Português
English釘釘全面安全防護
數據安全、隱私保護以及安全合規，是釘釘發展的生命線。釘釘將持續推動行業健康發展，保障企業組織的數字化安全。
數據安全
釘釘在數據全生命週期中採取安全措施來保護數據免受未經授權的訪問和其他威脅，同時配備嚴格的安全方案，確保數據得到妥善保護。
產品安全
釘釘採用國際頂級安全標準和要求，從產品設計、開發、測試、部署等每個階段都採取合適的措施，保障產品整體的安全性。
生態安全
釘釘作為平台方，建立一套完整的生態安全體系，提供安全能力，監督並協助ISV提升安全水位，保護使用SaaS應用的企業和用戶的數據安全。
釘釘致力於建設完善的安全縱深防禦體系，結合先進的安全服務和運營，確保安全特性貫穿產品設計與功能。
借助安全、數據、資質三大安全模塊的解決方案以及服務能力構建強大、完善的安全合規體系，幫助企業落地安全規範，提供安全保障。
釘釘安全保障體系
產品安全功能
即時通訊安全
釘釘綜合運用 Https 加密、安全認證、儲存加密、數據備份和保密群組等措施，保障用戶間、企業間的通訊安全。
辦公協同安全
針對文檔外洩、非授權存取等風險，釘釘提供釘盤保密、權限管控、安全浮水印等安全設置，幫助企業與組織完善資訊安全管理。
音訊與視訊安全
音視訊提供獨立的安全選單，包含螢幕浮水印、主持人控場、會議鎖定、移除成員等功能，幫助用戶快速控場，確保會議安全。
釘釘安全架構
應用安全
透過自建的風控體系、網頁防篡改能力、反爬蟲能力、定期的漏洞掃描等安全措施，保障釘釘應用的安全運行。
網路安全
釘釘所在的每一個數據中心皆建立統一標準化的網路拓撲，並劃分不同安全區域，有效保障網路安全運行。
數據安全
數據安全是釘釘的生命線，針對數據生命週期的各個環節，圍繞數據的三種狀態，建立了以數據為中心的安全技術體系。
端點安全
透過應用完整性、環境可信性、數據機密性三個維度強化加固，有效保障了釘釘用戶端與伺服器端的安全。
安全營運體系
應急響應
釘釘應急響應團隊制定了標準的響應流程，根據告警、反饋等線索進行預判定性，第一時間進行處置，保障業務連續運行。
安全開發
建設完善的 SDLC（軟體安全開發生命週期）管理流程，各階段融入合規評估與自動化風險探測，確保問題閉環。
安全管理
透過安全教育與培訓、安全政策制定等體系管理釘釘，保障釘釘能長久提供安全可靠的服務。
漏洞營運
透過有效的漏洞管理，確保釘釘系統的保密性與可用性。構建威脅情報體系，持續監測外部威脅，保持高標準安全力。
企業專屬安全
數據保護
提供數據分級治理、三色管控等能力，形成全通路 DLP（數據遺失防護）解決方案，保障企業辦公數據安全。
終端安全
因應行動辦公、BYOD 等需求，釘釘提供多元終端管理能力，包括可信設備、病毒掃描等，確保辦公終端安全。
風險管理
提供行為預警、日誌審計等產品能力，預警組織中潛在的風險行為，從而最大程度降低企業內部風險。
儲存安全
針對核心數據儲存場景，提供專屬文件、訊息、通訊錄私有化部署能力，並支援 BYOK，保障企業數據資產安全。
合規性是釘釘發展的基礎。釘釘遵循不同國家及行業的合規性要求，從產品實現、解決方案、運維環境、數據與隱私保護等多方面入手，將合規性融入產品管理、技術以及生態中全力打造值得客戶信賴的服務。
迄今，釘釘已獲得超過20項安全合規資質，釘釘成為獲得權威合規資質最全的企業辦公協同產品之一。
SOC 2
獨立安全審計
SOC 3
獨立安全審計
ISO 27001
信息安全管理體系
ISO 9001
質量管理體系
ISO 20000
信息服務管理體系
ISO 27018
公有雲個人信息保護管理體系
BS 10012
個人信息管理體系
ISO 27017
雲安全管理體系
ISO 27701
隱私信息管理體系
