11月26日，釘釘發(fā)布《釘釘安全白皮書3.0》（以下簡稱：白皮書），向社會公布釘釘在數(shù)據(jù)安全方面的流程、機(jī)制、技術(shù)及實踐方法。
從誕生第一天起，釘釘就將數(shù)據(jù)安全與隱私保護(hù)列為最重要的事情。白皮書顯示，釘釘從安全合規(guī)、安全文化、全鏈路安全防護(hù)、產(chǎn)品安全、數(shù)據(jù)安全、隱私保護(hù)、生態(tài)安全、專屬安全八個維度，建立數(shù)據(jù)安全防護(hù)機(jī)制，無論用戶手機(jī)還是PC端接觸到釘釘，到數(shù)據(jù)傳輸過程，再到數(shù)據(jù)存儲與使用，最后包括系統(tǒng)網(wǎng)絡(luò)和物理環(huán)境，整個過程都得到高標(biāo)準(zhǔn)安全防護(hù)。
安全合規(guī)與隱私保護(hù)，是辦公應(yīng)用的必備條件，也是企業(yè)服務(wù)廠商的生命線。在安全合規(guī)方面，釘釘先后通過了國家公安部監(jiān)督認(rèn)證的網(wǎng)絡(luò)安全等級三級保護(hù)認(rèn)證、ISO 20000信息技術(shù)服務(wù)管理體系認(rèn)證、ISO 27001信息安全管理體系認(rèn)證。釘釘還通過了SOC2 TYPE II 和SOC3安全審計報告，該兩項報告由全球知名會計事務(wù)所安永華明出具，安全性、保密性以及隱私性為其審計重點。
隱私保護(hù)上，通過ISO27018 公有云體系下的用戶隱私認(rèn)證、ISO 27701隱私信息管理體系認(rèn)證以及歐盟數(shù)據(jù)保護(hù)條例（GDPR）等國際化認(rèn)證，上述認(rèn)證標(biāo)志著釘釘為用戶提供了高水位的數(shù)據(jù)安全和隱私保護(hù)能力。
除釘釘自身安全外，釘釘還建立了完整的生態(tài)安全體系。白皮書顯示，釘釘在生態(tài)建設(shè)之初就同步考慮了安全架構(gòu)，不僅將安全防護(hù)能力植入到生態(tài)各個應(yīng)用中，更將數(shù)據(jù)安全要求、機(jī)制嵌入到第三方應(yīng)用開發(fā)與管理的各個環(huán)節(jié)。
即釘釘為合作伙伴提供安全、完整的研發(fā)與發(fā)展環(huán)境，也保障用戶在采用釘釘生態(tài)內(nèi)第三方應(yīng)用過程中的數(shù)據(jù)安全性。
圖 釘釘生態(tài)安全體系框架圖
與此同時，對于已經(jīng)成熟的安全技術(shù)，釘釘積極整合自身安全能力向伙伴開放，并引入安全生態(tài)合作伙伴，構(gòu)建安全能力矩陣。
白皮書的發(fā)布，代表著釘釘視安全為生命線，主動接受用戶檢驗，以透明、公開的方式搭建信任關(guān)系，也為行業(yè)的健康發(fā)展提供借鑒意義。
