保障 Zoom 政府解決方案平台的安全

任何計畫、流程和產品的開始，都需要確保安全性部署到位。 這一點適用於各行各業的組織，但對於國家的健全性而言，在公共部門落實安全防護尤為重要。

當今的政府機構需要有助於保護重要和敏感資訊交換的解決方案，並且需具備適當的法規遵循控制。 這便是 Zoom 政府解決方案的立足點。

我們的 Zoom 政府版平台專為聯邦安全要求而設計，具有關鍵的安全功能，並協助支援相關的法規遵循要求，以促進安全可靠的政府營運。

以下是 Zoom 政府版保護您資訊的六種關鍵方式。

Zoom Meetings

啟用後，此功能使用 Zoom 的標準 256 位元 AES-GCM 加密，以協助加密所有使用 Zoom 政府版用戶端且經過驗證的與會者之間的通訊。不同之處在於，加密密鑰僅提供給會議與會者的裝置。這表示包含 Zoom 在內的第三方皆無法取得會議的私密金鑰。

Zoom Phone

Zoom for Government 使用者也可以選擇在相同 Zoom for Government 帳戶的使用者之間透過 Zoom 用戶端的一對一 Zoom Phone 通話時，將通話升級為 E2EE。 通話期間，您可以選取「更多」以查看將工作階段提升為端對端加密通話的選項。 E2EE 功能啟用時，使用只有裝置的通話者和接收者知道的加密金鑰來建立通話的加密。 此外，使用者將來也可以向通話者提供一個獨特的安全碼，藉此驗證 E2EE 狀態。

Zoom 政府版已取得 FedRAMP Moderate 等級授權。該機構已獲國防資訊系統局 (DISA) 的臨時授權 (PA)，用於國防部 (DoD) 的影響等級 4 (IL4)，並獲得空軍授予的操作授權 (ATO)，以進行 IL4 級別的會議。Zoom 政府版還支援 HIPAA、CJIS 和 CMMC 合規要求，並已獲得 StateRAMP Moderate 授權。

雖然這些授權專屬於 Zoom 政府解決方案，但市售 Zoom 也獲得了其他相關證明，您可以在我們的 Trust Center 進一步瞭解。

Zoom Phone 政府解決方案提供增強的 911 (E911) 功能，可用於在撥打 911 電話時，將緊急服務引導至準確位置。 借助 Zoom 的移動性 E911，Zoom Phone 軟體電話和硬體電話可協助在緊急情況下，動態追蹤使用者在設施中移動時的位置，藉此掌握最新位置。

Zoom Phone 隨附的移動性 E911 協助當今政府機構遵守 RAY BAUM 法，該法要求當今的組織自動報告可調度的位置以確保人員安全。 隨著各個機構採用彈性工作方式，此功能特別重要，可協助確保員工無論身在何處都安全無虞。

如需有關如何在 Zoom Phone 上設定移動性 E911 的詳細資訊，請參閱這份指南。 

Zoom 政府解決方案運用位於美國的 AWS GovCloud 基礎設施，以及位於美國的代管資料中心。 僅由美國人員部署和管理。 此為 Zoom 政府解決方案的專屬功能，不適用於市售 Zoom。

可在會議期間保護機密資訊的隱私並阻止資訊洩漏，會議主持人有兩種方式可以啟用 Zoom 浮水印：

• 將影像放置於分享畫面上的影像浮水印，影像一部分包含會議與會者本身的電子郵件地址。 此影像會遍佈呈現於簡報內容和視訊畫面當中。
• 音訊浮水印可在任何離線會議錄影檔嵌入使用者資訊，以作為無聲浮水印。 如果未經許可而分享音訊檔案，Zoom 可以協助確認哪位與會者錄製會議。

為協助 Zoom 政府解決方案使用者在登入用戶端時進行驗證，我們提供單一登入 (SSO) 功能，可建立安全快速的登入程序。 如果您無法使用單一登入，建議使用雙因素認證 (2FA)，為登入程序多加一層安全性。 SSO 和 2FA 是實現零信任架構的基礎，已確立為加強機構安全態勢的關鍵。

這些只是 Zoom 政府版附帶的其中幾項安全功能和授權，其中大多數也在 Zoom 商業版本中推出。從現有的會議內安全控制項到隱私權通知，Zoom 政府版和 Zoom 商業版本都具有無數旨在確保政府通訊安全性的功能。

政府工作仰賴有效且安全的通訊。 無論您需要傳達重要政策變更，或與人員合作執行即將展開的任務，政府工作人員皆可倚賴 Zoom 政府解決方案來促進重要資訊的安全交換，無需犧牲速度、靈活性和使用體驗。 政府機構可靈活地運作，同時加強公共部門的安全態勢。

如欲深入瞭解 Zoom 政府解決方案，請瀏覽我們的網頁，或在 FedRAMP Marketplace 上搜尋我們的相關資訊。

編輯註釋：此部落格貼文於 2022 年 9 月 22 日編輯，以包含 Zoom 政府版的最新資訊。