freeBuf
主站

分类

云安全 AI安全 开发安全 终端安全 数据安全 Web安全 基础安全 企业安全 关基安全 移动安全 系统安全 其他安全

特色

热点 工具 漏洞 人物志 活动 安全招聘 攻防演练 政策法规

点我创作

试试在FreeBuf发布您的第一篇文章 让安全圈留下您的足迹
我知道了

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

机关、单位可以使用钉钉办公吗?
世平信息SPINFO 2019-08-13 09:41:17 191464

钉钉是阿里巴巴集团为中国企业打造的智能移动办公平台,从 2015年面世至今,有超过700万家(钉钉官网数据) 企业和组织使用钉钉办公。 从钉钉官网提供的行业案例来看,中国联通、我爱我家、海底捞等众多耳熟能详的企业以及一些政府机关和事业单位都在使用钉钉。


钉钉功能强大,上手简单,它从组织在线、沟通在线、协同在线、业务在线和生态在线5个在线程度,指导企业不断优化管理,提高效率。这5项指标下面都有相应的功能支撑, 比如即时通讯、加密语音通话、考勤、审批、日程、钉盘、钉邮、智能会议室等。

此外,对于用户信息和个人隐私的保护也是钉钉的一大优质属性,是钉钉受到千万用户认可的重要原因。钉钉获得了SOC2Type1服务审计报告和ISO27018(公有云体系下的隐私保护)证书和中国公安部“信息系统安全等级保护”三级认证,还专门发布了钉钉《安全白皮书 》,这些都实力证明了钉钉的安全水准。

因此,对于大多数机关单位而言,钉钉提供了“简单、高效、安全”的工作方式。

“保密观”今天要和大家探讨的是,国家机关和涉及国家秘密的单位可以使用钉钉吗?

涉密不上网

切勿用“钉钉”存储、传输国家秘密

保密法第二十六条:

禁止非法复制、记录、存储国家秘密。

禁止在互联网及其他公共信息网络或者未采取保密措施的有线和无线通信中传递国家秘密。

禁止在私人交往和通信中涉及国家秘密。 

无论在计算机端还是移动端使用钉钉,都是基于互联网办公。因此严禁使用钉钉谈论、处理、存储及传输国家秘密。

使用钉钉的环境不安全

钉钉主要在连接互联网的计算机和智能手机这两个终端上使用。

计算机只要连接互联网,就难免会有病毒、“木马”程序隐蔽植入运行,使得计算机被远程控制,甚至被“摆渡”攻击,造成泄密。

智能手机很有可能安装一些带有隐秘搜集、获取、记录数据信息的恶意APP,都会带来泄密隐患。

数据传输过程不安全

在互联网上传输的数据一定程度上都存在安全隐患,无法保障传输过程的绝对安全。

上网不涉密

钉钉使用保密守则

国家机关和涉及国家秘密的单位使用钉钉应牢记以下几条:

认识第一位

钉钉就是互联网办公

强化干部职工保密意识,提升保密防范技能。

发布严审核

通过钉钉发布消息、通知,必须执行审核签发制度,对拟推送的信息进行保密审查,内容严格限制在周知性的一般信息。

沟通不涉密

钉钉的聊天和通话功能具有通话加密、读后自动销毁、头像名字打码防截屏等保密功能,能保个人隐私,但保不了工作秘密,更保不了国家秘密;严禁用 钉邮发送涉及国家秘密的邮件。

办公不涉密

不使用钉盘存储国家秘密;不使用审批功能处理国家秘密;不使用智能会议室功能召开涉密会议;不使用直播功能直播涉密活动;最好不使用脸部识别打卡考勤等功能,以保护生物信息、敏感地理位置、出行信息不泄露。


# 数据安全
本文为 世平信息SPINFO 独立观点,未经授权禁止转载。
如需授权、对文章有疑问或需删除稿件,请联系 FreeBuf 客服小蜜蜂(微信:freebee1024)
被以下专辑收录,发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
世平信息
世平信息SPINFO LV.4
这家伙太懒了,还未填写个人描述!
  • 488 文章数
  • 17 关注者
新形势下保密检查怎么做?“SIMP-DBS大法”了解一下
2022-10-14
让新时代教育发展与“数”俱进
2022-06-20
世平信息参编|《数据防泄露(DLP)选型指南》报告发布
2022-06-11