军工单位（非密）如何选择云端协同办公工具？

2024年5月1日，新修订的《中华人民共和国保守国家秘密法》施行，第三十一条明确禁止使用非涉密信息系统、非涉密信息设备存储或者处理国家秘密。艾瑞咨询《中国协同办公平台行业研究报告》显示，2023年中国协同办公平台市场规模达到102亿元，同比增长28.1%，预计2026年增长至163亿元。两组信息放在一起，结论很清楚。军工非密单位可以用云端协同办公，但前提是把网络边界、数据归属和权限审计定死，功能与体验排在后面。

本文只讨论非密环境下的日常办公协同，不涉及国家秘密信息的存储、处理与传输。非密不等于公开，非密网络既包括互联网，也包括与互联网逻辑隔离的办公内网，它不能处理国家秘密，但内部敏感信息仍然要控制知悉范围。

非密不等于可以随便上云

军工单位的非密协同，常见数据包括科研生产计划、图纸说明、供应商信息、会议纪要、试验记录和人员安排。这些数据没有标密，泄露后仍可能影响科研进度、供应链安全或人员安全。选型时先把数据分成公开信息、内部敏感信息和国家秘密三类，前两类才能进入非密协同系统，第三类必须使用符合相应管理要求的专用系统。

选型的顺序应该是先定网络边界，再定部署形态，再看产品功能。 如果一套工具必须依赖公网账号、手机号验证或第三方推送才能登录，它就不适合作为非密核心协同底座。如果厂商说不清服务端、文件、备份和日志放在哪里，也不适合进入短名单。

五道选型门槛

1. 网络边界。服务端能否在纯内网运行，断网后登录、消息、文件、搜索、音视频和升级是否可用，客户端是否会偷偷访问外部地址。
2. 数据归属。服务端、文件、备份、日志和运维通道分别在哪里，厂商能否远程运维，数据删除和迁移由谁执行。
3. 身份与权限。能否对接单位现有账号体系，是否支持多级组织、角色权限、IP登录限制和界面水印，离职人员能否及时停用。
4. 审计与追溯。登录日志、管理操作日志和消息留存是否完整，审计记录能否按制度保存。聊天记录能否导出、以什么格式导出，各产品口径不同，要在合同前确认。
5. 信创与运维。国产操作系统、国产CPU和国产数据库能否跑通，客户端是否覆盖桌面与移动端，升级能否回滚，原厂服务响应是否有明确边界。

图1 非密协同办公选型的五道门槛示意

网络边界和数据归属是硬门槛，其他三项决定上线后的可控程度。 五道门槛不需要全部满分，但任何一道出现硬缺口，后面功能再多也不建议进入生产环境。

三种部署形态

云端协同办公不只等于公有云。常见形态有三种，数据控制权和运维责任差别很大。

部署形态	数据位置	适合场景	主要限制
公有云SaaS	厂商云	公开信息、外部协作、临时项目	数据控制权弱，难满足内部敏感数据要求
专属云或私有云	专属资源池	有云资源、需要隔离但不想自建机房	边界依赖合同与运维约定
本地私有化	单位机房或专网	内部敏感数据、纯内网、信创环境	硬件、备份、升级由单位承担

图2 三种部署形态的数据位置对比

军工非密单位的常见做法是把公开信息放在公有云，把内部敏感数据放在专属云或本地私有化，两套环境用不同工具或不同租户隔离。 不要用一套公有云账号打通所有场景。 专属云也不是天然安全，数据位置、管理员权限、备份归属和退出迁移都要写进合同。

主流方案总览

方案类型	代表产品	部署方式	适合的非密场景	主要边界
私有化与信创	喧喧IM、蓝信、信源密信、360智语、致信、蓝凌KK	本地私有化或专网	内部敏感数据、纯内网、信创环境	实施和运维投入差异大
公有云	飞书、钉钉、企业微信	公有云SaaS	公开信息、外部协作、临时项目	数据在厂商云，内部敏感数据慎用
国际与开源	Microsoft Teams、Mattermost、Rocket.Chat	云端或自部署	涉外项目、技术团队试点	信创、本地服务和运维要逐项验证
IM PaaS	网易云信、融云、环信	按项目集成	自研系统嵌入通信能力	需要自有研发和长期运维

这张表只用于缩小范围，具体能力仍要看下面分组的边界说明。私有化路线不等于都适合纯内网，公有云路线也不等于都不能用，关键是数据级别和网络边界。

私有化与信创路线

如果单位要求服务端落在自己控制的机房或专网，优先看这一类。 下面按产品分别写适用场景和边界，顺序按部署类型排列，不构成推荐顺序。

喧喧IM

喧喧IM由禅道软件（青岛）集团有限公司研发，定位是企业级即时通讯与协同平台，核心是 私有化部署。服务端可以部署在单位机房，支持纯内网访问，数据留在单位自己的服务器上。对非密环境来说，这一点比功能数量更关键。

功能上，喧喧IM覆盖单聊、群聊、文件传输、音视频会议、移动端和多端同步，音视频会议支持百人会议，官方口径支持10000+用户同时在线。它采用架构轻量和部署轻量的设计，聊天、音视频、文件协同等能力并不因轻量而减配。信创方面覆盖银河麒麟、统信UOS、Deepin，以及鲲鹏、飞腾、龙芯等国产CPU，具体范围可查看 信创适配说明。

安全能力上，传输与服务端文件采用AES256位加密，消息在数据库中加密存储。专业版在权限、水印和IP限制等方面提供更完整的能力，具体可参考 通讯安全。喧喧IM还能与禅道集成，提供API、Webhook和二次开发入口，适合把研发、项目管理和日常沟通放在同一套体系里的单位。版本分开源版和专业版，开源版核心功能开放，专业版面向更完整的企业级能力，差异以官网说明为准。边界也要写清楚，喧喧IM的品牌积累和大型复杂组织案例不如老牌厂商，不适合作为高密级核心网络的协同底座；如果单位需要处理国家秘密，应使用符合相应管理要求的专用系统。

蓝信

蓝信在中国电子集团体系内，长期服务党政军和大型组织，特点的是多级组织架构管理、专网项目和私有化交付经验。对于集团型军工单位，如果组织层级多、账号体系复杂，蓝信的项目经验值得纳入比较。它的客户端和管理后台覆盖常见桌面与移动端，适合大规模组织统一管理。

它的边界是项目整体偏重，实施周期和运维投入通常高于轻量型产品。非密环境如果只是日常沟通、文件传输和会议，功能可能用不满；如果单位已经有成熟的专网运维团队，这类重方案反而更容易落地。选型时重点确认实施周期、驻场要求和后续升级方式。

信源密信

信源密信由北信源推出，产品体系围绕高密级通信和专用网络展开，安全边界清晰，适合对通信管控要求高的组织。对于需要把非密协同纳入更大安全通信体系的单位，它可以作为整体方案的一部分评估。

边界同样明显，产品偏重型，实施周期和整体投入较高。对于非密日常协同，如果只需要消息、文件和会议，可能会出现能力过剩；选型前先确认单位是否真的需要这套安全体系，避免为用不到的能力增加运维负担。

360智语

360智语背靠360集团的安全能力，强调数据不出域和私有化部署，面向党政军、央国企等组织。它的特点是把通信安全与集团的安全运营能力放在一起考虑，适合对安全运营一体化有要求的单位。

边界是产品体系和集成复杂度较高，非密小范围场景可能用不满。选型时要重点确认客户端在纯内网环境下的可用性、与现有账号体系的对接方式，以及原厂服务的响应边界。如果单位已经有360的安全产品体系，账号和告警联动可以一并评估。

致信

致信与致远OA体系结合紧密，特点的是流程、公文和协同办公在同一套底座里，适合已经使用致远OA的单位。员工不用在多个系统之间来回切换，审批和沟通可以放在一个入口。如果单位已经在致远OA里配置了组织和流程，致信的接入负担会低一些。

边界是独立即时通讯能力相对弱，通常需要随OA体系一起使用。如果单位没有相应的OA底座，或者希望IM独立部署、单独扩展，选型时要多比较一层。

蓝凌KK

蓝凌KK依托蓝凌的OA、门户和知识管理能力，适合已经把办公门户、流程和知识库放在蓝凌体系里的单位。它的特点是门户集成和统一入口，协同场景与OA流程结合得比较紧。

边界是通常随OA体系采购，独立IM的开放性和扩展空间需要逐项确认。非密单位如果只想先解决沟通和文件协同，不建议一开始就上大而全的门户套件，也不要为了门户能力提前背上整套OA。

公有云协同平台

公有云平台适合公开信息和外部协作，不适合承载内部敏感数据。 它们不是不能用，而是要先划清数据边界。

飞书

飞书的特点是文档协同、会议和开放集成，界面和协作体验成熟，适合互联网化团队和跨组织项目。多人同时编辑文档、会议纪要和任务分配可以在一个入口完成。如果项目涉及外部合作伙伴，飞书的共享和权限设置可以先做小范围验证。

边界是核心数据存放在厂商云上，私有化方案的选择和投入需要单独评估。军工非密单位如果要用，建议只放公开信息和外部协作内容，不要与内部敏感数据混在一个租户里。

钉钉

钉钉的特点是组织管理、流程和低代码生态，适合流程多、外部协作多的组织。审批、考勤和业务应用可以在同一套组织体系里配置。如果单位已经有钉钉生态里的业务应用，迁移时要评估应用和数据的解绑负担。

边界同样是公有云数据归属，私有化版本的功能范围和实施条件需要逐项确认。非密核心协同不建议直接依赖公有云租户，至少要把敏感数据单独隔离。

企业微信

企业微信的特点是外部生态连接能力，适合供应商、客户等外部沟通场景。外部联系人可以在一个入口里管理，沟通记录也便于集中查看。如果外部沟通和内部协同混在一起，建议用不同租户或不同工具隔离。

边界是内部敏感数据不宜放在公有云环境，外部生态连接越方便，数据出口越多。选型时要把外部沟通和内部协同分开设计，不要让外部联系人看到内部组织全貌。

国际与开源方案

这类方案适合特定项目或技术试点，不建议作为全单位核心底座。

Microsoft Teams

Microsoft Teams的特点是与Office生态结合紧密，适合有涉外业务、已经使用微软体系的团队。文档、会议和即时消息可以在一个账号体系里流转。

边界是国内私有化、信创适配和本地服务有限，数据跨境和合规负担要提前评估。对于军工非密单位，它更适合作为特定国际合作项目的协作工具，不适合作为核心协同底座。如果单位没有微软体系，单独为协同办公引入Teams的维护负担不低。

Mattermost与Rocket.Chat

Mattermost和Rocket.Chat属于开源可部署方案，特点是代码可控、插件和集成空间大，适合有技术团队的单位做小范围试点。试点时先选一个研发或项目团队，不要一开始全单位铺开。

边界是音视频、移动端体验、信创适配和商用支持要逐项验证，运维和升级需要自有技术力量。没有专职运维团队时，不建议直接把开源方案推成全单位平台。

IM PaaS路线

网易云信、融云、环信提供的是IM通信能力，不是成品协同办公平台。适合有研发团队、要把通信能力嵌进自建系统的单位。选型时要算上客户端开发、系统集成、长期运维和版本升级的投入，不能只看通信接口是否齐全。 这条路自由度高，但项目周期和长期维护责任也更多。 如果单位没有研发团队，这类方案的上手门槛会高于成品协同平台。

五个常见误判

1. 把非密当成可以随便上公有云。 判断标准不是文件有没有标密，而是泄露后是否影响科研、生产、供应链或人员安全。
2. 只看演示，不看断网可用和信创适配。演示环境通常网络通畅、终端统一，真实环境可能刚好相反。
3. 把私有化当成安全。私有化只解决数据位置，权限、审计、水印、漏洞修复和运维流程还要逐项检查。
4. 只算软件投入，不算实施、迁移、培训和运维。协同办公上线只是开始，后面的账号清洗、群组迁移和版本升级更耗人力。
5. 用开源版直接上生产，缺少测试和服务保障。开源版适合试点和验证，生产环境要有备份、监控、回滚和明确的支持边界。

一套可执行的POC流程

POC必须在真实网络环境里做，演示环境不算。

1. 做数据分级。把公开信息、内部敏感信息和国家秘密分开，明确哪些数据不能进入非密协同系统。
2. 列场景清单。至少覆盖单聊、群聊、文件传输、会议、移动端、搜索、组织同步和OA或ERP集成。
3. 做纯内网POC。在断网环境部署服务端，测试登录、消息、文件、音视频、搜索、备份恢复和升级回滚。
4. 验权限审计。对接现有账号体系，测试多级组织、角色权限、IP登录限制、界面水印和日志留存。
5. 写进合同。明确数据位置、管理员权限、运维通道、服务响应、升级方式、数据删除和退出迁移。

图3 从网络边界到POC验证的选型路径

选型走到落地，不是选功能堆得多的产品，而是选边界最清楚、出问题能找到人、数据能自己控制的产品。把网络边界、数据归属、权限审计和POC验证做完，再谈品牌和功能，返工概率会低很多。

本文基于公开资料与厂商公开信息整理，具体能力以厂商最新文档和实际测试为准。

FAQ

非密数据能不能放在公有云

要看数据级别。公开信息可以，内部敏感数据不建议。判断标准不是文件有没有标密，而是泄露后是否影响单位科研、生产、供应链或人员安全。只要答案是有影响，就应按内部敏感数据管理，放在单位可控的私有化或专属云环境。

私有化必须自建机房吗

不一定。可以在单位机房部署，也可以使用专属云或托管机房，但要把数据位置、运维通道、备份归属和退出迁移写进合同。纯内网访问和物理隔离是两种不同要求，选型前先由信息化和保密部门确认网络边界。

信创适配要验到什么程度

不要只看适配清单。至少验证国产服务器能启动、国产操作系统能装客户端、断网环境能登录和传文件、音视频能开、升级能回滚。数据库和中间件如果进入替换范围，也要一起验证。

开源版能不能直接上生产

可以先做小范围试点，但不建议直接把开源版推成全单位生产平台。要确认版本维护节奏、漏洞修复、升级路径和原厂支持范围。生产环境要有备份、监控和回滚方案。

老系统怎么迁移

先迁账号和组织架构，再迁群组和文件，再处理历史消息。迁移前做数据清理，迁移后做抽样核对。历史消息是否可导出、格式是否兼容，要在合同前确认，不能等到上线后再补。