而一些敏感信息的泄露、黑客的侵?jǐn)_、網(wǎng)絡(luò)資源的非法使用以及計(jì)算機(jī)等，都將對(duì)協(xié)同管理平臺(tái)的正常運(yùn)行構(gòu)成威脅。
那么，對(duì)于保證系統(tǒng)的安全來說，有哪些要素最為重要呢？事實(shí)上，OA辦公系統(tǒng)的安全性是由綜合的因素決定的，包括硬件、網(wǎng)絡(luò)、數(shù)據(jù)、應(yīng)用等多個(gè)方面。為此，國內(nèi)領(lǐng)先的協(xié)同管理系統(tǒng)和解決供應(yīng)商萬戶(萬戶官網(wǎng)： www.whir.net)從多年的實(shí)踐出發(fā)，從專業(yè)角度給予了解答：
1、物理安全
萬戶專家表示，物理安全是整個(gè)信息系統(tǒng)安全的前提，用于保證計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備以及其他媒介免遭因環(huán)境不佳或者人為操作失誤、各種計(jì)算機(jī)犯罪行為導(dǎo)致的破壞。
物理安全很重要的一個(gè)環(huán)節(jié)就是計(jì)算機(jī)的建設(shè)。計(jì)算機(jī)房設(shè)計(jì)與施工的優(yōu)劣直接關(guān)系到機(jī)房內(nèi)計(jì)算機(jī)系統(tǒng)是否能穩(wěn)定可靠地運(yùn)行，是否能保證各類信息通訊。而且計(jì)算機(jī)機(jī)房的環(huán)境必須滿足計(jì)算機(jī)等各種微機(jī)電子設(shè)備和工作人員對(duì)溫度、濕度、潔凈度、電磁場強(qiáng)度、噪音干擾、安全保安、防漏、電源質(zhì)量、振動(dòng)、防雷和接地等的要求。
2、網(wǎng)絡(luò)安全
萬戶專家認(rèn)為，保證網(wǎng)絡(luò)系統(tǒng)，防范來自內(nèi)外網(wǎng)絡(luò)的安全威脅，盡早發(fā)現(xiàn)安全隱患和安全事件，把它們可能造成的影響盡量控制在很小的范圍內(nèi)，對(duì)于OA辦公系統(tǒng)的安全使用尤為重要，這一塊主要分為傳輸網(wǎng)絡(luò)安全和業(yè)務(wù)網(wǎng)絡(luò)安全兩類。
對(duì)于信息系統(tǒng)相關(guān)的傳輸網(wǎng)絡(luò)，網(wǎng)絡(luò)安全主要是保證參與信息系統(tǒng)各方主體之間的數(shù)據(jù)傳輸網(wǎng)絡(luò)以及公共網(wǎng)絡(luò)服務(wù)的安全可靠運(yùn)行。對(duì)于信息系統(tǒng)相關(guān)的業(yè)務(wù)網(wǎng)絡(luò)，網(wǎng)絡(luò)安全主要包括控制用戶接入、設(shè)置、防范病毒、控制與公網(wǎng)互連、防范黑客以及就網(wǎng)絡(luò)安全進(jìn)行嚴(yán)格監(jiān)控和規(guī)范管理等以保護(hù)業(yè)務(wù)網(wǎng)絡(luò)資源和系統(tǒng)。目前，萬戶OA會(huì)采用控制用戶接入、設(shè)置防火墻、控制與公網(wǎng)互聯(lián)訪問、防范病毒、防范黑客入侵等多種途徑對(duì)網(wǎng)絡(luò)安全給予技術(shù)保障。
3、數(shù)據(jù)安全
根據(jù)數(shù)據(jù)的處理形式不同，萬戶OA辦公系統(tǒng)的安全體系將數(shù)據(jù)安全分為數(shù)據(jù)傳輸安全、數(shù)據(jù)存儲(chǔ)安全、安全三個(gè)方面。
傳輸數(shù)據(jù)的安全性由寫入介質(zhì)之前，對(duì)關(guān)鍵信息加入身份認(rèn)證、數(shù)字簽名、數(shù)據(jù)摘要、數(shù)據(jù)加密等安全措施以保證數(shù)據(jù)的可靠性、防止偷竊、防止篡改和不可否認(rèn)。根據(jù)傳遞數(shù)據(jù)的安全級(jí)別不同，萬戶OA會(huì)采用不同的措施：時(shí)間戳加蓋與驗(yàn)證、數(shù)據(jù)摘要與驗(yàn)證等保證傳輸數(shù)據(jù)的完整性;增加數(shù)字簽名與驗(yàn)證、簽名回執(zhí)、數(shù)據(jù)加密與解密等保證數(shù)據(jù)的安全;增加交叉認(rèn)證保證更高的安全性。
目前，OA辦公系統(tǒng)可用的形式來保存數(shù)據(jù)，根據(jù)部署方式的不同，數(shù)據(jù)庫可以是集中式部署，也可以是分布式部署或者兩者的混合形式。數(shù)據(jù)存儲(chǔ)安全除了采用關(guān)系型系統(tǒng)本身提供的數(shù)據(jù)庫加密存儲(chǔ)、權(quán)限控制等安全機(jī)制之外，萬戶還會(huì)根據(jù)數(shù)據(jù)的安全分級(jí)，一般數(shù)據(jù)直接采用明文存儲(chǔ)或者明文加上驗(yàn)證碼存儲(chǔ)，對(duì)于重要數(shù)據(jù)和關(guān)鍵數(shù)據(jù)則除了附加驗(yàn)證碼之外，系統(tǒng)采用先加密后存儲(chǔ)以防止數(shù)據(jù)被非法竊取或篡改。
在數(shù)據(jù)庫管理安全方面，萬戶OA采取的方法有：每天備份數(shù)據(jù)庫，并可根據(jù)實(shí)際數(shù)據(jù)庫大小情況和使用頻率進(jìn)行完全備份或者差異備份。 備份文件和運(yùn)行數(shù)據(jù)文件不放置在同一臺(tái)，以增強(qiáng)抗災(zāi)性。對(duì)數(shù)據(jù)庫賬號(hào)進(jìn)行分角色建立，應(yīng)用程序使用專門的賬號(hào)，管理員分別使用不同的管理賬號(hào)。不使用數(shù)據(jù)庫SA賬號(hào)，要設(shè)置成強(qiáng)密碼等等。
4、應(yīng)用安全
OA辦公系統(tǒng)的應(yīng)用安全主要體現(xiàn)在開發(fā)技術(shù)和語言、數(shù)據(jù)庫、、系統(tǒng)的設(shè)計(jì)與編碼、數(shù)據(jù)加密機(jī)制、應(yīng)用的權(quán)限控制等，這塊與的產(chǎn)品和技術(shù)有直接關(guān)系。作為行業(yè)內(nèi)的技術(shù)實(shí)力派，萬戶能利用最為先進(jìn)的信息技術(shù)給予多重保障，如支持CA、動(dòng)態(tài)密碼卡認(rèn)證等安全身份認(rèn)證，加密訪問，有限授權(quán)，全面確認(rèn)，功能分級(jí)控制，安全跟蹤，IP安全控制，安全審計(jì)和日志，基于角色的權(quán)限管理，系統(tǒng)操作日志等。
如今，OA辦公系統(tǒng)的安全性受到用戶越來越多的重視。只有符合用戶對(duì)管理的要求，能建立完善可靠的安全保障體系的OA辦公系統(tǒng)產(chǎn)品才能在未來越走越遠(yuǎn)，擁有更的發(fā)展空間。