我們真誠地感謝您持續使用ChatWork。
現今科技發達的時代,比起以前更重視公司內部情報的安全性。開始用ChatWork
在以往紙本資料為主的傳統時代裡,將公司內部情報和個資使用人工的方式隔離就能達到保密的功能。但是,現在從公司內部員工到上級主管,舉凡商業相關的機密文件皆檔案化,如何找到一個適當的保存空間,則變成一個重要的議題。
如果公司內部機密文件或是員工資料流露出去…
這將會是一件相當麻煩的事!
ChatWork是一套為了讓保密機制高度重視的公司也能信任而設計出的軟體,因此有著萬全的保密機制強化系統。
與您息息相關的安全性問題
即使我們隨時注意著資料安全性的問題,在不注意的時候,有時候就必須面對更嚴重的安全性問題。
比如說・・・
以前送過比較不好意思的聊天內容,不小心流露出去給第三者知道。
➡如果只是比較不好意思的聊天內容就算。
但是如果是和公司內部的機密有關的話,就會演變成公司的存活問題了!
誰都可能發生,透過聊天訊息外流個人資料。
➡散布個人情報是一件很糟的事。
密碼使用生日的人,將會造成連鎖反應,使得更多人受害。
密碼使用生日的人,將會造成連鎖反應,使得更多人受害。
這是可想而知的。
安全的定義是
以前我們在管理比較重要的機密情報時,我們總是會想「將地契或是銀行存摺擺在金庫裡就安全了!」或是「誰誰誰在幫我們管理所以沒關係」。
而現在對於安全的定義,有許多不同的定義存在著,但事實上已有一套國際標準ISO/IEC 27001在定義有關安全這件事情。
「資訊安全性」(information security)這個名詞,一般較常用「資料的機密性」、「相同性」、「可用性」來確保這些資料的可信度,甚至包含真實性、可追蹤責任,不可否認性,可信性等特性。
✔「機密性」(confidentiality)則是,只有被認可的人才有可觀看特定資料的權限,也只有他才能管理那份特定資料。
✔「完整性」(integrity)則是指確保資料無法被破壞、修改或不刪除等狀態。
✔「可用性」(availability)則是確保擁有觀看資料權限的人在非必要時也不會被中斷權限,可以持續地擁有觀看權力。
※國際認可「ISO/IEC 27001」組織恰當地管理與資料相關的各種風險,以便於讓組織更往上攀升的國際表準規格。認證機構也對於申請者所提出的資料及調查嚴格地審理。這些都被稱為「ISO 27001」。
ChatWork和資訊安全
ChatWork是一套為了讓高度重視保密機制的公司也能信任而設計出的軟體,因此有著萬全的保密機制強化系統。(因為是很重要的事,因此提醒兩次!)
為了符合商業上能使用的軟體,我們會納入所有和資訊安全有關的重點。
所有的訊息通訊紀錄將被加密
ChatWork所有的訊息通訊紀錄皆採用SSL加密,因此第三方無法觀看訊息。
(「SSL」是Secure Socket Layer的省略,在網路購物上常被廣泛使用,將通訊內容加密保護以免被盜用或是被惡意修改的一套防範系統)
獲取ISMS認證,以國際安全標準為基準在網路上運用
ISMS是「Information Security Management System」的省略,以中文來說就是指「訊息安全管理體系」
ChatWork已經取得許多大型安全管理公司也使用的國際標準規格ISO27001(ISMS)認證,以嚴格的標準在網路上進行安全管理。
目前取得國際認證的有大阪總公司和東京分公司。
經由第三方認證機關嚴格把關監察
ChatWork的整體體系內部有關安全防禦系統皆定期接受第三方國際機構所監查,以確保所有程式系統不會出現資料外洩的危機。
我們所使用的資料庫與眾不同
ChatWork所使用的是 Amazon Web Services(AWS)亞馬遜網路服務,是由亞馬遜公司所提供的資料庫,亞馬遜長年經營大規模的資料庫,設計、架構、營運皆一手包辦。相當受世界上信任與認可的一間大型企業,並擁有相當多的實戰經驗。
不僅有分擔風險的機制,更有24小時持續追蹤監視系統,一有異常立即通知系統負責人。
甚至亞馬遜還提供和平常在管理資料庫完全不同作業系統專用的備份數據,多一層保護。
備份數據的保管則是使用亞馬遜S3保管機制,使用跨多數設施儲存空間,具有使用一年達到高達99.999999999%的耐久性設計。
用瀏覽器就可以使用
ChatWork能單獨在瀏覽器中使用,不必下載程式安裝。(目前也有推出安裝版本)
經由瀏覽器登入的方式,讓重視安全性而不能下載程式的公司也能輕鬆使用。
使用雲端能保存以前的訊息等紀錄,或是使用者情報、傳送過的檔案等皆能輕鬆保存。OS或是不同瀏覽器環境皆能輕鬆使用。
使用手機版安卓系統或蘋果系統時,也可以下載APP程式較為方便使用。
為了能讓大家都能安心使用我們的軟體設備,訊息安全管理機制的架構和安全性管理等等,我們將更細心的注意每一個環節,以達到雙贏的目的。
開始用ChatWork