公安《團(tuán)圓》系統(tǒng)用《釘釘》安全能力國際認(rèn)證

劉新平

近日，公安部兒童失蹤信息緊急發(fā)布平臺發(fā)布長圖微博數(shù)據(jù)，截止2017年底，《團(tuán)圓打拐系統(tǒng)》已幫助找回2297名兒童，系統(tǒng)上線兩年時間內(nèi)，總計超有超過5.3億人參與到團(tuán)圓打拐行動中。

《團(tuán)圓打拐系統(tǒng)》如何完成如此亮眼的成績，還是引發(fā)了不小的關(guān)注。據(jù)互聯(lián)網(wǎng)安全志愿者聯(lián)盟盟主、團(tuán)圓項目參與者魏鴻介紹，團(tuán)圓系統(tǒng)最大的亮點與優(yōu)勢就在于運(yùn)用技術(shù)讓廣大用戶參與進(jìn)來，形成了群防群治的模式。

據(jù)悉，《團(tuán)圓》系統(tǒng)是基于《釘釘》的移動打拐平臺，由公安部刑事偵查局打拐辦主導(dǎo)、阿里巴巴集團(tuán)提供技術(shù)支撐，在2016年5月15日正式成立上線。旨在通過讓全國各地打拐民警第一時間上傳失蹤兒童信息，并通過新媒體及時同步發(fā)給周邊群眾的方式，實現(xiàn)警民聯(lián)動快速尋找和偵破案件。

為實現(xiàn)更廣范圍的群防群治，團(tuán)圓系統(tǒng)自上線以來已接入包括高德、手淘、支付寶、百度搜索、騰訊客戶端、360衛(wèi)士、錢盾、新浪、UC頭條等21個APP。每天系統(tǒng)都會同時將失蹤兒童信息通過新媒體APP客戶端，自動推送到兒童失蹤地周邊的相關(guān)人群。每條推發(fā)微博信息均在10萬閱讀量上下。其中，最高單條閱讀量甚至有1028萬。

2017年9月，團(tuán)圓系統(tǒng)又宣布上線“滴血尋親”新功能，通過高德地圖精準(zhǔn)定位，旨在幫助更多沒有找到家人的孩子與父母，就近找到附近警方DNA免費(fèi)采集點，及時采血、將DNA信息庫錄入庫中，充分發(fā)揮DNA技術(shù)優(yōu)勢幫助兒童尋找親生父母。

2017年10月份，團(tuán)圓系統(tǒng)入選“砥礪奮進(jìn)的五年”大型成就展；11月團(tuán)圓系統(tǒng)接著在深圳榮獲了“2017中國最佳發(fā)明———公益和慈善類創(chuàng)新發(fā)明獎”；12月4日，CCTV 2017年度法治人物頒獎禮上，公安部兒童失蹤信息緊急發(fā)布平臺“團(tuán)圓”系統(tǒng)，又榮獲了“年度最具網(wǎng)絡(luò)影響力”獎。

團(tuán)圓系統(tǒng)之所以選擇基于《釘釘》搭建，安全是重要原因?！夺斸敗吩谛畔踩凹用茴I(lǐng)域已達(dá)到國際領(lǐng)先水平，在國際信息安全領(lǐng)域獲得BSI（英國標(biāo)準(zhǔn)協(xié)會）頒發(fā)的ISO27001：2013認(rèn)證，是中國首個通過該認(rèn)證的企業(yè)級社交產(chǎn)品。

與此同時，《釘釘》還通過了中國公安部的“信息系統(tǒng)安全等級保護(hù)”三級認(rèn)證，并成為2016年杭州G20峰會、2017年金磚國家廈門峰會安全保障的唯一溝通協(xié)同平臺，為這些舉世矚目的盛會保駕護(hù)航。

《釘釘》除了自身固有的分布式數(shù)據(jù)存儲加密系統(tǒng)，還引入了一種獨特的安全服務(wù)模式———第三方加密。“密鑰由第三方托管，相當(dāng)于給企業(yè)數(shù)據(jù)又加了一把鎖，雙重保險箱保障只有用戶才能打開數(shù)據(jù)。”在這種安全機(jī)制下，任何第三方包括《釘釘》官方都無法解讀。也就是說，除你之外任何人都無法解密，使用該服務(wù)的企業(yè)和組織擁有唯一密匙。

說的形象一點，把信息傳輸比喻成送快遞。信息加密和三方加密，就相當(dāng)于你把快遞包裹用兩個密碼箱鎖好，密碼只有你知道，再給快遞員，快遞員想要打開包裹看到里面的東西，是“不可能完成的任務(wù)”。

除了消息加密，消息傳輸也進(jìn)行加密。《釘釘》數(shù)據(jù)通信全經(jīng)由ECDH和SSL/TLS加密，采用密碼界世界領(lǐng)先的橢圓曲線算法，達(dá)到銀行級別加密水平。這個方法是《釘釘》在業(yè)界最早一批使用，《釘釘》的聊天消息是無法在企業(yè)網(wǎng)關(guān)被破解。

還是用送快遞那個比喻。信息傳輸加密，相當(dāng)于快遞員送快遞的整個過程，是在一個密閉安全的通道內(nèi)進(jìn)行，外部的危險不會影響到通道內(nèi)的快遞員。

此外，《釘釘》還有一項獨特的“澡堂密聊”模式，不但做到傳輸加密，還可以閱后即焚，信息不留痕。

政府部門尤其是公安系統(tǒng)，工作場景更為復(fù)雜，涉密性和安全性需求更高。據(jù)相關(guān)報道，目前包括深圳交警、武漢市公安局、內(nèi)蒙古交警等各地公安系統(tǒng)單位很多都在使用《釘釘》。多地警方表示，安全，是選擇《釘釘》的首要原因。

在《釘釘》成為公安系統(tǒng)移動警務(wù)“標(biāo)配”的同時，多地政府部門也在利用《釘釘》跨入移動辦公時代。據(jù)新華社報道，去年5月份開始，浙江決定在全省政務(wù)統(tǒng)一部署使用移動辦公《釘釘》系統(tǒng)，提高行政決策效率。海南、陜西、貴州、河北等地利用《釘釘》在精準(zhǔn)扶貧領(lǐng)域獲得重大突破。

《釘釘》安全負(fù)責(zé)人羅鋒曾強(qiáng)調(diào)，《釘釘》是用戶自己的《釘釘》，數(shù)據(jù)既不屬于阿里巴巴，也不屬于《釘釘》?！夺斸敗穼⒁回瀳猿?，“數(shù)據(jù)是屬于用戶自己的”。《釘釘》要做的是，用世界頂級的信息安全技術(shù)和能力保護(hù)用戶的數(shù)據(jù)和隱私。