Devlet Güvenlik ve Gizlilik

Zoom for Government Platformunu Güvenceye Alma

Zoom for Government platformumuz en önemli güvenlik özellikleriyle birlikte sunulur ve ilgili uyumluluk gereksinimlerinin karşılanmasını sağlar.
4 okuma süresi

Güncelleme tarihi June 17, 2024

Yayınlanma tarihi September 25, 2023

data center

1. Uçtan uca şifreleme (E2EE)

Zoom Meetings

Bu özellik etkinleştirildiğinde, Zoom'un standart 256 bit AES-GMC şifrelemesi kullanılarak Zoom for Government istemcisini kullanan kimliğini doğrulanmış tüm toplantı katılımcıları arasındaki iletişimin şifrelenmesi sağlanır. Aradaki fark, şifreleme anahtarlarının yalnızca toplantı katılımcılarının cihazları tarafından bilinmesidir. Bu, Zoom dahil üçüncü tarafların toplantının özel anahtarlarına erişimi olmaması anlamına gelir.

Zoom Phone

Zoom for Government kullanıcıları, aynı Zoom for Government hesabındaki kullanıcılar arasında Zoom istemcisi üzerinden yapılan bire bir Zoom Phone çağrıları sırasında E2EE'ye yükseltme seçeneğine de sahip olurlar. Bir çağrı sırasında, “Diğer” öğesini seçerek oturumu uçtan uca şifrelenmiş bir telefon görüşmesine yükseltme seçeneğini görebilirsiniz. E2EE özelliği etkinleştirildiğinde, çağrının yalnızca arayan ve aranılan kişilerin cihazları tarafından bilinen şifreleme anahtarları kullanılarak şifrelenmesi sağlanır. Kullanıcılar, birbirleriyle benzersiz güvenlik kodunu paylaşarak E2EE durumunu doğrulama seçeneğine de sahip olur.

2. Sürekli büyüyen sertifika listesi

Zoom for Government, FedRAMP'te Orta Düzeyde yetkilendirilmiştir ve Savunma Bakanlığı için Etki Düzeyi 4'te (IL4) Savunma Bilgi Sistemleri Ajansı'ndan (DISA) Geçici Yetkilendirme ve Hava Kuvvetleri'nde Zoom Meetings için DoD IL4 Çalıştırma Yetkisi (ATO) almayı başarmıştır. Zoom for Government, HIPAA ve CJIS uyumluluğunun desteklenmesini de sağlar. 

Bu yetkilendirmeler Zoom for Government'a özel olmakla birlikte, ticari Zoom için de başka onaylar alınmıştır. Tüm bu onaylar hakkında daha fazla bilgiyi Trust Center'dan öğrenebilirsiniz.

3. Nomadic E911

Zoom Phone for Government'ta, bir 911 araması yapıldığında acil durum müdahale ekiplerinin kesin bir konuma yönlendirilmesi için kullanılabilecek gelişmiş bir 911 (E911) özelliği sunulur. Zoom'un Nomadic E911 özelliği sayesinde, Zoom Phone yazılım telefonları ve fiziki telefonlar bir tesiste hareket eden kullanıcıların konumunun dinamik olarak takip edilmesini sağlayarak acil bir durumda kullanıcıların konumunu güncel tutar.

Nomadic E911 özelliği (Zoom Phone'la birlikte sunulur) devlet kurumlarının, kurumları personel güvenliği için sevk yapılabilir bir konumu otomatik olarak bildirmekle görevlendiren RAY BAUM Yasasına uymasına yardım eder. Çalışanların nerede olurlarsa olsunlar güvende olmalarını sağlayan bu özellik, kurumlar esnek çalışmayı benimsediği için özel önem taşır. 

Zoom Phone'da Nomadic E911 özelliğinin nasıl yapılandırılacağı ile ilgili ayrıntılar için şu kılavuza bakabilirsiniz. 

4. ABD merkezli personel ve veri merkezleri

Zoom for Government, ABD merkezli AWS GovCloud altyapısından ve ABD merkezli eş konumlu veri merkezlerinden faydalanır. Yalnızca ABD merkezli kişiler tarafından dağıtılır ve yönetilir. Bu özellik, Zoom for Government'a özeldir ve ticari Zoom için sunulmaz. 

5. Filigran ekleme

Toplantı sahipleri, bir toplantı sırasında paylaşılan gizli bilgilerin gizliliğinin korunmasını ve sızıntıların önlenmesini sağlamak için iki tür Zoom filigranını etkinleştirebilir:

  • Görüntü filigranları paylaşılan bir ekran üzerine, toplantı katılımcısının kendi e-posta adresinin bir kısmını içeren bir görüntü yerleştirilir. Bu görüntü, kişinin sunduğu içeriğin ve videosunun üzerine yansıtılır.
  • Ses filigranları bir toplantının çevrimdışı kayıtlarında kullanıcının bilgilerini duyulamayan bir işaret olarak ekler. Ses dosyasının izinsiz paylaşılması halinde Zoom, toplantıyı hangi katılımcının kaydettiğini belirlemeye yardım edebilir.

6. Kimlik doğrulamalı oturum açma

Zoom for Government kullanıcılarının istemciye giriş yaparken kimlik doğrulamasını sağlamak için oturum açma sürecini güvenli ve kolay bir hale getiren çoklu oturum açma (SSO) özelliğini sunuyoruz. Çoklu oturum açma özelliğini kullanamıyorsanız iki faktörlü kimlik doğrulamayı (2FA) kullanarak işleme yine de ek bir güvenlik katmanı eklemenizi öneririz. SSO ve 2FA, kurumlarındaki güvenlik durumunu güçlendirmek için büyük öneme sahip olduğu belirtilen sıfır güven mimarisini etkinleştirmede kilit öneme sahiptir.

Kamu sektöründeki güvenlik durumunu destekleme

Zoom for Government ile birlikte sunulan çok sayıda güvenlik özelliği ve yetkilendirme vardır. Bunların çoğu ticari Zoom'da da sunulmaktadır. Mevcut toplantı içi güvenlik kontrollerinden gizlilik bildirimlerine kadar, hem Zoom for Government hem de ticari Zoom, güvenliği resmi yazışmaların önemli bir parçası yapacak şekilde tasarlanan sayısız özellikle birlikte sunulur. 

Devlet işlerinde etkili ve güvenli iletişim olmalıdır. İster önemli politika değişiklikleri konusunda bilgilendirme yapıyor ister yakında gerçekleşecek bir görev hakkında personelle iş birliği yapıyor olun, devlet çalışanları önemli bilgilerin hız, esneklik ve deneyimden taviz vermeden güvenle paylaşılmasında Zoom for Government'a güvenebilir. Kurumlar, esnek çalışmayı uygulamaya koyarken aynı zamanda kamu sektöründeki güvenliği güçlendirebilir.

Web sayfamızı ziyaret ederek Zoom for Government hakkında daha fazla bilgi alın veya bizi FedRAMP Marketplace'te bulun.

Editörün notu: Bu gönderi, Zoom for Government'a ilişkin güncel güvenlik bilgisini paylaşmak için 02/08/2022 tarihinde güncellendi.

Müşterilerimiz bizi seviyor

Okta
Nasdaq
Rakuten
Logitech
Western Union
Autodesk
Dropbox
Okta
Nasdaq
Rakuten
Logitech
Western Union
Autodesk
Dropbox

Zoom - Tek Platformdan Bağlantı