榕企研發出專用加密即時通信系統 可有效防止敏感信息外泄

福建省數字福建建設領導小組辦公室近期公布了2021年福建省信息技術應用創新解決方案項目名單，位于我市高新區的北卡科技有限公司自主研發的專用加密即時通信系統——“北卡密信”榜上有名。

該項目在業內率先實現國密算法與安全通信核心技術的大集成，所有消息經過國密算法高強度加密傳輸，增強的閱后即焚、防截屏功能可有效防止敏感信息外泄，是該領域居于領先地位的加密通信系統。

專用加密即時通信系統有多神勇？13日，記者走進北卡科技有限公司，通過一起起案例充分領教了北卡密信的厲害。

2021年5月，臺州市某市工作人員胡某某將1份秘密級文件復印件交給徐某某，并提出保密要求。隨后，徐某某將文件交給盧某保管，并讓其通知各支部集中傳達學習。盧某違規用手機拍攝該文件并傳至微信群，群內成員潘某某看到文件后，將該文件照片轉發至本單位微信群，導致文件泄密。案件發生后，盧某受到黨內警告處分，潘某某受到行政警告處分。

本次事件暴露出相關工作人員在工作中紀律意識不強、工作不嚴謹的問題。北卡安全研究院院長許春耀博士向記者介紹：“除此之外，外部因素也間接導致本次事件的發生，其中，最為關鍵的一個因素就是使用公用通信系統作為辦公通信軟件。”

這其中有什么風險呢？許春耀介紹，工作對象與社交對象同處一個通訊列表，操作人容易因為誤操作等原因，將工作文檔、重要消息誤發送至他人，導致外泄等問題。同時，主流即時通信系統因架構開放、數據明文存儲，使用公網進行工作文檔、資料的傳輸，會將文件直接暴露在公網上，容易被黑客攻擊竊取，導致工作文檔外泄。此外，使用該類通信系統進行重要文件傳輸，權限管控能力基本為零，文檔一旦發送出去，發送方就失去對文檔的管控能力，無法確保接收方的后續行為是否會對工作文檔的安全造成影響（如文件外發、惡意留存等敏感操作）。

“針對以上問題，北卡科技提供了解決方案。”許春耀說，政府部門可構建一套黨政部門專用的移動加密即時通信系統——北卡密信政務版“咔信”，組織架構中只包括工作相關人員，用戶可隨時使用咔信進行部門內部的加密通信與文件傳輸，不用擔心誤操作導致文件外發等問題。

此外，咔信為用戶提供快速建群、通知公告、安全文檔、文件簽批、加密電話、視頻會議等功能，確保政府部門進行快速、便捷的移動辦公與安全通信，避免敏感信息被惡意泄露。對于工作敏感文檔則可使用安全文檔發送，非授權人員禁止查看文檔，接收方可查看文檔但無法保存到本地，避免文檔被惡意盜取或私自外發。安全文檔還會自動生成與賬號關聯的數字水印，如被相機拍照外泄，可追查泄露來源。

信息技術應用創新是數據安全、網絡安全的基礎，北卡科技有限公司的信息技術應用創新之舉是我市信創產業發展的一個縮影。近年來，市委市政府高度重視信創產業發展，先后作出一系列重要工作部署，推動我市信創產業發展取得積極成果，助力“數字應用第一省”建設。（記者 吳暉）