社交軟件再度淪為“重災(zāi)區(qū)”

360已多次發(fā)布“銀狐”釣魚木馬的預(yù)警，每天都會阻止10萬+此類攻擊。360安全專家表示，“銀狐”廣泛在金融、教育、電商等多個行業(yè)留下罪證，一旦得手，就能操控木馬監(jiān)控受害者日常操作，并竊取企業(yè)財(cái)務(wù)、管理等機(jī)密信息，造成政企機(jī)構(gòu)的重大損失。

由于“銀狐”不斷變種，病毒來勢洶洶，近日，國家計(jì)算機(jī)病毒應(yīng)急處理中心和計(jì)算機(jī)病毒防治技術(shù)國家工程實(shí)驗(yàn)室也發(fā)布預(yù)警報(bào)告表示，“攻擊者通過構(gòu)造財(cái)務(wù)、稅務(wù)等主題的釣魚網(wǎng)頁，以微信群等社交媒體或電子郵件傳播該木馬病毒的下載鏈接，如果用戶運(yùn)行相關(guān)程序文件，將被攻擊者實(shí)施遠(yuǎn)程控制、竊密、網(wǎng)絡(luò)詐騙等惡意活動，并充當(dāng)進(jìn)一步攻擊的‘跳板’”。

政企單位工作交流頻繁、協(xié)作緊密，一旦被病毒感染、遭遇非法入侵，后果不堪設(shè)想。“對于安全保密級別高的黨政軍、央國企來說，在選擇辦公軟件時，就更應(yīng)該以安全保密為先，盡量選擇更專業(yè)的產(chǎn)品。”

專業(yè)IM平臺成政企辦公首選

作為360集團(tuán)專門為政企用戶打造的即時通訊及協(xié)同門戶產(chǎn)品，360織語不僅擁有嚴(yán)格的權(quán)限管控能力，更提供了“全程防竊聽、事前防泄漏、事中防擴(kuò)散、事后可追溯”的全面安全防護(hù)體系，目前，已成為20多個行業(yè)、數(shù)千家黨政軍/央國企專用的辦公門戶及IM平臺。

360織語所有產(chǎn)品均按等級保護(hù)和分級保護(hù)要求進(jìn)行權(quán)限管控。以組織通訊錄為例，針對復(fù)雜的多層次組織結(jié)構(gòu)管理需要，不僅支持集團(tuán)架構(gòu)、多層級部門、項(xiàng)目團(tuán)隊(duì)、臨時組織、一人多職、職位排序等多種組織形態(tài)，更可對敏感部門和人員進(jìn)行針對性隱藏或者指定開放，以確保組織的敏感信息不被擴(kuò)散。

在政企用戶關(guān)注的文件管控方面，360織語具有全方位“內(nèi)外網(wǎng)”文件管控技術(shù)，支持客戶端自動識別內(nèi)外網(wǎng)，實(shí)現(xiàn)權(quán)限控制，可事先排除安全風(fēng)險(xiǎn)接入，做到防患于未然。對于嚴(yán)格儲存在內(nèi)網(wǎng)的核心文件，通過360織語的文件“不落地”和下載限制等管控技術(shù)，可以在員工進(jìn)行辦公溝通和文件傳輸時，根據(jù)網(wǎng)絡(luò)和傳輸終端對文件、資料等的傳輸和下載進(jìn)行控制，最大限度地保證文件不外泄。

“內(nèi)外網(wǎng)”文件實(shí)行嚴(yán)格管控

涉密版通過四大權(quán)威安全認(rèn)證

對于安全保密要求級別更高的政企用戶，可以選用專業(yè)涉密即時通信——360織語涉密即時通訊平臺今年正式獲得了國家保密科技測評中心認(rèn)證，是首批拿到“涉密即時通信系統(tǒng)”證書的產(chǎn)品。

基于豐富的黨政軍領(lǐng)域保密實(shí)踐經(jīng)驗(yàn)，360織語涉密版不僅支持涉密信息的快速傳遞與協(xié)作，更鑄就組織信息安全的“銅墻鐵壁”，為政企用戶提供安全與高效兼顧的涉密辦公新體驗(yàn)。涉密版本擁有完善的密級管控體系，具備三大特點(diǎn)：

1、密級管理

360織語涉密版可對平臺、組織、人員、消息、文件等逐級限定密級，嚴(yán)格分級管理。工作時，整個平臺完全按照“高密低流管控”規(guī)則，杜絕高密低流風(fēng)險(xiǎn)，確保了不同密級的工作信息、文件等在創(chuàng)建、傳輸、查看、處理、存儲過程中的安全合規(guī)。涉密版同時支持與涉密單位的密標(biāo)系統(tǒng)相結(jié)合，對密級文件的線上傳遞進(jìn)行分級控制，以確保涉密文件的保密傳遞。

2、三員分立

在保密管理方面，360織語涉密版堅(jiān)持實(shí)施系統(tǒng)管理員、安全保密員、安全審計(jì)員“三員”制度，按照“相互配合、相互制約”原則共同承擔(dān)安全保密管理職責(zé)。更為多租戶模式用戶特設(shè)了兩級三員管理架構(gòu)，為系統(tǒng)提供最安全嚴(yán)謹(jǐn)?shù)墓芾眢w系。

3、日志審計(jì)

在支持敏感詞/操作審計(jì)等功能的基礎(chǔ)上，360織語涉密版可全面記錄業(yè)務(wù)用戶的關(guān)鍵操作日志，對三方應(yīng)用調(diào)用開放平臺、系統(tǒng)管理員、安全保密員的各類操作日志也可進(jìn)行記錄。此外，涉密版還具備完善的安全存儲、安全訪問、防篡改等能力，可對日志進(jìn)行加密存儲和打開保護(hù)，以及必要的日志脫敏。

除了國保測認(rèn)證之外，360織語還連續(xù)通過中國信通院辦公即時通訊軟件安全能力最高等級“卓越級”認(rèn)證、公安部等保三級和武器裝備質(zhì)量管理體系等認(rèn)證，是獲得權(quán)威合規(guī)資質(zhì)最齊全的政企辦公協(xié)作平臺之一。

360織語的安全團(tuán)隊(duì)一直不懈努力，用成熟的技術(shù)積累對整個平臺進(jìn)行加強(qiáng)和完善，目前，360織語已經(jīng)形成了基于信創(chuàng)+國密+安全能力的立體化安全防護(hù)解決方案。有效幫助黨政軍、央國企打造符合安全保密要求、互聯(lián)互通的辦公I(xiàn)M及工作門戶平臺，嚴(yán)防信息泄密，筑牢安全底座。