获得安全资质“大满贯”，阿里钉钉安全白皮书重磅发布

本篇文章1752字，读完约4分钟

最近，阿里巴巴发布了新版安全白皮书，宣布披露全链接安全技术，这在中国尚属首例，标志着阿里巴巴在用户数据和隐私安全方面形成了世界级的综合保护体系。

据罗锋(花名佳路)介绍，指甲安全、用户数据安全和隐私保护的负责人是指甲的生命线。这份安全白皮书揭示了全链接安全技术，一方面，它为钉子户提供了全面的安全技术披露。让用户深入了解打钉的安全技术；另一方面，它是中国第一个敢于披露全环节安全技术的企业，这源于一贯的高标准和对安全的技术信心。

据此前媒体报道，今年4月，普华永道会计师事务所发布的soc2type1服务审计报告中，安全、保密和隐私三大原则的审计肯定通过了，而隐私原则的审计在世界上不超过五项，在中国绝对是第一项。

中国首次宣布全链接安全技术

简而言之，整个链接安全意味着整个过程受到高标准的保护，从用户的移动电话或个人电脑的触摸到指甲，到数据传输过程，到数据应用和存储，最后到系统网络和物理环境。

在用户直接接触的手机和电脑上，通过加强和强化应用完整性、环境可信度、数据保密性和账户安全风险控制四个维度，可以有效保障用户的使用安全。

在数据传输环节，采用自主开发的私有安全协议lws实现端到端的通信链路加密和签名，防止数据被窃听和篡改，保证数据信息的传输安全。

在应用和数据存储方面，积累了应用安全开发生命周期管理系统，通过独立的软件开发和定制，保证了软件供应链的安全性，并保证了钉子应用、数据库、中间件等产品和数据存储的安全性。

在系统网络、物理环境等基础设施方面，保障的物理环境已通过国家认证的三级保护，并按照iso27001:2013信息安全管理体系标准进行建设和实施。自主开发的交通清洗中心和系统安全产品为保障网络和系统安全提供了安全保障。

中国第一个安全资格“大满贯”！

据了解，除上述soc2审计报告的权威资质外，作为国内企业市场的领导者，它是中国国际信息安全领域第一个通过iso27001:2013认证的企业级社会产品，并获得了iso27018:2014(公有云系统下的隐私保护)证书，还通过了中国公安部颁发的“信息系统安全等级保护”三级认证。

获得这四项权威安全资格是中国唯一的一项，这意味着美甲赢得了安全资格的“大满贯”。

数据生命周期加密

根据Galu的说法，指甲信息加密包括两个层次的加密:第一层次是指甲加密的国际标准密码算法；第二关是第三方加密，它不仅支持行业标准加密算法，还支持国家秘密加密算法。在双重加密保证下，任何第三方，包括钉钉官员，都不能解释它。也就是说，使用该服务的企业和组织拥有唯一的密钥。

除了消息加密，消息传输也是加密的。据了解，美甲数据通信采用ssl/ tls加密，并采用世界领先的椭圆曲线密码算法，达到银行级加密水平。据了解，这种方法是行业内第一批使用的，而且聊天信息不能在企业网关中破解。Galu说，这种加密措施可以实现从创建到销毁的整个生命周期的数据加密。

阿里盾的1000多名高级工程师得到了保证

对用户数据安全和隐私保护的信心来自阿里安全部门的1000多名高级安全工程师。据了解，阿里安全系统积累了十多年的安全防护经验，集大数据风险防控、攻防研究于一体，包括防入侵基础安全、数据安全、应用安全、业务安全、安全合规、红蓝对抗、离线项目攻击等。，并建立账户安全、信息保护、反欺诈等综合管理机制，防止黑客和黑灰色产品侵犯指甲用户数据。

此外，阿里巴巴建立的图灵、猎户座、双子座、潘多拉、弥诺斯、零点、金盾和蚂蚁金融服务等八个安全实验室都在用技术构筑安全防护墙。

安全第一！政府和公共安全系统是大量用户

据了解，目前已有超过500万的企业和组织如影随形，包括复星集团、大润发、中国联通(600050、诊断)、统一集团、中铁四局、我爱我家(000560、诊断)、滴滴出行、远大科技、西贝餐饮、分众传媒(002027、诊断)、中石化(中国石化)。

值得一提的是，打钉已经成为地方政府、公共安全系统和重要会议的“标准”。据了解，钉子户是2016年杭州二十国集团峰会和2017年厦门金砖国家峰会安全保障的唯一沟通协调平台。包括浙江省政府、公安部、深圳市交警、武汉市公安局和内蒙古交警在内的许多单位现在都在使用钉钉。许多警察说安全是选择钉子的主要原因。

编辑朱昱