本刊記者 王 超

高曦，北京北信源軟件股份有限公司董事兼副總經(jīng)理。一直從事終端安全、大數(shù)據(jù)及安全通訊等相關(guān)領(lǐng)域的研發(fā)及管理工作。同時(shí)也是中國(guó)區(qū)塊鏈生態(tài)聯(lián)盟創(chuàng)新研究院執(zhí)行院長(zhǎng)、中央財(cái)經(jīng)大學(xué)研究生客座導(dǎo)師，并在國(guó)內(nèi)多個(gè)組織機(jī)構(gòu)擔(dān)任專(zhuān)家顧問(wèn)。曾在核心期刊上發(fā)表多篇學(xué)術(shù)論文，多次獲得省部級(jí)科技進(jìn)步獎(jiǎng)，先后被授予“軟件企業(yè)高級(jí)人才”“經(jīng)濟(jì)技術(shù)創(chuàng)新標(biāo)兵”等稱(chēng)號(hào)。多次參與國(guó)家和行業(yè)安全相關(guān)標(biāo)準(zhǔn)的編寫(xiě)和評(píng)審，承擔(dān)過(guò)國(guó)家火炬計(jì)劃項(xiàng)目、北京市高新技術(shù)成果轉(zhuǎn)化項(xiàng)目、北京市高成長(zhǎng)企業(yè)自主創(chuàng)新科技專(zhuān)項(xiàng)、電子信息產(chǎn)業(yè)發(fā)展基金等項(xiàng)目的課題研發(fā)；多次參與國(guó)家重大活動(dòng)的信息安全保障工作，為國(guó)家信息安全保駕護(hù)航。

隨著信息技術(shù)的高速發(fā)展，人們的交流方式也變得更加多樣化、便捷化。即時(shí)通訊由于其具有即時(shí)、高效等特點(diǎn)，已經(jīng)成為最主要的溝通方式之一。在追求高效率、低成本、溝通介質(zhì)便捷化的進(jìn)程中，即時(shí)通訊逐漸從傳統(tǒng)的電腦端走進(jìn)了各種各樣的移動(dòng)終端。

與此同時(shí)，信息泄露問(wèn)題變得愈發(fā)嚴(yán)重，用戶(hù)個(gè)人信息面臨被偵聽(tīng)、篡改和泄露的風(fēng)險(xiǎn)，各種即時(shí)通訊軟件良莠不齊，擁有一款保護(hù)工作秘密的安全辦公即時(shí)通訊產(chǎn)品將對(duì)企業(yè)的發(fā)展至關(guān)重要。

目前市場(chǎng)上大多數(shù)即時(shí)通訊軟件都是針對(duì)個(gè)人用戶(hù)，企業(yè)使用這些軟件會(huì)帶來(lái)不少弊端，如服務(wù)器不在企業(yè)的管轄范圍內(nèi)，數(shù)據(jù)知悉范圍不確定，企業(yè)無(wú)法對(duì)聊天信息進(jìn)行監(jiān)管，不易與企業(yè)內(nèi)部其他應(yīng)用相集成等。因此，企業(yè)擁有屬于自己掌控的安全防泄密的即時(shí)通訊來(lái)保護(hù)任何機(jī)密數(shù)據(jù)的安全，變得迫在眉睫。

由北京北信源軟件股份有限公司（簡(jiǎn)稱(chēng)“北信源”）自主研發(fā)的“信源密信”，是專(zhuān)為滿(mǎn)足黨政機(jī)關(guān)、大中型企事業(yè)單位的安全通訊辦公需求而打造的安全通訊聚合平臺(tái)。它全面適配信創(chuàng)環(huán)境，服務(wù)器私有部署、自主可控，多產(chǎn)品形態(tài)匹配不同客群需求，已成為國(guó)家重點(diǎn)工程、國(guó)家重點(diǎn)單位優(yōu)選的保護(hù)國(guó)家秘密、工作秘密、個(gè)人隱私安全的即時(shí)通訊產(chǎn)品。

近日，記者與北信源董事兼副總經(jīng)理高曦，圍繞即時(shí)通訊的治理難點(diǎn)、企業(yè)產(chǎn)品選型評(píng)估、治理體系建設(shè)等方面進(jìn)行了詳細(xì)溝通和探討。

記者：請(qǐng)您談?wù)?，近年?lái)安全通信行業(yè)的發(fā)展變化。

高曦：首先簡(jiǎn)單介紹一下即時(shí)通訊的發(fā)展?fàn)顩r。世界上第一款即時(shí)通訊軟件是以色列公司Mirabilis 于1996 年推出的ICQ，可以說(shuō)該產(chǎn)品開(kāi)啟了互聯(lián)網(wǎng)即時(shí)通訊的先河。中國(guó)是在1999 年由騰訊公司推出了類(lèi)似的產(chǎn)品OICQ，也就是QQ 的前身，而且快速占領(lǐng)了中國(guó)的市場(chǎng)，變成一枝獨(dú)秀，成為人們生活和工作中不可或缺的即時(shí)通訊軟件。伴隨移動(dòng)互聯(lián)網(wǎng)的發(fā)展，即時(shí)通訊軟件因其方便、易用、快捷的特點(diǎn)，在全球迅速風(fēng)靡起來(lái)，無(wú)論是個(gè)人娛樂(lè)聊天還是企事業(yè)單位協(xié)作溝通，都越來(lái)越依賴(lài)于即時(shí)通訊軟件的應(yīng)用。尤其在企業(yè)即時(shí)通訊領(lǐng)域，出于對(duì)無(wú)接觸辦公環(huán)境的強(qiáng)烈需求，越來(lái)越多的企業(yè)在新冠肺炎疫情期間開(kāi)始使用企業(yè)即時(shí)通訊產(chǎn)品，推動(dòng)這一市場(chǎng)的用戶(hù)規(guī)模顯著增長(zhǎng)。現(xiàn)在世界上的移動(dòng)互聯(lián)即時(shí)通訊可以說(shuō)是三足鼎立，騰訊的微信、Facebook 的WhatsApp 和NHN Japan 的LINE。

事實(shí)上，即時(shí)通訊是互聯(lián)網(wǎng)時(shí)代的一個(gè)標(biāo)志性產(chǎn)物。從應(yīng)用場(chǎng)景上，可將即時(shí)通訊軟件劃分為社交性即時(shí)通訊軟件、非密辦公即時(shí)通訊軟件和涉密即時(shí)通訊軟件。其中，社交性即時(shí)通訊軟件主要滿(mǎn)足人與人之間的感情溝通和娛樂(lè)生活需要。非密辦公即時(shí)通訊軟件所傳遞的數(shù)據(jù)雖然不涉及國(guó)家秘密，但是其中可能含有企事業(yè)單位內(nèi)部定義的非公開(kāi)性數(shù)據(jù)，知悉范圍可能只允許公司內(nèi)部或局部掌握。涉密即時(shí)通訊軟件是在非密辦公即時(shí)通訊軟件的基礎(chǔ)上添加了密級(jí)管理功能，人、群組、消息、文件都有自己的密級(jí)，按照相關(guān)保密制度進(jìn)行使用，防止涉密信息高密低流。

隨著我國(guó)對(duì)網(wǎng)絡(luò)安全越發(fā)重視，對(duì)于即時(shí)通訊的安全問(wèn)題，會(huì)在大環(huán)境影響下變得堅(jiān)實(shí)，與此同時(shí)，針對(duì)即時(shí)通訊安全性的探索也不會(huì)停止。

記者：您認(rèn)為對(duì)于政企用戶(hù)來(lái)說(shuō)，安全即時(shí)通訊治理有哪些難點(diǎn)？

高曦：首先，針對(duì)辦公性的即時(shí)通訊軟件，國(guó)家相關(guān)法律制度還不是很完善，未能跟上即時(shí)通訊工具的發(fā)展步伐?！吨腥A人民共和國(guó)數(shù)據(jù)安全法》《中華人民共和國(guó)個(gè)人信息保護(hù)法》等相關(guān)法律法規(guī)出臺(tái)，為各行業(yè)數(shù)據(jù)安全提供了監(jiān)管依據(jù)，但實(shí)施時(shí)間尚短，還須不斷修訂完善?，F(xiàn)實(shí)中，用戶(hù)在遭受數(shù)據(jù)泄露時(shí)由于缺乏完善的監(jiān)管體系和賠償標(biāo)準(zhǔn)，造成很多用戶(hù)損失且無(wú)法得到賠償，結(jié)果不了了之。另外，隱私權(quán)在開(kāi)放的互聯(lián)網(wǎng)中很難得到保障，例如，黑客利用即時(shí)通訊軟件竊取私人信息，使個(gè)人隱私通過(guò)即時(shí)通訊軟件的文件傳輸功能傳遍互聯(lián)網(wǎng)。

其次，領(lǐng)導(dǎo)層關(guān)注度不高。在安全即時(shí)通訊治理中，由于相關(guān)領(lǐng)導(dǎo)對(duì)執(zhí)行工作重視度不夠，不能給予很好的協(xié)助和配合，而執(zhí)行部門(mén)往往是平行關(guān)系推進(jìn)，造成很多規(guī)定和決定較難落地，使相關(guān)推進(jìn)工作步履維艱。北信源也曾遇到類(lèi)似的問(wèn)題，起初開(kāi)發(fā)出第一版“信源豆豆”時(shí)，我們?cè)谄髽I(yè)內(nèi)部向員工推廣使用，不僅向全體員工發(fā)布了通知，還頒布了總裁令讓大家務(wù)必安裝此軟件，但推進(jìn)效果還是不盡如人意。為了徹底扭轉(zhuǎn)這種局面，公司董事長(zhǎng)以身作則率先使用此軟件，其他高管也陸續(xù)使用，待領(lǐng)導(dǎo)層習(xí)慣使用后，再讓下一級(jí)的管理層使用，層層傳遞，直至所有員工都安裝使用為止。

最后，對(duì)于推動(dòng)即時(shí)通訊相關(guān)業(yè)務(wù)進(jìn)展的執(zhí)行部門(mén)，要注意推行的方式方法，最大程度地形成共識(shí)，最大限度地減少阻力，最大范圍地匯聚動(dòng)力。這需要通過(guò)企業(yè)決策層的引導(dǎo)，與現(xiàn)有業(yè)務(wù)有機(jī)融合，從而調(diào)動(dòng)員工使用的積極性。一味地“發(fā)通知”“發(fā)公告”，強(qiáng)制性要求使用的方式方法不可取。需要注意的是，在此過(guò)程中，不僅要重視即時(shí)通訊軟件的安全性，也要考慮到用戶(hù)的使用習(xí)慣，使其與常用的即時(shí)通訊軟件相比，無(wú)太大差異，以免造成心里抵觸、適應(yīng)時(shí)間過(guò)長(zhǎng)、出錯(cuò)率過(guò)高等問(wèn)題。

記者：針對(duì)用戶(hù)在即時(shí)通訊方面的產(chǎn)品選型和能力評(píng)估，您有什么建議？

高曦：首先要考慮的是使用一款通訊軟件后，數(shù)據(jù)是否為用戶(hù)私有和完全掌控。鑒于此，企業(yè)自己使用的云服務(wù)器需要只服務(wù)于企業(yè)及企業(yè)授權(quán)使用的用戶(hù)，資源不與其他組織共享，能夠?qū)崿F(xiàn)更高程度的可控性和安全性，真正做到讓數(shù)據(jù)為用戶(hù)私有。事實(shí)上，從方便管理和使用的角度來(lái)說(shuō)，私有服務(wù)器比公有服務(wù)器占有更大的優(yōu)勢(shì)，它可以根據(jù)自己的需求進(jìn)行配比，不用受限于硬件或者運(yùn)營(yíng)商，非常方便且實(shí)用。

操作越簡(jiǎn)單、越方便、越人性化的軟件，越能夠受到用戶(hù)的青睞，操作過(guò)于復(fù)雜會(huì)給員工的使用帶來(lái)困難，即時(shí)通訊軟件也不例外。另外，還需要有完善的辦公功能，能夠滿(mǎn)足企業(yè)的不同需求。由于企業(yè)用戶(hù)業(yè)務(wù)的多樣性，需求具有多樣化和個(gè)性化的特點(diǎn)。而從這些定制的需求中找出流行的需求，設(shè)計(jì)合理的功能，是企業(yè)即時(shí)通訊服務(wù)提供商面臨的重要挑戰(zhàn)。需要強(qiáng)調(diào)的是，即時(shí)通訊軟件的安全防護(hù)措施也要嚴(yán)格到位，一定要符合國(guó)家相關(guān)政策和制度標(biāo)準(zhǔn)，而且用戶(hù)可以自由設(shè)置服務(wù)器的存儲(chǔ)、加密項(xiàng)，以確保信息從產(chǎn)生、傳輸、存儲(chǔ)到銷(xiāo)毀的整個(gè)生命周期的安全性。

除此之外，隨著互聯(lián)網(wǎng)技術(shù)日新月異地發(fā)展，“一站式”的即時(shí)通訊平臺(tái)、良好的開(kāi)放性和擴(kuò)展性都是企業(yè)的現(xiàn)實(shí)需求。也就是說(shuō)，一個(gè)具有競(jìng)爭(zhēng)力的、安全的企業(yè)即時(shí)通訊產(chǎn)品，需要滿(mǎn)足企業(yè)內(nèi)部信息化管理功能，搭建一個(gè)可拓展的開(kāi)放平臺(tái)，整合IM 和企業(yè)內(nèi)部的IT 系統(tǒng)（即時(shí)通訊、企業(yè)信息系統(tǒng)、工作流、OA、HR、視頻會(huì)議、電子郵件等均可集成），將各個(gè)不同的辦公系統(tǒng)整合在一個(gè)開(kāi)放平臺(tái)上的軟件中；跨平臺(tái)、跨終端無(wú)縫切換；將原本的企業(yè)即時(shí)通訊軟件拓展為一個(gè)綜合性的企業(yè)管理平臺(tái)。

記者：數(shù)字化背景下，政企單位如何構(gòu)建科學(xué)安全的通訊治理體系？

高曦：政企單位的安全通訊治理體系猶如城市的道路規(guī)劃，對(duì)縱橫不一的復(fù)雜道路進(jìn)行科學(xué)合理的統(tǒng)一布局，才能讓城市交通井然有序，提升行人、車(chē)輛等的出行效率，減少事故發(fā)生率。安全通訊治理體系的建設(shè)亦是如此。所以，政企單位要選擇適合自身的即時(shí)通訊平臺(tái)，這個(gè)平臺(tái)不僅能滿(mǎn)足人與人之間的通信，還要考慮人與系統(tǒng)、系統(tǒng)與系統(tǒng)的通訊。好的即時(shí)通訊軟件都有一套完整的通訊開(kāi)發(fā)開(kāi)放標(biāo)準(zhǔn)和接口，當(dāng)新的應(yīng)用開(kāi)發(fā)與原來(lái)應(yīng)用產(chǎn)生的數(shù)據(jù)發(fā)生交互時(shí)，必須適用于原來(lái)的標(biāo)準(zhǔn)和接口。這猶如村與村之間修路，不管對(duì)方想修成何樣，有何打算，必須要以某村的整體規(guī)劃為參照。

事實(shí)上，很多企業(yè)在即時(shí)通訊部署方面存在不合理、不規(guī)范的現(xiàn)象。其中，較為典型的是一個(gè)企業(yè)存在多個(gè)系統(tǒng)，每個(gè)系統(tǒng)都來(lái)自不同的開(kāi)發(fā)商。當(dāng)其中一個(gè)A 系統(tǒng)出現(xiàn)問(wèn)題時(shí)，企業(yè)希望把問(wèn)題信息傳導(dǎo)給B 系統(tǒng)，等B 處理完，再反饋給A。這還是涉及兩個(gè)系統(tǒng)之間的問(wèn)題，更為復(fù)雜的是需要多個(gè)系統(tǒng)之間來(lái)回反饋，沒(méi)有統(tǒng)一的安全通訊標(biāo)準(zhǔn)，這就變成了多個(gè)廠(chǎng)商相互定義彼此之間不相同的標(biāo)準(zhǔn)、格式和協(xié)議，到最后變得非常復(fù)雜和繁瑣，甚至產(chǎn)生相互不交融的現(xiàn)象，直至崩潰，給企業(yè)的正常運(yùn)轉(zhuǎn)帶來(lái)巨大的不確定性和嚴(yán)重的后遺癥。

作為專(zhuān)業(yè)安全的辦公平臺(tái)，“信源密信”開(kāi)發(fā)了“安全即時(shí)通訊、移動(dòng)辦公、音視頻會(huì)議、開(kāi)放開(kāi)發(fā)平臺(tái)”等功能?！鞍踩磿r(shí)通訊”提供閱后即焚、橡皮擦、閱后回執(zhí)、數(shù)據(jù)全程加密、敏感信息過(guò)濾等多種聊天模式，讓工作交流更安心；“移動(dòng)辦公”具備完整的辦公功能，如統(tǒng)一的門(mén)戶(hù)、工作臺(tái)、消息通知，安全云盤(pán)、內(nèi)部管理、資金審批等；“音視頻會(huì)議”通訊功能，可設(shè)置會(huì)議主持、備選主持人、主持人權(quán)限，高清品質(zhì)音視頻會(huì)議，討論、講座、直播模式等；“開(kāi)放開(kāi)發(fā)平臺(tái)”可通過(guò)信源密信SDK 建立自己的App，擁有安全通訊功能，以及使用DDIO接口改造用戶(hù)原有的業(yè)務(wù)系統(tǒng)，輕松實(shí)現(xiàn)業(yè)務(wù)高效移動(dòng)化辦公。

記者：作為一家長(zhǎng)期專(zhuān)注于即時(shí)通訊的知名企業(yè)，北信源在產(chǎn)品、服務(wù)等方面有哪些沉淀和創(chuàng)新?

高曦：北信源在業(yè)界率先提出并踐行了泛終端安全理念，以信息安全技術(shù)為基礎(chǔ)，以等級(jí)保護(hù)和分級(jí)保護(hù)標(biāo)準(zhǔn)為依據(jù)，建設(shè)基于物聯(lián)網(wǎng)終端、數(shù)據(jù)的內(nèi)網(wǎng)安全體系，包括基于行為分析、業(yè)務(wù)分析的大數(shù)據(jù)態(tài)勢(shì)感知平臺(tái)，以網(wǎng)絡(luò)層、應(yīng)用層應(yīng)用為主的工業(yè)控制平臺(tái)，以及以網(wǎng)格化、智能化為特色，用于工作秘密保護(hù)的安全通訊辦公平臺(tái)“信源密信”。北信源還聯(lián)手投資企業(yè)大力拓展區(qū)塊鏈技術(shù)的落地及應(yīng)用，研制了全球第一款區(qū)塊鏈機(jī)，以及基于多鏈融合的數(shù)字錢(qián)包技術(shù)。憑借雄厚的技術(shù)實(shí)力和持續(xù)的產(chǎn)品創(chuàng)新，北信源用戶(hù)幾乎涵蓋了國(guó)家關(guān)鍵基礎(chǔ)設(shè)施所涉及的各個(gè)行業(yè)和部門(mén)。

其中，基于“信源豆豆”建設(shè)的“信源密信”，打造出了跨終端、全方位的安全即時(shí)通訊平臺(tái)，確保用戶(hù)通訊信息從產(chǎn)生、傳輸、存儲(chǔ)到銷(xiāo)毀的整個(gè)生命周期的安全性，并作為安全移動(dòng)辦公的基礎(chǔ)平臺(tái)在國(guó)家核心關(guān)鍵部門(mén)得到廣泛應(yīng)用，目前用戶(hù)達(dá)到千萬(wàn)量級(jí)，后續(xù)將迎來(lái)用戶(hù)規(guī)模的持續(xù)爆發(fā)。同時(shí)，以“信源密信安全即時(shí)通訊”為底座打造的智慧社區(qū)、智慧黨建、智慧養(yǎng)老、智慧家居等生態(tài)系列產(chǎn)品也都得到大量部署，取得很好的用戶(hù)反饋，助力我國(guó)數(shù)字經(jīng)濟(jì)、數(shù)字社區(qū)等細(xì)分領(lǐng)域的快速發(fā)展。

數(shù)字經(jīng)濟(jì)產(chǎn)業(yè)，必須平衡并保障隱私保護(hù)和應(yīng)用便捷雙重要素，安全是手段，應(yīng)用是目的。其中，隱私保護(hù)的核心是以數(shù)據(jù)為中心的安全，其目的是保護(hù)用戶(hù)數(shù)據(jù)的可用性、完整性和機(jī)密性。數(shù)據(jù)作為資產(chǎn)要素，在保證安全的同時(shí)也要保證其流轉(zhuǎn)可用。北信源將基于自身雄厚的技術(shù)實(shí)力和完善的產(chǎn)品體系，不斷提供整體解決方案，助力解決業(yè)界技術(shù)難題，為中國(guó)數(shù)字經(jīng)濟(jì)安全快速發(fā)展提供強(qiáng)有力的保障。