全國(guó)首個(gè)！企業(yè)微信通過SOC2 Type2審計(jì) 為企業(yè)數(shù)據(jù)安全保駕護(hù)航

8月21日，企業(yè)微信宣布獲得一項(xiàng)權(quán)威資質(zhì)——SOC2 Type2服務(wù)審計(jì)報(bào)告。據(jù)了解，這是國(guó)內(nèi)首家通過基于安全性、保密性和隱私性原則的SOC2 Type2審計(jì)的企業(yè)辦公產(chǎn)品，目前全球通過該審計(jì)的公司也寥寥無幾，這意味著企業(yè)微信在數(shù)據(jù)安全保護(hù)上已達(dá)國(guó)際領(lǐng)先水平。

最“嚴(yán)”審計(jì)，最“權(quán)威“的保障

業(yè)內(nèi)人士介紹，SOC 報(bào)告由專業(yè)的獨(dú)立第三方會(huì)計(jì)師事務(wù)所，依據(jù)美國(guó)注冊(cè)會(huì)計(jì)師協(xié)會(huì)（AICPA）的準(zhǔn)則出具的審計(jì)鑒證報(bào)告。簡(jiǎn)單來說，SOC已成為全球公認(rèn)最具權(quán)威性的數(shù)據(jù)安全審計(jì)報(bào)告，也為使用SaaS產(chǎn)品的企業(yè)提供重要的安全保證。

記者了解到，企業(yè)微信早在2018年8月就已獲得SOC2 Type1 報(bào)告。經(jīng)過一年的審計(jì)和監(jiān)督后，順利通過SOC2 Type2報(bào)告，這足以證明企業(yè)微信不僅做到產(chǎn)品安全內(nèi)控設(shè)計(jì)的安全、可靠、有效，也在應(yīng)用和執(zhí)行過程中嚴(yán)格遵循信息安全規(guī)范和隱私保護(hù)控制措施。企業(yè)微信基于合規(guī)性、數(shù)據(jù)安全、運(yùn)營(yíng)安全、基礎(chǔ)安全等方面的安全合規(guī)能力，為客戶提供全面安全保障，從容應(yīng)對(duì)互聯(lián)網(wǎng)各類攻擊、防范用戶信息泄露，切實(shí)保護(hù)企業(yè)和用戶信息安全。

率先完成信息安全領(lǐng)域認(rèn)證“大滿貫”

企業(yè)微信團(tuán)隊(duì)表示，安全是企業(yè)微信的核心，也是底氣。企業(yè)微信構(gòu)建了集防御與對(duì)抗于一體的數(shù)據(jù)安全管控體系，這包括數(shù)據(jù)產(chǎn)生、傳輸、使用、存儲(chǔ)、銷毀的數(shù)據(jù)全生命周期管理、人員管理、應(yīng)急響應(yīng)和業(yè)務(wù)連續(xù)性管理等各個(gè)關(guān)鍵環(huán)節(jié)都有保障措施，并使安全能力逐步覆蓋更多應(yīng)用場(chǎng)景、更垂直的行業(yè)。

事實(shí)上，企業(yè)微信已率先完成信息安全領(lǐng)域認(rèn)證“大滿貫”。目前企業(yè)微信已經(jīng)獲得的權(quán)威合規(guī)認(rèn)證包括：國(guó)家網(wǎng)絡(luò)安全等級(jí)保護(hù)三級(jí)認(rèn)證、ISO 20000信息技術(shù)服務(wù)管理體系認(rèn)證、ISO27001信息安全管理體系認(rèn)證、ISO27018公有云個(gè)人信息安全認(rèn)證、SOC2 Type1服務(wù)審計(jì)報(bào)告、SOC2 Type2服務(wù)審計(jì)報(bào)告。由此可見，企業(yè)微信在數(shù)據(jù)安全保障上一直走在業(yè)界最前面。

80%的中國(guó)500強(qiáng)企業(yè)都在用

對(duì)于安全的高度重視讓企業(yè)微信成為眾多大型企業(yè)的不二選擇。目前，超過80%的中國(guó)500強(qiáng)企業(yè)都在使用企業(yè)微信，包括德邦、中國(guó)交建在內(nèi)的各行業(yè)領(lǐng)頭企業(yè)。

政府機(jī)構(gòu)因其特殊性，企業(yè)微信推出了政府機(jī)構(gòu)專屬的政務(wù)微信，制定了適宜政府機(jī)構(gòu)需求的信息安全規(guī)范和信息保護(hù)措施。以公安系統(tǒng)為例，網(wǎng)絡(luò)環(huán)境復(fù)雜且對(duì)適配要求極高，政務(wù)微信作為企業(yè)微信的政府機(jī)構(gòu)專版，復(fù)雜如公安的三類隔離網(wǎng)絡(luò)也能完美適配，自上而下確保數(shù)據(jù)安全可控。

據(jù)悉，廣東省公安廳利用政務(wù)微信搭建了新一代移動(dòng)警務(wù)平臺(tái)，全省18萬民警，可隨時(shí)發(fā)起跨層級(jí)、跨地域的溝通。使用中，政務(wù)信息的審核權(quán)限僅限管理員本人，這意味著非授權(quán)部門的人員無法進(jìn)入此平臺(tái)，聊天記錄也會(huì)有個(gè)人水印，截屏可追溯到具體個(gè)人。由此，機(jī)關(guān)內(nèi)部信息安全得到有效保護(hù)，滿足了機(jī)關(guān)單位對(duì)信息安全的嚴(yán)格要求。

此外，廣東省政府、國(guó)家知識(shí)產(chǎn)權(quán)局、上海市公安局、蘇州市公安局等政府機(jī)構(gòu)都在用政務(wù)微信辦公，目前已覆蓋政府公共行政、稅務(wù)、警務(wù)、黨建等多個(gè)領(lǐng)域。

未來，企業(yè)微信還將持續(xù)改進(jìn)、不斷完善信息安全管理和技術(shù)體系，為企業(yè)和用戶提供更全面的安全保障和更高效可靠的辦公產(chǎn)品。