国内棋牌游戏第一家 闲来麻将导入ISO27001安全认证

随着棋牌游戏的快速发展，这个品类逐渐成为安全隐患的重灾区。百度上随手一搜，会出现许多“外挂”的信息，让人不得不停下来思忖：“我可能打了假麻将，连输五局绝对有人作弊了。”服务器稳定性如何维系？数据信息谁来保障？公平竞技环境何以保全？综合来说，棋牌类玩家们最关心的问题无非就是两个字——安全。

图1

世界范围内许多机构和组织都在探寻解决信息安全的方法，ISO27001以其严格的审查标准和权威的认证体系，成为全球应用最广泛与典型的信息安全管理标准。今年四月，闲徕互娱已正式导入ISO27001权威安全认证，成为国内棋牌游戏行业中第一家获得认证资格的企业。目前，在我国通过该认证的企业集中在银行、证券和保险等行业，棋牌游戏领域尚属首次。

图2

闲来麻将导入ISO27001权威安全认证，如何解决安全隐患问题？首先，ISO27001有一套科学且严谨的评判标准，审核内容包括了安全策略、信息安全组织、物理和环境安全、通信和操作管理、访问控制、系统开发维护等11个大项。闲徕拥有资深安全架构师组成的安全技术团队；采用阿里云和腾讯云作为服务端，双重防护构建更为稳定的互联网环境。通过ISO27001的标准审核，证明闲徕在各个层面的安全防护措施都是有效且到位的，有能力保障用户及自身信息安全。

在网络安全领域有一句至理名言“三分技术七分管理”，如果对数据安全所面临的潜在威胁认识不足，很难找到有效的应对方针。因此更需要一个大而整的体系，从预防控制的角度出发保障游戏安全。这也是ISO27001的第二大作用——全面而综合的管理。明确信息借口的目标：“谨防数据的误用和丢失”，从而将网络冲击的风险降到最低，整体保障游戏环境的安全和顺畅。

第三，ISO27001也能很有效避免外挂和作弊器问题。外挂的产生是抓住服务器漏洞，通过攻击并篡改服务器数据来达到作弊目的。ISO27001针对信息安全中的系统漏洞、黑客入侵、病毒感染、网页改写、用户及内部信息泄露等内容进行保护，可以说系统本身是固若金汤。闲来麻将的发牌、胡牌等一切操作也要通过服务器进行核对和校验，完全随机的数据算法保证了游戏的绝对公平。因此闲徕麻将并不存在任何外挂和恶意插件。安全的后顾之忧被彻底打消，玩家们无需再为此担心。

作为国内最具影响力的地方特色棋牌游戏厂商，闲徕陆续推出三十余款极具地方特色休闲竞技游戏，平台累计用户量达上亿人次。正是基于此，闲徕才更加注重对信息安全的管理和把控，导入ISO27001权威安全认证，让游戏安全不再是一句空洞的口号。这无论是对闲徕互娱自身安全技术的提升、对用户游戏体验的保障，还是对整个棋牌行业信息安全的发展，都起到了积极有效的推动作用。