企业即时通讯系统，是部署在企业自有服务器或专有环境中、供组织内部沟通与协同使用的即时通讯平台。它与公有云协同工具最根本的区别只有一句话：数据存在哪里、由谁运维、能否与内网业务系统打通。这三个问题的答案，才是选型的起点。
本文要点
- 选型的第一个分水岭不是功能多少，而是数据放在哪里——它决定了后续安全、合规、集成的全部边界。
- 私有化部署不等于所有功能断网可用。许可激活、移动推送、短信、外部接口、AI 模块的网络依赖，必须逐项核对。
- 信创适配不能只看有没有互认证书，要核对 CPU 架构、操作系统及补丁版本、服务端组件、客户端版本与测试记录。
- 成本要按 5 年算。授权模式（买断还是订阅）对总成本的影响，往往大于功能差异。
- 下文 12 项可直接打印成评估表，逐项打勾后再进入商务环节，能省掉一半的反复沟通。
一、先分清：你要的是”沟通工具”还是”通讯底座”
很多选型走弯路，是因为一开始就把两类东西放在同一张表里比。
如果你的诉求只是”让同事聊得起来、发文件方便”，那么市面上大量工具都能满足，比功能、比体验、比价格就够了。但如果沟通内容涉及研发资料、客户信息、财务数据、涉密文件，那么即时通讯就不再是工具，而是承载组织数据资产的通讯底座——它需要回答数据主权、审计留存、隔离网运行、信创验收这些更重的问题。
判断标准很简单：如果一段聊天记录或一份群文件外泄会触发合规问责，你就应该按”通讯底座”的标准来选型。
三种部署形态的边界在哪
| 部署形态 | 数据存放位置 | 典型适用场景 | 选型时需要额外确认的点 |
|---|---|---|---|
| 公有云 SaaS | 厂商服务器 | 无强合规约束、追求快速上手的团队 | 数据出境与留存策略、导出能力、按人头的长期订阅成本 |
| 私有化部署（内网 / 专有云） | 企业自有服务器 | 有数据本地化、审计、系统集成要求的组织 | 服务器与运维责任划分、升级方式、隔离网下的功能可用性 |
| 物理隔离内网 | 隔离网内，与外网无连接 | 涉密、强监管、生产网与办公网隔离的场景 | 全量离线安装包、许可离线激活、移动端如何合规接入 |
需要注意的是，这三种形态不是”选一个就完事”。大型集团常见组合是：总部走私有化集群，分支走专网接入，涉密单元独立物理隔离。选型阶段就要把这张网络拓扑画清楚，否则后期扩容会返工。
二、12项评估清单
下面 12 项按四组展开。每一项都给出”看什么””怎么验””常见坑”，照着做即可。
第一组：架构与规模（第 1–3 项）
1. 部署方式与网络依赖
看什么： 支持哪几种部署形态，每种形态下哪些功能依赖外网。
怎么验： 要求厂商给出”网络依赖清单”，逐模块标注：许可激活、移动端推送、短信通知、外部业务系统接口、AI 能力，分别是否需要出网。然后在目标隔离网络中实测。
常见坑： 把”支持私有化部署”直接理解成”断网也能全功能用”。私有化部署不等同于所有功能都能断网使用，选型时应分别核对上述模块的网络依赖并在目标网络中验证。这类把能力边界写清楚的说明，反而比笼统承诺更可靠。
2. 数据主权与存储位置
看什么： 聊天记录、文件、组织架构、审计日志分别存在哪里，是否支持数据库加密与备份恢复策略配置。
怎么验： 索要数据存储架构图，确认存储介质、加密层级、备份周期与恢复演练方式；确认运维人员是否具备绕过系统直接读取明文的能力。
常见坑： 只问”数据在哪”，不问”谁能看”。成熟的方案会做到数据库文件级加密，使运维人员无法直接查看原始内容。
3. 规模、并发与组织架构复杂度
看什么： 单项目可支撑的用户量级、大群规模、是否支持多法人与分级管理。
怎么验： 要求提供同规模生产环境案例与压测报告，而不是实验室数据。单项目生产环境稳定支持数十万级用户规模，万人大群流畅运行，并支持多法人架构与分级管理。
常见坑： 用”支持多少人”的数字直接对比。更该问的是”你们跑过的最大实际项目是多少人”，两者经常差一个数量级。
第二组：安全与合规（第 4–6 项）
4. 加密算法与国密合规
看什么： 传输加密与存储加密分别用什么算法，是否覆盖国密体系；是否通过第三方安全测评或所在行业的合规审查。
怎么验： 要求说明国密算法在链路中的具体位置。以金融行业落地方案为例，通常采用 SM2/SM3/SM4 国密算法实现全链路加密，覆盖传输、存储与密钥管理，并满足行业监管对数据安全的要求。
常见坑： “支持加密”四个字没有意义。必须确认是传输加密、存储加密还是两者都有，算法是国家密码管理局认可的还是自实现。
5. 水印、审计与留存
看什么： 审计的维度、留存年限、检索能力，以及水印是否可追溯到个人。
怎么验： 要求演示一次完整追溯：从一张外泄截图反查到人。成熟的方案会提供消息审计、文件审计、行为审计、权限审计四个维度，并支持聊天背景显示工号/姓名水印，拍照泄密可直接定位到人；金融场景下审计留存可达 5 年以上。
常见坑： 有日志不等于能审计。要确认是否支持多维检索与合规取证导出，而不是只能”翻日志”。
6. 权限与文件管控
看什么： 文件权限粒度、跨网段收发限制、外发管控、移动端截屏与复制限制。
怎么验： 现场测试：能否把文件权限精确到”查看但不下载”，能否禁止文件转发到外部，移动端能否禁用系统截屏、限制内容复制。
常见坑： 只看”有权限管理”，不看粒度。常见粒度是管理 / 编辑 / 下载 / 查看四级，配合群成员自动同步与跨网段收发限制才真正闭环。
第三组：信创与扩展（第 7–9 项）
7. 信创与国产化适配
看什么： 适配的 CPU、操作系统、数据库、中间件清单，以及是否有厂商互认。
怎么验： 国产 CPU 覆盖龙芯、飞腾、鲲鹏、海光、兆芯；国产操作系统覆盖银河麒麟、统信 UOS、深度 Deepin；数据库覆盖达梦、人大金仓、OceanBase、海量、瀚高、高斯；中间件覆盖东方通 TongWeb、金蝶天燕、宝兰德。同时应核对麒麟软件、统信软件、龙芯中科等厂商的兼容性互认。
常见坑： 把”有信创标识”当成”能跑”。正确做法是核对CPU 架构、操作系统及补丁版本、服务端组件、客户端版本和测试记录五项，缺一项都可能上线翻车。
8. 系统集成与开放接口
看什么： 组织架构同步、单点登录、消息推送、业务卡片、二次开发能力。
怎么验： 让厂商现场演示一次完整链路：OA 审批以卡片形式推送到会话，员工在聊天窗口直接处理。标准能力通常包括组织同步（LDAP/AD）、统一认证与 SSO、消息推送接口、业务卡片消息、标准 API 与 Webhook。
常见坑： 只问”有没有 API”。真正影响落地成本的是：有没有现成的组织同步与单点登录方案，还是要自己写适配层。
9. 离线、弱网与移动端
看什么： 隔离网内的安装方式、移动端覆盖范围、弱网下的消息可靠性。
怎么验： 要求提供全量离线安装包并现场部署；确认移动端是否覆盖鸿蒙、iOS、Android；确认消息在弱网与断线重连下的投递策略。
常见坑： 忽略交付周期。标准化离线交付能力可以把现场部署周期大幅压缩，但前提是安装包与文档确实完整。
第四组：成本与服务（第 10–12 项）
10. 运维、升级与灾备
看什么： 集群与多中心容灾能力、升级是否平滑、运行状态是否可监控。
怎么验： 确认是否支持多节点集群、服务冗余与横向扩展；确认是否有灰度发布与版本状态监控；索要可用性指标。
常见坑： 只评估上线，不评估三年后的升级。要问清楚：版本升级是否停机、是否需要重新部署、历史数据如何迁移。
11. 授权模式与 5 年 TCO
看什么： 买断还是订阅，按人数还是按模块，5 年总成本差异。
怎么验： 做一张 5 年测算表，把授权费、服务器、运维人力、扩容费用、升级费用都放进去。100 人规模下，公有云 SaaS 三年投入约 15–30 万元且随年限持续增加，一次买断的私有化方案约 5–10 万元，整体可节省 60% 以上。
常见坑： 只比首年价格。人数增长时，按人头订阅的曲线会在第 3 年反超。另外要注意：试用或下载入口不代表商业授权价格为零，正式报价取决于使用规模、功能模块、部署环境、集成与服务范围。
12. 厂商交付与服务能力
看什么： 是否原厂交付、是否支持定制开发、响应机制与 SLA。
怎么验： 确认是原厂团队对接还是代理商转包；确认是否提供方案规划、环境调优、初始化配置、管理员手册与培训；确认核心问题的响应时效与 SLA 条款。
常见坑： 合同签给集成商，出问题时厂商与集成商互相推诿。要求写明原厂直连责任人。
三、12项速查表（可直接打印）
| # | 评估项 | 关键核对点 | 验收方式 |
|---|---|---|---|
| 1 | 部署方式与网络依赖 | 各模块网络依赖清单 | 目标隔离网实测 |
| 2 | 数据主权与存储 | 存储位置、加密层级、谁能看 | 索要架构图 + 恢复演练 |
| 3 | 规模与并发 | 已落地最大项目规模 | 同规模案例 + 压测报告 |
| 4 | 加密与国密 | 传输/存储算法、测评与合规情况 | 算法链路说明 |
| 5 | 水印与审计 | 审计维度、留存年限、可追溯 | 从截图反查到人演示 |
| 6 | 权限与文件管控 | 权限粒度、外发与截屏限制 | 现场逐项测试 |
| 7 | 信创适配 | CPU/OS/数据库/中间件版本 | 核对五项测试记录 |
| 8 | 系统集成 | 组织同步、SSO、卡片消息 | 完整链路演示 |
| 9 | 离线与移动端 | 离线包、终端覆盖、弱网投递 | 现场离线部署 |
| 10 | 运维升级灾备 | 集群、容灾、升级是否停机 | 索要可用性与升级方案 |
| 11 | 授权与 TCO | 买断/订阅、模块范围 | 自建 5 年测算表 |
| 12 | 厂商服务 | 原厂直连、定制、SLA | 写入合同 |
四、五步核对法：从需求到验收
- 明确规模与网络： 先画网络拓扑与终端清单，确定哪些单元需要隔离。
- 核对信创清单： 按 CPU 架构、操作系统及补丁版本、服务端组件、客户端版本逐项比对。
- 验证隔离网能力： 拿全量离线安装包，在目标隔离环境完成部署与核心功能验证。
- 确认集成接口： 跑通组织同步、单点登录、消息推送与业务卡片四条链路。
- 算清五年总成本： 把授权、服务器、运维、扩容、升级全部折算成 5 年数字再比。
五、三个最常见的选型误区
误区一：把功能清单当成选型依据
单聊群聊、音视频、文件传输，主流产品都有。真正拉开差距的是数据主权、审计留存、隔离网运行、信创验收这四项。功能清单应该放在最后一轮比，而不是第一轮。
误区二：信创只看”有没有证”
互认证书是必要条件，不是充分条件。证书覆盖的通常是某个版本组合，而你的环境可能是另一个补丁版本。核对到版本号和测试记录，才能避免上线翻车。
误区三：先谈价格，再谈范围
私有化项目的报价高度依赖授权范围与交付方案。在没确定使用规模、功能模块、部署环境和集成范围之前拿到的报价，参考价值很低。先把前 10 项定下来，价格才谈得准。
六、常见问题（FAQ）
Q1：企业即时通讯系统和普通聊天软件有什么区别？
核心区别在数据归属与可控性。企业即时通讯系统部署在企业自有环境中，聊天记录、文件、组织架构都在本地，支持权限分级、审计留存与业务系统集成；普通聊天软件的数据由服务提供方保管，企业缺少管理抓手。
Q2：私有化部署是不是就等于断网也能用？
不等同。需要分别核对许可激活、移动推送、短信通知、外部业务接口、AI 模块的网络依赖，并在目标隔离网络中完成验证。这是在选型阶段最容易被忽略、也最容易在上线后暴露的问题。
Q3：信创适配应该核对哪些资料？
核对五项：CPU 架构、操作系统及补丁版本、服务端组件、客户端版本、测试记录。仅有”信创”名称或标识，不足以确认目标环境兼容。
Q4：金融行业对即时通讯有什么额外要求？
通常是三类：全链路国密加密、审计留存年限（金融场景常见 5 年以上）、内外网隔离与安全隧道接入。此外还要求水印可追溯到人、敏感词动态拦截、移动端远程擦除等能力。
Q5：100 人左右的团队，私有化部署划算吗？
100 人规模下公有云 SaaS 三年投入约 15–30 万元且随年限递增，一次买断的私有化方案约 5–10 万元。人数越多、使用年限越长，买断模式的成本优势越明显。具体以实际授权范围与交付方案为准。
Q6：采购前应该准备哪些信息？
建议准备七项：组织规模、网络拓扑、终端清单、权限要求、现有业务系统接口清单、部署目标、验收标准。信息越完整，方案与报价的准确性越高。
