辦公管理系統(tǒng)oa

申請(qǐng)免費(fèi)試用、咨詢電話：400-8352-114

　　隨著我國各行業(yè)的職能交流日益繁多，OA辦公系統(tǒng)的職能也越來越顯得更加重要，網(wǎng)絡(luò)安全問題已經(jīng)引起了人們的高度的重視，如果想確保OA辦公系統(tǒng)技術(shù)安全問題，那么就需要設(shè)計(jì)上準(zhǔn)確、投資上可行和技術(shù)上完美等各種安全保障。同時(shí)辦公人員應(yīng)在行動(dòng)上也要體現(xiàn)出來，在實(shí)際工作中筑建起一個(gè)設(shè)計(jì)上合理、投資上平衡和技術(shù)上可行的安全策略，從而確保OA辦公系統(tǒng)的安全。 　　

       面向企業(yè)OA系統(tǒng)部署，OA安全服務(wù)器，以服務(wù)器安全系統(tǒng)+客戶端控件的方式為企業(yè)OA系統(tǒng)提供各種安全服務(wù)。企業(yè)員工的證書由中網(wǎng)威信CA簽發(fā)，并由OA安全服務(wù)器存儲(chǔ)和管理，OA系統(tǒng)通過調(diào)用控件和服務(wù)器的安全接口來完成相應(yīng)的企業(yè)用戶的身份認(rèn)證、信息加解密、簽名、驗(yàn)簽等功能。

　1、安全服務(wù)流程

　　在OA系統(tǒng)中加入安全功能，主要涉及到的業(yè)務(wù)包括：網(wǎng)絡(luò)U盤、傳呼消息通信、公文流轉(zhuǎn)等。

　　(1)OA 業(yè)務(wù)分析：公文流轉(zhuǎn)業(yè)務(wù)分析

　　經(jīng)調(diào)研OA系統(tǒng)現(xiàn)在的公文流轉(zhuǎn)業(yè)務(wù)存在以下安全問題：

　　1)公文在客戶端與服務(wù)器之間以明文方式傳輸，容易被惡意用戶竊取或改。

　　2)公文在服務(wù)器上以明文方式保存，存在被非授權(quán)用戶竊取和篡改公文的安全隱患。

　　(2)傳呼消息通信業(yè)務(wù)分析

　　傳呼消息業(yè)務(wù)完成的是消息的發(fā)送功能，用戶可以選擇將消息發(fā)送給一個(gè)或多個(gè)人。OA系統(tǒng)的傳輸消息存在著以下安全問題：

　　1)傳呼消息從用戶客戶端到OA數(shù)據(jù)庫之間消息以明文方式存在，容易被惡意用戶竊取或篡改。

　　2)消息在OA服務(wù)器數(shù)據(jù)庫中以明文方式存儲(chǔ)，打開數(shù)據(jù)庫可以看到消息的明文信息。

　　(3)網(wǎng)絡(luò)U盤業(yè)務(wù)分析

　　OA系統(tǒng)的網(wǎng)絡(luò)U，盤業(yè)務(wù)同樣存在著以下安全問題：

　　1)用戶的數(shù)據(jù)在上傳到OA服務(wù)器和下載到本地的過程中在網(wǎng)絡(luò)上以明文或傳輸，容易被惡意用戶竊取或篡改。

　　2)用戶的數(shù)據(jù)在OA服務(wù)器上以明文方式存儲(chǔ)，存在被惡意用戶竊取或簽改的安全隱患。

　　(4)共性安全服務(wù)流程設(shè)計(jì)

　　根據(jù)對(duì)OA業(yè)務(wù)的安全現(xiàn)狀的分析結(jié)果可以看出，構(gòu)建一個(gè)安全的OA系統(tǒng)究其本質(zhì)就是要保證信息的安全存儲(chǔ)和傳輸。要達(dá)到這一目標(biāo)我們需要滿足：由用戶在瀏覽器提交信息開始，到信息被安全傳輸和存儲(chǔ)為止的整個(gè)過程信息明文。

　　2、安全服務(wù)的提供方式

　　3、OA方案的特點(diǎn)

　　采用獨(dú)立的服務(wù)器方式實(shí)現(xiàn)安全服務(wù)，提煉出了應(yīng)用系統(tǒng)安全應(yīng)用中的共性功能;可以為應(yīng)用系統(tǒng)屏蔽復(fù)雜的安全服務(wù)實(shí)現(xiàn)細(xì)節(jié)，對(duì)應(yīng)用系統(tǒng)改造工作量達(dá)到最少;有利于系統(tǒng)的擴(kuò)展，可以同時(shí)為多個(gè)應(yīng)用系統(tǒng)提供安全服務(wù)。