近日，浙江省保密局公布了一批泄密案件，其中就有6起涉及使用微信泄密。這些案件的發(fā)生，再次為保密單位遠離微信辦公敲響了警鐘。
作為一款普通社交軟件，微信具有豐富的功能和廣泛的使用量，也因此深受廣大網(wǎng)民喜愛。據(jù)統(tǒng)計，微信的日活躍用戶超過12億，月均使用時間超過29小時，50%以上的用戶每天使用時長超過90分鐘。很顯然，微信已經(jīng)代替了電話、短信功能，成為即時通訊第一工具。然而，微信的這些便利性，讓一些安全意識薄弱的涉密單位人員放松了警惕，導致最后受處罰。在浙江省保密局公開的這6起微信涉密案中，這些微信的便捷功能無形中起到了泄密的推手，讓我們拭目看下。
微信的這些功能成為泄密案源頭
1.微信群功能
在這6起案件中，除了案例3不涉及微信群泄露外，其他都涉及將機密信息通過微信群傳遞消息。案例1尤某某將該涉密文件其中一頁發(fā)至好友微信群，案例2張某為便于傳達學習上級文件，用手機將1份秘密級文件首頁拍照上傳至單位微信工作群。案例4麗水市湯某某將機密文字信息轉發(fā)至單位微信工作群。案例5楊某某擅自將機密文件發(fā)至微信工作群進行傳達部署。案例6浙江某公司工程師楊某某將1份秘密級文件轉發(fā)到微信工作群。
老鄉(xiāng)群、戰(zhàn)友群、同學群、同事群，等等，普通人的手機里不下10個各種門類的群，還有很多人擁有各種各樣的興趣群。這一不一而足的群，在方便人們生活的同時，也會暴露各種個人隱私和秘密，因此，國家保密局嚴格禁止微信群用于涉密辦公。2021年以來，國家保密局多次對微信群涉密辦公案件進行了公開曝光。特別是2021年年末，央企、國企掀起了一波解散微信工作群，轉戰(zhàn)強安全辦公工具“信源密信”的高潮。這次公開了6起微信涉密安全中，微信群用于辦公在基層仍然沒有絕跡，說明基層工作人員的安全保密意識仍然需要加強。
2.微信小程序功能
在案例3中，臺州市某區(qū)工作人員胡某某在整理臺賬資料過程中，違規(guī)使用“圖片文字識別”微信小程序，對1份秘密級文件進行拍照識別，轉化為電子文檔后在手機上修改存檔。
微信小程序是微信生態(tài)的一部分，微信將一些應用場景開放給第三方開發(fā)者，激發(fā)了第三方公司的開發(fā)熱情。至今，小程序已經(jīng)微信重要的功能之一。小程序作為第三方開發(fā)者提供的一種能力，數(shù)據(jù)存儲在Saas服務器上，不具有安全保密性。說明微信不能用于涉密辦公，微信生態(tài)同樣不能用于涉密辦公。
3.微信文字識別功能
在案例4中，麗水市某縣編外工作人員杜某某用微信文字識別功能將秘密文件轉化為文字信息轉發(fā)給科長湯某某，湯某某將上述文字信息轉發(fā)至單位微信工作群。最后相關人員都受到了處罰。
近年來，一些互聯(lián)網(wǎng)公司紛紛擁抱大數(shù)據(jù)、人工智能技術，開發(fā)了各種好玩、好用的功能。比如掃一掃識別花草的類別，將語音識別成文字，實時翻譯等功能，這些功能很實用，但同樣不能用于涉密辦公，因為在語音識別過程中，這些涉密信息傳輸?shù)耐ǖ篮捅４娴牡胤讲]有經(jīng)過任何加密措施，一旦被第三方泄露，后果不堪設想。
總結以上，微信作為一款Saas產(chǎn)品，其服務器控制在互聯(lián)網(wǎng)企業(yè)，甚至托管在第三方。其小程序生態(tài)也是同樣用第三方模式，造成所有在微信傳輸?shù)臄?shù)據(jù)不可控、不安全、沒有任何安全防護，類似數(shù)據(jù)裸奔。在國家嚴厲打擊微信用戶涉密辦公的背景下，不用微信辦公，才能保護國家機密流失，減少泄密案件的再次發(fā)生。
那么，市場上是否有一款能夠承接微信功能，既安全又功能強大的安全產(chǎn)品呢？
信源密信的強大功能保證了安全即時通訊
滿足安全協(xié)同辦公需求
“信源密信”是老牌信息安全廠商北信源近10年研發(fā)迭代的安全即時通訊平臺，是一款機密級安全辦公產(chǎn)品，因其強大的信息加密管理機制在同類型產(chǎn)品中脫穎而出。針對目前協(xié)同辦公中微信、QQ、釘釘?shù)绕胀磿r通訊工具面臨的諸多安全隱患，開發(fā)出來的一款防護數(shù)據(jù)泄露的強安全產(chǎn)品。
1.支持千人辦公群 隨時隨地高效辦公
信源密信可以完全可以替代微信的功能，防止微信、釘釘?shù)绕胀磿r通訊工具造成的工作群信息泄露事故的發(fā)生。
信源密信可以在平臺上建立工作群組，讓員工隨時隨地高效溝通，讓工作溝通隨時隨地，群公告、群通知讓管理高效，有效應對各種緊急突發(fā)事件。
2.朋友圈封閉分享 外人無法看到
信源密信支持在組織內(nèi)分享朋友圈，讓信息被組織內(nèi)所有人看到。作為一個安全協(xié)同辦公封閉社區(qū)，外人無法看到安全社區(qū)內(nèi)分享的內(nèi)容。
3.部門可以申請通知號和個人號
組織內(nèi)部可以通過信源密信平臺申請申請通知號、公眾號等，滿足組織內(nèi)信息共享的需求。防止機密文件泄密事件發(fā)生。
4.貼心安全功能 可保證文件安全性
信源密信針對涉密場景，為涉密單位開發(fā)了貼心的“閱后即焚”功能，讓竊“密”者“盜無可盜”。
用信源密信在組織內(nèi)部向定向用戶發(fā)起邀請，受邀請者進入信源密信后可不加入即可發(fā)起聊天。用戶使用中可選擇“閱后即焚”模式，消息在發(fā)送方發(fā)送成功后倒計時清除，接收方閱讀該消息后也倒計時清除，內(nèi)容可以是文字、圖片、視頻，看過后自動銷毀，真正做到傳遞消息而不留痕跡。此外，還有貼心“橡皮擦”對一些不妥內(nèi)容、私密內(nèi)容進行處理，讓發(fā)布者無后顧之憂。
5.文件加密 圖片明暗水印 安全可追溯
信源密信的“明水印暗水印”功能可追根溯源到泄密者，所有通過其發(fā)送的文件都可以加置明水印和暗水印。當企業(yè)發(fā)現(xiàn)泄密時候，可以通過溯源功能直接追查到泄密者。多種安全聊天功能讓工作聊天更私密，讓工作交流更安心。
6.私有化部署 讓涉密單位擁有數(shù)據(jù)主權
從產(chǎn)品形態(tài)上，信源密信采用了服務器私有化部署方式，讓數(shù)據(jù)所有者擁有數(shù)據(jù)完全主權。避免了由于第三方的參與，被第三方商業(yè)化利用和第三方工作人員故意數(shù)據(jù)泄露謀利的風險。信源密信采用服務端、傳輸端和客戶端三端加密。在私有化部署的管理端上，加固安全操作系統(tǒng)，提供集約化的管理方式，所有數(shù)據(jù)一人一密加密存儲。
7.針對普通企業(yè)業(yè)務開發(fā)了實用功能
信源密信針對普通企業(yè)業(yè)務需求做了大量國產(chǎn)自主可控的微創(chuàng)新，在協(xié)同辦公過程中全程保護數(shù)據(jù)安全，防止數(shù)據(jù)泄露。
“信源密信”集簽到打卡、工作審批、手機郵箱、安全云盤、視頻會議、讀取信息提醒、工作日報、任務安排等多功能應用于一體，員工可以根據(jù)自己的需求，添加郵件系統(tǒng)、任務審批、日程管理等多款高質量的標準辦公應用，讓遠程辦公更加便捷高效。
8.支持信創(chuàng)生態(tài)和個性化業(yè)務需求
正如微信擁有小程序這種第三方的生態(tài)系統(tǒng)，強大的信創(chuàng)生態(tài)適配是信源密信作為一款終端安全產(chǎn)品的重大特點，可以保證用信源密信構建的數(shù)據(jù)安全底座被其他國產(chǎn)操作系統(tǒng)、數(shù)據(jù)庫等全面兼容，也支持第三方低代碼開發(fā)，快速接入自己的業(yè)務系統(tǒng)。保證使用企業(yè)實現(xiàn)安全和效率同時兼顧。
信源密信目前已成功服務了國家部委、軍工軍隊、科研單位、大型央企、金融機構等國家重點單位，被相關單位選為“指定即時通訊軟件”，已成為國家重要單位、重點工程優(yōu)選的即時通訊平臺和基座，裝機量達千萬臺，深受行業(yè)好評。在疫情反復、網(wǎng)絡空間數(shù)據(jù)泄密越發(fā)嚴重的當下，信源密信為單位的涉密安全提供了完整的安全解決方案，定會受到市場的不斷關注。
