11月30日下午，2022騰訊全球數(shù)字生態(tài)大會「安全高效·協(xié)同辦公」專場在線上召開。論壇針對混合辦公變革下的安全風險進行解析，并給出便捷規(guī)范的評估工具協(xié)助各行業(yè)客戶評估自身辦公安全成熟度，詳細解讀了騰訊數(shù)據(jù)安全解決方案、騰訊零信任iOA、騰訊云賬號連接器和騰訊電子簽等產(chǎn)品如何幫助各行業(yè)應對變革實現(xiàn)安全高效辦公。

騰訊數(shù)據(jù)安全解決方案 助力企業(yè)應對數(shù)據(jù)泄漏安全風險

隨著通信技術和互聯(lián)網(wǎng)技術的發(fā)展，具備數(shù)字化、協(xié)同化、彈性化特征的混合辦公正風靡全球。據(jù)IDC數(shù)據(jù)顯示，至2023年，全球2000家企業(yè)或組織中，70%將采用遠程或混合辦公優(yōu)先的工作模式。然而，混合辦公也面臨著各種各樣的安全風險，相比于傳統(tǒng)辦公，混合辦公從訪問地點、訪問身份、訪問地點上來說，給企業(yè)業(yè)務及數(shù)據(jù)安全帶來巨大挑戰(zhàn)。

騰訊研究院產(chǎn)業(yè)安全中心主任翟尤在《混合辦公數(shù)據(jù)泄露安全風險》的演講中提到：“當前網(wǎng)絡攻擊呈快速增長態(tài)勢，致使擁有高質(zhì)量數(shù)據(jù)的機構面臨前所未有的數(shù)據(jù)泄露風險，騰訊數(shù)據(jù)安全解決方案產(chǎn)品矩陣涵蓋數(shù)據(jù)安全中心，堡壘機，云加密機，數(shù)據(jù)脫敏，機密計算平臺，密鑰管理系統(tǒng)，憑據(jù)管理系統(tǒng)，數(shù)據(jù)保險箱，云訪問安全代理等，可幫助客戶實現(xiàn)數(shù)據(jù)資產(chǎn)可視化，智能預警內(nèi)部泄密，全面掌控數(shù)據(jù)流，優(yōu)化數(shù)據(jù)安全策略，在助力客戶解決云上數(shù)據(jù)安全治理問題、滿足等保合規(guī)要求的同時，能提升數(shù)據(jù)隱私保護能力。”

（騰訊研究院產(chǎn)業(yè)安全中心主任翟尤）

實際上，數(shù)據(jù)泄露之所以層出不窮，一方面是由于網(wǎng)絡攻擊方式逐步走向體系化、專業(yè)化、技術化，并且近年來針對固件、硬件和供應鏈的攻擊不斷增加；另一方面在于企業(yè)大量業(yè)務上云，致使數(shù)據(jù)交換、共享等流程中的第三方管理難度加大。

翟尤認為，應從三方面著手解決數(shù)據(jù)泄露難題：首先要加強數(shù)據(jù)安全技術保障能力建設，通過制定數(shù)據(jù)安全技術指引和完善人員管理做好技術管控；其次要構建數(shù)據(jù)安全保障機制，通過PaaS或者SaaS的能力實現(xiàn)數(shù)據(jù)安全管理的一鍵開啟；最后要實現(xiàn)分類分級管理對接的企業(yè)數(shù)據(jù)，通過立項管理，分步驟推進企業(yè)數(shù)據(jù)對接平臺建設。

騰訊零信任iOA安全解決方案 破局混合辦公安全困境

混合辦公模式下，隨著海量終端設備的接入，企業(yè)網(wǎng)絡物理邊界越發(fā)模糊，以邊界隔離為核心的傳統(tǒng)網(wǎng)絡安全建設模式在新形勢下儼然已經(jīng)失效，網(wǎng)絡安全面臨著諸多內(nèi)外部威脅，安全越發(fā)不可控。騰訊《2022年混合辦公安全白皮書》顯示，影響混合辦公的因素中，效率占82.6%，安全占68.3%，安全的重要性越發(fā)凸顯。以“持續(xù)驗證、永不信任”為核心的零信任，顛覆了傳統(tǒng)基于邊界的安全防護模型，將助力企業(yè)構建無邊界安全底座。

騰訊零信任安全產(chǎn)品運營專家武笑天在《以零信任破局混合辦公時代安全變革》的主題演講中介紹，混合辦公安全包括身份安全、網(wǎng)絡安全、應用安全、設備安全以及數(shù)據(jù)安全，可概括為“i-DEAN”5大安全要素，基于零信任“持續(xù)驗證，永不信任”的安全理念，騰訊結(jié)合自身的應用與實踐提出了“接－防－管－控”的自適應零信任安全理念。

在接入方面，確保只有授權的用戶使用可信安全的設備基于合適的權限，才能通過驗證而接入訪問；防御方面，通過場景化防御手段來確保終端安全性；管理方面通過形成一體化、一盤棋的安全管理格局降低安全風險；控制方面通過終端、網(wǎng)絡、平臺的有機聯(lián)動達成安全運營閉環(huán)。通過“接－防－管－控”形成涵蓋事前、事中、事后的，實時的、全面的、持續(xù)的零信任安全評估防護體系。

（騰訊零信任安全產(chǎn)品運營專家武笑天）

在實踐落地環(huán)節(jié)，騰訊零信任安全解決方案通過在事前防御階段建立信任體系，在事中檢測階段實現(xiàn)多維動態(tài)監(jiān)測、持續(xù)信任評估，在事后響應階段完成體系聯(lián)動、持續(xù)優(yōu)化，三者環(huán)環(huán)相扣形成一體化、自適應的零信任安全自治閉環(huán)體系。 自2016年探索實踐零信任至今，由騰訊開發(fā)出的零信任安全管理系統(tǒng)iOA，其部署終端規(guī)模已突破100萬，廣泛應用于泛互聯(lián)網(wǎng)、金融、工業(yè)、能源、教育、地產(chǎn)、醫(yī)療等多個行業(yè)的數(shù)百家組織單位，建設成效十分突出。

騰訊零信任iOA未來將圍繞“接、防、管、控”四大場景持續(xù)升級能力，助力更多組織在混合辦公時代，實現(xiàn)效率與安全的雙贏，以萬全應萬變。

騰訊云賬號連接器、騰訊電子簽 助力企業(yè)提升協(xié)同辦公效率

隨著企業(yè)組織辦公環(huán)境的變化，多云深化、企業(yè)SaaS服務的發(fā)展，人員變動的同時也會帶來賬號同步增刪改查、業(yè)務系統(tǒng)與數(shù)據(jù)源對接等問題。而在企業(yè)數(shù)字化轉(zhuǎn)型大潮以及降本增效等多重優(yōu)勢助推下，電子合同管理工具成為辦公場景中必不可少的“得力助手”。騰訊云賬號連接器與騰訊電子簽兩款協(xié)同辦公安全產(chǎn)品，將有力推進混合辦公的安全化、便捷化、高效化。

據(jù)騰訊賬號連接器高級產(chǎn)品經(jīng)理顧涵身介紹，騰訊云賬號連接器產(chǎn)品矩陣支持包括身份數(shù)據(jù)生命周期管理，身份數(shù)據(jù)同步與治理，單點登錄，復雜場景下的多因子身份認證，企微與iOA辦公協(xié)同，零信任動態(tài)訪問控制策略以及數(shù)據(jù)細粒度管控等功能，可快速對接各類云端、本地及自研應用，實現(xiàn)靈活自由配置且隨時可控。

“面對企業(yè)數(shù)字化進程中身份與賬號管理平臺的建設難點，騰訊云賬號連接器千帆中臺，可針對多身份源進行數(shù)據(jù)清洗和數(shù)據(jù)聚合，適配復雜多樣的企業(yè)既有應用和認證系統(tǒng)，實現(xiàn)企業(yè)應用身份的打通和連接，為企業(yè)提供身份認證和數(shù)據(jù)管理服務。”顧涵身表示。

（騰訊賬號連接器專家產(chǎn)品經(jīng)理顧涵身）

針對混合辦公趨勢下，法務文件簽署過程中的安全痛點和法律風險，騰訊電子簽產(chǎn)品專家劉佳在論壇詳細介紹了騰訊電子簽產(chǎn)品，它是一款為企業(yè)及個人提供安全、便捷的電子合同簽約及證據(jù)保存服務的產(chǎn)品。騰訊電子簽可以在實名認證的前提下，與約定方完成線上簽約，并將簽約過程進行存證保全以確保簽約公信力，可以幫助企業(yè)降低運營成本，提升多端簽署效率。

“騰訊電子簽具備四大核心優(yōu)勢，首先是支持豐富多樣的多端簽署形態(tài)，提供移動端、PC端、API接口三種支持合同全生命周期的管理、電子印章的使用；其次是具有豐富多樣的生態(tài)合作伙伴，使得文件在審批、用印、簽署、歸檔等環(huán)節(jié)，都能更深層地嵌入到企業(yè)的混合辦公當中，適用于ToB、ToC、ToE各類場景；此外，自定義審批流程可實現(xiàn)與企業(yè)微信審批的深度融合，支持企業(yè)自定義合同管理，具備更靈活、更安全的特性；最后，免部署、一鍵安裝的方式，用戶在企業(yè)微信應用中心搜索“騰訊電子簽”，只需20秒即可完成一份文件的簽署，有效幫助企業(yè)節(jié)省簽署時間成本，保障信息安全，并且規(guī)避合同被篡改的風險。”劉佳表示。

（騰訊電子簽產(chǎn)品專家劉佳）

在科技變革和疫情倒逼之下，混合辦公增長空間不斷擴大，已成為數(shù)字經(jīng)濟時代企業(yè)生存和競爭的重要戰(zhàn)略路徑。未來，騰訊安全將持續(xù)探索，不斷夯實自身護航產(chǎn)業(yè)發(fā)展的能力，打造更具細粒度、更強安全能力的協(xié)同辦公安全產(chǎn)品，為安全高效協(xié)同辦公安全構建“新底座”，助力美好數(shù)字生活。