信息化時代，科學便捷工作很重要，安全性一樣不能忽略，要有安全防范意識。用戶進行OA選型時切記要將安全. . .
企事業(yè)單位搭建辦公自動化系統平臺時,當然是為了能夠利用信息化來對企業(yè)進行科學有效的管理,從而實現企業(yè)內部高效運作,但是同樣不能忽略的還有安全性。信息時代的確給各個領域帶來了便捷，但是同樣也帶來挑戰(zhàn)。
.jpg)
信息安全性，一直以來也是CIO在OA系統選型中考量的必要指標，包括信息泄露和數據容災。無論哪個行業(yè)，只要是有相對重要的數據信息，就會格外重視信息安全，于是成為各行各業(yè)密切關注的問題。信息時代，人們安全感越來越弱，仿佛將整個人的所有信息都暴露在社會空間中。曾經，人們也質疑過360隨身WIFI，還有大火的大數據、算法便可知曉一二。接下來，我們以“中國高端協同辦公系統第一品牌”九思軟件為例，分三點介紹九思OA辦公系統在保障安全性方面的防御性策略。
1、準入機制：OA系統保證登錄合法性
OA系統支持大量認證方式可以供用戶選擇，比如用戶名、密碼，UKey、LDAP認證、CA認證等，最大限度的保證用戶登錄的合法性，且每個用戶只能在一個終端登錄。系統對每個頁面都做了認證，若不經過登錄直接請求URL將直接轉向到登錄頁面，保證系統信息不被非法獲取。
另外，OA能夠通過IP控制登陸系統的用戶群，擁有特權的用戶在特權期限內可以隨時隨地登陸系統，普通用戶只有在開通IP地址的機器上才能登陸系統。在局域網內，IP地址一般都分布在一個或幾個IP段內，管理員只要將IP段開通，用戶通過開通的IP可以成功登陸系統。
OA系統管理員可以把系統用戶劃分成不同的組，并具有不同的身份和其他屬性。OA系統管理員可以定義一系列不同的訪問規(guī)則，如用戶身份驗證規(guī)則，授權規(guī)則等。系統管理員可以把不同組中的用戶通過既定的規(guī)則分配來實現對不同資源的訪問從而完成授權管理。
2、防御機制：高效阻止攻擊者獲取信息
對OA系統中的重要信息實施加密，如用戶名密碼采用MD5二次加密，杜絕使非法用戶獲取其他用戶信息；對附件采取部分加密，防止非法下載。
有攻擊者會故意輸入錯誤的URL使程序不能正確執(zhí)行，獲取出錯頁面用來分析服務器信息，并加以利用進行攻擊。九思OA系統采用統一的出錯提示頁面，使攻擊無法獲取實際的出錯信息，有效阻止攻擊者非法獲取信息。
3、容災機制：全力保證數據完好無損
當危險突破防御界限闖入內部時，用戶不必驚慌，因為OA系統已做好容災準備，保證數據完好無損。
OA協同管理平臺自身含有數據備份機制，平臺服務啟動后會有一個線程在系統后臺運行，根據用戶設置策略自動執(zhí)行備份計劃。OA協同管理平臺的備份文件存放在服務器本地，而為了安全考慮往往需要把這些備份文件轉儲到其它服務器上，當本地服務器發(fā)生災難故障時可以保證系統能夠恢復或順利遷移至其它安全的服務器上。
就安全性能來說，九思軟件已經對OA辦公自動化系統的安全體系做了雙重防范，當基于系統自身的備份策略不能滿足需要時，可以選擇專業(yè)的基于備份存儲柜的存儲方案，實現重要數據的集中存儲。信息化時代，科學便捷工作很重要，安全性一樣不能忽略，要有安全防范意識。所以，用戶進行OA選型時切記要將安全性納入考慮范圍之中。
