手机看中经经济日报微信中经网微信

公安部“团圆”系统为啥用钉钉?安全能力获国际顶级认证

2018年01月05日 11:14   来源:经济日报-中国经济网   

  近日,公安部儿童失踪信息紧急发布平台发布长图微博数据,截止2017年底,团圆打拐系统已帮助找回2297名儿童,系统上线两年时间内,总计超有超过5.3亿人参与到团圆打拐行动中。

  

  团圆系统如何完成如此亮眼的成绩,还是引发了不小的关注。据互联网安全志愿者联盟盟主、团圆项目参与者魏鸿介绍,团圆系统最大的亮点与优势就在于运用技术让广大用户参与进来,形成了群防群治的模式。

  据悉,“团圆”系统是基于钉钉的移动打拐平台,由公安部刑事侦查局打拐办主导、阿里巴巴集团提供技术支撑,在2016年5月15日正式成立上线。旨在通过让全国各地打拐民警第一时间上传失踪儿童信息,并通过新媒体及时同步给周边群众的方式,实现警民联动快速寻找和侦破案件。

  

  为实现更广范围的群防群治,团圆系统自上线以来已接入包括高德、手淘、支付宝、百度搜索、腾讯客户端、360卫士、钱盾、新浪、UC头条等21个APP。

  每天系统都会同时将失踪儿童信息通过新媒体APP客户端,自动推送到儿童失踪地周边的相关人群。

  “累积已经有超过5.3亿人参与到了团圆打拐行动中。”公安部打拐办副主任孟庆甜介绍称,每条推发微博信息均在10万阅读量上下。其中,最高单条阅读量甚至有1028万。

  据数据显示,去年团圆系统总计发布了2378名儿童失踪信息,其中帮助找回2297名,找回率高达96.6%。

  

  “经过努力,我们的付出还是得到了认可,去年对于团圆而言也是丰收的一年。”魏鸿介绍称,2017年7月,阿里团圆志愿者团队还因创新开发团圆打拐系统,受邀参加了美国西部检察长会议前往旧金山交流,在美国CWAG会议上传递“中国科技打拐经验”。

  会上,双方也达成了意向,表示将基于“团圆”系统在技术和运营模式上的成功,上线团圆国际版,在打击跨国妇女拐卖案件方面与联合国等国际组织建立联合机制。

  

  去年9月,团圆系统又宣布上线“滴血寻亲”新功能,通过高德地图精准定位,旨在帮助更多没有找到家人的孩子与父母,就近找到附近警方DNA免费采集点,及时采血、将DNA信息库录入库中,充分发挥DNA技术优势帮助儿童寻找亲生父母。

  

  10月份,团圆系统入选“砥砺奋进的五年”大型成就展;11月团圆系统接着在深圳荣获了“2017中国最佳发明——公益和慈善类创新发明奖”;12月4日,CCTV2017年度法治人物颁奖礼上,公安部儿童失踪信息紧急发布平台“团圆”系统,又荣获了“年度最具网络影响力”奖。

  

  团圆系统之所以选择基于钉钉搭建,安全是重要原因。钉钉在信息安全及加密领域已达到国际领先水平,在国际信息安全领域获得BSI(英国标准协会)颁发的ISO27001:2013认证,是中国首个通过该认证的企业级社交产品。

  

  与此同时,钉钉还通过了中国公安部的“信息系统安全等级保护”三级认证,并成为2016年杭州G20峰会、2017年金砖国家厦门峰会安全保障的唯一沟通协同平台,为这些举世瞩目的盛会保驾护航。

  据了解,钉钉除了自身固有的分布式数据存储加密系统,还引入了一种独特的安全服务模式——第三方加密。“密钥由第三方托管,相当于给企业数据又加了一把锁,双重保险箱保障只有用户才能打开数据。”在这种安全机制下,任何第三方包括钉钉官方都无法解读。也就是说,除你之外任何人都无法解密,使用该服务的企业和组织拥有唯一密匙。

  说的形象一点,把信息传输比喻成送快递。信息加密和三方加密,就相当于你把快递包裹用两个密码箱锁好,密码只有你知道,再给快递员,快递员想要打开包裹看到里面的东西,是“不可能完成的任务”。

  

  除了消息加密,消息传输也进行加密。据了解,钉钉数据通信全经由ECDH和SSL/TLS 加密,采用密码界世界领先的椭圆曲线算法,达到银行级别加密水平。这个方法是钉钉在业界最早一批使用,钉钉的聊天消息是无法在企业的网关被破解。

  还是用送快递那个比喻。信息传输加密,相当于快递员送快递的整个过程,是在一个密闭安全的通道内进行,外部的危险不会影响到通道内的快递员。

  此外,钉钉还有一项独特的“澡堂密聊”模式,不但做到传输加密,还可以阅后即焚,信息不留痕。

  政府部门尤其是公安系统,工作场景更为复杂,涉密性和安全性需求更高。据相关报道,目前包括深圳交警、武汉市公安局、内蒙古交警等各地公安系统单位很多都在使用钉钉。多地警方表示,安全,是选择钉钉的首要原因。

  

  在钉钉成为公安系统移动警务“标配”的同时,多地政府部门也在利用钉钉跨入移动办公时代。据新华社报道,去年5月份开始,浙江决定在全省政务统一部署使用移动办公钉钉系统,提高行政决策效率。海南、陕西、贵州、河北等地利用钉钉在精准扶贫领域获得重大突破。

  钉钉安全负责人罗锋曾强调,钉钉是用户自己的钉钉,数据既不属于阿里巴巴,也不属于钉钉。钉钉将一贯坚持,“数据是属于用户自己的”。钉钉要做的是,用世界顶级的信息安全技术和能力保护用户的数据和隐私。

(责任编辑:孙丹)