360织语首批通过中国信通院即时通信软件安全能力“卓越级”认证！

日前，中国信息通信研究院（以下简称“中国信通院”）“铸基计划”发布消息，360旗下360织语政企即时通信及协同门户平台顺利通过信通院办公即时通信软件安全能力的首批评测，并获得最高安全级别的“卓越级”认证。

当下，我国数字经济发展提速，政企数字化转型的脚步也在不断加快，在此进程中，政企所面临的信息安全风险与挑战也在与日俱增。特别是在移动办公/即时通讯常态化的情况之下，场景复杂、边界模糊等问题给移动办公带来了诸多网络、数据安全方面的隐患。

今年年初，中国信通院“铸基计划”启动了《办公即时通信软件安全标准》研究工作，并历时半年建立了办公即时通信软件安全评测体系和数字化转型安全评估标准，以进一步保障行业健康持续发展。360织语作为此次标准编制单位之一，深度参与了标准起草、研究和编制的整个过程，实力入选了标准贡献单位和推进委员会。

在面向行业的首批评估测试中，信通院从APP安全、认证安全、应用层安全、通信安全4大方面对360织语进行了详细的客观测试，由国家电网、日产(中国)投资有限公司、中国电信集团、中国联通研究院、北京理工大学等数字化转型需求方的信息化专家结合360织语平台测试结果，以及织语在权限管理、访问控制机制、不同安全等级和策略的部署方式、安全合规、软件行业应用情况等方面进行了深度专业的审议研讨。

中国信通院“铸基计划”基于客观测试及专家评审结果认为，360织语符合办公即时通信软件安全能力-卓越级标准要求，通过最高安全级别认证。

 

作为360旗下主打安全、私有化部署的即时通讯及协同办公平台，360织语具备丰富的党政军、央国企项目经验，7.0及以上版本更全面升级安全保障框架，结合360客户端安全加固、零信任、微隔离（MSG）等先进技术在业内率先进行安全升维，树立行业安全标杆。

自带安全基因的360织语历经多次安全渗透测试，拥有业内领先的安全保密保障体系，更基于党政军和央国企规模大、多层级的特点进行了全面的安全升维——

360织语积极推动政企在数字化转型的顶层设计中提早布局、规划安全保障框架。织语的安全保障框架囊括了从用户接入到数据落地存储的全过程，从用户端的用户认证安全、设备接入安全、客户端软件安全、数据传输安全；到服务端的软件安全、数据存储加密、第三方应用接入安全；以及平台之上的用户行为安全管控，做到数据流全覆盖、工作流全覆盖。
 

360织语安全框架

织语平台不仅通过了360专业团队的安全检测和审计，还采用了全生命周期的客户端安全加固解决方案，可提前完成安全漏洞自查自纠。

零信任是新一代网络安全防护理念，它将传统的“内外网边界安全”扩展到以“身份为基础”更宽阔的边界。织语采用零信任安全体系，实现事前的安全管控、事中的动态感知、事后的可审可溯，360°保障数字协作平台安全可控。

在业务系统的连接和融合上，织语提倡使用微隔离（MSG）技术，对服务互访进行可视化、精细化控制，自动绘制实时拓扑，生成多维度视图，便于东西向访问的控制。
 

在数字化办公体系中，360织语一直坚持以安全为底座，坚持按等级保护和分级保护要求进行权限管控，并通过“全程防窃听、事前防泄漏、事中防扩散、事后可追溯”的安全机制，建立起对政企办公协作保密合规、自主可控的安全体系。
 

360织语具备“进不来”、“拿不走”、“防泄密”、“防扩散”等四大防护体系、十八项安全防护措施，有中心有边界，确保安全可控。织语还根据大组织的复杂需求，在业内首推高密低流管控、内外网穿透、明暗双重水印等独家安全保密功能，在信通院的此次安全评测中，受到了专家评审的一致好评。

织语的安全团队一直不懈努力，用成熟的技术积累对整个平台进行安全管理和运维。同时，360织语也是获得权威合规资质最齐全的政企办公协作平台之一，包括ISO国际管理体系认证、CMMI3认证等多项国际通用认证，以及等保三级、武器装备质量管理体系等国内权威认证。
 

360织语已通过多项安全认证

面向党政军、央国企的实际需求，360织语拥有多种解决方案，其中包括数字政府（一网统管、应急协同、综合政务门户、信创政务通、纪检监察信创方案），数字军营（军队综合管理门户平台、军信协同平台）以及数字企业（银行信创协同平台、统一工作门户、低代码开发平台、企业级即时通讯、移动协同SDK嵌入）等场景化解决方案。

办公即时通信软件安全评测工作的启动，对于规范行业环境、提升技术标准、树立市场榜样已产生重要作用。此次，360织语参与《办公即时通信软件安全标准》制定并获得“卓越级”认证，不仅是自身实力的体现，织语更希望在助力整个行业安全水平提升的同时，更进一步为政企加速推进数字化转型进程、释放数字化转型的真正价值提供助力。