作為企業級市場絕對領跑者的釘釘，一直把數據安全和隱私保護作為產品生命線，通過創造一個又一個第一，為行業定下最高安全標準。

釘釘云：國內首創，打造ISV安全生態

隨著用戶規模的快速增長，2017年至2018年，釘釘平臺所入駐的開發者數量和企業級應用數量都呈現倍數級增長。

為保證用戶的數據和隱私安全，作為平臺，釘釘要求接入的ISV（獨立軟件開發商），必須納入釘釘云生態，通過釘釘云的高標準安全防護，保證用戶數據不會出現惡意泄露。這在國內屬于首例，凸顯了釘釘對于用戶數據安全的重視程度。

并且，釘釘一方面建立了以用戶數據安全為核心的平臺管理規范，服務商不得以任何形式進行擅自保存、展示、聚合、泄露、使用或授權他人使用；另一方面建立共創機制，通過產品賦能、技術賦能和渠道賦能助力第三方合作伙伴，更好地服務用戶。

釘釘加密+第三方加密：第一個實現公有云上的“局域網”安全

通過釘釘加密和第三方加密“雙保險”，釘釘保障企業的數據只屬于企業，真正實現公有云上的“局域網”安全。第一道保險是釘釘加密，通過AES256算法加密和SSL/TLS加密，采用密碼界世界領先的橢圓曲線算法，達到銀行級別加密水平。依托全鏈路安全技術，釘釘實現用戶數據從創建到銷毀，全生命周期加密。

第二道保險是釘釘首創的第三方加密，通過第三方權威安全機構對企業數據進行再加密，加密算法不僅支持行業標準的加密算法，還支持國密算法加密。在這重保證之下，任何其他人包括釘釘官方都無法解密。也就是說，使用該服務的企業和組織擁有唯一密匙。

說的形象一點，把信息傳輸比喻成送快遞。釘釘加密和第三方加密，就相當于你把快遞包裹用兩層密碼箱鎖好，密碼只有你知道，再給快遞員，其他人想要打開包裹看到里面的東西，是“不可能完成的任務”。

國內第一個安全資質“大滿貫”

2018年4月，在普華永道出具的SOC2Type1服務審計報告中，釘釘通過了安全性，保密性和隱私性三項原則的審計，而通過隱私性原則審計，全世界范圍內不超過五家，釘釘在國內是第一家。

除此以外，釘釘是中國首個通過國際信息安全領域的ISO27001：2013認證的企業級社交產品，也獲得了ISO27018：2014（公有云體系下的隱私保護）證書和中國公安部“信息系統安全等級保護”三級認證。這四項權威安全資質，意味著釘釘已經拿到安全資質的“大滿貫”，也證明了釘釘在國內外均屬超一流安全水準。

用個上學的例子做比喻，拿到安全資質“大滿貫”，相當于國內其他的企業級產品還在上小學的時候，釘釘已經大學畢業。

超過700萬家企業組織的安全選擇

最新數據顯示，釘釘上現在已經有超過700萬家企業和組織，包括復星集團、大潤發、中國聯通、統一集團、中鐵四局、我愛我家、滴滴出行、遠大科技、西貝餐飲、分眾傳媒、中國石化管道儲運公司等在內的各行業眾多知名企業，正在使用釘釘。

而且，釘釘已經成為各地政府、公安系統以及重要會議的“標配”。據了解，釘釘是2016年杭州G20峰會、2017年金磚國家廈門峰會安全保障的唯一溝通協同平臺，包括浙江省政府、公安部、深圳交警、武漢市公安局、內蒙古交警等很多單位現在都在使用釘釘。政務系統鐘愛釘釘，安全是首要因素。

（來源：IT之家）