WPS协作国密方案｜基于国产SM2/SM4密码算法，构建密评等保合规的涉密协同办公平台

01

WPS协作国密方案助力企业实现密码合规与数据主权

WPS协作国密方案基于国产SM2/SM3/SM4密码算法体系，通过端到端加密传输与存储技术，为企业构建符合《密码法》及等保三级/密评要求的安全协同环境。该方案支持国密公告分级发布、加密日程管理及表单数据全链路保护，采用SM4实现文档加密存储与忙闲状态加密共享，结合SM2数字证书完成强身份认证与电子签章，确保涉密通知、会议安排及敏感数据采集全程防窃听、防篡改、防截屏。某省级银行借助该方案实现跨机构资金审批数字签名防篡改，某军工研究所通过国密加密保险箱管理涉密项目文档，均满足行业密码应用合规要求。

需要注意的是，国密方案通常作为高级安全模块提供，企业需至少开通WPS 365商业高级版（399元/人/年，含Windows或Linux版WPS Office授权及文档安全管控能力）或商业旗舰版（599元/人/年，含双系统授权及完整组织管理），并可能涉及联系销售开通或加价购买。实际部署中，用户通过国密SM2算法生成密钥对完成实名认证，加入企业时全程采用SM4加密通信，更换设备需通过原设备密钥验证确保身份真实，且国密安全策略限制同证书多设备同时登录，超出上限需联系管理员调整或解绑旧设备。

02

三大核心模块构建国密级协同防护体系

WPS协作国密方案通过三大核心功能模块实现涉密业务全流程加密保护。国密公告模块支持秘密、机密、绝密三级密级标识，采用SM4算法加密存储公告内容，SM2算法保障传输安全，集成国密电子签章系统实现公文盖章防篡改，具备防截屏、防转发、防复制能力，确保涉密通知精准触达且阅后即焚，满足政府机关保密管理规定。

国密日历与日程模块为涉密会议提供独立加密沙箱，与普通日程物理隔离，采用SM4加密存储会议时间、地点等敏感信息，基于SM2数字证书实现参会人员强身份认证，忙闲状态通过国密SSL加密共享，防止敏感行程被非法窃取，满足保密行政管理部门对涉密信息系统的技术要求。

国密表单收集模块实现敏感数据采集端到端加密，填报数据通过SM4即时加密存储，集成SM2电子签名与CA证书确保填报主体身份真实与防抵赖，支持敏感字段自动脱敏与定时销毁，防止重复提交与数据篡改，符合《数据安全法》《个人信息保护法》要求，适用于金融、医疗等行业的涉密数据采集场景。

03

关键行业国密合规实践与场景深度落地

WPS协作国密方案已在金融、医疗、军工及交通关键基础设施领域形成规模化应用实践。在金融领域，某省级银行通过部署国密SSL加密传输通道与SM4文档存储体系，实现跨机构资金清算业务的端到端防护，日均处理上万笔敏感审批流程均通过SM2数字签名确保指令不可篡改，替代传统明文传输工具后顺利通过密评三级合规检查；医疗行业中，某三甲医疗集团利用国密方案构建跨院区电子病历安全共享通道，实现远程会诊资料SM4加密传输与医保结算数据数字签名保护，在确保患者隐私零泄露的前提下协同效率提升60%，满足《数据安全法》对敏感医疗数据的合规要求。

针对军工与交通领域，某军工研究所采用国密加密保险箱管理涉密项目文档，通过跨网安全单向交换闸实现密级网络间安全数据流转，结合数字水印溯源技术满足GJB密码应用标准并通过保密资格认证复审；某国际机场集团则依托国密SSL加密隧道保障航班调度指令与跨境物流单据安全传输，应急指挥通信全程端到端加密，有效抵御中间人攻击与恶意篡改，满足关键基础设施安全保护条例及交通行业密评要求。这些实践充分验证了国密方案在保障数据主权、满足等保及密评合规方面的核心价值，为各行业构建自主可控的安全协同生态提供了坚实底座。

04

国密身份认证体系与终端安全管控机制

WPS协作国密方案构建了从注册准入到退出注销的全生命周期安全闭环。用户注册时通过国密SM2算法生成非对称密钥对，结合实名认证与企业管理员签发的加密邀请链接完成准入，全程采用SM4加密通信防止中间人攻击。系统严格执行一证书一设备策略，当用户更换手机需解绑旧设备时，必须通过原设备密钥验证与新设备双因子确认，杜绝冒名解绑风险；若提示登录设备已达上限，需联系管理员调整证书绑定策略或解绑历史设备。

在通信安全层面，国密群聊采用独立会话密钥机制，每群生成专属SM4密钥加密消息内容，支持最多200个群组创建与单群500人上限，确保大规模协同下的加密性能。系统还通过国密SM2数字签名验证软件包完整性，更新时自动校验签名有效性，防止恶意程序注入。结合细粒度审计日志与密钥托管体系，实现操作行为全程可追溯，满足等保及密评对身份鉴别、访问控制、安全审计的技术要求。

05标杆客户实践

06WPS国密协作方案构建全链路安全体系

WPS协作国密方案基于国产SM2/SM3/SM4算法体系，通过端到端加密技术为金融、医疗、军工等行业提供公告分级、加密日程、安全表单等核心功能，满足等保三级及密评合规要求。方案采用SM2数字证书强身份认证，SM4加密保障数据传输存储安全，结合设备绑定与细粒度权限控制，构建全生命周期安全闭环。建议企业依据涉密等级选择商业高级版或旗舰版，完善密钥管理与审计追溯机制，确保敏感业务全程防窃听、防篡改、防截屏。