公安《團圓》系統用《釘釘》安全能力國際認證

劉新平

近日，公安部兒童失蹤信息緊急發布平臺發布長圖微博數據，截止2017年底，《團圓打拐系統》已幫助找回2297名兒童，系統上線兩年時間內，總計超有超過5.3億人參與到團圓打拐行動中。

《團圓打拐系統》如何完成如此亮眼的成績，還是引發了不小的關注。據互聯網安全志愿者聯盟盟主、團圓項目參與者魏鴻介紹，團圓系統最大的亮點與優勢就在于運用技術讓廣大用戶參與進來，形成了群防群治的模式。

據悉，《團圓》系統是基于《釘釘》的移動打拐平臺，由公安部刑事偵查局打拐辦主導、阿里巴巴集團提供技術支撐，在2016年5月15日正式成立上線。旨在通過讓全國各地打拐民警第一時間上傳失蹤兒童信息，并通過新媒體及時同步發給周邊群眾的方式，實現警民聯動快速尋找和偵破案件。

為實現更廣范圍的群防群治，團圓系統自上線以來已接入包括高德、手淘、支付寶、百度搜索、騰訊客戶端、360衛士、錢盾、新浪、UC頭條等21個APP。每天系統都會同時將失蹤兒童信息通過新媒體APP客戶端，自動推送到兒童失蹤地周邊的相關人群。每條推發微博信息均在10萬閱讀量上下。其中，最高單條閱讀量甚至有1028萬。

2017年9月，團圓系統又宣布上線“滴血尋親”新功能，通過高德地圖精準定位，旨在幫助更多沒有找到家人的孩子與父母，就近找到附近警方DNA免費采集點，及時采血、將DNA信息庫錄入庫中，充分發揮DNA技術優勢幫助兒童尋找親生父母。

2017年10月份，團圓系統入選“砥礪奮進的五年”大型成就展；11月團圓系統接著在深圳榮獲了“2017中國最佳發明———公益和慈善類創新發明獎”；12月4日，CCTV 2017年度法治人物頒獎禮上，公安部兒童失蹤信息緊急發布平臺“團圓”系統，又榮獲了“年度最具網絡影響力”獎。

團圓系統之所以選擇基于《釘釘》搭建，安全是重要原因。《釘釘》在信息安全及加密領域已達到國際領先水平，在國際信息安全領域獲得BSI（英國標準協會）頒發的ISO27001：2013認證，是中國首個通過該認證的企業級社交產品。

與此同時，《釘釘》還通過了中國公安部的“信息系統安全等級保護”三級認證，并成為2016年杭州G20峰會、2017年金磚國家廈門峰會安全保障的唯一溝通協同平臺，為這些舉世矚目的盛會保駕護航。

《釘釘》除了自身固有的分布式數據存儲加密系統，還引入了一種獨特的安全服務模式———第三方加密。“密鑰由第三方托管，相當于給企業數據又加了一把鎖，雙重保險箱保障只有用戶才能打開數據。”在這種安全機制下，任何第三方包括《釘釘》官方都無法解讀。也就是說，除你之外任何人都無法解密，使用該服務的企業和組織擁有唯一密匙。

說的形象一點，把信息傳輸比喻成送快遞。信息加密和三方加密，就相當于你把快遞包裹用兩個密碼箱鎖好，密碼只有你知道，再給快遞員，快遞員想要打開包裹看到里面的東西，是“不可能完成的任務”。

除了消息加密，消息傳輸也進行加密。《釘釘》數據通信全經由ECDH和SSL/TLS加密，采用密碼界世界領先的橢圓曲線算法，達到銀行級別加密水平。這個方法是《釘釘》在業界最早一批使用，《釘釘》的聊天消息是無法在企業網關被破解。

還是用送快遞那個比喻。信息傳輸加密，相當于快遞員送快遞的整個過程，是在一個密閉安全的通道內進行，外部的危險不會影響到通道內的快遞員。

此外，《釘釘》還有一項獨特的“澡堂密聊”模式，不但做到傳輸加密，還可以閱后即焚，信息不留痕。

政府部門尤其是公安系統，工作場景更為復雜，涉密性和安全性需求更高。據相關報道，目前包括深圳交警、武漢市公安局、內蒙古交警等各地公安系統單位很多都在使用《釘釘》。多地警方表示，安全，是選擇《釘釘》的首要原因。

在《釘釘》成為公安系統移動警務“標配”的同時，多地政府部門也在利用《釘釘》跨入移動辦公時代。據新華社報道，去年5月份開始，浙江決定在全省政務統一部署使用移動辦公《釘釘》系統，提高行政決策效率。海南、陜西、貴州、河北等地利用《釘釘》在精準扶貧領域獲得重大突破。

《釘釘》安全負責人羅鋒曾強調，《釘釘》是用戶自己的《釘釘》，數據既不屬于阿里巴巴，也不屬于《釘釘》。《釘釘》將一貫堅持，“數據是屬于用戶自己的”。《釘釘》要做的是，用世界頂級的信息安全技術和能力保護用戶的數據和隱私。