公安《團(tuán)圓》系統(tǒng)用《釘釘》安全能力國(guó)際認(rèn)證

劉新平

近日，公安部?jī)和й櫺畔⒕o急發(fā)布平臺(tái)發(fā)布長(zhǎng)圖微博數(shù)據(jù)，截止2017年底，《團(tuán)圓打拐系統(tǒng)》已幫助找回2297名兒童，系統(tǒng)上線兩年時(shí)間內(nèi)，總計(jì)超有超過(guò)5.3億人參與到團(tuán)圓打拐行動(dòng)中。

《團(tuán)圓打拐系統(tǒng)》如何完成如此亮眼的成績(jī)，還是引發(fā)了不小的關(guān)注。據(jù)互聯(lián)網(wǎng)安全志愿者聯(lián)盟盟主、團(tuán)圓項(xiàng)目參與者魏鴻介紹，團(tuán)圓系統(tǒng)最大的亮點(diǎn)與優(yōu)勢(shì)就在于運(yùn)用技術(shù)讓廣大用戶參與進(jìn)來(lái)，形成了群防群治的模式。

據(jù)悉，《團(tuán)圓》系統(tǒng)是基于《釘釘》的移動(dòng)打拐平臺(tái)，由公安部刑事偵查局打拐辦主導(dǎo)、阿里巴巴集團(tuán)提供技術(shù)支撐，在2016年5月15日正式成立上線。旨在通過(guò)讓全國(guó)各地打拐民警第一時(shí)間上傳失蹤兒童信息，并通過(guò)新媒體及時(shí)同步發(fā)給周邊群眾的方式，實(shí)現(xiàn)警民聯(lián)動(dòng)快速尋找和偵破案件。

為實(shí)現(xiàn)更廣范圍的群防群治，團(tuán)圓系統(tǒng)自上線以來(lái)已接入包括高德、手淘、支付寶、百度搜索、騰訊客戶端、360衛(wèi)士、錢(qián)盾、新浪、UC頭條等21個(gè)APP。每天系統(tǒng)都會(huì)同時(shí)將失蹤兒童信息通過(guò)新媒體APP客戶端，自動(dòng)推送到兒童失蹤地周邊的相關(guān)人群。每條推發(fā)微博信息均在10萬(wàn)閱讀量上下。其中，最高單條閱讀量甚至有1028萬(wàn)。

2017年9月，團(tuán)圓系統(tǒng)又宣布上線“滴血尋親”新功能，通過(guò)高德地圖精準(zhǔn)定位，旨在幫助更多沒(méi)有找到家人的孩子與父母，就近找到附近警方DNA免費(fèi)采集點(diǎn)，及時(shí)采血、將DNA信息庫(kù)錄入庫(kù)中，充分發(fā)揮DNA技術(shù)優(yōu)勢(shì)幫助兒童尋找親生父母。

2017年10月份，團(tuán)圓系統(tǒng)入選“砥礪奮進(jìn)的五年”大型成就展；11月團(tuán)圓系統(tǒng)接著在深圳榮獲了“2017中國(guó)最佳發(fā)明———公益和慈善類(lèi)創(chuàng)新發(fā)明獎(jiǎng)”；12月4日，CCTV 2017年度法治人物頒獎(jiǎng)禮上，公安部?jī)和й櫺畔⒕o急發(fā)布平臺(tái)“團(tuán)圓”系統(tǒng)，又榮獲了“年度最具網(wǎng)絡(luò)影響力”獎(jiǎng)。

團(tuán)圓系統(tǒng)之所以選擇基于《釘釘》搭建，安全是重要原因?！夺斸敗吩谛畔踩凹用茴I(lǐng)域已達(dá)到國(guó)際領(lǐng)先水平，在國(guó)際信息安全領(lǐng)域獲得BSI（英國(guó)標(biāo)準(zhǔn)協(xié)會(huì)）頒發(fā)的ISO27001：2013認(rèn)證，是中國(guó)首個(gè)通過(guò)該認(rèn)證的企業(yè)級(jí)社交產(chǎn)品。

與此同時(shí)，《釘釘》還通過(guò)了中國(guó)公安部的“信息系統(tǒng)安全等級(jí)保護(hù)”三級(jí)認(rèn)證，并成為2016年杭州G20峰會(huì)、2017年金磚國(guó)家廈門(mén)峰會(huì)安全保障的唯一溝通協(xié)同平臺(tái)，為這些舉世矚目的盛會(huì)保駕護(hù)航。

《釘釘》除了自身固有的分布式數(shù)據(jù)存儲(chǔ)加密系統(tǒng)，還引入了一種獨(dú)特的安全服務(wù)模式———第三方加密。“密鑰由第三方托管，相當(dāng)于給企業(yè)數(shù)據(jù)又加了一把鎖，雙重保險(xiǎn)箱保障只有用戶才能打開(kāi)數(shù)據(jù)?！痹谶@種安全機(jī)制下，任何第三方包括《釘釘》官方都無(wú)法解讀。也就是說(shuō)，除你之外任何人都無(wú)法解密，使用該服務(wù)的企業(yè)和組織擁有唯一密匙。

說(shuō)的形象一點(diǎn)，把信息傳輸比喻成送快遞。信息加密和三方加密，就相當(dāng)于你把快遞包裹用兩個(gè)密碼箱鎖好，密碼只有你知道，再給快遞員，快遞員想要打開(kāi)包裹看到里面的東西，是“不可能完成的任務(wù)”。

除了消息加密，消息傳輸也進(jìn)行加密。《釘釘》數(shù)據(jù)通信全經(jīng)由ECDH和SSL/TLS加密，采用密碼界世界領(lǐng)先的橢圓曲線算法，達(dá)到銀行級(jí)別加密水平。這個(gè)方法是《釘釘》在業(yè)界最早一批使用，《釘釘》的聊天消息是無(wú)法在企業(yè)網(wǎng)關(guān)被破解。

還是用送快遞那個(gè)比喻。信息傳輸加密，相當(dāng)于快遞員送快遞的整個(gè)過(guò)程，是在一個(gè)密閉安全的通道內(nèi)進(jìn)行，外部的危險(xiǎn)不會(huì)影響到通道內(nèi)的快遞員。

此外，《釘釘》還有一項(xiàng)獨(dú)特的“澡堂密聊”模式，不但做到傳輸加密，還可以閱后即焚，信息不留痕。

政府部門(mén)尤其是公安系統(tǒng)，工作場(chǎng)景更為復(fù)雜，涉密性和安全性需求更高。據(jù)相關(guān)報(bào)道，目前包括深圳交警、武漢市公安局、內(nèi)蒙古交警等各地公安系統(tǒng)單位很多都在使用《釘釘》。多地警方表示，安全，是選擇《釘釘》的首要原因。

在《釘釘》成為公安系統(tǒng)移動(dòng)警務(wù)“標(biāo)配”的同時(shí)，多地政府部門(mén)也在利用《釘釘》跨入移動(dòng)辦公時(shí)代。據(jù)新華社報(bào)道，去年5月份開(kāi)始，浙江決定在全省政務(wù)統(tǒng)一部署使用移動(dòng)辦公《釘釘》系統(tǒng)，提高行政決策效率。海南、陜西、貴州、河北等地利用《釘釘》在精準(zhǔn)扶貧領(lǐng)域獲得重大突破。

《釘釘》安全負(fù)責(zé)人羅鋒曾強(qiáng)調(diào)，《釘釘》是用戶自己的《釘釘》，數(shù)據(jù)既不屬于阿里巴巴，也不屬于《釘釘》?！夺斸敗穼⒁回瀳?jiān)持，“數(shù)據(jù)是屬于用戶自己的”?！夺斸敗芬龅氖牵檬澜珥敿?jí)的信息安全技術(shù)和能力保護(hù)用戶的數(shù)據(jù)和隱私。