360织语首推“高密低流”工作消息可实现密级管控

近年来,机关单位工作人员通过社交软件发布、传输、处理涉密文件材料的泄密行为多发易发、禁而不绝。

针对党政军机关单位“防泄密”的迫切需求,360织语在即时通讯领域首推“高密低流”管控技术,工作消息从此有了“密级”管控。对此,业内人士表示,这一管控技术在IM行业中的运用,将有效帮助涉密机关单位严防信息泄密,筑牢保密防线。

现状:群聊式办公泄密频发

通过工作群传达文件、部署工作,是当下许多机关单位的工作常态。然而,一些工作人员养成“依赖症”,贪图方便,将涉密文件和信息等内容也通过聊天对话、甚至是工作群传达部署,造成了大量泄密案件发生。

在对不少党政军用户的需求调研中,360织语也发现,对工作沟通中的保密人员和内容进行“分级”管理,上传下达中涉密信息、文件等能够精准传递,是涉密单位最为迫切的需求之一。

“织语‘高密低流’管控技术的推出,可以说是填补了国内IM领域的这一空白。”360织语产品经理介绍说,通过“高密低流”,党政军、央国企可通过360织语实现对人员和消息的双重安全级别管控——密级高的人员和消息由系统自动匹配管理和跟踪,密级文件、消息等内容在线上传递时需要经过“多维度”控制,在涉密环境下,系统还可进一步与秘标系统对接,以确保消息和内容的保密和安全。

对策:分级管理、精准传递

360织语是如何通过“高密低流”管控,实现对保密人员和内容进行“分级”管理、精准传递?

据了解,首先,有保密需求的单位可以通过织语云管后台对组织成员进行密级设置:按照密级分类,可将人员分为核心涉密人员、重要涉密人员、一般涉密人员、内部人员和非涉密人员五个等级。“当对人员进行严格分级后,消息、文件等将自动匹配跟踪,以确保在消息传递的过程中,所有发送和接收都按照标定的密级传递到相应级别的用户。”

“高密低流”有着严格的控制规则

“人员按照级别设置好后,在发送消息、文件、图片、文本等内容时可以直接设置‘密级’,但设置的‘密级’不能高于自身级别。”按照“高密低流”的控制规则,“高密级”消息不能流向“低密级”的岗位人员,“低密级”人员也禁止发送“高密级”的消息。而360织语也同时支持与涉密单位的秘标系统相结合,对密级文件的线上传递进行分级控制,这样一来,可阻断涉密文件和非涉密人员之间的通道,以确保涉密文件只在相应保密级别的人员中传递。

除了“点对点”的单聊,工作群、通知等也同样受到“高密低流”的级别限制,该功能开启后,“公开”级别的消息对所有人员都放开查看操作;而除“公开”以外的消息,在成员查看和搜索时也都会按照高密低流规则进行判断。

消息、图片、文件等严格按照标定的密级传递和查看

落地:本地化部署,支持信创

360织语在即时通讯领域首推“高密低流”管控,将有效解决涉密信息传递中的棘手难题。360织语采用本地化部署,数据和信息、文件等都只在政企内部流转,值得一提的是,“高密低流”管控技术还支持在涉密信创环境中部署使用,并已经多个部委办局得到了落地应用。

“相较一般企业,党政军、央国企保密门槛高、信创适配要求高、机构复杂、人员众多。”业内人士分析认为,泄密案件逐年递增,对于党政军、央国企而言,保证工作信息安全、特别是保密级别高的信息和内容安全,是选择IM及协同办公平台时应考虑的重中之重。

《2021年中国协同办公行业趋势》报告也显示,数据已成为政企的核心生产要素,确保数据安全也已成为政企数字化转型过程中绕不开的关键问题,特别是对于党政军/央国企,安全可控是其选择协同办公平台时考虑的第一要素。

360织语在各个环节均有安全管控

作为360旗下专为党政军、央国企提供即时通讯及协同门户的平台产品,360织语针对各种复杂的组织结构和网络环境,提供私有化部署和单机/集群/高可用部署、以及跨云跨组织互联互通、内外网穿透等模式,并特设多重安全保障,安全和互联两大属性得以兼顾,因此成为不少政企用户的首选IM及协同门户平台。

据了解,今年以来,360织语聚焦用户需求,平台的安全管控能力不断升级——在原有“进不来”、“拿不走”、“防泄密”、“防扩散”四大安全体系、十六项安全措施的基础上,又推出高密低流、密码锁消息、多因子身份认证、指定账号登录限制等安全功能和技术,从源头上把控信息和内容安全。

目前,360织语已经实现从用户安装部署开始,到数据传输、消息存储、业务管控等全链路安全防护,并基于党政军、央国企的实际场景和办公需求,提供数字政府、数字军营、数字企业等近20多个场景化解决方案,进一步助力政企数字化协同办公,树立办公协同领域的安全新标杆。