Zoom保障政府机构的关键数据交流安全

保障客户信息安全是任何金融服务组织的重中之重。 客户信任以及仰赖于此的企业生存能力取决于安全，因此任何使用 zoom 的金融服务组织都应该利用以下数据管理和加密功能：

主要功能

数据路由控制：Zoom 用户能够选择由哪些数据中心处理其传输中的数据，也就是正在通过互联网从一个位置移动到另一个位置的数据。 对于传输中的数据，您可以选择加入或退出各个特定数据中心区域（不包括用于配置账户的默认区域），这有助于对信息传输的位置保持更多的控制。

端到端加密：启用时，此功能采用与支持标准 Zoom Meetings 相同的 256 位 AES GCM 加密技术，帮助加密所有参会者之间的通信。 唯一区别在于，加密密钥仅公开给参会者的设备。 这意味着，任何第三方（包括 Zoom）都无法获得会议的私钥。

会议和网络研讨会存档：允许账户管理员设置一个自动化机制，收集会议数据并将其存档到他们选择的第三方平台，从而满足 FINRA 和/或其他合规要求。 云录制可以将视频、音频和聊天/转录文件保存到 Zoom 云，与之不同的是，存档 API 为满足特定合规准则的要求而收集网络研讨会和会议数据/元数据，如果在 API 调用中设置，还会收集音频、视频和聊天文件。

认证、证明和标准

我们对服务实施安全保障，旨在保护客户信息的机密性和安全。 这些安全保障可以帮助客户遵守《格拉姆-里奇-布莱利法案》、纽约金融服务管理局、《一般数据保护条例》(GDPR) 及其他安全合规要求。

政府

像许多现代组织一样，政府机构在保障关键数据交流安全的同时，需要进行实时协作 — 正因如此，我们开发了 Zoom 政府解决方案。 Zoom 政府解决方案专门用于满足美国政府的特殊要求和需求，它提供的体验与标准 Zoom 平台相同，但这是一个专为遵守联邦安全标准而设计的独立平台。 下面介绍一些对于政府工作人员很重要的安全功能：

主要功能

美国本土员工和数据中心：Zoom 政府解决方案利用美国本土 GovCloud 基础设施和美国本土主机托管数据中心。 仅由美国人进行部署和管理。 这是 Zoom 政府解决方案的专属功能。

跨平台隐私功能：Zoom 发布了一系列隐私功能，旨在帮助一般 Zoom 客户和 Zoom 政府解决方案客户更深入地了解和控制会议隐私。 这些功能有助于保护通过平台交换的关键信息的私密性。 其中包括阻止参会者同时通过多个设备加入会议，或阻止其在从会议中移除后使用其他设备加入，仅允许通过认证的用户加入会议的功能，诸如此类。

认证、证明和标准

该平台的控件支持重要的证明和承诺，包括 FedRAMP（中等）、DOD IL2、FIPS 140-2 加密、HIPAA 和 300+ NIST 控制功能。

保障混合式劳动力的安全

无论您从事哪个行业，安全协作都是取得成功的基础。 随着组织进入下一个工作阶段并开始实施混合式劳动力模式，安全也比以往任何时候都更加重要。

通过利用部署易于使用的安全功能的技术，为混合式劳动力提供支持，组织将制定切合实际且可扩展的安全保障方案，并随着业务的发展而不断加以完善。