WPS会议密评合规方案：国密加密视频会议系统，助力通过密评三级认证

01

WPS会议全栈国密加密满足密评合规要求

WPS会议基于国密SM2/SM3/SM4算法体系构建全链路密码保护能力，通过密评（商用密码应用安全性评估）认证，为党政军、金融、央企等关键信息基础设施运营单位提供合规的音视频协作方案。系统采用HSM硬件安全模块实现密钥全生命周期管理，支持SM4端到端加密传输与SM2数字证书强身份认证，确保会议内容从采集、传输到存储的机密性与完整性。AI纪要功能采用SM4-XTS模式落盘加密，结合SM3完整性校验与数字签名防篡改，满足密评三级及以上对应用与数据安全的技术要求。
针对金融、政务、军工及医疗等高压合规场景，WPS会议支持私有化部署与物理隔离架构，深度集成CA证书体系与电子签章系统，实现参会者双向身份鉴别与会议决议的法律效力保障。某头部券商通过部署密评合规方案，全量采用国密算法加密投研会议数据并对接专用密码机，顺利通过密评三级认证；某省级某云某通过CA数字证书与SM2签名验签机制，有效保障电子公文传输与涉密会议安全。
作为WPS 365商业旗舰版（599元/人/年）的核心能力组成，WPS会议提供企业级安全管控与开放接口支持，但密评合规所需的私有化部署、硬件加密模块对接及密评整改咨询服务通常需联系销售开通。系统兼容国产信创终端与国密浏览器，无需额外控件即可实现网页端国密SSL加密通信，在2Mbps上行带宽下即可保障高清加密会议稳定运行，全面满足等保2.0与密评双重合规要求。

02

会议知识资产全生命周期密评合规管理

WPS会议构建符合GM/T 0054标准的会议知识资产安全管理中心，针对会议档案长期存储面临的篡改与泄露风险，采用SM4-XTS模式对录制文件、纪要文档进行加密存储，结合SM3哈希算法生成文件指纹，确保任何未授权篡改可被立即发现。系统实施分层密钥架构，主密钥由HSM硬件安全模块严格保护，密钥加密密钥与数据加密密钥分离管理，实现密钥全生命周期的安全合规。
针对涉密会议管控需求，系统严格执行系统管理员、安全员、审计员"三员分立"机制，基于SM2数字证书实现细粒度权限控制，所有会议管控操作均通过数字签名存证。安全审计日志采用SM3链式存储技术，防止日志本身被篡改删除，满足密评对安全审计与不可否认性的严格要求。屏幕共享内容实施实时加密传输并附加动态水印，支持拍照溯源，有效防止涉密信息外泄。
相比国际产品采用AES加密且密钥托管于境外，WPS会议全面采用国密算法实现端到端加密，支持私有化部署与物理隔离架构。即使在弱网环境下，系统通过抗丢包重传机制确保国密加密通道稳定运行，无需降低安全强度即可保障高清会议体验，为军工、金融等关键领域提供符合密评三级要求的可靠协作环境。

03

端到端国密加密通信与强身份鉴别体系

WPS会议针对实时音视频传输构建端到端国密加密通道，媒体流采用SRTP国密套件实现SM4-GCM模式加密与SM3完整性校验，信令服务基于国密TLS 1.3协议全流量加密，有效抵御中间人攻击与数据窃听。参会者身份鉴别采用SM2数字证书双向认证机制，支持UKey/USBKey硬件密钥双因子认证，确保参会人员身份真实可信，杜绝非法入会风险。针对军工、涉密装备研制等最高等级安全场景，系统支持涉密网物理隔离部署，采用专用密码卡与符合GJB系列标准的密码硬件，严格执行系统管理员、安全员、审计员三员分立管理机制，全面满足武器装备科研生产单位保密资格认证要求。
系统提供内置国密密码模块的独立会议SDK，支持SM2/SM4算法独立交付，便于集成商快速构建密评合规应用。会议直播功能采用国密SM4加密分发，观众端需通过身份验证后解密观看，确保公开传播场景下的内容保密性。针对密评整改需求，WPS会议提供全流程合规咨询服务，包括差距分析、制度编制与现场测评支持，配合国密浏览器自动适配能力，无需额外控件即可实现网页端国密SSL加密通信，在保障2Mbps上行带宽的高清会议体验同时，全面满足密评网络与通信安全、应用与数据安全的技术要求。

04

密评整改咨询与信创生态深度适配

WPS会议不仅提供技术层面的国密算法实现，更配套完整的密评合规咨询与整改服务体系。针对金融、政务、军工等行业用户面临的密评测评压力，专业团队提供从差距分析、密码应用方案设计到管理制度编制的全流程支持，协助企业建立符合GM/T 0054标准的密钥管理规范与安全审计机制。在密评现场测评阶段，提供技术对接与文档佐证，确保物理和环境、网络和通信、设备和计算、应用和数据各安全层面的密码应用措施满足测评项要求，显著降低整改成本与周期。
系统全面适配信创生态，支持鲲鹏、某腾某等国产芯片及某麟某、统信等操作系统，深度兼容国密SSL协议与主流国密浏览器，实现从底层硬件到上层应用的全栈自主可控。在满足密评要求的同时，严格遵循等保2.0三级标准，通过"三员分立"管理、细粒度访问控制与加密审计日志，构建双重合规防护体系。针对医疗、教育等行业，提供患者隐私与学籍数据的专项加密保护，确保《个人信息保护法》与《数据安全法》落地。
通过开放接口与CA认证中心、电子签章系统及OA办公平台深度集成，实现数字证书统一管理与会议决议的电子签章法律效力。无论是券商投研会议、某云某公文传输，还是军工涉密型号研讨，WPS会议均能提供从方案设计、系统部署到密评验收的一站式服务，助力关键信息基础设施运营单位高效通过密评三级/四级认证，构建持续合规的会议安全能力。

05密评合规案例

06WPS会议密评合规一站式解决方案

WPS会议基于国密SM2/SM4算法构建全链路加密能力，通过HSM硬件模块实现密钥全生命周期管理，支持私有化部署与物理隔离，满足密评三级/四级技术要求。系统深度适配信创生态，提供从差距分析、方案设计到现场测评的全流程合规咨询服务，已助力金融、政务、军工等多行业客户顺利通过密评。内置三员分立、数字签名等安全机制，配合独立国密SDK与CA集成能力，为关键信息基础设施运营单位提供端到端密评通关方案。