2022年“国家网络安全宣传周”期间，中国信通院“铸基计划公开课”于9月8日开启首场直播，国内信息安全领域龙头企业协会理事单位北京北信源软件股份有限公司（SZ:300352）互联网中心总经理姜来受邀主讲“办公即时通讯场景实践第一期”，拉开了“铸基计划”办公即时通讯场景实践分享系列公开课的帷幕。

2022年中国信通院组织了优秀企业和专家进行业界首个办公即时通信软件安全标准的编制工作，北信源作为最早研制“安全办公即时通讯”的企业也受邀成为推进委员会专家组成员，积极贡献“信源密信”的行业实践和技术经验。

 

在首期“铸基计划公开课”中，北信源互联网中心总经理姜来结合国家网络安全宣传周、近期网络安全热点事件和 “信源密信”产品的实践经验，进行了《国家重要单位安全移动办公的建设和思考》的主题分享，中国信通院通过网络平台进行了全网直播。

 

在分享中，姜来特别介绍了2+8+N的国家重点行业，就党政军、国企、央企、科研机构、金融、能源等关系到我国社会安全、国民经济命脉、重要民生、重大公共利益的重要单位在数字化转型过程中需要关注的安全特性进行了详细分析。

 

比如在重要单位中，如何保证核心信息的安全性及互联互通的高效性，是一项复杂的系统性工程，需要在分级分权基础上进行更加精准灵活的规范和管理等。

 

姜来结合近日西北工业大学遭受美国国家安全局网络攻击的事件，解读了国家计算机病毒应急处理中心发布的调查报告，指出境外针对我国各行业龙头企业、政府、大学、医疗、科研等机构进行了长时间、国家级、有组织、系统化的攻击活动，严重威胁我国关键信息基础设施的安全和个人信息安全。

 

在今年3月的一次例行记者发布会上，外交部发言人就已经指出：“量子攻击是美国国家安全局针对国家级互联网专门设计的一种先进的网络流量劫持攻击技术，中国的社交软件也是攻击目标。这意味着无论你是谁，无论你在世界哪个角落，只要你使用网络社交平台，背后都可能有个'老大'在盯着你”。

 

由于这些通讯工具应社交而生，也天然服务于人们社交的需要，因此在安全性方面不能满足党政机关、高校科研单位、保密机关关键基础设施信息安全保障的需求。尤其在当前数字化转型过程中，即时通讯的应用越来越广泛，即时通讯的保密、安全需求进一步提高。因此国家高度重视使用社交类软件办公造成的泄密风险，国家保密局多次发文禁止使用社交类软件办公，并针对相关泄密行为出台了“处分建议标准”，全国党政机关、央企国企随即掀起了一波学习和筛查解散工作群的高潮。

 

姜来详细介绍了目前各单位即时通信方案的四种主流建设模式和利弊，对于国家重要单位来说，完全自主可控的私有化模式从安全性、扩展性、灵活性、建设成本和维护成本几个维度分析都是比较理想的模式。

 

作为安全通信系统的先行者，“信源密信”是北信源2013年立项，自主研发、全力打造的以“即时通讯框架，安全通信底座”为基础，私有化部署，支持全面适配信创环境，跨终端、全方位、安全可信的安全即时办公通讯平台。

 

姜来将信源密信在国家保密领域、军队领域、国家网络信息安全主管单位、国家部委、大型央企等五个典型领域的案例进行了讲解和论述，并结合每个案例对各单位对于安全即时通讯系统的需求和关注点进行了分析。

 

网络信息主管单位使用信源密信搭建了覆盖全国重点关键基础设施及主管单位的网络安全应急协调联动平台，服务于党政机关、行业主管部门、人民团体、中央企业等机构，共5万多个节点，提供了面向日常应急、重大活动期间应急和攻防实战演习等场景，提升智慧决策和应急处置能力，建设了综合信息展示可视化能力、构建网络安全应急资源管理能力、上下一体的应急响应能力，为保障关键信息基础设施的网络安全提供了有力的支撑。

 

在部署方式上，信源密信针对不同单位不同层级的保密要求，可以提供私有化部署、内外网混合部署、信创云、国资云部署等灵活多样的部署方式，可确保本单位核心数据的本地化，防止敏感信息的外泄。

 

在面对重点单位复杂的网络环境时，信源密信可适应各种逻辑隔离网络、混合网络，无论是政务内网、部委专网还是政务外网，都可以部署在专用的国产化服务器中。

 

在日常工作中，因为时间紧、任务重，单位经常需要借调人员、临时聘用人员或将外部组织临时接入内部办公系统，多元化的人员加入系统成为安全工作的薄弱点。

 

针对这样的问题，信源密信组织管理拥有灵活的可见性、可搜索性规则引擎，在支持针对部门分支、成员配置可见性外，还可以支持个人对个人/部门不可见、人员可见不可用和人员完全不可见。

 

同时，管理灵活也是规模央企比较看重的能力，需要支持组织机构同步，支持级别、角色等多种权限分配，支持和现有的OA及人事系统对接，支持离职人员自动禁用账号，多种类型的数据分析统计等。

 

作为安全通信系统的先行者，基于丰富的场景实践沉淀出通讯安全的成熟解决方案，从五大典型领域的实践案例上看，信源密信已经成为国家重点单位、国家重要工程优选的移动安全通信平台和底座，自2013年以来累计装机量突破1000万。

 

与此同时，姜来还特别分享了信创环境适配的经验。

 

由于历史原因，在各单位实际工作场景中的电脑和软件，是由不同时期、不同安全软件，不同办公软件，不同品牌，不同类型的计算机、服务器、操作系统、浏览器和芯片等，这对即时通信产品的信创全面兼容提供了非常高的要求。信源密信提早布局，严格遵循单位信息化建设进程，不仅可以为党政军、央国企用户提供信创与非信创环境下、服务端和客户端的双重混合适配，还支持不同时期、不同厂家的信创环境下的私有化部署，目前北信源已经在全国省级单位成功进行部署，这得益于北信源在信创生态方面提早布局和多年的实战积累，已经在实战场景下实现真正的全面信创兼容，这对于信源密信在国家重要单位中全面推广，打下了坚实的技术基础。

 

最后，姜来总结信源密信作为保护国家秘密、工作秘密、商业秘密和个人隐私的安全即时通讯底座，目前已广泛应用于国家部委、政府机构、军工军队、科研单位、大型央企、金融机构等高安全需求的国家重点单位，为用户提供了“安全即时通讯、协同办公、应急指挥、任务管理、智能化流程、应用开发、互联互通”等多层次的安全聚合平台服务，使国家重点单位的业务转型更加数字化、移动化和安全化。

 

中国信通院在数字经济成为国家战略的时刻，高度重视安全移动办公工作，发起铸基计划，及时组织了代表性企业一起制定并出台相关标准，北信源很荣幸受邀作为《铸基公开课》之“办公即时通讯场景实践”的首期分享嘉宾，分享了北信源对于国家总体安全观的认识和信源密信在国家重点单位中的实践经验，北信源希望与业界专家一起努力，自主创新，不断推出安全可信的安全通信与移动办公产品，为我国重要单位的数字化转型贡献自己的力量！