再进一步！360织语首批启动信通院即时通讯安全标准等级评测
2022-08-15 13:30:10
当前，在线移动办公已成为党政军企的常态化办公模式，以即时通讯作为移动办公入口的趋势也越发明显。随着数字化转型的全面提速，场景复杂、边界模糊等问题给移动办公带来了诸多网络、数据安全方面的隐患。
在此背景下，中国信通院牵头制定并发布了业界首个《办公即时通信软件安全标准》。近日，360织语作为此次安全标准参编单位、专业推进委员会成员，联合信通院及业内专家正式启动办公即时通讯安全的首批评估测试。
安全标杆，织语入选标准贡献单位
全球疫情的日益蔓延以及国际政治环境的变化之下，我国数字经济发展提速，政企数字化转型的脚步也在不断加快，而在此过程中，党政军、央国企所面临的信息安全风险与挑战也在与日俱增。特别是在移动办公/即时通讯常态化的情况之下，安全更是成为党政单位、央国企等在办公沟通与协同中绕不开的话题。
今年4月，中国信通院“铸基计划”启动了《办公即时通信软件安全标准》研究工作，并历时半年建立了即时通信软件安全评测体系和数字化转型安全评估标准，以进一步保障行业健康持续发展。
360织语作为此次标准编制单位之一，深度参与了标准起草、研究和编制的整个过程并给出了深度建议，实力入选了标准贡献单位，360织语产品总监廖百成被特聘为“办公即时通信专业推进委员会”专家委员。
360织语深度参与标准编制
七大维度，首批参与安全评估测试
据悉，信通院《办公即时通信软件第1部分：安全要求和测试方法》建立了即时通信软件安全评测体系，基于即时通信软件企业在开发、运营等过程中面临的安全风险挑战，根据法律法规和行业特性，制定该系列标准明确安全要求、目标、适用主体等，保障行业健康持续发展。
以实际行动助力行业安全水平不断提升，360织语成为首批参与安全评估测试的单位之一，日前已联合信通院以及业内专家正式启动了评估测试。
据了解，此次办公即时通信安全评测将从应用APP安全、认证安全、应用层安全、通信安全、服务端安全、数据安全、安全管理能力七大维度进行全面评测，而360织语结合360安全技术优势和实践经验，已牢牢筑起“全程防窃听、事前防泄漏、事中防扩散、事后可追溯”的全链路安全防护体系，并向行业输送了大量安全IM与协同办公实践经验。
作为360旗下主打安全、私有化部署的即时通讯及协同办公平台，360织语具备丰富的党政军、央国企项目经验，新推的7.0版本更全面升级安全保障框架，并在客户端安全加固、信创适配、水印、高密低流管控等方面进行了安全能力升维，推出了多场景的解决方案。
360织语具备“进不来”、“拿不走”、“防泄密”、“防扩散”等十八项安全防护措施，有中心有边界，确保安全可控。
在安全框架上，360织语7.0版从用户端的用户认证安全、设备接入安全、客户端软件安全、数据传输安全；到服务端的软件安全、数据存储加密、第三方应用接入安全；以及平台之上的用户行为安全管控，做到数据流全覆盖、工作流全覆盖。
360织语升级安全框架
在安全加密上，360织语在全新版本中对水印、数据传输、存储安全等技术均进行了加强升级。例如：除了做到全局水印，保障在平台中打开的任何界面均有安全水印之外，更首推明暗混合水印/双重水印技术；360织语在即时通讯领域首推了高密低流管控技术，通过对人员进行密级标定，并在消息传递过程中，对文件的密级进行标识，基于系统规则，禁止高密级的文件被低密级的人员查看和接收……
在安全加固上，7.0版本提供全生命周期的客户端安全加固解决方案，经过了代码级别的安全加固，可有效防止反编译行为。在360专业团队的安全检测和审计下，360织语更可提前完成安全漏洞自查自纠。
在信创适配上，目前360织语已经全面适配了包括CPU、数据库、操作系统、中间件等在内的各类信创产品，并拿到了众多厂商互认证证书，全面支持混合环境部署，全面支持用户各类信创建设路线，并交付了包括中央某部委和部分省级纪检委、司法厅、环保厅等在内的众多信创项目，产品得到了很好的落地和验证。
面向党政军、央国企的实际需求，360织语拥有多种解决方案，其中包括数字政府（一网统管、应急协同、综合政务门户、信创政务通、纪检监察信创方案），数字军营（军队综合管理门户平台、军信协同平台）以及数字企业（银行信创协同平台、统一工作门户、低代码开发平台、企业级即时通讯、移动协同SDK嵌入）等场景化解决方案。
此次，360织语联合中国信通院“铸基计划”，参与《办公即时通信软件安全标准》制定，并首批启动标准评测，也是希望在推动行业向专业化、标准化等方面健康持续发展的同时，更能进一步为政企加速推进数字化转型进程、释放数字化转型的真正价值提供助力。
.png)
办公协同.png)
生态应用.png)
业务融合.png)
办公安全