Zoom持續創新強化平台安全性 獲多項國際第三方資安機構認證

Zoom宣布近日獲得多項第三方國際資訊安全機構之認證,並公開多項產品創新與計畫,展現保護用戶資訊安全和隱私為公司的重要目標。

Zoom宣布近日獲得多項第三方國際資訊安全機構之認證,並公開多項產品創新與計畫,展現保護用戶資訊安全和隱私為公司的重要目標。

Zoom資訊安全長Jason Lee表示:「資訊安全與用戶隱私是Zoom做任何決策與強化平台時最重視的核心。我們致力於成為一個用戶在所有線上互動、資訊交流或業務發展上可以信賴的平台。」

第三方資訊安全認證及證詞展現Zoom的高度安全性

第三方認證和標準是Zoom資訊安全計劃的基石,而公司於近期新增多項資安相關認證:

  • SURF發布對於Zoom會議、網路研討會和聊天服務的數據保護影響評估(DPIA)SURF 和 Zoom 在進行數據保護影響評估的合作過程中同意了幾項行動,其中包括增添資安防護相關的新功能、優化平台透明度和紀錄憑證、強化行動實踐、與提出評量計劃。更多相關細節請至此了解
  • 英國Cyber Essentials Plus認證這項安全認證代表Zoom 對英國市場的重視,該計劃使當地用戶能夠更容易地評估Zoom的 IT 系統。更多認證相關資訊請至此了解
  • 美國國防訊息系統局(DISA)國防部(DoD)影響級別 4(IL4))之臨時授權(PA)透過這項授權,整個 Zoom for Government 平台將可供需要 IL4 授權解決方案的組織使用。 更多授權相關資訊請至此了解
  • 德國資訊技術安全評估共同準則(Common Criteria Certification)Zoom 用戶端是第一個獲得德國聯邦資訊安全辦公室 (BSI) 所頒授的資訊技術安全評估共同準則保證級別 2 (v3.1 rev. 5) 認證5之視訊平台。
  • ISO/IEC 27001:2013 認證和 SOC 2 + HITRUST 標準Zoom Meetings、Zoom Phone、Zoom Chat、Zoom Rooms 和 Zoom 網絡研討會現已通過國際標準化組織 (ISO) / 國際電工委員會 (IEC) 27001:2013 認證。 Zoom 更擴大了其 SOC 2 Type II 報告的範圍,滿足健康訊息信任聯盟通用安全框架 (HITRUST CSF) 控制要求的其他標準。請至此了解更多。

專為安全和隱私而設計的功能

此外,Zoom持續地為所有用戶強化安全功能,其中包含近期推出 Zoom 用戶端自動更新等更新。自動更新將能幫助用戶獲得重要安全修復和其他功能,提升Zoom整體平台體驗 。

而即將於今年推出的創新功能包括Bring Your Own Key(BYOK)Zoom Phone 上,透過 Zoom 用戶端進行一對一與帳號內的通話的端到端加密(E2EE)。 

與產業合作打造更安全的未來

為滿足來自全球客戶不斷增長的需求,Zoom建立了相關計畫,從世界各地引進資訊安全相關的最新專業知識和技能,為安全創新提供即時的資訊並識別潛在的威脅。其中包含 CISO 委員會,為安全和隱私創新提供不斷更新的策略建議,以及為英國國民保健署國家衛生服務(NHS)開發數據安全和保護(Data Security and Protection; DSP)工具包。此外,Zoom更為不同產業和地區的用戶提供客製化的解決方案,如:

  • 與德國電信合作推出的Zoom X解決方案Zoom和德國電信攜手為德國市場開發Zoom X的聯合解決方案,該方案將用戶喜愛的 Zoom 體驗與德國電信提供之可信賴網絡和服務互相結合。利用Zoom順暢的視訊通訊平台,用戶可以透過所有行動裝置直接設定和管理會議。
  • Zoom for Government專門為美國聯邦機構開發的 Zoom for Government 也提供給美國各州和地方政府用戶以及其他經美國政府批准的企業和組織使用。 Zoom for Government 內建 256 位元的 AES-GCM 加密,並於Zoom會議中可開啟端到端加密(E2EE)。Zoom for Government平台(Zoom 會議、Zoom網路研討會Webinar、Zoom Chat、Zoom for Government 用戶端 和 Zoom Phone)另有以下里程碑:
  • 2019 年 2 月取得FedRAMP中等授權
  • 2021 年 3 月取得HIPAA認證
  • 2021 年 6 月獲得美國國防部影響級別4(DoD IL4)的條件下運行 (ATO-C)授權,開放美國空軍進行Zoom會議
  • 2022 年 1 月取得得到美國刑事司法訊信息服務 (CJIS) 證明
  • 2022 年 3 月取得美國國防訊息系統局的DoD IL4臨時授權

開發資訊安全社群的力量

Zoom除了對其解決方案和基礎建設進行日常測試外,亦投資了一個專業的全球安全研究人員團隊,成立一個私人的漏洞回報獎勵計畫。該計劃託管於全球最具可信度的道德駭客解決方案供應商HackerOne之平台,招募了800多名安全研究人員,在他們齊心協力下找出了漏洞並提交完整的漏洞報告。該計劃自推出以來已發出逾240萬美元的賞金,光是於2021年,Zoom便於401份報告中發出超過180萬美元的賞金。 

持續溝通Zoom安全和隱私功能

Zoom將所有用戶的隱私和安全放在首位。Zoom推出信任中心(Trust Center),提供一站式的服務,完整呈現Zoom隱私、安全和資安內容;用戶可以於信任中心找到公司治理規章、詳細的隱私規範、安全資源及認證等的詳細資訊。Zoom近期更推出了學習中心,提供一系列免費課程,讓用戶發揮Zoom的最大效益。用戶還可透過完成 「Zoom安全基礎知識」培訓獲得「資安冠軍」徽章。

Zoom信任中心和學習中心也提供了大量的資訊來幫助保障用戶的數據安全和隱私,包含了會議前和會議中的設置,如在單個會議、用戶端、小組或不同級別帳號上設置密碼;會議等候室則提供了鎖定會議、刪除、靜音或將與會者置於等候狀態等權限,以及更多保持會議安全和不受干擾的功能。

關於我們

自1990年創刊UXmaster雜誌,1991年獲得美國LAN Magazine獨家授權中文版,2006年獲得CMP Network Computing授權,2009年合併CMP Network Magazine獨家授權中文版,2014年轉型為《網路資訊》雜誌網站,為台灣中小企業協助技術領導者落實企業策略,了解網路規劃及應用,為企業網路應用、管理、MIS、IT人員必備之專業雜誌網站。


與我們聯絡

加入《網路資訊》雜誌社群

© Copyright 2022 本站版權所有,禁止任意轉載 網路資訊雜誌 / 心動傳媒股份有限公司 聯絡電話:+886 2 29432416