劉新平
近日,公安部兒童失蹤信息緊急發布平臺發布長圖微博數據,截止2017年底,《團圓打拐系統》已幫助找回2297名兒童,系統上線兩年時間內,總計超有超過5.3億人參與到團圓打拐行動中。
《團圓打拐系統》如何完成如此亮眼的成績,還是引發了不小的關注。據互聯網安全志愿者聯盟盟主、團圓項目參與者魏鴻介紹,團圓系統最大的亮點與優勢就在于運用技術讓廣大用戶參與進來,形成了群防群治的模式。
據悉,《團圓》系統是基于《釘釘》的移動打拐平臺,由公安部刑事偵查局打拐辦主導、阿里巴巴集團提供技術支撐,在2016年5月15日正式成立上線。旨在通過讓全國各地打拐民警第一時間上傳失蹤兒童信息,并通過新媒體及時同步發給周邊群眾的方式,實現警民聯動快速尋找和偵破案件。
為實現更廣范圍的群防群治,團圓系統自上線以來已接入包括高德、手淘、支付寶、百度搜索、騰訊客戶端、360衛士、錢盾、新浪、UC頭條等21個APP。每天系統都會同時將失蹤兒童信息通過新媒體APP客戶端,自動推送到兒童失蹤地周邊的相關人群。每條推發微博信息均在10萬閱讀量上下。其中,最高單條閱讀量甚至有1028萬。
2017年9月,團圓系統又宣布上線“滴血尋親”新功能,通過高德地圖精準定位,旨在幫助更多沒有找到家人的孩子與父母,就近找到附近警方DNA免費采集點,及時采血、將DNA信息庫錄入庫中,充分發揮DNA技術優勢幫助兒童尋找親生父母。
2017年10月份,團圓系統入選“砥礪奮進的五年”大型成就展;11月團圓系統接著在深圳榮獲了“2017中國最佳發明———公益和慈善類創新發明獎”;12月4日,CCTV 2017年度法治人物頒獎禮上,公安部兒童失蹤信息緊急發布平臺“團圓”系統,又榮獲了“年度最具網絡影響力”獎。
團圓系統之所以選擇基于《釘釘》搭建,安全是重要原因。《釘釘》在信息安全及加密領域已達到國際領先水平,在國際信息安全領域獲得BSI(英國標準協會)頒發的ISO27001:2013認證,是中國首個通過該認證的企業級社交產品。
與此同時,《釘釘》還通過了中國公安部的“信息系統安全等級保護”三級認證,并成為2016年杭州G20峰會、2017年金磚國家廈門峰會安全保障的唯一溝通協同平臺,為這些舉世矚目的盛會保駕護航。
《釘釘》除了自身固有的分布式數據存儲加密系統,還引入了一種獨特的安全服務模式———第三方加密。“密鑰由第三方托管,相當于給企業數據又加了一把鎖,雙重保險箱保障只有用戶才能打開數據。”在這種安全機制下,任何第三方包括《釘釘》官方都無法解讀。也就是說,除你之外任何人都無法解密,使用該服務的企業和組織擁有唯一密匙。
說的形象一點,把信息傳輸比喻成送快遞。信息加密和三方加密,就相當于你把快遞包裹用兩個密碼箱鎖好,密碼只有你知道,再給快遞員,快遞員想要打開包裹看到里面的東西,是“不可能完成的任務”。
除了消息加密,消息傳輸也進行加密。《釘釘》數據通信全經由ECDH和SSL/TLS加密,采用密碼界世界領先的橢圓曲線算法,達到銀行級別加密水平。這個方法是《釘釘》在業界最早一批使用,《釘釘》的聊天消息是無法在企業網關被破解。
還是用送快遞那個比喻。信息傳輸加密,相當于快遞員送快遞的整個過程,是在一個密閉安全的通道內進行,外部的危險不會影響到通道內的快遞員。
此外,《釘釘》還有一項獨特的“澡堂密聊”模式,不但做到傳輸加密,還可以閱后即焚,信息不留痕。
政府部門尤其是公安系統,工作場景更為復雜,涉密性和安全性需求更高。據相關報道,目前包括深圳交警、武漢市公安局、內蒙古交警等各地公安系統單位很多都在使用《釘釘》。多地警方表示,安全,是選擇《釘釘》的首要原因。
在《釘釘》成為公安系統移動警務“標配”的同時,多地政府部門也在利用《釘釘》跨入移動辦公時代。據新華社報道,去年5月份開始,浙江決定在全省政務統一部署使用移動辦公《釘釘》系統,提高行政決策效率。海南、陜西、貴州、河北等地利用《釘釘》在精準扶貧領域獲得重大突破。
《釘釘》安全負責人羅鋒曾強調,《釘釘》是用戶自己的《釘釘》,數據既不屬于阿里巴巴,也不屬于《釘釘》。《釘釘》將一貫堅持,“數據是屬于用戶自己的”。《釘釘》要做的是,用世界頂級的信息安全技術和能力保護用戶的數據和隱私。