保护 Zoom 政府解決方案平台

在开始任何计划、流程和产品之前，都需要确保安全。 该准则适用于各行各业的任何组织，但对于国计民生而言，没有任何机构比公共部门更重要。

当今政府机构需要能够在交换重要敏感信息时提供保护的解决方案，并且为了符合规定，所有这些方案都应采取相应的控制措施。 这正是 Zoom 政府解決方案的作用所在。

我们的 Zoom 政府解決方案平台专门根据联邦安全要求而设计，随附重要的安全功能，可为相关合规要求提供支持，从而便于政府安全运作。

本文介绍了六种通过 Zoom 政府解決方案保护信息的主要方法。 

Zoom Meetings

启用后，此功能采用 Zoom 的标准 256 位 AES-GCM 加密技术，对使用 Zoom 政府解決方案客户端且经过身份验证的与会各方之间的通信进行加密。区别在于加密密钥仅向参会者设备公开。这表示第三方（包括 Zoom）将无法获得会议的私钥。

Zoom Phone

使用同一 Zoom 政府版账户的用户之间通过 Zoom Client 进行一对一 Zoom Phone 通话时，Zoom 政府版用户还可以选择升级为 E2EE。 在通话期间，您可以选择“更多”并会看到一个可将会话升级为端到端加密通话的选项。 启用后，E2EE 将使用仅限呼叫方和接听方设备已知的加密密钥对通话进行加密。 此外，用户还可以选择向彼此提供唯一安全代码验证 E2EE 状态。

Zoom 政府解決方案已取得 FedRAMP 中等授权。它已获得国防部 (DoD) 国防信息系统局 (DISA) 影响等级 4 (IL4) 的临时授权 (PA) 以及空军部影响等级 4 (IL4) 会议的操作授权 (ATO)。Zoom 政府解決方案还支持 HIPAA、CJIS 和 CMMC 合规性要求，并已获得 StateRAMP 中等授权。

尽管上述授权均特定于 Zoom 政府解決方案，Zoom 商业版也获得了其他相关认证。您可以通过我们的信任中心了解全部授权。

Zoom Phone 政府版提供了增强型 911 (E911) 功能，可在发起 911 呼叫时指示救援人员前往准确的位置。 通过 Zoom 的 移动式 E911， Zoom Phone 硬件和软件电话能够以动态方式追踪用户在设施中的移动位置，在紧急情况下随时更新他们的位置。 

移动式 E911 功能随附在 Zoom Phone 中，可帮助当今的政府机构遵守《Ray Baum Act》法案。该法案要求当今的组织自动上报可调度的位置，以便保护人员安全。 在政府机构开始接受灵活工作模式后，该功能变得尤为重要，无论员工身在何处都能确保他们的安全。 

如需详细了解如何在 Zoom Phone 上配置移动式 E911，请查看本指南。 

Zoom 政府解決方案利用美国本土 AWS GovCloud 基础设施和美国本土同地协作数据中心。 仅由美国人进行部署和管理。 这是 Zoom 政府解决方案的专属功能，Zoom 商业版未提供此功能。 

为了保护会议期间共享的机密信息并防止泄露，会议主持人可以启用两种类型的 Zoom 水印：

• 图像水印会将一个图像叠加在共享屏幕上，该图像中含有参会者自己的电子邮件地址。 该图像会显眼地出现在演讲者的演示内容及其视频中。
• 音频水印将用户的信息作为无声标记嵌入到任何离线会议录制文件中。如果该音频文件在未经许可的情况下分享，Zoom 可以帮助确定录制会议的参会者。

为了帮助 Zoom 政府解決方案用户登入客户端时完成验证，我们提供了单点登录 (SSO) 功能，可创建安全且快速的登录流程。 如果您无法使用单点登录功能，我们建议使用双重身份验证 (2FA) 为该流程提供额外的安全防护。 SSO 和 2FA 是实现零信任架构的基础，已被视为用于加强机构安全态势的关键。

这些仅是 Zoom 政府解決方案随附的部分安全功能和授权，其中大部分功能也可用于 Zoom 商业版。从现有的会议中安全控件到隐私通知，无论是 Zoom 政府解決方案还是 Zoom 商业版都随附了无数功能，旨在确保政府通信安全。 

政府工作依赖于有效且安全的通信。 无论您要传达重要的政策变更内容还是要与他人合作即将执行的任务，政府工作人员都可以信赖 Zoom 政府解決方案。该解决方案无需牺牲速度、灵活性和体验即可确保安全交换重要信息。 各机构可在加强公共部门安全态势的同时灵活实施工作。

如需进一步了解 Zoom 政府解決方案，请访问我们的网页或在 FedRAMP Marketplace 上联系我们。

编者注：本博客文章编辑于 2022 年 9 月 22 日，包含了关于 Zoom 政府解决方案的最新信息。