安全能力再获奖！蓝信工作秘密方案荣获BCS2025网络安全优秀案例

　　近日，2025全球数字经济大会数字安全主论坛暨第七届北京网络安全大会(BCS)开幕峰会在国家会议中心举行。来自政、产、学、研、用等千余家企业及机构的代表共聚一堂，深入探讨AI时代的网络安全产业破局之道。

　　作为国家网信产业核心央企中国电子集团核心成员单位，蓝信携最新创新成果——蓝信工作秘密解决方案亮相大会，并凭借该方案的创新实践与显著成效，成功入选“BCS2025中国网络安全优秀案例TOP50”，赢得了业界的广泛认可与高度评价。

　　风险加剧 构建工作秘密防护体系迫在眉睫

　　近年来，随着国家保密部门和党政机关对保密工作的持续宣传，“保守国家秘密是每个公民应尽的义务”这一理念已深入人心，公职人员的国家秘密保护意识和能力显著提升。

　　然而，相较于国家秘密，工作秘密的保护意识却显得相对薄弱。在日常工作中，工作秘密和内部敏感信息通过微信、抖音等社交媒体及自媒体平台泄露的事件频发，轻则干扰机关单位正常运转，重则威胁国家安全和利益，对保密管理构成了严峻挑战。

　　例如，2020年广西南丹县疾控中心办公室主任熊某擅自将内部有关工作材料通过QQ发送造成的泄露事件，以及某国企集团违规与境外分支机构使用互联网视频会议沟通引发的内部重要文件泄露事件，不仅暴露了公职人员保密意识薄弱的问题，也反映出机关单位在工作秘密管理制度、监督机制上的漏洞，更凸显了秘密载体管理可控性差等隐患。 因此，构建有效的工作秘密防护体系已迫在眉睫。

　　政策引领 蓝信政务平台工作秘密防护体系率先落地

　　2023年，国家保密局科技司与公安部十一局联合编制了《工作秘密信息防护指南(试行)》，进一步明确了工作秘密的定义、范围、防护目标与原则，并提出了具体的技术和管理要求，为强化工作秘密防护提供了权威指导。

　　蓝信作为以安全为生命线的数智化工作平台，积极响应政策号召，联合某副省级城市大数据管理局，依托为其打造的一体化政务协同办公平台，率先启动了工作秘密防护体系的构建与实践。

　　该体系从工作秘密合规方案制定与评审、信息安全管理制度建设、安全防护技术能力建设三大方面系统推进：

　　在工作秘密信息合规方案制定上，蓝信制定了详细工作秘密防护解决方案，并通过了严格的权威专家评审。

　　在信息安全管理制度建设方面，蓝信从顶层管理入手，建立健全了涵盖安全建设指南、流程规范、执行表单等全方位的管理制度体系，确保工作秘密安全工作的常态化、规范化运行。

　　在技术能力建设上，蓝信通过打造可信终端、数据加密传输、应用系统最小访问权限及动态沙箱隔离等技术，建立互联网与工作区的安全边界，实现了数据标识系统对文件的按需分级，构建了"生成即标密、传输全加密、存储强防护、违规严监测"的工作秘密全生命周期管控体系。

　　在实际操作中，工作人员只需通过政务协同办公平台开启工作秘密传输通道，编辑文字或扫描文件后，即可一键生成线上工作秘密文件。

　　发送时，直接从平台通讯录选择单个或多个接收人即可完成发送。接收方收到文件后，可清晰识别带有“内部”标识的工作秘密属性文件，并实现“文件不落地”查阅，整个流程操作时间不超过30s。

　　此外，系统还提供多项安全保障功能：「禁止传输国家秘密」高亮提醒；文件阅读有效时间限制；敏感行为监测(如截屏)。一旦后台检测到违规操作，系统将自动触发应急响应(如临时冻结账号并溯源)，有效阻断二次传播风险。

　　目前，该政务协同办公平台工作秘密应用已全面上线，服务覆盖超过13万政务用户，月均处理工作秘密相关事项超过2000次，有效解决了基层人员因缺乏安全通道导致的泄露风险高、线下报送效率低、成本高昂等痛点，显著提升了工作秘密文件的线上化、移动化办理效率，切实为基层减负赋能。

　　安全无界 蓝信保密版为涉密单位筑牢保密防线

　　实际上，蓝信在安全能力方面的创新实践远不止于此。2023年，为满足国家涉密单位高级别的安全办公需求，蓝信即与国家保密单位深度合作，正式推出符合国家保密标准的专属版本——保密蓝信。

　　该版本严格遵循国家保密规定，对组织架构、人员权限、消息内容及应用程序实施精细化分级保护管理，确保各环节密级匹配一致。工作人员仅能在其授权密级范围内创建、传输、查阅和处理数据，有效规避“高密低传”风险。

　　同时，平台内置严格的三员分立机制，设立系统管理员、安全保密员、安全审计员三类独立角色，分别负责系统运维、保密策略执行与安全审计监督，实现保密工作全流程闭环管理，从根本上杜绝职责混同(即“既当运动员又当裁判员”)的情况。

　　目前，该版本已在多个国家级及省部级政务涉密单位成功部署应用，实现了其保密工作模式的革新。

　　结语

　　随着国际局势的复杂多变和AI技术的快速普及，传统安全防护手段正面临前所未有的挑战。正如蓝信董事长齐向东先生在本届北京网络安全大会(BCS)上强调：“网络安全到了需要突围的时候。而体系化力量是网络安全产业的突围之钥，内生安全则是体系建设的核心要义。”

　　蓝信作为业内首创将内生安全能力与数智化工作原生融合的平台底座，凭借其对工作秘密和涉密信息的深度防护能力，正持续助力越来越多的政企组织实现安全、平稳的数智化转型升级。

　　未来，蓝信将继续秉承创新、安全、高效的理念，不断探索政务安全数智化转型的新路径、新方法，为筑牢国家网络与信息安全防线贡献更加坚实的力量。