中國(guó)信通院為釘釘頒發(fā)“卓越級(jí)”安全認(rèn)證證書(shū)

12月28日，在2022釘釘7.0版本發(fā)布會(huì)的“全局增量——從產(chǎn)業(yè)互聯(lián)到價(jià)值互聯(lián)”專場(chǎng)上，中國(guó)信通院為釘釘頒發(fā)了“鑄基計(jì)劃”辦公即時(shí)通信軟件卓越級(jí)安全證書(shū)。會(huì)議現(xiàn)場(chǎng)，中國(guó)信通院泰爾終端實(shí)驗(yàn)室數(shù)字生態(tài)發(fā)展部主任王景堯博士出席，并代表中國(guó)信通院向釘釘進(jìn)行了授牌，釘釘COO庫(kù)偉代表釘釘接受授牌。

（中國(guó)信通院王景堯博士與阿里巴巴集團(tuán)副總裁、釘釘COO庫(kù)偉在儀式現(xiàn)場(chǎng)）

在移動(dòng)辦公逐漸成為常態(tài)化辦公模式的大環(huán)境下，移動(dòng)通訊軟件正在向多功能平臺(tái)化方向發(fā)展。但隨著數(shù)字化轉(zhuǎn)型的全面提速，移動(dòng)辦公網(wǎng)絡(luò)、數(shù)據(jù)安全方面的風(fēng)險(xiǎn)也逐漸成為隱患。為此，中國(guó)信通院泰爾終端實(shí)驗(yàn)室發(fā)起了“鑄基計(jì)劃—高質(zhì)量數(shù)字化轉(zhuǎn)型推進(jìn)專項(xiàng)行動(dòng)”。

今年4月，中國(guó)信通院“鑄基計(jì)劃”正式公布國(guó)內(nèi)首個(gè)《辦公即時(shí)通信軟件安全標(biāo)準(zhǔn)》，并啟動(dòng)辦公即時(shí)通訊軟件的安全評(píng)估，從APP安全、認(rèn)證安全、應(yīng)用層安全、通信安全4大類，代碼安全、環(huán)境安全、供應(yīng)鏈安全、登錄安全等近60項(xiàng)指標(biāo)，對(duì)“釘釘”產(chǎn)品進(jìn)行了全面深入的評(píng)測(cè)。釘釘憑借完備的安全體系，首批通過(guò)安全標(biāo)準(zhǔn)檢測(cè)，獲得最高安全級(jí)別的“卓越級(jí)”認(rèn)證。

中國(guó)信通院泰爾終端實(shí)驗(yàn)室數(shù)字生態(tài)發(fā)展部主任王景堯表示，“釘釘建立了完整的安全防護(hù)能力。用戶從手機(jī)或PC端接觸釘釘開(kāi)始，到數(shù)據(jù)的傳輸、存儲(chǔ)、使用，以及系統(tǒng)網(wǎng)絡(luò)和物理環(huán)境，包括使用產(chǎn)品內(nèi)的第三方應(yīng)用，整個(gè)過(guò)程都得到高標(biāo)準(zhǔn)安全防護(hù)?！?/p>

合規(guī)和安全是釘釘發(fā)展的基礎(chǔ)，迄今，釘釘已獲得超過(guò) 15 項(xiàng)安全合規(guī)資質(zhì)，成為獲得權(quán)威合規(guī)資質(zhì)最全的企業(yè)辦公協(xié)同產(chǎn)品之一。這些安全合規(guī)資質(zhì)包括國(guó)家公安部監(jiān)督認(rèn)證的網(wǎng)絡(luò)安全等級(jí)三級(jí)保護(hù)認(rèn)證、ISO 20000信息服務(wù)管理體系認(rèn)證、ISO 27001信息安全管理體系認(rèn)證、可信云企業(yè)級(jí)SaaS評(píng)估認(rèn)證等。除此之外，釘釘還獲得了由全球知名會(huì)計(jì)事務(wù)所普華永道出具的SOC2 TYPE II 和SOC3以安全性、保密性和隱私性為審計(jì)重點(diǎn)的安全審計(jì)報(bào)告。

在大眾關(guān)注的隱私保護(hù)上，釘釘已先后通過(guò)ISO27018 公有云個(gè)人信息保護(hù)體系、ISO 27701隱私信息管理體系認(rèn)證、BS 10012個(gè)人信息管理體系認(rèn)證以及歐盟數(shù)據(jù)保護(hù)條例(GDPR)等國(guó)際化認(rèn)證，可以為用戶提供高水位的數(shù)據(jù)安全和隱私保護(hù)能力。

數(shù)字化大協(xié)同時(shí)代，企業(yè)數(shù)據(jù)資產(chǎn)安全尤為重要。在面向中大型客戶時(shí)，專屬版釘釘實(shí)現(xiàn)7層防護(hù)安全能力，提供包括合規(guī)簽署、專屬準(zhǔn)入、統(tǒng)一策略、數(shù)據(jù)防泄漏、專屬存儲(chǔ)等的閉環(huán)產(chǎn)品能力。由于每個(gè)公司的安全策略千差萬(wàn)別，專屬版釘釘針對(duì)性提供自行配置能力，其配置策略涵蓋端、角色、登錄、組織管理、群管理、文件管理、員工隱私保護(hù)等。盡管不易，但在不懈的打磨和優(yōu)化下，專屬版釘釘實(shí)現(xiàn)了在企業(yè)業(yè)務(wù)安全和員工使用體驗(yàn)的平衡，產(chǎn)品能力也獲得了越來(lái)越多的中大客戶的青睞和肯定。

根據(jù)信通院的檢測(cè)報(bào)告，釘釘已經(jīng)建立了全方位的安全體系，并且以極高的安全能力成為行業(yè)標(biāo)桿。釘釘一直將數(shù)據(jù)安全、隱私保護(hù)以及安全合規(guī)作為發(fā)展的基礎(chǔ)，從產(chǎn)品實(shí)現(xiàn)、解決方案、運(yùn)維環(huán)境、數(shù)據(jù)與隱私保護(hù)等多方面入手，根據(jù)國(guó)家和行業(yè)的規(guī)定與要求，將合規(guī)性融入產(chǎn)品、管理、技術(shù)以及生態(tài)中。

除自身的安全能力建設(shè)，釘釘還致力于打造完整的生態(tài)安全體系。2018年，釘釘率先在業(yè)界發(fā)布了安全白皮書(shū)，向社會(huì)公布了釘釘在數(shù)據(jù)安全方面的流程、機(jī)制、技術(shù)及實(shí)踐方法。白皮書(shū)承諾了釘釘將持續(xù)為合作伙伴提供安全、完整的研發(fā)與發(fā)展環(huán)境，同時(shí)也將保障用戶在使用第三方應(yīng)用時(shí)的數(shù)據(jù)安全性。

阿里巴巴副總裁、釘釘COO庫(kù)偉表示，安全是釘釘服務(wù)客戶業(yè)務(wù)持續(xù)發(fā)展的基石，尤其在產(chǎn)業(yè)互聯(lián)時(shí)代，企業(yè)在上下游協(xié)作中面臨效率和安全的雙重挑戰(zhàn)。釘釘將持續(xù)做好安全防護(hù)策略，強(qiáng)化安全產(chǎn)品能力，在安全、效率及用戶體驗(yàn)上做到最佳平衡。

　　轉(zhuǎn)自：永州新聞網(wǎng)

　　【版權(quán)及免責(zé)聲明】凡本網(wǎng)所屬版權(quán)作品，轉(zhuǎn)載時(shí)須獲得授權(quán)并注明來(lái)源“中國(guó)產(chǎn)業(yè)經(jīng)濟(jì)信息網(wǎng)”，違者本網(wǎng)將保留追究其相關(guān)法律責(zé)任的權(quán)力。凡轉(zhuǎn)載文章及企業(yè)宣傳資訊，僅代表作者個(gè)人觀點(diǎn)，不代表本網(wǎng)觀點(diǎn)和立場(chǎng)。版權(quán)事宜請(qǐng)聯(lián)系：010-65363056。

延伸閱讀