国安部重要提示：这些办公“黑科技”有失泄密风险 政企办公如何有效应对？

工作群、文件传输助手、图文识别小程序、AI写作……如今，诸多线上平台汇集了强大的即时交流、格式转化、文件快传、群组讨论等兼顾社会交流和办公工具属性的“黑科技”功能，成为广大上班族处理日常事务的首选。然而，近年来因使用网上办公程序而导致的失泄密案件屡屡发生，暴露出一系列风险隐患。为此，国家安全部发布提醒，这些办公“黑科技”可能造成泄密风险。

大型政企首选专业涉密平台

新时代的保密工作面临着前所未有的机遇与严峻挑战，更给保密要求级别更高的政企用户敲响了“警钟”：随着数智化转型的全面提速，选择更专业、更保密的办公IM工具，保证工作协同的安全保密与高质量发展同步推进，无疑成为党政军、央国企数智化转型中的“重中之重”。

那么，专业合规的涉密办公协同平台，是如何在高效办公的同时，又能时刻绷紧保密防范之弦？

1）全流程密级管理

以符合国家保密标准要求，获得涉密信息系统产品检测证书(证书编号：国保测  2024C14865)的360织语涉密即时通信系统为例，拥有完善的全流程密级管理功能，可对平台、组织、人员、消息、文件等逐级限定密级，严格分级管理。如，单位和人员密级包括核心、重要、一般、内部、非密；消息密级分为绝密、机密、秘密、内部、公开。

工作时，整个平台完全按照“高密低流管控”的规则——组织成员有严格的密级区分，消息、文件、图片等将自动匹配密级跟踪，只允许向下兼容设定密级，“高密级”消息都不能流向“低密级”的岗位人员，确保了不同密级的工作信息在创建、传输、查看、处理、存储过程中的安全合规。

而360织语也同时支持与涉密单位的密标系统相结合，对密级文件的线上传递进行分级控制，可阻断涉密文件和非涉密人员之间的通道，以确保涉密文件只在相应保密级别的人员中传递。

2）三员分立 闭环管理

在保密管理方面，360织语涉密即时通信平台坚持实施系统管理员、安全保密员、安全审计员“三员”制度，按照“相互配合、相互制约”原则共同承担安全保密管理职责。

此外，360织语更为多租户模式用户特设了两级三员管理架构，不仅让平台安全管理逻辑更严谨，并且可确保“三员”相互之间分工、权限明确，互相监督制衡，为系统提供最安全严谨的管理体系。

3）海量日志 全面记录

在支持敏感词/操作审计等功能的基础上，360织语涉密即时通信平台不仅全面记录业务用户的关键操作日志，对三方应用调用开放平台、系统管理员、安全保密员的各类操作日志也进行全面记录。此外，涉密系统还具备完善的安全存储、安全访问、防篡改等能力，可对日志进行加密存储和打开保护，以及必要的日志脱敏。

360织语进一步加强了对组织全员安全管理的筛查、记录和审计，让用户的一切操作都有迹可循、有据可查，确保组织数据资产安全。

多维度防泄密技术 0泄密 、 更合规

360织语100%本地化部署，可确保数据和信息、文件等都只在政企内部流转， 值得一提的是，整个平台支持在涉密信创环境中部署使用，并已经多个部委办局、央国企中得到了落地应用。

作为360旗下的即时通讯及协同平台产品，360织语具备多维度、一体化的安全防泄密体系，平台的安全管控能力也不断升级——在业内领先推出了高密低流管控、内外网穿透、明暗双重水印、文件不落地等安全功能和技术，从源头上把控工作信息安全。

同时，360织语也是获得权威合规资质最齐全的政企办公协作平台之一， 连续通过国家保密科技测评中心首批“涉密即时通信系统”认证、中国信通院办公即时通讯软件安全能力最高等级“卓越级”认证、公安部等保三级和武器装备质量管理体系等权威认证。

360织语获得多项权威安全保密认证

360织语的安全团队一直不懈努力，用成熟的技术积累对整个平台进行加强和完善，目前，360织语已经形成了基于信创+国密+安全能力的立体化安全防护解决方案。有效帮助党政军、央国企打造符合安全保密要求、互联互通的办公IM及工作门户平台，严防信息泄密，筑牢安全底座。