榕企研發(fā)出專用加密即時通信系統(tǒng) 可有效防止敏感信息外泄

福建省數(shù)字福建建設(shè)領(lǐng)導(dǎo)小組辦公室近期公布了2021年福建省信息技術(shù)應(yīng)用創(chuàng)新解決方案項目名單，位于我市高新區(qū)的北卡科技有限公司自主研發(fā)的專用加密即時通信系統(tǒng)——“北卡密信”榜上有名。

該項目在業(yè)內(nèi)率先實現(xiàn)國密算法與安全通信核心技術(shù)的大集成，所有消息經(jīng)過國密算法高強(qiáng)度加密傳輸，增強(qiáng)的閱后即焚、防截屏功能可有效防止敏感信息外泄，是該領(lǐng)域居于領(lǐng)先地位的加密通信系統(tǒng)。

專用加密即時通信系統(tǒng)有多神勇？13日，記者走進(jìn)北卡科技有限公司，通過一起起案例充分領(lǐng)教了北卡密信的厲害。

2021年5月，臺州市某市工作人員胡某某將1份秘密級文件復(fù)印件交給徐某某，并提出保密要求。隨后，徐某某將文件交給盧某保管，并讓其通知各支部集中傳達(dá)學(xué)習(xí)。盧某違規(guī)用手機(jī)拍攝該文件并傳至微信群，群內(nèi)成員潘某某看到文件后，將該文件照片轉(zhuǎn)發(fā)至本單位微信群，導(dǎo)致文件泄密。案件發(fā)生后，盧某受到黨內(nèi)警告處分，潘某某受到行政警告處分。

本次事件暴露出相關(guān)工作人員在工作中紀(jì)律意識不強(qiáng)、工作不嚴(yán)謹(jǐn)?shù)膯栴}。北卡安全研究院院長許春耀博士向記者介紹：“除此之外，外部因素也間接導(dǎo)致本次事件的發(fā)生，其中，最為關(guān)鍵的一個因素就是使用公用通信系統(tǒng)作為辦公通信軟件。”

這其中有什么風(fēng)險呢？許春耀介紹，工作對象與社交對象同處一個通訊列表，操作人容易因為誤操作等原因，將工作文檔、重要消息誤發(fā)送至他人，導(dǎo)致外泄等問題。同時，主流即時通信系統(tǒng)因架構(gòu)開放、數(shù)據(jù)明文存儲，使用公網(wǎng)進(jìn)行工作文檔、資料的傳輸，會將文件直接暴露在公網(wǎng)上，容易被黑客攻擊竊取，導(dǎo)致工作文檔外泄。此外，使用該類通信系統(tǒng)進(jìn)行重要文件傳輸，權(quán)限管控能力基本為零，文檔一旦發(fā)送出去，發(fā)送方就失去對文檔的管控能力，無法確保接收方的后續(xù)行為是否會對工作文檔的安全造成影響（如文件外發(fā)、惡意留存等敏感操作）。

“針對以上問題，北卡科技提供了解決方案。”許春耀說，政府部門可構(gòu)建一套黨政部門專用的移動加密即時通信系統(tǒng)——北卡密信政務(wù)版“咔信”，組織架構(gòu)中只包括工作相關(guān)人員，用戶可隨時使用咔信進(jìn)行部門內(nèi)部的加密通信與文件傳輸，不用擔(dān)心誤操作導(dǎo)致文件外發(fā)等問題。

此外，咔信為用戶提供快速建群、通知公告、安全文檔、文件簽批、加密電話、視頻會議等功能，確保政府部門進(jìn)行快速、便捷的移動辦公與安全通信，避免敏感信息被惡意泄露。對于工作敏感文檔則可使用安全文檔發(fā)送，非授權(quán)人員禁止查看文檔，接收方可查看文檔但無法保存到本地，避免文檔被惡意盜取或私自外發(fā)。安全文檔還會自動生成與賬號關(guān)聯(lián)的數(shù)字水印，如被相機(jī)拍照外泄，可追查泄露來源。

信息技術(shù)應(yīng)用創(chuàng)新是數(shù)據(jù)安全、網(wǎng)絡(luò)安全的基礎(chǔ)，北卡科技有限公司的信息技術(shù)應(yīng)用創(chuàng)新之舉是我市信創(chuàng)產(chǎn)業(yè)發(fā)展的一個縮影。近年來，市委市政府高度重視信創(chuàng)產(chǎn)業(yè)發(fā)展，先后作出一系列重要工作部署，推動我市信創(chuàng)產(chǎn)業(yè)發(fā)展取得積極成果，助力“數(shù)字應(yīng)用第一省”建設(shè)。（記者 吳暉）