面向需要按国家保密管理要求组织内部通信、且通信内容按密级分层管控的机构。
系统密级与用户密级构成一套自上而下的约束关系，信息只能在密级允许的范围内流转，不存在越级传递的通道。
通信录的可见范围与可沟通范围由管理员按组织机构配置，人员之间能否建立会话属于管理策略，而非个人选择。
管理员与用户的操作行为和登录行为均形成审计记录，日志内容为中文且可检索、可导出、可配置存储空间。
本产品用于涉密信息系统内部网络，不支持接入互联网及其他公共信息网络，不提供任何公网访问通道。系统全部服务端组件均部署于涉密信息系统内部网络，客户端经涉密信息系统内部网络接入，不引入任何非受控外部通道。
密级管控体系由系统密级、用户密级、会话密级三层构成，通过初始化固化、逐级约束与动态适配三种机制运行。
系统所处理信息的最低密级档位。公开级会话与消息对本系统内用户不设密级限制。
仅限本系统内部流转。用户需具备内部及以上密级方可参与相应会话、收发相应消息与文件。
秘密级用户可参与秘密级会话，收发并查看秘密级消息与文件。低密级用户对高密级内容不可见。
系统密级上限由安全保密管理员在初始化阶段固化，配置完成后不可更改，密级基线在系统生命周期内保持稳定。
会话密级、消息密级与接收状态在客户端界面直接呈现，用户无需额外查询即可判断当前会话的密级约束。
会话列表与消息气泡均标注密级（公开 / 内部 / 秘密 / 机密），右下角可按键切换发送密级。
每条消息显示发送时间与已读状态，群消息可查看已读与未接收人员列表。
文件消息内嵌「打开文件」「打开文件夹」，支持断点续传与文件夹发送。
左侧会话与通讯录按组织机构树形展示，一人多岗与部门群自动同步。
依据《涉密信息系统即时通信系统技术要求》（暂行）及涉密信息系统分级保护相关国家保密标准设计与实现。
对管理员与用户分别实施身份鉴别，口令长度复杂度、尝试次数、更换周期与超时认证均符合规定要求。
系统管理员、安全保密管理员、安全审计员三项职责由三个相互独立、相互制约的角色分别承担。
仅采用国家密码管理部门核准的密码算法，密钥的生成、更新、存储与销毁按密码管理规范执行并纳入审计。
| 安全审计类别 | 具体要求 |
|---|---|
| 日志可读性 | 日志内容为中文，且可读性良好 |
| 日志内容 | 能够对管理员和用户的操作行为和登录行为进行日志记录 |
| 日志检索 | 能够对管理员和用户的操作日志进行检索 |
| 日志导出 | 能够对日志数据进行导出；日志数据导出具备保护措施（口令、非明文等） |
| 审计数据安全 | 日志数据存储空间将满时应有告警提示；空间已满时能够自动转存或覆盖最早的存储数据，且有告警提示 |
| 存储空间配置 | 日志存储空间大小可以由安全保密管理员配置 |
| 日志存储保护 | 对存储在服务器上的日志采取保护措施 |
任一角色均不具备完成涉密信息违规操作所需的完整权限。安全策略由安全保密管理员制定，系统运行配置由系统管理员执行，两者行为均由安全审计员记录并可供核查。
负责系统与用户管理，保障系统日常运行维护。
负责安全策略管理，是密级体系与保密策略的制定者。
负责审计与监督，独立于系统运行与策略制定之外。
系统采用模块化设计，各服务可独立部署，支持分布式部署与集中式部署两种形态，并可容器化运行。
共同特征是：通信内容按密级分层、参与人员按组织机构与权限划分、通信行为需留存可追溯的审计记录、运行环境以国产软硬件平台为主。
日常办公通信与文件传递，通信内容按密级分层管控，满足保密管理规定对通信过程的约束要求。
跨层级、跨地域的内部通信与信息通报，组织架构树形管理与通讯录可见范围控制保障通信边界清晰。
检察、法院等司法机关办理案件过程中的内部沟通与材料流转，附件密级随文件保存，流转全程留痕。
涉密项目组内部的协同通信，群组密级设置确保高密级内容不会投递到低密级成员。
承担涉密科研任务的课题组协作，一人多岗与部门群自动同步适配科研组织形态。
涉密业务部门在国产化替代过程中的即时通信环节，全栈适配国产芯片、操作系统与数据库。
产品已通过国家保密科技测评中心样品检测，检测结论符合《涉密信息系统即时通信系统技术要求》（暂行）。
本产品具备涉密信息系统安全保密产品检测证书，证书在有效期内。响应时可提供检测证书复印件与《检测报告 国保测2025C18151》复印件；证书编号与有效期以证书原件为准。
核心服务器基于国产操作系统，集中部署在内部网络，客户端通过涉密信息系统内部网络接入服务端。
MIPS 架构（龙芯）、ARM 架构（鲲鹏、飞腾）、x86（海光、兆芯）
麒麟系统（中标麒麟、银河麒麟）、统信 UOS、鸿蒙 NEXT
人大金仓、神通、达梦、瀚高
国产操作系统（银河麒麟、中标麒麟、统信 UOS 等，须为通过涉密信息系统检测的国产通用平台）
银河麒麟 V10、中标麒麟、统信 UOS 等国产操作系统；兼容非国产 x86 架构 Windows 客户端
从密级体系设计到国产平台部署，我们提供完整的产品方案与实施支持。欢迎联系我们获取产品演示、检测资质材料与部署方案。
