你觉得自己生活在这个联通时代很幸运吗？ 尤其是对于上班族来说互联网公司社交软件，无需坐在办公桌前打开笔记本电脑。 从轻轨、咖啡馆、火车甚至客机，都可以通过智能联通终端设备随时随地获得联通办公体验。 这种便捷高效的办公形式受到企业和员工的青睐。

但俗话说，水能载舟，亦能覆舟。 从斯诺登牵连的棱镜丑闻，到Facebook的数据泄露事件，再到特斯拉内部系统被内部人士攻击，它们都告诉我们一件事：大到个人、企业，大到国家，信息安全担忧已经提升到了前所未有的程度。高度。 正如中国信息安全研究院副教授左晓东所说：“网络安全问题轻则影响经济安全、社会公共安全，重则影响国家安全。” 信息化是一个怎样的机遇，以及它带来的安全风险。 然而，绝大多数人还在享受互联带来的便利，却从未注意到影响信息安全的暗流。

2018年8月31日，第一财经数据中心（CBNData）发布《2018年中国联通办公安全微调查报告》（以下简称《CBNData报告》），点击【阅读原文】查看全文报告）。 基于监管和公开数据，CBNData《报告》发现，联通办公时代，安全成为关键词。 但企业员工普遍安全意识薄弱。 84.9%的用户接受使用社交软件进行办公。 同时，超过36%的用户在联通营业厅遇到过安全问题。 这说明企业对联通办公解决方案的了解还很低。 CBNData的《报告》不仅揭示了使用社交软件进行办公的四大安全风险，还提供了相应的解决方案以及中国联通办公安全的未来发展方向。

使用社交软件工作的四大安全风险

利用社交软件拉拢、组织帮派会带来哪些严重后果？ 《人民晚报》曾报道，某县司法局局长将保密局的一份密电发给下属，下属将文件全文拍照上传到群里； 中国期货网曾报道称，期货行业从业人员误将涉及公司重大资产的重组信息文件发送至陌陌集团，其成员主要是上市公司董事会秘书等中层管理人员。 这种行为正在泄露公司的黑幕信息。 这种使用社交软件进行工作的“便捷”行为日益受到关注。

据CBNData《报告》显示，19%的企业员工已经意识到安全问题是联通营业厅迫切需要解决的问题之一。 使用社交软件进行办公主要会面临以下四大安全风险：

1、数据安全问题：内部员工泄露； 公私数据混合使用，个人隐私无法得到保障；

2、第三方应用安全问题：系统碎片、兼容性问题； 联通第三方应用质量参差不齐； 第三方应用数据和隐私泄露；

3、联通环境安全问题：服务器崩溃；

4、设备安全问题：联通设备丢失/毁坏； 中国联通设备注册/删除； 中国联通设备成为病毒攻击企业数据的跳板。

社交软件与办公软件的三大设计差异

您在工作中使用过社交软件吗？ 或者您目前在工作中使用社交软件吗？ 不得不说，使用社交软件进行办公是一个通病。 CBNData《报告》显示，高达56%的用户经常使用社交软件进行办公； 84.9%的用户可以接受在社交软件上工作； 超过36%~37.5%的员工1000人以上的小型企业用户遇到过安全问题，相对较高。 从不同岗位来看，中高层领导相对比普通员工面临更多的联通办公安全问题。

综上所述，当前用户整体安全观念淡漠，对使用社交软件的安全风险没有清晰的认识，且企业规模越大、员工级别越高，越有可能出现这种情况。遭遇联通办公安全问题，甚至对于安全要求比较高的高端金融和政府/公共机构也是如此。 主要原因是用户不知道“行业有专攻”，社交软件和办公软件的设计存在天然差异。

在产品功能设计上，很多社交软件并不具备适合办公场景的安全功能：比如延迟提现、私人通话等，它会考虑到用户对于工作的具体要求，比如会议邀请、即时消息提醒等、以及其他用户体验； 在产品环境安全方面，联通办公软件有专门的办公使用环境，社会化软件环境正在建设中。 很难充分考虑用户办公使用的特殊环境需求。

联通营业厅四大安全风险现有解决方案

既然有很多用户在联通营业厅遇到安全问题，为什么问题没有得到明显改善呢？ 这与大多数业务管理人员对联通安全解决方案了解甚少不无关系。 CBNData《报告》显示，只有不到10%的企业管理者关注联通办公软件的“信息安全”功能； 近半数企业管理者不了解联通办公安全解决方案； 47.5%的企业管理者不知道自己的企业未来将在联通安全领域投入多少钱，超过34.1%的企业投入金额低于10万元。 事实上互联网公司社交软件，大多数用户都遇到过联通办公安全问题，市场上也有相应的解决方案。

1）端到端加密| 最大限度降低信息泄露风险

在标准通信系统中，第三方（例如网络犯罪分子等）可以读取通信双方的通信数据。 在这样的系统下进行通信，必然会带来信息泄露的风险。 在端到端的加密系统中，只有参与通信的两个用户才能读取通信数据。 即使是互联网服务提供商、通信服务提供商、网通服务提供商也很难获得这些通信数据。 以钉钉为例，通过钉钉加密和第三方加密的“双保险”，两保险确保使用钉钉的公司拥有唯一的密钥，其他第三方无法泄露该秘密。 确保企业数据只属于企业，真正在公有云上实现“局域网”安全。

2）ISV安全生态：保护联通办公应用安全

当越来越多的企业意识到联通办公信息的安全风险并开始使用联通办公软件时，第三方应用市场的应用程序数量也与日俱增，到处都存在着未知的安全风险，比如第三方应用技术漏洞。 会导致用户数据和隐私的泄露，更有可能的是由于第三方应用管理混乱，无法追究责任，安全得不到保障。 面对当前第三方应用存在的各种安全风险，市场上已经出现了相应的解决方案：三是建立了以用户数据安全为核心的平台管理规范，不允许服务提供商存储、展示、汇总、披露、使用或者授权他人使用； 一是构建共创机制，通过产品赋能、技术赋能、渠道赋能，推动第三方合作伙伴更好地服务用户。

以国外最早提出应用安全生态解决方案的钉钉为例。 提出的钉钉云生态解决方案要求所有ISV通过钉钉云高标准的安全防护，确保用户数据不被恶意窃取。

中国联通办公软件市场的未来

未来，随着用户安全意识的逐步觉醒，中国联通办公软件必然会从满足用户的普遍安全需求转向提供多元化的安全服务，即有针对性地与用户进行单向沟通，不断打磨产品，以及在线定制安全服务。 功能。 同时，中国联通的办公软件也会考虑到用户的体验，让安全功能成为融入产品的天然必要基础，从一味地指出安全到安全与用户体验的最终平衡。

不仅不断建立自身的防护功能和技术，而且联通办公软件推行数据和信息安全资质，可以进一步为用户安全增添保障，促进整个联通办公行业的有序、良性发展。 然而，我国联通办公软件市场仍处于用户安全教育阶段。 面对市场上大多数用户对联通办公用户仍缺乏安全意识，对联通办公用户进行市场安全教育培训是当务之急。