作為企業(yè)級市場絕對領(lǐng)跑者的釘釘，一直把數(shù)據(jù)安全和隱私保護(hù)作為產(chǎn)品生命線，通過創(chuàng)造一個又一個第一，為行業(yè)定下最高安全標(biāo)準(zhǔn)。

釘釘云：國內(nèi)首創(chuàng)，打造ISV安全生態(tài)

隨著用戶規(guī)模的快速增長，2017年至2018年，釘釘平臺所入駐的開發(fā)者數(shù)量和企業(yè)級應(yīng)用數(shù)量都呈現(xiàn)倍數(shù)級增長。

為保證用戶的數(shù)據(jù)和隱私安全，作為平臺，釘釘要求接入的ISV（獨立軟件開發(fā)商），必須納入釘釘云生態(tài)，通過釘釘云的高標(biāo)準(zhǔn)安全防護(hù)，保證用戶數(shù)據(jù)不會出現(xiàn)惡意泄露。這在國內(nèi)屬于首例，凸顯了釘釘對于用戶數(shù)據(jù)安全的重視程度。

并且，釘釘一方面建立了以用戶數(shù)據(jù)安全為核心的平臺管理規(guī)范，服務(wù)商不得以任何形式進(jìn)行擅自保存、展示、聚合、泄露、使用或授權(quán)他人使用；另一方面建立共創(chuàng)機(jī)制，通過產(chǎn)品賦能、技術(shù)賦能和渠道賦能助力第三方合作伙伴，更好地服務(wù)用戶。

釘釘加密+第三方加密：第一個實現(xiàn)公有云上的“局域網(wǎng)”安全

通過釘釘加密和第三方加密“雙保險”，釘釘保障企業(yè)的數(shù)據(jù)只屬于企業(yè)，真正實現(xiàn)公有云上的“局域網(wǎng)”安全。第一道保險是釘釘加密，通過AES256算法加密和SSL/TLS加密，采用密碼界世界領(lǐng)先的橢圓曲線算法，達(dá)到銀行級別加密水平。依托全鏈路安全技術(shù)，釘釘實現(xiàn)用戶數(shù)據(jù)從創(chuàng)建到銷毀，全生命周期加密。

第二道保險是釘釘首創(chuàng)的第三方加密，通過第三方權(quán)威安全機(jī)構(gòu)對企業(yè)數(shù)據(jù)進(jìn)行再加密，加密算法不僅支持行業(yè)標(biāo)準(zhǔn)的加密算法，還支持國密算法加密。在這重保證之下，任何其他人包括釘釘官方都無法解密。也就是說，使用該服務(wù)的企業(yè)和組織擁有唯一密匙。

說的形象一點，把信息傳輸比喻成送快遞。釘釘加密和第三方加密，就相當(dāng)于你把快遞包裹用兩層密碼箱鎖好，密碼只有你知道，再給快遞員，其他人想要打開包裹看到里面的東西，是“不可能完成的任務(wù)”。

國內(nèi)第一個安全資質(zhì)“大滿貫”

2018年4月，在普華永道出具的SOC2Type1服務(wù)審計報告中，釘釘通過了安全性，保密性和隱私性三項原則的審計，而通過隱私性原則審計，全世界范圍內(nèi)不超過五家，釘釘在國內(nèi)是第一家。

除此以外，釘釘是中國首個通過國際信息安全領(lǐng)域的ISO27001：2013認(rèn)證的企業(yè)級社交產(chǎn)品，也獲得了ISO27018：2014（公有云體系下的隱私保護(hù)）證書和中國公安部“信息系統(tǒng)安全等級保護(hù)”三級認(rèn)證。這四項權(quán)威安全資質(zhì)，意味著釘釘已經(jīng)拿到安全資質(zhì)的“大滿貫”，也證明了釘釘在國內(nèi)外均屬超一流安全水準(zhǔn)。

用個上學(xué)的例子做比喻，拿到安全資質(zhì)“大滿貫”，相當(dāng)于國內(nèi)其他的企業(yè)級產(chǎn)品還在上小學(xué)的時候，釘釘已經(jīng)大學(xué)畢業(yè)。

超過700萬家企業(yè)組織的安全選擇

最新數(shù)據(jù)顯示，釘釘上現(xiàn)在已經(jīng)有超過700萬家企業(yè)和組織，包括復(fù)星集團(tuán)、大潤發(fā)、中國聯(lián)通、統(tǒng)一集團(tuán)、中鐵四局、我愛我家、滴滴出行、遠(yuǎn)大科技、西貝餐飲、分眾傳媒、中國石化管道儲運公司等在內(nèi)的各行業(yè)眾多知名企業(yè)，正在使用釘釘。

而且，釘釘已經(jīng)成為各地政府、公安系統(tǒng)以及重要會議的“標(biāo)配”。據(jù)了解，釘釘是2016年杭州G20峰會、2017年金磚國家廈門峰會安全保障的唯一溝通協(xié)同平臺，包括浙江省政府、公安部、深圳交警、武漢市公安局、內(nèi)蒙古交警等很多單位現(xiàn)在都在使用釘釘。政務(wù)系統(tǒng)鐘愛釘釘，安全是首要因素。

（來源：IT之家）