登录 / 注册
IT168信息化频道
IT168首页 > 信息化 > 信息化资讯 > 正文

云栖大会 钉钉获评企业数据安全标杆

2017-10-16 10:16    it168网站原创  作者: IT168 编辑: 覃里

  【IT168 资讯】10月14日,在杭州举办的云栖大会进入第4天,《数据安全生态专场》举办的“数据经济 生态共建——数据安全可持续发展分论坛”引发关注。十多位国内顶尖的数据安全专家及法律专家到场,分享了最新的数据安全实践成果,并从国家政策、法律制度等多个角度,探讨全面提升国家及产业大数据安全水平的解决之道。阿里巴巴钉钉及南方电网被评为数据安全标杆企业。钉钉安全负责人罗锋(花名迦卢)参会,分享了钉钉在企业数据安全方面的解决方案。


▲阿里钉钉安全负责人罗锋在云栖大会分享企业数据安全解决方案

  在企业服务市场,智能移动办公平台钉钉发展迅猛,用户已有数百万家企业组织。依托于阿里巴巴的数据安全能力,钉钉在企业信息安全及加密领域已达到国际领先水平。

  10月14日会议当天,中国信息通信研究院基于DSMM(Data Security Maturity Model,数据安全成熟度模型)的测评,发布了一份《中国企业数据安全最佳实践报告》。

  该报告认为,依据DSMM对一些目标企业机构的评估发现,目前国内组织机构的数据安全水位线普遍偏低。但其中,钉钉和南方电网的数据安全能力测评结果较好,也因此被评为数据安全标杆企业亮相云栖大会现场。

  DSMM是阿里根据多年数据安全实践经验提炼而成,围绕数据采集、存储、传输、处理、交换、销毁的六个数据生命周期,在数据安全组织建设、制度流程、技术工具、人员能力四大维度,至少30多个安全域进行全方位考核评估。

  作为数据安全的标杆,钉钉安全负责人罗锋介绍,钉钉面市于2015年,作为企业级应用,钉钉一直把数据安全当作生命线。钉钉以淘宝、天猫、支付宝等积累的多年安全经验为前提,建立了强大的移动办公生态保障体系,为数百万家中小企业提供“简单、高效、安全”的服务。

  “钉钉无缝嵌入了阿里巴巴集团各项成熟的、经过多年验证的安全控制措施,确保用户数据的机密性、完整性、可用性。”罗锋说。

  钉钉数据安全系统的搭建,一起步就是遵循国际标准的高起点。2016年年初,钉钉在国际信息安全领域获得BSI(英国标准协会)颁发的ISO27001:2013认证,是中国首个通过该认证的企业级社交产品。


▲钉钉在国际信息安全领域获得BSI的ISO27001:2013认证

  与此同时,钉钉还通过了中国公安部的“信息系统安全等级保护”三级认证,并成为2016年杭州G20峰会安全保障的唯一沟通协同平台,为这个举世瞩目的盛会保驾护航。

  罗锋说,公安部不但给予了钉钉信息安全认证,他们本身也用起了钉钉。公安部依托钉钉建立的“团圆系统”,专用于打拐反拐,全国6000多打拐干警接入,自2016年上线,截至今年9月1日,共发布1918条寻人信息,帮助全国各地家长找回1847名儿童,找回率为96.30%,其中解救被拐卖儿童41名。该系统被誉为中国版的“安珀警报”。

  据悉,“团圆系统”不但获得了全国公安机关改革创新大赛金奖,还作为科技助力社会治理的重要成果,亮相北京的“砥砺奋进的五年”大型成就展。

  与此同时,在全国各地“互联网+智慧警务”改革中,钉钉几乎成为警务系统的标配。多地警方表示,安全,是选择钉钉的首要原因。

  罗锋介绍,钉钉除了自身固有的分布式数据存储加密系统,还引入了一种独特的安全服务模式——第三方加密。“密钥由第三方托管,相当于给企业数据又加了一把锁,双重保险箱保障只有用户才能打开数据。”

  据了解,一直以来有一种观点认为,企业数据私有化部署,也就是放在自家机房里更安全。罗锋对此并不认同,他对比了私有化部署和钉钉上的部署,“私有化部署貌似实现了网络物理隔绝,但缺点很多,譬如静态网络安全随着时间的推移安全性逐渐衰减,机房环境、服务器性能等,都有可能带来隐患。此外运维成本也非常高。”

  罗锋说,企业数据在钉钉上部署,动态安全体系远胜静态安全体系,比物理隔绝更安全。此外钉钉还支持密钥服务器私有化部署,企业可以享受到运维成本几乎为0的国际顶级信息安全保障。

  罗锋强调,钉钉是企业的钉钉,数据是属于用户企业的,既不属于阿里巴巴,也不属于钉钉,“我们始终保障,只有用户企业才能打开数据。”

  • IT168企业级IT168企业级
  • IT168文库IT168文库

扫码送文库金币

编辑推荐
系统架构师大会
系统架构师大会
点击或扫描关注
IT168企业级微信关注送礼
IT168企业级微信关注送礼
扫描关注
首页 评论 返回顶部