PartOne企微信息安全和密码管理.PDFVIP

企微大讲堂 企微大讲堂第十二期回放 企微信息安全与密码管理 （完整版） ■ 主讲嘉宾/企微信息安全高级顾问 许亚成 Part One：企微信息安全和密码管理 1、企微如何保护企业信息安全 1.1、企微公司的实力 企微云平台是道一信息于 2014 年推出的微信办公平台，道一信息成立于 2004 年，在 2014 年挂 牌新三板上市。到目前为止，已经积累了 10 多年的开发经验。 在选择企业办公平台时，我们首先要考虑两大因素，一是稳定，二是安全。目前在移动办公行业内， 绝大多数的服务商都是中小型的创业公司，成立时间短，缺少稳定的收入来源，也没有相应的安全 企微大讲堂 资质，随时有可能由于经营不善而倒闭，如果企业把数据存放在这些平台上就无法得到有效的保障。 道一信息目前面向大型企业提供云定制和私有化部署服务，保证了道一信息长期稳定的资金流及营 业收入，这些稳定的大型项目为企微云平台打下了坚实的基础，除此以外，道一也获得 CMMI 4 级、 信息系统集成 3 级等相关认证。 在安全方面，企微云平台的开发团队在大型项目的开发过程中，积累了丰富的开发经验，也建立了 极强的安全意识。在企微云平台搭建之初，就已经做了大量安全方面的工作，这些安全方面的举措 也得到了权威机构的认可，比如在 2015 年道一信息就获得了 ISO/IEC27001:2013 认证，目前只 有极少数的企业号服务商获得此证书。 1.2、ISO/IEC27001:2013 信息安全管理体系认证证书 企微大讲堂 什么是 ISO/IEC27001：2013 认证？ ISO27001：2013 认证是目前国际上最权威、最严格、也是最被广泛接受和应用的信息安全体系认 证。已在世界各地的政府机构、银行、证券、保险公司、电信运营商、网络公司以及许多跨国公司 得到了广泛认可，国内获得这项证书的还包括微信、阿里钉钉等。道一信息比微信、阿里钉钉早一 企微大讲堂 年多获得了此认证。 ISO27001:2013 认证对企微有何意义？ ISO27001：2013 信息安全管理体系的认证，证明了企微云端技术框架、内部管理矩阵达到国际信 息安全的要求。企微的安全管理程序符合国际公认的标准，并通过了独立第三方审计的验证，证实 了企微拥有一个系统的、科学的方法来保障自身及客户的信息安全。 1.3、企业信息安全是企微的生命线 企微始终将用户信息安全放在首位，安全是企微的生命线 企微致力于为用户提供安全可靠的移动办公服务，信息安全是用户放心使用的基础，也是企微能够 持续稳定发展的生命线，企微投入了巨大的资源来确保用户的数据安全，因此也得到许多大型企业 的认可。 用户的声音是对我们最真切的肯定