当前位置:首页 >  科技 >  IT业界 >  正文

国安部重要提示:这些办公“黑科技”有失泄密风险 政企办公如何有效应对?

 2024-08-08 16:53  来源: 互联网   我来投稿 撤稿纠错

  域名预订/竞价,好“米”不错过

工作群、文件传输助手、图文识别小程序、AI写作……如今,诸多线上平台汇集了强大的即时交流、格式转化、文件快传、群组讨论等兼顾社会交流和办公工具属性的“黑科技”功能,成为广大上班族处理日常事务的首选。然而,近年来因使用网上办公程序而导致的失泄密案件屡屡发生,暴露出一系列风险隐患。为此,国家安全部发布提醒,这些办公“黑科技”可能造成泄密风险。

大型政企首选专业涉密平台

新时代的保密工作面临着前所未有的机遇与严峻挑战,更给保密要求级别更高的政企用户敲响了“警钟”:随着数智化转型的全面提速,选择更专业、更保密的办公IM工具,保证工作协同的安全保密与高质量发展同步推进,无疑成为党政军、央国企数智化转型中的“重中之重”。

那么,专业合规的涉密办公协同平台,是如何在高效办公的同时,又能时刻绷紧保密防范之弦?

1)全流程密级管理

以符合国家保密标准要求,获得涉密信息系统产品检测证书(证书编号:国保测  2024C14865)的360织语涉密即时通信系统为例,拥有完善的全流程密级管理功能,可对平台、组织、人员、消息、文件等逐级限定密级,严格分级管理。如,单位和人员密级包括核心、重要、一般、内部、非密;消息密级分为绝密、机密、秘密、内部、公开。

工作时,整个平台完全按照“高密低流管控”的规则——组织成员有严格的密级区分,消息、文件、图片等将自动匹配密级跟踪,只允许向下兼容设定密级,“高密级”消息都不能流向“低密级”的岗位人员,确保了不同密级的工作信息在创建、传输、查看、处理、存储过程中的安全合规。

而360织语也同时支持与涉密单位的密标系统相结合,对密级文件的线上传递进行分级控制,可阻断涉密文件和非涉密人员之间的通道,以确保涉密文件只在相应保密级别的人员中传递。

2)三员分立 闭环管理

在保密管理方面,360织语涉密即时通信平台坚持实施系统管理员、安全保密员、安全审计员“三员”制度,按照“相互配合、相互制约”原则共同承担安全保密管理职责。

此外,360织语更为多租户模式用户特设了两级三员管理架构,不仅让平台安全管理逻辑更严谨,并且可确保“三员”相互之间分工、权限明确,互相监督制衡,为系统提供最安全严谨的管理体系。

3)海量日志 全面记录

在支持敏感词/操作审计等功能的基础上,360织语涉密即时通信平台不仅全面记录业务用户的关键操作日志,对三方应用调用开放平台、系统管理员、安全保密员的各类操作日志也进行全面记录。此外,涉密系统还具备完善的安全存储、安全访问、防篡改等能力,可对日志进行加密存储和打开保护,以及必要的日志脱敏。

360织语进一步加强了对组织全员安全管理的筛查、记录和审计,让用户的一切操作都有迹可循、有据可查,确保组织数据资产安全。

多维度防泄密技术 0泄密 更合规

360织语100%本地化部署,可确保数据和信息、文件等都只在政企内部流转, 值得一提的是,整个平台支持在涉密信创环境中部署使用,并已经多个部委办局、央国企中得到了落地应用。

作为360旗下的即时通讯及协同平台产品,360织语具备多维度、一体化的安全防泄密体系,平台的安全管控能力也不断升级——在业内领先推出了高密低流管控、内外网穿透、明暗双重水印、文件不落地等安全功能和技术,从源头上把控工作信息安全。

同时,360织语也是获得权威合规资质最齐全的政企办公协作平台之一, 连续通过国家保密科技测评中心首批“涉密即时通信系统”认证、中国信通院办公即时通讯软件安全能力最高等级“卓越级”认证、公安部等保三级和武器装备质量管理体系等权威认证。

360织语获得多项权威安全保密认证

360织语的安全团队一直不懈努力,用成熟的技术积累对整个平台进行加强和完善,目前,360织语已经形成了基于信创+国密+安全能力的立体化安全防护解决方案。有效帮助党政军、央国企打造符合安全保密要求、互联互通的办公IM及工作门户平台,严防信息泄密,筑牢安全底座。

申请创业报道,分享创业好点子。点击此处,共同探讨创业新机遇!

相关文章

热门排行

信息推荐