方法说明
概述
本页说明 CyberInsight Asia 亚太网络安全洞察 如何收集资料、验证内容并计算评估。内容由系统自动生成并经自动化验证；方法会随新证据和年度方法复核而调整。
资料来源与采集
我们只使用公开来源：各国立法与监管机构网站、国家级网络安全应急组织（CERT）、美国国家漏洞数据库（NVD）、美国 CISA 已知被利用漏洞目录（KEV）、主要厂商的安全公告页，以及 MITRE ATT&CK 的威胁组织资料。每条内容保留来源链接和采集时间（UTC）。我们遵守各网站的 robots.txt 和访问频率限制；无法读取的来源会在国家专页的覆盖说明中如实标示。
自动化验证
每条自动生成的论断都必须在已存储的来源文本中找到对应摘录，否则被丢弃。编号、日期、数字、法律名称和法律状态由程序对照来源和法律库核对，而不是由模型判断。随后由三次指令各不相同的自动化检查给出“支持、部分支持、不支持”的结论：至少两次支持且事实核对无否决，才算通过；另有一次红队式检查专门寻找推断过度、遗漏和中立性问题。这些检查运行在同一个模型家族上，独立性低于使用不同模型，因此程序化的规则检查是主要保障。验证由程序完成，不是人工分析师或外部专家。
可信度标准
高：至少三个独立来源，或官方、厂商的第一手来源。中：一至两个来源，或商业厂商来源。低：单一或未经验证的来源，标注“低可信度，待验证”并排在次要位置。独立性按域名、发布方和文本重合度判断，转载同一原始报告不算独立来源。
评分方法
综合风险指数等于风险分除以成熟度分。风险分由五个维度合成：威胁活跃度、地缘政治与大国博弈风险、关键设施暴露面、监管执法能力（反向）、历史事件严重度；各维度权重经归一化，合计为 100%。成熟度由法律法规、监管能力、战略设计、企业实践、国际合作五项构成，其中法律法规一项读取我们的法律库。分数以一次种子评估为起点，随新证据逐步调整；暂无新证据的维度沿用其最近一次有效的贡献，并在页面上列出。
自动校准
部分分数包含一项自动校准：由三次指令各不相同、基于检索证据的独立评分取中位数（去掉极值）。它不是专家评审。校准未运行时，页面标注“自动校准：未运行”。
局限
勒索软件公开数据只反映攻击者公布的部分，实际受害规模无法确定。威胁组织的归因存在不确定性，技术归因与战略归因分开呈现。自动校准不是专家评审，全部内容未经人工分析师或外部专家评审。部分国家的官方来源当前无法被自动读取，其页面会标示有限覆盖。非主要语言版本为人工智能辅助翻译，以主要语言版本和官方语言文本为准。
独立性
本网站是其运营者的个人项目，运营者受雇于华为。本网站由运营者自费出资，并在运营者自己的时间内搭建和运营，仅使用公开来源的信息。本网站不使用任何华为的保密信息，独立于华为，也未获得华为的认可。网站所表达的观点均为运营者本人的观点。
反馈与更正
如果您发现错误，或希望就有关您的陈述作出回应，请致函 contact@cyberinsight.info。我们力争在 10 个工作日内回复，并将更正记录在更正日志中。