近日，中國信息通信研究院（以下簡稱“中國信通院”）發(fā)起“鑄基計劃”專項行動，旨在推動企業(yè)數(shù)智化進程，幫助企業(yè)提高數(shù)字化能力，利用中國信通院對數(shù)字化的深入理解和技術資源積累面向數(shù)字化轉型的供給側和需求側雙方提供服務。
作為專項行動的重要部分，中國信通院牽頭制定并發(fā)布了業(yè)界首個《辦公即時通信軟件安全標準》。
網(wǎng)易智企受邀成為此次標準研究的參編單位之一，為標準的起草、研討、制定等提供了深度建議。網(wǎng)易技術委員會資深專家委員、網(wǎng)易云信工程負責人徐杭生被聘為“中國信通院鑄基計劃——辦公即時通信專業(yè)推進委員會”專家委員。
在線移動辦公日趨常態(tài)化，數(shù)據(jù)安全隱患亟待解決
當前，在線移動辦公已成為一種常態(tài)化的辦公模式，以即時通信作為移動辦公入口的趨勢越發(fā)明顯，并且正在從單一的社交工具向平臺化方向發(fā)展，成為提升辦公效率、突破時空限制、降低組織成本的重要手段之一。然而，在線移動辦公由于場景復雜、邊界模糊等問題，在網(wǎng)絡、數(shù)據(jù)安全等方面依然存在諸多隱患。
為了聚焦辦公即時通信行業(yè)痛點，提高辦公即時通信軟件安全規(guī)范，中國信通院啟動《辦公即時通信軟件安全標準》研究工作，建立了即時通信軟件安全評測體系，基于即時通信軟件企業(yè)在開發(fā)、運營等過程中面臨的安全風險挑戰(zhàn)，根據(jù)法律法規(guī)和行業(yè)特性，制定該系列標準明確安全要求、目標、適用主體等，保障行業(yè)健康持續(xù)發(fā)展。
此次標準研究工作，網(wǎng)易智企與來自 20 余家頭部科技創(chuàng)新企業(yè)的 40 余位專家群策群力，共同為推動標準制定建言獻策。
安全無小事，網(wǎng)易智企筑起即時通信安全屏障
數(shù)字化時代，數(shù)據(jù)成為了新的“石油”。即時通信，因其與數(shù)據(jù)的高度相關性，對數(shù)據(jù)安全、合規(guī)、保密等要求也遠勝于其他行業(yè)。
辦公即時通信系統(tǒng)面臨的主要安全風險存在于移動終端、通信網(wǎng)絡、邊界接入、數(shù)據(jù)安全、服務器端、安全管理六個方面，網(wǎng)易智企結合自身技術優(yōu)勢和實踐經(jīng)驗，采取了諸多策略，牢牢筑起全鏈路安全屏障。
在移動終端安全方面，其安全技術要求包括終端環(huán)境安全、應用 APP 安全、認證安全、應用層安全等。網(wǎng)易易盾提供了集移動應用加固、風險監(jiān)控及業(yè)務反作弊的一站式綜合能力，讓企業(yè)能夠通過主動防御的方式，抵御移動端威脅。
在傳輸和存儲過程中，網(wǎng)易云信均進行了安全加密，客戶側生成密鑰對，通過網(wǎng)易 API 接口傳入加密密鑰，并采用商密或國密加密算法實現(xiàn)加密，保障通訊鏈路和信息存儲安全。
在邊界接入安全方面，網(wǎng)易智企提供完備的邊界防護、入侵防范、高級威脅監(jiān)測等能力，保護業(yè)務系統(tǒng)以防受到外部攻擊。
除此之外，為應對數(shù)據(jù)泄露、損毀、丟失等可能出現(xiàn)的風險，網(wǎng)易智企制定了多項制度，明確安全事件、安全漏洞的分類分級標準及相應的處理流程。同時，為安全事件建立應急響應團隊，按照安全事件處置規(guī)范要求，針對不同安全事件啟動安全預案，進行止損、分析、定位、制定補救措施、聯(lián)合相關部門進行溯源和打擊。
領先的安全技術能力和流程制度優(yōu)勢，使得網(wǎng)易智企通過了多項國際和國內(nèi)的安全認證，如：ISO27001 信息安全管理體系認證、ISO27701 信息安全個人隱私保護、信息系統(tǒng)安全等級保護認證等。
安全屏障之上，強調(diào)辦公場景的高效落地
在此次標準編撰工作中，除了安全之外，強調(diào)企業(yè)在辦公場景的創(chuàng)新思考和實踐落地。
網(wǎng)易云信提供了一應俱全的數(shù)字化能力，針對不同組織的辦公需求，利用通信技術將人、物、事智能“連接”起來，確保業(yè)務的絲滑運轉和高效推進。
具體而言，網(wǎng)易云信在以下方面做出了努力：
01 完善的功能基礎：網(wǎng)易云信提供一套完善的消息傳輸管理服務，包括收發(fā)消息、存儲消息、上傳下載附件等，同時支持發(fā)送文本、語音、圖片、視頻、文件、地理位置等類型消息，也支持用戶發(fā)送自定義類型的消息，可滿足全場景單聊、群聊的消息體需求。
02 高性能管控：在群聊管控方面，網(wǎng)易云信可提供最高 5000 人的群組功能，能夠滿足超大企業(yè)群聊溝通的需求，且根據(jù)不同的業(yè)務需求提供多樣的群組功能。例如，針對安全性要求較高的群組，可設置群組管理為僅管理員可邀請、驗證入群邀請、踢人、僅管理員可設置群信息等動作。
03 滿足高階需求：目前，網(wǎng)易云信可支持消息回復、合并轉發(fā)、消息撤回、語音轉文字等多種高階功能，通過此類功能可以輕松覆蓋協(xié)同辦公場景中的員工使用需求。另外，通過消息訂閱、閱讀回執(zhí)可以滿足管理者們對于信息管控的實際需求，讓工作溝通更順暢。
04 音視頻通話能力：集成了網(wǎng)易云信音視頻通話能力的協(xié)同辦公軟件，可為用戶提供一對一雙人音視頻通話、多人音視頻通話、在線會議等應用。在此基礎上，還支持屏幕共享、截圖、點播、美顏等功能。除此之外，網(wǎng)易云信音視頻通話還提供實時虛擬背景能力，實現(xiàn)人像與背景的實時分割，并替換想要的背景圖片。這一功能除了能保護個人環(huán)境隱私外，還可通過更換企業(yè)主的定制 LOGO 背景來提升企業(yè)形象。
網(wǎng)易云信協(xié)同辦公解決方案已服務于多家知名客戶，在賦能企業(yè)打造全方位的辦公協(xié)作平臺的同時，幫助客戶實現(xiàn)數(shù)據(jù)的安全共享和集中管理。
目前，中國信通院“鑄基計劃”已正式發(fā)布《辦公即時通信軟件安全標準》，并已開啟首批項目評估。此次參與《辦公即時通信軟件安全標準》制定工作，是對網(wǎng)易智企技術能力及其場景落地的高度肯定。網(wǎng)易智企也將以此為契機，與其他參與企業(yè)群策群力，共同推動行業(yè)走向專業(yè)化、標準化、品質(zhì)化，為加速企業(yè)的數(shù)字化進程和高質(zhì)量發(fā)展推波助力。
