我是在一家军工科研单位做保密管理的，干这行七年了，负责单位的保密制度建设、涉密人员管理、涉密载体管理、保密检查和培训。说实话，军工单位的保密管理，制度和流程是核心，但最让人头疼的是通讯 —— 科研人员要讨论涉密项目、传输涉密文件、协调跨部门协作，这些都涉及国家秘密和工作秘密，绝对不能用普通的通讯工具，一旦泄露就是重大泄密事件，责任人要受处分，单位的保密资格可能被吊销。
刚做保密管理的时候，单位的涉密沟通全靠涉密内网和纸质文件，科研人员觉得特别不方便 —— 跨部门协调要跑好几个办公室，传个文件要走涉密 U 盘审批流程，效率很低。后来单位决定引入一套安全的即时通讯工具，我们评估了好几款产品，最后选了 SafeW，因为它支持国密算法、可以私有化部署、有完善的权限管理和审计日志。到现在用了三年多，单位的涉密沟通效率提升了很多，也顺利通过了好几次保密资格审查。今天就从一个保密工作者的角度，聊聊 SafeW 在真实涉密单位场景中的表现。
一、国密算法合规：SM2/SM3/SM4，保密资格的硬要求
军工单位的保密资格审查，对信息系统的密码算法有明确要求 —— 涉及国家秘密的信息系统，必须使用国家密码管理部门认可的密码算法，也就是国密算法（SM2 非对称加密、SM3 哈希算法、SM4 对称加密），不能用国外的算法（比如 RSA、AES、SHA-2），因为国外算法的安全性不受我们掌控，存在后门风险。
SafeW 在这个场景下的核心优势就是支持国密算法。我们单位部署的 SafeW，全链路使用 SM2 做身份认证和密钥交换，SM3 做消息摘要和完整性校验，SM4 做消息和文件的对称加密，从用户登录到消息传输到文件存储，全部使用国密算法，符合保密资格审查的要求。
有一次单位接受上级的保密资格审查，审查组专门检查了我们即时通讯系统的密码算法，要求提供算法配置证明和第三方检测报告。我们拿出了 SafeW 的国密算法检测报告和部署配置文档，审查组逐项核对之后确认符合要求，这一项顺利通过。要是当时用的是不支持国密算法的普通通讯工具，这一项肯定过不了，单位的保密资格可能就出问题了。
二、私有化部署：数据不出单位，自主可控
军工单位的涉密信息，绝对不能存储在第三方的服务器上，必须部署在单位自己的涉密内网里，数据不出单位，自主可控。普通的 SaaS 通讯工具（微信、企业微信、钉钉），数据都存在厂商的服务器上，不符合涉密单位的要求。
SafeW 支持私有化部署，我们把 SafeW 的服务器部署在单位的涉密内网里，所有的消息、文件、用户数据都存储在单位自己的服务器上，不经过任何外部网络，也不存储在第三方服务器。服务器由单位的信息中心专门管理，有严格的物理访问控制和网络隔离，只有授权的运维人员才能接触到服务器。
私有化部署还有个好处是可以跟单位现有的系统集成。我们把 SafeW 跟单位的统一身份认证系统对接，科研人员用自己的工号和密码就能登录，不用单独注册账号；跟单位的组织架构系统对接，部门和人员信息自动同步，不用手动维护；跟单位的审计系统对接，SafeW 的操作日志自动同步到审计系统，方便保密检查。
三、涉密人员权限管理和阅后即焚
军工单位的涉密人员按涉密等级分为核心涉密人员、重要涉密人员、一般涉密人员，不同等级的人员能接触的涉密信息不一样，必须严格控制权限。SafeW 的权限管理功能在这个场景下很好用 —— 我们按涉密等级设置不同的用户组，核心涉密人员能进最高密级的群，重要涉密人员能进次高密级的群，一般涉密人员只能进普通工作群，跨密级的沟通需要专门的审批。
阅后即焚是涉密沟通中特别重要的功能。科研人员讨论涉密项目的时候，很多内容是阶段性的、不需要长期保存的，如果长期留存在聊天记录里，一旦手机或者电脑被检查、被丢失，就可能造成泄密。我们单位规定，涉密项目的讨论全部用阅后即焚，消息设 1 小时或者 24 小时自毁，讨论完自动消失，不留记录。
秘密聊天室用于更敏感的涉密项目讨论。秘密聊天室的聊天记录不同步到云端，只存在于当前设备，有截图提醒，禁止转发和禁止下载文件。我们单位的核心涉密项目（比如新型号的研制、关键技术的攻关），全部在秘密聊天室里讨论，消息设 30 分钟自毁，文件设禁止下载，确保涉密信息不留痕、不扩散。
有一次保密检查，检查人员抽查了几个科研人员的手机和电脑，检查聊天记录里有没有涉密信息。因为我们单位的涉密沟通全部用阅后即焚和秘密聊天室，消息都已经自毁了，检查人员没有找到任何留存的涉密聊天记录，这一项也顺利通过。要是当时用的是普通通讯工具，聊天记录长期留存，检查的时候肯定会出问题。
四、涉密文件加密传输和审计日志
科研人员经常需要传输涉密文件 —— 技术方案、设计图纸、试验报告、会议纪要，这些文件都是涉密的，不能用普通的方式传输。SafeW 的文件传输是端到端加密的（国密 SM4），而且支持设置禁止下载、禁止转发、阅后即焚，科研人员传输涉密文件的时候，可以设置接收方只能在线查看，不能下载到本地，看完自动消失，防止文件被二次传播。
审计日志是保密管理的核心要求。所有的涉密操作 —— 谁登录了系统、谁发了消息、谁传了文件、谁进了哪个群、谁截图了、谁下载了文件 —— 都必须有完整的日志记录，方便事后审计和追责。SafeW 的审计日志功能很完善，我们把日志同步到单位的审计系统，保密管理人员可以随时查询和分析，发现异常操作（比如非工作时间大量下载文件、跨密级传输文件、频繁截图）及时预警和调查。
有一次我们通过审计日志发现，一个科研人员在非工作时间频繁下载一个涉密项目的文件，我们及时找他谈话了解情况，发现是他准备在家加班做项目，我们提醒他涉密文件不能带回家，他也认识到了问题，及时删除了下载的文件，避免了一次可能的泄密事件。要是没有审计日志，我们根本发现不了这个异常操作。
五、踩过的坑和写在最后
用 SafeW 做军工单位涉密沟通三年多，也踩过一些坑：
第一，涉密人员的安全意识培训很重要。SafeW 的技术再安全，如果科研人员自己在非涉密电脑上登录、用公共 WiFi 登录、把涉密文件下载到个人手机、截图存到相册，那再安全的工具也没用。我们单位给所有涉密人员做定期的安全培训，强调 SafeW 的使用规范 —— 只能在涉密电脑上登录、不用公共网络、不下载涉密文件到个人设备、不截图不转发。技术和管理双管齐下，才能真正守住保密底线。
第二，私有化部署的运维成本比较高。SafeW 部署在单位自己的服务器上，需要专门的运维人员管理，服务器要定期备份、升级、安全加固，出了问题要及时响应。我们单位专门安排了一个运维人员负责 SafeW 的日常维护，虽然增加了人力成本，但对于涉密单位来说，数据安全和自主可控是第一位的，这个成本是值得的。
第三，功能跟普通通讯工具比还有差距。SafeW 的核心优势是安全和国密合规，但在一些娱乐性功能（朋友圈、表情包、小程序、支付）上跟微信比还有差距，科研人员刚开始用的时候会觉得不够方便。我们的做法是：SafeW 只用于涉密工作沟通，非涉密的日常沟通继续用其他工具，不追求一个工具搞定所有场景，确保涉密和非涉密严格分开。
第四，严格遵守保密法规和单位规定。加密通讯工具能提供技术层面的安全，但不能用来做违反保密法规的事 —— 比如在非涉密网络讨论涉密信息、向无关人员泄露涉密内容、私自传输涉密文件到外部。我们单位严格执行保密规定，SafeW 只部署在涉密内网，只用于涉密工作沟通，所有操作都有审计日志，确保合规。
在军工单位做保密管理七年，我越来越觉得，保密工作不只是制度和检查，更是给科研人员提供一套安全、好用的工具，让他们在遵守保密规定的同时，不影响工作效率。SafeW 对我们来说，就是内部涉密沟通的 “安全通道”—— 它的国密算法让我们通过了保密资格审查，它的私有化部署让数据不出单位，它的权限管理和阅后即焚守住了涉密信息，它的审计日志让我们能及时发现和阻止异常操作。
那次保密资格审查顺利通过的经历，让我更加确信了选对工具的重要性。保密资格是军工单位的生命线，一旦出问题，单位的科研项目和发展都会受到影响。希望我的经验能帮到在涉密单位工作的同行们。祝大家保密安全，科研顺利，单位兴旺。
