到預(yù)警計(jì)算，再到問(wèn)題修改解決，形成了一個(gè)完整的閉環(huán)管理流程。將網(wǎng)絡(luò)攻擊的風(fēng)險(xiǎn)降到最低，保障游戲能夠在一個(gè)穩(wěn)定的、流暢的環(huán)境中運(yùn)行。

可以說(shuō)有了ISO27001權(quán)威安全認(rèn)證，解決了我們的很多后顧之憂，不用擔(dān)心遭遇黑客攻擊、也無(wú)需焦慮個(gè)人信息可能被泄露。最重要的是，我們不必再為莫須有的外掛而糾結(jié)，能夠盡情享受麻將帶來(lái)的樂(lè)趣。