如何有效衡量数字安全以降低在线风险有所作为 ： 如何有效衡量数字安全以降低在线风险有所作为
背景
全球各国公共机构日益认识到需要对在线平台进行问责，以维持安全标准并保护用户权益。例如，《欧洲联盟数字服务法》（DSA）等立法措施旨在为在线平台建立明确的规则，包括打击非法内容和确保儿童在线安全的责任。透明度报告的实践始于2010年，随着监管规定的引入，逐渐成为促进数字安全意识的关键基石。主要平台已发布各种指标，通常侧重于内部审核流程的表现，包括内容移除率、账号处罚措施、申诉处理和恢复情况。
挑战
尽管采取了这些努力，理解和衡量数字安全成果仍然具有复杂性。主要挑战包括：
- 技术进步的动态性质
- 数字产品和服务的多样性
- 有害行为的演变
- 大量数字内容的存在
- 某些类型伤害的上下文或主观性质
- 文化与语言差异
- 利益相关方在有效消化和使用信息方面的不同能力
- 共享专有信息或个人可识别数据的限制
- 衡量现象和跟踪指标所需的资源
- 逆向工程或破坏内部系统和流程的风险
指标分类
本文提出将数字安全指标分为三类：
影响指标
- 目标： 将主观用户体验转化为可量化的具体数据，揭示用户体验的结果和影响。
- 示例： 受影响的个体数量、严重程度、持久性、受影响群体的人口统计细分、安全感知、危害原型的模式、罪犯数据、用户行为的变化。
- 数据源： 平台特定数据、用户报告/投诉、专家合作、前线组、人权报告组织。
风险指标
- 目标： 衡量内容、产品、政策和流程方面的问题，并能告知用户受到伤害的风险。
- 示例： 用户基础、人口统计指标、人类互动指标、患病率、内容的准确性、鉴定方法、内容分类、受信任的旗帜、威胁管理、测试和优化、激励用户参与度、有害的内容视图、与监管机构保持一致。
- 数据源： 公司数据。
过程指标
- 目标： 评估实施以减轻数字危害的工具和流程的有效性，作为此类干预总体成熟度的指示器。
- 示例： 错误率、产品/政策发展、强制执行、识别的准确性、上诉、响应时间、改进、受信任的旗杆分析、集成到业务中。
- 数据源： 公司数据。
实际应用
在其他度量框架中绘制
- ESG指标：根据在线平台促进安全和包容性在线环境的努力以及内容审核政策的透明度来评估平台。
- 网络安全指标：涵盖平台对有害内容报告的响应性、内容审核算法识别和移除有毒及非法材料的有效性，以及快速解决可能损害用户安全的漏洞等方面。
解决对数据的访问
利益相关方必须认识到在评估数字安全时，多样化的数据集至关重要，并需要协作性地确定哪些实体最适宜访问这些数据。简化数据访问流程并以保护隐私的方式促进研究人员与数据保管人之间的合作伙伴关系，可以提高数据可用性。
不断改进做法和加强问责制
通过分析不同安全措施的效果，组织可以识别改进领域并实施有针对性的干预措施以应对新兴威胁和不断变化的挑战。数字安全指标通过确保平台遵守或超过旨在促进更安全网络环境的标准，进一步增强用户对在线平台的信任和信心。
结论
衡量在线安全至关重要，有助于培育更加安全和有韧性的数字环境。这能够促进基于信息的决策制定，推动政策的发展，并增强利益相关者对在线安全问题的认识。通过采纳这些方法，利益相关者可以共同努力，为所有人创造一个更安全的网络环境。
