小天互连助力某国企私有化即时通讯系统顺利通过网络安全等级保护三级测评

近日，某大型国有企业部署的小天互连私有化即时通讯系统，顺利通过网络安全等级保护三级测评。

本次项目围绕即时通讯系统的网络架构、身份鉴别、访问控制、数据安全、安全审计、运行维护和安全管理等方面开展建设与整改。小天互连项目团队配合客户信息化部门、安全服务单位及测评机构，对系统现状进行梳理，对照等保三级相关要求逐项完成差距分析、配置优化、材料准备和问题整改，最终推动系统达到相应安全保护要求。

对于国有企业而言，这次测评通过不仅意味着一套即时通讯系统完成了合规建设，也意味着企业内部消息、文件、组织架构和业务通知拥有了更加安全、可控的承载平台。

一、项目背景：即时通讯已成为企业重要信息系统

随着企业数字化建设不断深入，即时通讯系统承担的工作已经不再局限于员工之间的日常聊天。

在该国企的实际应用中，即时通讯平台需要连接企业组织架构，承载内部消息通知、工作沟通、文件传输和跨部门协同，并根据业务需要与现有信息系统进行连接。系统中流转的信息数量多、使用人员范围广，与企业日常经营管理密切相关。

过去，企业对即时通讯产品的关注点主要集中在消息是否及时、终端是否稳定、功能是否易用。随着网络安全管理要求不断提高，企业开始更加关注以下问题：

• 即时通讯数据是否保存在企业可控环境中；
• 用户身份、组织关系和访问权限能否统一管理；
• 消息、文件和系统操作能否形成必要的安全记录；
• 服务器、数据库、接口和客户端是否具备相应防护措施；
• 系统发生安全事件后能否追踪、处置和恢复；
• 产品功能、部署环境和安全管理制度能否共同满足等保要求。

基于以上需求，该企业选择采用小天互连私有化即时通讯平台，并将网络安全等级保护三级建设要求纳入项目实施全过程。

目前，GB/T 22239—2019《信息安全技术 网络安全等级保护基本要求》仍为现行国家标准，GB/T 28448—2019《信息安全技术 网络安全等级保护测评要求》则对等级测评提出了相应要求。网络安全等级保护工作也不是一次单纯的产品检测，而是包括定级、备案、安全建设整改、等级测评和监督检查等环节的系统性工作。

二、建设难点：通过测评不能只依靠增加安全设备

即时通讯系统具有用户数量多、登录频繁、消息实时交互、文件持续流转和多终端接入等特点。相比普通业务系统，其安全建设既要满足统一的等级保护要求，也要结合即时通讯自身的使用方式进行设计。

项目启动后，客户、小天互连项目团队和相关安全服务单位首先对系统进行了全面梳理，重点分析以下内容：

1. 明确系统边界

项目需要明确哪些服务器、数据库、管理后台、客户端、接口及相关网络设备属于本次测评范围，梳理系统与统一身份认证、组织架构、业务系统和安全设备之间的关系。

只有先明确系统边界，才能准确开展安全设计、资产梳理和测评准备，避免出现系统组件遗漏或者责任边界不清的问题。

2. 统筹产品安全与运行环境安全

等级保护三级测评并不是只检查即时通讯软件本身。

服务器操作系统、数据库、中间件、网络区域划分、安全设备配置、账号管理、日志留存、备份恢复和日常运维制度，都会影响最终测评结果。因此，项目不能简单理解为“采购一套符合等保要求的软件”，而需要从产品、环境、管理和运维多个层面共同建设。

3. 兼顾安全要求与使用体验

即时通讯系统需要保持消息实时性和终端使用便利性。如果安全策略设置过于宽松，可能留下风险；如果限制过多，则可能影响员工日常沟通和文件协作。

项目实施过程中，需要根据企业组织结构、人员角色和使用场景，对登录认证、权限范围、文件操作、安全审计和运维管理等策略进行合理配置，在安全性和可用性之间取得平衡。

三、实施过程：围绕三级等保要求逐项建设整改

第一阶段：现状评估与差距分析

项目团队首先配合客户完成系统资产、网络结构、用户体系、部署方式和运维流程梳理，并结合测评要求开展前期检查。

检查内容不仅包括小天互连服务端和管理端，还覆盖操作系统、数据库、网络访问关系、账号权限、日志配置、数据备份和安全管理制度等方面。

通过前期梳理，项目组形成问题清单和整改计划，明确不同问题的责任主体：产品配置类问题由小天互连项目团队协助处理，基础环境和安全设备类问题由客户及相关服务单位整改，制度和管理类问题由客户信息化及安全管理部门完善。

这种分工避免了将所有问题简单归因于应用软件，也提高了后续整改效率。

第二阶段：完善系统访问与权限控制

结合企业现有组织架构，项目对用户、部门、角色和管理权限进行了进一步梳理。

在系统管理方面，根据岗位职责划分相应管理范围，减少不必要的高权限账号；对管理端访问、账号使用和权限变更进行规范；结合客户身份认证体系，完善用户身份识别和登录管理。

在业务使用方面，根据企业管理要求控制组织信息、群组、消息、文件及相关功能的使用范围，使不同部门和不同角色在授权范围内使用系统，降低越权访问风险。

第三阶段：加强消息、文件和数据安全

消息和文件是即时通讯系统中最核心的数据，也是安全建设的重点。

小天互连采用私有化部署方式，系统服务和业务数据部署在客户指定的自有环境中，由客户按照内部安全制度统一管理。项目团队结合客户网络区域和实际业务需求，对服务访问关系、数据传输、文件存储、接口调用和备份策略进行检查与优化。

针对文件传输和业务数据流转，项目根据客户安全要求完善相应权限和管理策略，避免未经授权的人员访问相关信息。对于系统数据，则结合客户既有备份体系完善备份和恢复机制，提高发生故障或安全事件后的恢复能力。

第四阶段：完善日志审计与运行维护

等保建设不仅关注系统能否阻止风险，也关注发生问题后能否发现、追踪和处置。

项目围绕用户登录、管理操作、权限调整和系统运行等关键环节完善日志记录，并结合客户日志管理和安全审计要求，明确日志查看、保存和使用方式。

与此同时，项目组配合客户规范系统巡检、账号管理、版本更新、故障处理、数据备份和应急响应流程，将原来依赖个人经验的运维操作逐步转化为可执行、可记录、可追溯的管理流程。

第五阶段：问题整改与复核验证

在正式测评及整改过程中，项目团队与客户、测评机构保持协同，对发现的问题逐项分析。

对于应用系统配置问题，项目团队及时进行调整和验证；对于服务器、数据库、网络设备和安全产品相关问题，配合客户及安全服务单位确认整改方案；对于管理制度和过程材料问题，则由客户相关部门补充完善。

整改完成后，项目组再次开展内部复核，检查整改措施是否真正落地，相关配置是否生效，文档记录是否与实际运行情况保持一致。

经过多方协同，该即时通讯系统最终顺利通过网络安全等级保护三级测评。

四、项目价值：从“部署一套IM”转向“建设安全通信平台”

本次项目的价值，不只是取得一份测评报告。

1. 企业即时通讯数据更加自主可控

通过私有化部署，消息、文件、组织架构及相关业务数据运行在客户指定环境中，客户能够按照自身网络安全制度进行统一管理。

2. 用户和权限管理更加规范

企业对即时通讯系统中的用户身份、组织范围、管理权限和使用权限进行了系统梳理，减少权限长期累积、账号管理不规范等问题。

3. 安全事件具备更好的追踪基础

通过完善日志记录、运维流程和安全审计机制，系统关键活动具备相应的记录基础，为异常分析、责任追溯和事件处置提供支持。

4. 即时通讯与安全管理体系形成结合

通过本次等保建设，即时通讯平台不再是一套独立运行的聊天软件，而是被纳入企业整体网络安全、账号管理、资产管理、运维管理和应急管理体系中。

五、给企业信息化负责人的三点建议

第一，等保建设应从项目规划阶段开始

如果等到系统上线后再考虑等级保护，往往需要重新调整部署架构、权限体系和运维流程。企业在即时通讯系统选型阶段，就应明确系统定级、部署边界和安全建设目标。

第二，不能把“产品支持等保”理解为“安装后自然通过”

任何单一软件都不能替代完整的等级保护建设。

产品安全能力是基础，但最终测评结果还取决于客户网络环境、安全设备、服务器配置、管理制度、运维执行和整改情况。较为稳妥的做法，是由客户、产品厂商、安全服务单位和测评机构明确责任边界、协同推进。

第三，安全建设不能影响系统长期使用

即时通讯系统每天都要被大量员工使用。安全策略既要满足保护要求，也要结合企业实际业务进行配置。

真正有效的等保建设，不是为了测评临时增加一批配置和材料，而是将身份管理、权限控制、日志审计、备份恢复和安全运维转化为系统长期运行机制。

结语

此次某国企私有化即时通讯系统顺利通过网络安全等级保护三级测评，是小天互连在国有企业安全通信场景中的又一次实践。

小天互连以企业级私有化即时通讯为基础，支持在企业内网、专网及自有信息化环境中部署，帮助企业统一承载组织连接、即时沟通、文件传输和消息协同，并可根据企业实际需要连接现有业务系统。

未来，小天互连将继续围绕私有化部署、数据安全、权限管理、系统集成、多终端适配和安全运维等方向完善产品与服务能力，为政府、国企、金融、医疗、制造和科研等组织建设更加安全、稳定、可控的企业即时通讯平台。