“重量级”认证！360织语涉密即时通讯系统获得首批国保测证书

日前，经国家保密 科技 测评中心检测，由360织语“涉密即时通信系统V7.0”符合国家保密标准要求，正式获得涉密信息系统产品检测证书（证书编号：国保测 2024C14865），360也成为首批拿到“涉密即时通信系统”证书的企业。

首批 通过国保测   涉密版 IM铸就“铜墙铁壁”

基于丰富的党政军领域保密实践经验，360织语精准出击，建立符合保密要求的即时通讯及协同办公一体化平台，不仅支持涉密信息的快速传递与协作，更铸就组织信息安全的“铜墙铁壁”，为政企用户提供安全与高效兼顾的涉密办公新体验。

360织语涉密版本拥有完善的密级管控体系，具备四大特点：

1）三员分立 闭环管理

依据《涉及国家秘密的信息系统分级保护管理规范》的有关规定，织语在后台管理端设立“系统管理员、安全保密员和安全审计员”保密管理角色，三者相互独立，互相制约，完成了保密工作的闭环管理。

值得一提的是，鉴于360织语支持多租户模式，平台为云管和组织管理两级管理结构，因此 360织语在遵循保密相关规定基础上，设计了两级三员管理能力，确保平台安全管理逻辑更加严谨 。

2）分级管理 精准传递

360织语对平台、组织、人员、群会话、消息等按照密级进行严格分级管理，逐级限定密级，支持与密标系统对接 ，以确保在传递的过程中，所有发送和接收都按照标定的密级精准传递到相应级别的用户。

织语在即时通讯领域首创的“高密低流”管控技术，更确保了用户数据/信息在创建、传输、查看、处理、存储过程中的等级合规及安全保密。

3）日志记录 全面审计

支持敏感词/操作审计等功能的基础上，360织语涉密版不仅可以记录客户端用户登录、建群、入群、群管理等一切行为记录、操作记录、权限设置记录，同时也对两级管理后台的管理员以及分级管理员对部门、账号、群、应用等操作记录进行记录存储。

360织语进一步加强了对组织全员安全管理的筛查、记录和审计， 让用户的一切操作都有迹可循、有据可查 ，确保组织数据资产安全。

4）本地化部署 支持信创

360织语 全面适配了国产主流的基础软硬件，支持多种信创环境组合运行、具备适配调优能力 ，全系统私有化部署，可与多种涉密信创产品集成，从底层搭建保证机关单位的数据安全。

不同组织需求差异大   政企办公安全 急需 “升维”

在数字化转型的进程中，政企单位以即时通讯作为统一工作入口的趋势越发明显，并且正在从单一的 社交 工具向平台化方向发展。作为使用最为高频的办公“入口级”应用，360织语安全保密、可管可控，已成为20多个行业、近千家党政军/央国企所选择的工作门户平台。

简单归纳起来， 360织语形成了“事前防泄漏、事中防扩散、事后可追溯、全程防窃听”的安全体系：

·“进不来” ——支持分级分权管理，账号体系由组织建立和分配，进行全实名制管理，有效地确保账号的可识别性和可管理，确保权限分明全方位管控。

·“拿不走” ——采用私有化部署，在这种模式下，消息、数据等只在内部流转，并实现全方位、全天候安全保障。

·“防泄密” ——高安全设计，多重加密模式，全链路密文处理，具备消息已读未读显示、分支隐藏等功能，对图片、通讯录、会话、文件等界面可全局显示水印、明暗混合水印等，帮助员工有效提升安全意识。

·“防扩散” ——为敏感信息特设“屏障”，例如可对客户端传输的重要文件、图片等做“不落地”设置，只支持在线预览/编辑；可对组织全员进行安全管理的筛查审计，支持敏感词监控、操作审计等，做到有迹可循、有据可查。

值得一提的是，360织语考虑到了党政军、央国企各种复杂的组织结构和网络环境，提供灵活多样的部署方式，更独有“内外网”穿透国家专利技术，可保障用户在日常办公中，既能确保合规的隔离，又能保持顺畅的内外沟通，安全和互联两大属性得以兼顾。

作为自带安全基因的即时通讯及协同门户平台，360织语历经多次安全渗透测试，在360集团的安全技术全面加持下，织语积极推动在顶层设计中提早布局、规划安全保障框架，保证数据流全覆盖、工作流全覆盖。此外，织语平台还采用了全生命周期的客户端安全加固、零信任安全体系以及微隔离（MSG）技术，最大限度地保障安全可控。

织语的安全团队一直不懈努力，用成熟的技术积累对整个平台进行加强和完善，目前，360织语已经形成了基于信创+涉密+安全能力的立体化安全防护解决方案，有效帮助党政军、央国企打造符合安全保密要求、互联互通的办公IM及工作门户平台，严防信息泄密，筑牢安全底座。