企微云安全白皮书V5.03.PDFVIP

企微云安全白皮书V5.0 企微云安全白皮书 V5.0 （附：道一信息ISO27001 信息安全认证； 企微云信息保密承诺书） 企微云致力于为用户提供安全可靠的移动办公服务。信息安全是用户放心使 用的基础，因此，企微云一直把安全作为最高优先级目标。我们的信息安全与腾 讯的企业微信保持高度一致，并通过多种方式、从多个层面保障企业的数据安全。 企微云通过专门的信息安全委员会来加强信息安全体系建设，并对企微云业 务以及整体环境安全负责。信息安全委员会由 CTO ，各业务线的安全负责人以 及外部专家团队构成，通过高效协作来加强安全管理，应对各种安全威胁 ，并定 期由具备资质的第三方专业机构做安全审计。 一、数据安全 信息安全主要目标之一是保护业务系统和应用程序的基础数据安全。依据数 据的安全生命周期，企微云对数据创建、存储、使用、共享、归档的整个过程都 有相应的保护措施。 数据分级 企微对所有用户和企业数据提供存储安全保护。根据存储与使用的数据， 实施数据等级保护策略，并按照数据价值和敏感度对数据进行等级划分。根据 数据安全的分级，又对应相应的保护策略和要求，以保护用户和企业数据的安 全存储。 1 企微云安全白皮书V5.0 数据使用与防篡改 企微根据用户和企业数据进行了等级保护，对用户使用和应用展示进行了 严格的控制，以禁止展示机密信息及未脱敏信息；同时对于需要展示信息的场 景使用了防爬虫安全保护，以阻断爬虫对敏感信息的爬取。 完整的操作日志记录 每一条数据导出、增删均有完整的操作日志可以查询，操作人、操作时间、 操作结果一并记录在案。如有异常操作记录，能够及时发现并处理相关责任人。 图一 企微云操作日志 二、通信安全 除了数据安全外，信息的传输安全同样重要。企微云采用了多种方式，从传 输加密、传输保证、账户认证等多个维度来确保数据的传输安全。 网络隔离 企微云通过不同的安全域或物理隔离的网络来实现不同级别的网络隔离。所 有的用户接入请求均通过严格配置的 NAT 策略实现，所有的维护请求均通过独 2 企微云安全白皮书V5.0 立网络经由 DMZ 完成。对网络的出口处通过端口镜像的方式来甄别各种网络威 胁。而内部网络根据不同的用途实现物理隔离，如公共网络，存储网络，心跳网 络以及管理网络。 生产网络与办公网络完全隔离，并通过严格的审核机制以及上线流程来保证 受信程序或端口的安全访问；同时安全专员会定期执行网络安全扫描测试以主动 发现可能存在的网络隐患。已实现全站 https 的访问以防止各种网络窃听行为和 流量劫持的发生。 传输加密 企微采取了一系列的完善措施防止通讯被监听、劫持和篡改，确保了通讯的 安全。企微对各项应用通讯进行了全程 SSL 加密，以保证数据安全性。除此之 外，企微还针对每个企业设置了唯一的 token 来对通讯内容进行 AES 加密。 端到端传输保证 利用对称密码技术对 IP 数据报进行加密／解密处理，使得网络中传输的 IP 数据报只有通信双方能够识别，可以为互联网络上两台主机之间提供加密的安全 通信。安全管理工作由独立的安全服务器完成，采用公钥密码技术向安全客户端 传输安全通信所使用的对称密钥 ，保证端到端的传输数据传输安全。 3 企微云安全白皮书V5.0 DDOS 网络攻击防备 企微云与第三方专业防 DDoS 机构合作，对所有的入站流量实现准实时分析， 对异常流量实现及时的手工阻断；与第三方的安全机构合作对关键业务服务器通 过监控代理实时上报安全相关的各种数据。当攻击发生时，通过自动化的运维机 制，被攻击节点将自动停止服务，并通过第三方专业防 DDoS 机构执行流量清 洗后回源到企微云的备用节点，保障服务持续运行。 双重认证 企微云支持双重认证，用户除使用普通的密码认证外，也可以使用企业微 信的动态身份认证。当用户名和