全国首个！企业微信通过SOC2 Type2审计 为企业数据安全保驾护航

8月21日，企业微信宣布获得一项权威资质——SOC2 Type2服务审计报告。据了解，这是国内首家通过基于安全性、保密性和隐私性原则的SOC2 Type2审计的企业办公产品，目前全球通过该审计的公司也寥寥无几，这意味着企业微信在数据安全保护上已达国际领先水平。

最“严”审计，最“权威“的保障

业内人士介绍，SOC 报告由专业的独立第三方会计师事务所，依据美国注册会计师协会（AICPA）的准则出具的审计鉴证报告。简单来说，SOC已成为全球公认最具权威性的数据安全审计报告，也为使用SaaS产品的企业提供重要的安全保证。

记者了解到，企业微信早在2018年8月就已获得SOC2 Type1 报告。经过一年的审计和监督后，顺利通过SOC2 Type2报告，这足以证明企业微信不仅做到产品安全内控设计的安全、可靠、有效，也在应用和执行过程中严格遵循信息安全规范和隐私保护控制措施。企业微信基于合规性、数据安全、运营安全、基础安全等方面的安全合规能力，为客户提供全面安全保障，从容应对互联网各类攻击、防范用户信息泄露，切实保护企业和用户信息安全。

率先完成信息安全领域认证“大满贯”

企业微信团队表示，安全是企业微信的核心，也是底气。企业微信构建了集防御与对抗于一体的数据安全管控体系，这包括数据产生、传输、使用、存储、销毁的数据全生命周期管理、人员管理、应急响应和业务连续性管理等各个关键环节都有保障措施，并使安全能力逐步覆盖更多应用场景、更垂直的行业。

事实上，企业微信已率先完成信息安全领域认证“大满贯”。目前企业微信已经获得的权威合规认证包括：国家网络安全等级保护三级认证、ISO 20000信息技术服务管理体系认证、ISO27001信息安全管理体系认证、ISO27018公有云个人信息安全认证、SOC2 Type1服务审计报告、SOC2 Type2服务审计报告。由此可见，企业微信在数据安全保障上一直走在业界最前面。

80%的中国500强企业都在用

对于安全的高度重视让企业微信成为众多大型企业的不二选择。目前，超过80%的中国500强企业都在使用企业微信，包括德邦、中国交建在内的各行业领头企业。

政府机构因其特殊性，企业微信推出了政府机构专属的政务微信，制定了适宜政府机构需求的信息安全规范和信息保护措施。以公安系统为例，网络环境复杂且对适配要求极高，政务微信作为企业微信的政府机构专版，复杂如公安的三类隔离网络也能完美适配，自上而下确保数据安全可控。

据悉，广东省公安厅利用政务微信搭建了新一代移动警务平台，全省18万民警，可随时发起跨层级、跨地域的沟通。使用中，政务信息的审核权限仅限管理员本人，这意味着非授权部门的人员无法进入此平台，聊天记录也会有个人水印，截屏可追溯到具体个人。由此，机关内部信息安全得到有效保护，满足了机关单位对信息安全的严格要求。

此外，广东省政府、国家知识产权局、上海市公安局、苏州市公安局等政府机构都在用政务微信办公，目前已覆盖政府公共行政、税务、警务、党建等多个领域。

未来，企业微信还将持续改进、不断完善信息安全管理和技术体系，为企业和用户提供更全面的安全保障和更高效可靠的办公产品。