公司新闻

90 天安全计划进度报告：4 月 29 日

今天的“对话袁征”网络研讨会重点介绍了本周发布的 Zoom 5.0 版，该版本增强了加密，并加入了一些其他安全功能。

4 阅读分钟数

发布日期 2023年9月25日

90 Day Security Plan Progress Report: April 29

在此博客中

01 本周研讨会要点 - Jumplink to 本周研讨会要点
02 问答 - Jumplink to 问答
03 感谢您的支持 - Jumplink to 感谢您的支持

Zoom

Zoom 5.0 发布 Zoom 5.0 加入了一些新功能和强化，可为您提供前所未有的会议和数据控制能力。该版本还支持 AES 256 位 GCM 加密，这是如今最安全的加密标准之一。另外该版本的安全图标下新增了举报用户功能，可用于向 Zoom 信任与安全团队举报平台滥用行为。访问我们的 Zoom 5.0 页面了解更多信息。 如何更新您的 Zoom 客户端 我们将在 2020 年 5 月 30 日对整个系统范围内的账户实施 GCM 加密，此后只有 5.0 或更高版本的 Zoom 客户端（包括 Zoom Rooms）能够加入 Zoom 会议。要更新您的客户端，请访问 Zoom 下载页面。IT 管理员可访问 Zoom 5.0 IT 管理员页面，对环境中的不同端点进行此项更新。 https://youtu.be/E7zERcVLUBM Zoom CISO 委员会 Zoom CISO 委员会将由 Zoom 首席信息官顾问 Gary Sorrentino 领导，该委员会将由 39 名全球首席信息安全官组成，致力于就隐私、安全和技术问题和最佳实践开展持续对话。Gary 此前在摩根大通资产和财富管理部担任总经理，同时担任客户网络意识和教育全球负责人。Gary 还曾负责主持摩根大通数据隐私计划和网络安全工作。

本周网络研讨会中，我们在线实时解答了观众的以下问题： 什么是 GCM？ GCM (Galois/Counter Mode) 是一种经过验证的加密算法，可有效确保数据完整性和机密性，因此被广泛采用。Zoom 已从采用 ECB 的 AES-256 会议加密方式迁移至 AES-256-GCM。 针对有公司由于担忧安全性而可能禁用 Zoom 的问题，我们采取了哪些措施？ Zoom 管理层发表了一封联名信，在信中概述了我们的政策、安全计划以及致力于提供安全平台的承诺。请点击此处阅读。全球一些大型组织已对 Zoom 进行了全面的安全审查，并放心使用我们的平台进行重要通信。 网络研讨会平台是否会提供安全图标？ 目前我们暂未计划在网络研讨会平台中添加安全图标，因为网络研讨会通常采取“一对多”模式，参会者之间不需要 Zoom 会议程度的互动。 Zoom 用户是否可能在其他用户不知情的情况下录制会议？ 不可以，根据法律规定，Zoom 需要在进行录制时通知用户，并在开始录制时发出明确的声音和图像提示。 当要求参会者注册才能加入会议时，参会者是否必须拥有 Zoom 账户？ Zoom 会议参会者不需要登录或注册即可参加会议。但是，如果会议主持人要求参会者进行注册，则可以选择以下其中一个选项：

仅允许认证用户加入，即必须拥有 Zoom 账户且登录后才能加入。主持人也可选择仅准许具有特定电子邮件域的认证用户加入。
选择需要会议或网络研讨会注册，在这种情况下，用户不需要拥有账户即可加入。

我们向今天参加会议的所有用户表示感谢！感谢你们提出的问题，同时感谢你们的参与和支持，让我们携手将 Zoom 打造成为全球最安全的企业通信平台。如果您错过本周会议，可以观看此处的录制视频： https://youtu.be/tlC-sEdqY48 如需向 Zoom 提供反馈或提出问题，请发送电子邮件至 answers@zoom.us。欢迎注册参加下周的“对话袁征”网络研讨会。

下载本博客的 PDF 文件