釘釘安全白皮書内容?來源:揚子晚報近日，阿裡巴巴釘釘發布新版安全白皮書，宣布公開全鍊路安全技術，這在國内屬于業界領先，标志着釘釘在用戶數據和隐私安全方面已經形成全球先進水平的全面保護體系，今天小編就來說說關于釘釘安全白皮書内容?下面更多詳細答案一起來看看吧!

釘釘安全白皮書内容

來源:揚子晚報

近日，阿裡巴巴釘釘發布新版安全白皮書，宣布公開全鍊路安全技術，這在國内屬于業界領先，标志着釘釘在用戶數據和隐私安全方面已經形成全球先進水平的全面保護體系。

之前據媒體報道，今年4月份，在普華永道出具的SOC2Type1服務審計報告中，釘釘通過了安全性，保密性和隐私性三項原則的審計，而通過隐私性原則審計，全世界範圍内不超過五家。

國内率先公布全鍊路安全技術

據了解，此次釘釘安全白皮書公布的全鍊路安全技術，包含從客戶端到數據傳輸再到服務端，最後到基礎設施的整個鍊路安全技術披露。

簡單來說，全鍊路安全，就是從用戶的手機或是pc端接觸到釘釘，到數據傳輸過程，再到數據應用和存儲，最後包括系統網絡和物理環境，整個過程都得到高标準安全防護。

數據全生命周期加密

釘釘信息加密是由兩道關加密組成：第一道關是國際标準密碼算法的釘釘加密；第二道關是第三方加密，第三方加密算法不僅支持行業标準的加密算法，還支持國密算法加密。在雙重加密保證之下，任何第三方包括釘釘官方都無法解讀。也就是說，使用該服務的企業和組織擁有唯一密匙。

除了消息加密，消息傳輸也進行加密。釘釘安全負責人羅鋒（花名迦盧）介紹說，這樣的加密措施，實現數據從創建到銷毀，全生命周期加密。

阿裡神盾局1000多名資深工程師重點保障

釘釘對于用戶數據安全和隐私保護的自信，源于阿裡神盾局（阿裡安全部）1000多名資深安全工程師為其做保障。另外，阿裡巴巴建立的圖靈、獵戶座、雙子座、潘多拉、米諾斯、歸零、錢盾和螞蟻金服光年等八大安全實驗室，都是在以技術構築安全防護牆。

率先獲得國内安全資質“大滿貫”！

據了解，除了前文提到的SOC2審計報告這一權威資質以外，作為國内企業級市場的領跑者，釘釘是中國率先通過國際信息安全領域的ISO27001：2013認證的企業級社交産品，也獲得了ISO27018：2014（公有雲體系下的隐私保護）證書，而且，釘釘還通過了中國公安部的“信息系統安全等級保護”三級認證。

獲得這四項權威安全資質，釘釘在國内是領跑者，意味着釘釘已經拿到安全資質的“大滿貫”。(記者 王穎)

更多精彩资讯请关注tft每日頭條，我们将持续为您更新最新资讯!