8月21日，企業(yè)微信宣布獲得一項權(quán)威資質(zhì)——SOC2 Type2服務(wù)審計報告。據(jù)了解，這是國內(nèi)首家通過基于安全性、保密性和隱私性原則的SOC2 Type2審計的企業(yè)辦公產(chǎn)品，目前全球通過該審計的公司也寥寥無幾，這意味著企業(yè)微信在數(shù)據(jù)安全保護(hù)上已達(dá)國際領(lǐng)先水平。
最“嚴(yán)”審計，最“權(quán)威“的保障
業(yè)內(nèi)人士介紹，SOC報告由專業(yè)的獨立第三方會計師事務(wù)所，依據(jù)美國注冊會計師協(xié)會(AICPA)的準(zhǔn)則出具的審計鑒證報告。簡單來說，SOC已成為全球公認(rèn)最具權(quán)威性的數(shù)據(jù)安全審計報告，也為使用SaaS產(chǎn)品的企業(yè)提供重要的安全保證。
記者了解到，企業(yè)微信早在2018年8月就已獲得SOC2 Type1報告。經(jīng)過一年的審計和監(jiān)督后，順利通過SOC2 Type2報告，這足以證明企業(yè)微信不僅做到產(chǎn)品安全內(nèi)控設(shè)計的安全、可靠、有效，也在應(yīng)用和執(zhí)行過程中嚴(yán)格遵循信息安全規(guī)范和隱私保護(hù)控制措施。企業(yè)微信基于合規(guī)性、數(shù)據(jù)安全、運營安全、基礎(chǔ)安全等方面的安全合規(guī)能力，為客戶提供全面安全保障，從容應(yīng)對互聯(lián)網(wǎng)各類攻擊、防范用戶信息泄露，切實保護(hù)企業(yè)和用戶信息安全。
率先完成信息安全領(lǐng)域認(rèn)證“大滿貫”
企業(yè)微信團(tuán)隊表示，安全是企業(yè)微信的核心，也是底氣。企業(yè)微信構(gòu)建了集防御與對抗于一體的數(shù)據(jù)安全管控體系，這包括數(shù)據(jù)產(chǎn)生、傳輸、使用、存儲、銷毀的數(shù)據(jù)全生命周期管理、人員管理、應(yīng)急響應(yīng)和業(yè)務(wù)連續(xù)性管理等各個關(guān)鍵環(huán)節(jié)都有保障措施，并使安全能力逐步覆蓋更多應(yīng)用場景、更垂直的行業(yè)。
事實上，企業(yè)微信已率先完成信息安全領(lǐng)域認(rèn)證“大滿貫”。目前企業(yè)微信已經(jīng)獲得的權(quán)威合規(guī)認(rèn)證包括：國家網(wǎng)絡(luò)安全等級保護(hù)三級認(rèn)證、ISO 20000信息技術(shù)服務(wù)管理體系認(rèn)證、ISO27001信息安全管理體系認(rèn)證、ISO27018公有云個人信息安全認(rèn)證、SOC2 Type1服務(wù)審計報告、SOC2 Type2服務(wù)審計報告。由此可見，企業(yè)微信在數(shù)據(jù)安全保障上一直走在業(yè)界最前面。
80%的中國500強(qiáng)企業(yè)都在用
對于安全的高度重視讓企業(yè)微信成為眾多大型企業(yè)的不二選擇。目前，超過80%的中國500強(qiáng)企業(yè)都在使用企業(yè)微信，包括德邦、中國交建在內(nèi)的各行業(yè)領(lǐng)頭企業(yè)。
政府機(jī)構(gòu)因其特殊性，企業(yè)微信推出了政府機(jī)構(gòu)專屬的政務(wù)微信，制定了適宜政府機(jī)構(gòu)需求的信息安全規(guī)范和信息保護(hù)措施。以公安系統(tǒng)為例，網(wǎng)絡(luò)環(huán)境復(fù)雜且對適配要求極高，政務(wù)微信作為企業(yè)微信的政府機(jī)構(gòu)專版，復(fù)雜如公安的三類隔離網(wǎng)絡(luò)也能完美適配，自上而下確保數(shù)據(jù)安全可控。
據(jù)悉，廣東省公安廳利用政務(wù)微信搭建了新一代移動警務(wù)平臺，全省18萬民警，可隨時發(fā)起跨層級、跨地域的溝通。使用中，政務(wù)信息的審核權(quán)限僅限管理員本人，這意味著非授權(quán)部門的人員無法進(jìn)入此平臺，聊天記錄也會有個人水印，截屏可追溯到具體個人。由此，機(jī)關(guān)內(nèi)部信息安全得到有效保護(hù)，滿足了機(jī)關(guān)單位對信息安全的嚴(yán)格要求。
此外，廣東省政府、國家知識產(chǎn)權(quán)局、上海市公安局、蘇州市公安局等政府機(jī)構(gòu)都在用政務(wù)微信辦公，目前已覆蓋政府公共行政、稅務(wù)、警務(wù)、黨建等多個領(lǐng)域。
未來，企業(yè)微信還將持續(xù)改進(jìn)、不斷完善信息安全管理和技術(shù)體系，為企業(yè)和用戶提供更全面的安全保障和更高效可靠的辦公產(chǎn)品。
