OA系統(tǒng)安全第一，勿容置疑地成為企業(yè)OA應(yīng)用過程中的頭等大事。
在OA系統(tǒng)的應(yīng)用過程中，大量的工作流程及其相關(guān)數(shù)據(jù)愈積愈多，無形之中成為企業(yè)日常工作運轉(zhuǎn)的無價之寶。OA系統(tǒng)的安全向來是大家在問題出現(xiàn)，數(shù)據(jù)遺失慘重之后，才恍然醒悟安全意識的缺失。OA系統(tǒng)安全第一，勿容置疑地成為企業(yè)OA應(yīng)用過程中的頭等大事。
在OA廠商產(chǎn)品研發(fā)的初級階段，OA系統(tǒng)功能容易掩蓋OA安全的光芒，成為OA廠商競相追逐的焦點。隨著OA市場、OA產(chǎn)品的成熟發(fā)展，OA系統(tǒng)安全越來越成為OA廠商對客戶負(fù)責(zé)，推動OA市場健康持續(xù)發(fā)展的著眼點和落腳點。OA系統(tǒng)的安全保障來源于OA廠商和OA客戶的共同努力。接下來，是對這兩個方面的建議方案。希望OA廠商和OA客戶不忘安全隱患，繃緊OA系統(tǒng)安全這根弦。
1、OA產(chǎn)品安全策略
目前OA市場上廣受OA客戶青睞的OA產(chǎn)品有：泛微OA，九思OA，金和OA等等?？偟膩碚f，其OA系統(tǒng)安全要求對保密程度較高的企業(yè)信息，在信息存儲時用戶名和密碼采用二次加密，杜絕非法用戶獲取相關(guān)信息；用戶身份認(rèn)證可以通過用戶名、密碼，Ukey,CA認(rèn)證等方式，最大程度上保證數(shù)據(jù)傳輸?shù)目煽啃?；實現(xiàn)企業(yè)信息確認(rèn)發(fā)出后的不可篡改性；OA系統(tǒng)管理員可以對不同的用戶，通過既定的規(guī)則分配來實現(xiàn)對不同信息的訪問，保證信息安全、完整；通過對用戶登錄記錄及訪問應(yīng)用，及時發(fā)現(xiàn)、解消除企業(yè)信息安全隱患。
此外，在OA系統(tǒng)應(yīng)用過程中， OA安全性能高的系統(tǒng)將會對所有上傳文件進(jìn)行檢查，禁止上傳非法文件；將會采用統(tǒng)一的出錯提示頁面，阻止攻擊者獲取實際出錯信息，避免進(jìn)一步攻擊。
2、OA客戶數(shù)據(jù)備份
在OA系統(tǒng)深入應(yīng)用過程中，大量的辦公文檔、知識文檔、電子郵件、數(shù)據(jù)表格等都儲存在服務(wù)器計算機系統(tǒng)上，所以服務(wù)器數(shù)據(jù)安全與備份是OA客戶，維系整個企業(yè)和組織機構(gòu)的運營的重量級籌碼。
對于關(guān)鍵的應(yīng)用數(shù)據(jù)，OA廠商建議至少保證各種必要的熱備份機制；對于所有數(shù)據(jù)，提供光盤備份和恢復(fù)機制；對于系統(tǒng)數(shù)據(jù)，應(yīng)對重要數(shù)據(jù)服務(wù)器進(jìn)行一次完全的系統(tǒng)的災(zāi)難備份；對于成果數(shù)據(jù)，進(jìn)行一次完全備份，在完全備份的基礎(chǔ)上進(jìn)行差量備份；對于非成果數(shù)據(jù)，進(jìn)行一次完全備份，在完全備份的基礎(chǔ)上進(jìn)行增量備份，建議每進(jìn)行一次修改后就進(jìn)行增量備份。
同時，OA系統(tǒng)自身含有數(shù)據(jù)備份機制，服務(wù)啟動后會有一個線程在OA系統(tǒng)后臺運行，根據(jù)用戶設(shè)置的策略定時自動執(zhí)行備份計劃。
