近日,中国信息通信研究院(以下简称“中国信通院”)“铸基计划”公布了办公即时通信软件安全评估工作的进展,北信源旗下“信源密信”办公即时通信软件顺利通过中国信通院 “铸基计划-办公即时通信软件安全能力”的首批评测,并获得最高安全级别的“卓越级”认证。
“铸基计划”是中国信通院聚焦高质量数字化转型发起的专项推进行动,致力于数字化转型领域的标准制定、测评认证、规划咨询等相关工作,力求促进我国全行业数字化水平的提升及发展。
信源密信实力彰显 首批入选“卓越级”产品
未来5-10年,政企都将逐步转型成为数字化政府及数字化企业,数字资产已成为党政军/央国企的核心资产。随着数字化转型的全面提速,场景复杂、边界模糊等问题给移动办公、远程办公带来了诸多网络、数据安全方面的隐患,进而安全标准将是行业健康发展的关键所在。2022年4月,中国信通院“铸基计划”启动了“办公即时通信软件安全系列标准”的编制工作,北信源作为最早研制“安全办公即时通讯”的企业参与其中。
立足于党政军、央国企在数字化办公场景中的需求和思考,北信源一直在打磨和沉淀产品,并于2013年立项研发,投入技术和资金约12.6亿元,倾力打造出以私有化部署、全信创兼容,保障工作及相关人员的“安全通信+协同办公+开放开发平台”为基础的移动安全通信平台-信源密信,现已成功服务于国家部委、军工、部队、科研院校、大型央企、金融机构等重要单位,被相关单位选为“指定即时通讯平台”,成为国家重要单位、重点工程、重大活动优选的安全通信平台,装机量达千万台。这为中国信通院组织开展“办公即时通信软件安全系列标准”的研究和编制工作提供了重要价值。为此,中国信通院“铸基计划”为北信源颁发了“办公即时通信软件安全标准贡献单位”证书,同时作为贡献单位的骨干人才,北信源三名技术带头人分别被特聘为“专家委员”。
在此次安全评估工作中,信通院专家对信源密信在应用APP安全、认证安全、应用层安全、通信安全等方面细项进行了深入测试,并对信源密信的产品特点、测试结果,以及权限管理、访问控制机制、不同安全等级和策略的部署方式、安全合规、软件行业应用情况等进行了深度专业的审议研讨,最终评议认为,信源密信符合办公即时通信软件安全能力-卓越级标准要求,成为首批入选“卓越级”的产品之一。
私有化部署 从根本上保证数据安全
自带安全基因的信源密信历经多次安全渗透测试,拥有业内领先的安全保密保障体系,其私有化服务器部署可以实现用户的通讯数据本地化,与SaaS部署相比,可减少数据暴露的风险。一些重要敏感内容和重要文件的通讯信息本地化存储,让用户享有重要数据的绝对主权,全方位保护移动通信办公的数据安全。
全信创兼容 从软硬件底层保证安全性
信源密信支持全面适配信创环境,满足不同时期、不同安全软件/办公软件、不同品牌、不同类型的计算机、服务器、操作系统、浏览器和芯片等软硬件产品适配。还可作为本单位统一入口,聚集工作中现有的业务应用和软件,统一纳管,为企业应用开发提供了一个功能强大的应用构建平台。
跨域互联 构筑共享数据安全通道
信源密信可让涉密及非密网络安全互联,同步业务,保障数据在传输过程中安全无忧,防泄露防窃取。另外针对高密网的特殊性及安全性,可实现信息的单向传输。信源密信为PC端及移动端上构筑了一个安全通道和安全使用场景,把通信与办公相关的敏感数据置入,形成了“三端加密、五维防护”的沙箱,为不同密级网间业务协同提供保障。借由专业加密算法保障数据从产生、迁移、流转、直至消亡的全生命周期的安全性,满足了数字化转型过程中数据资产的安全需求及万物互联时代的安全通信需求,保护了国家秘密、工作秘密、商业秘密和个人隐私安全。
高安全音视频会议 工作秘密无“泄”可击
信源密信音视频会议实现全程加密传输,保障用户之间沟通不泄密。就其功能性而言,信源密信可实现点对点音视频通话,也可用于组织正规的线上会议,满足不同场景下的视频会议需求。另外赋予会议主持人超级权限,禁止非主持人之外的人员邀请,确保会议环境安全。会议主持人还可操作本地录音,并存储于客户端,服务器不留存,让数据掌握在用户手中。
丰富的安全功能设计 全面织筑数据防护网
信源密信拥有多种特色安全功能,具有防止截屏功能,重要信息无法截屏或具有截屏提醒,且能够实现在拍照或截屏时带有溯源水印,有效避免工作秘密被恶意传播。另设其它安全小功能如:单次阅读功能,能够实现在一对一聊天或群聊中,发出的信息能“阅后即焚”,为聊天信息的安全牢牢“上锁”。 橡皮擦功能则能够实现将不妥的内容批量撤回,快速双向/多向擦除过往信息内容,让发出的信息双向消失,不留痕迹,且不受时间限制。用户既可百无禁忌畅所欲言,又可保障聊天内容不存储、不留痕,杜绝恢复。
多应用场景全面覆盖 助推数字化办公安全升维
综上,信源密信作为一款强大的安全协同办公即时通讯平台,做到了数据资产从时间到空间上的安全性,使政府、企事业单位的业务管理更加数字化、移动化、安全化。此外,面对各行业各领域的差异化需求,北信源将实际业务和安全体系相融合,衍生出网络安全应急指挥处置平台、单向手表(SM专用)、信源密信运维服务、智慧党建安全平台、好家好社区平台等基于信源密信底座延伸的强需求产品,应用领域和前景十分广阔。
办公即时通信软件安全评测工作的启动,对于规范行业环境、提升技术标准、树立市场榜样已产生重要作用。北信源参与“办公即时通信软件安全标准”制定并获得“卓越级”认证,不仅是自身实力的彰显,北信源更希望在助力数字化办公全面安全升维的同时,推动整个行业安全水平的提升。北信源也将以此为契机,与其他参与企业群策群力,共同促进行业走向专业化、标准化、品质化,为加速政企的数字化进程和高质量发展贡献力量!