安全oa系統(tǒng)

　　每個企業(yè)在上OA系統(tǒng)之前，就是選型，無不是找許多廠商上門演示，上門演示其實和遠程演示是一回事，有的準備了需求，有的沒有準備需求，都避免不了會問廠商：“你們的OA安全性怎么樣?”

　　其實對于安全性的問題，很多客戶只是問一下，廠商豐富的解釋后，客戶也就心理上放心了，其實安全性在OA系統(tǒng)中，有三個方面來驗證，當然其他廠商也一樣，揭密OA系統(tǒng)的安全性，將對客戶朋友的選型幫助甚大。

　　一、數(shù)據(jù)是否加密

　　我們都知道OA系統(tǒng)中的數(shù)據(jù)是保存在數(shù)據(jù)庫中的，但保存的數(shù)據(jù)究竟是明文保存還是密文保存呢?這就決定著數(shù)據(jù)的安全性。因為運行OA系統(tǒng)的服務(wù)器安全與OA系統(tǒng)本身程序的架構(gòu)安全是無關(guān)的，當服務(wù)器被入侵后，如果數(shù)據(jù)庫中的數(shù)據(jù)沒有加密，就會全部泄漏。

　　所以，數(shù)據(jù)庫加密是OA系統(tǒng)安全性考核的第一步。

　　二、登陸安全性

　　賬號安全是所有的管理系統(tǒng)的第一步，賬號安全主要是為了防止暴力破解和猜解賬號密碼，一般廠商做得的好的會支持三種驗證方式：驗證碼驗證、多次登陸錯誤賬號自動鎖定、USBKEY軟硬件結(jié)合驗證，其實普通企業(yè)前兩種方式即可滿足需要，如果機密數(shù)據(jù)較多的，可以選擇usbkey的驗證方式，當然，現(xiàn)在的微信企業(yè)號的管理員設(shè)置好微信號的驗證方式是為了方便使用，只滿足移動端的訪問，所以微信企業(yè)號的安全驗證是安全級別較高的。

　　三、開發(fā)語言本身的安全性

　　市面上現(xiàn)在還有ASP語言開發(fā)的OA系統(tǒng)，而且也有人買，并非說ASP語言不好，而是它的漏洞被知道的太多，開發(fā)商稍有放松，就會有不為人知的安全漏洞，筆者并不看好ASP語言開發(fā)的OA系統(tǒng)，最推薦的是JAVA的OA系統(tǒng)，JAVA語言的安全性是所有程序員公認的。

　　四、接口安全

　　現(xiàn)在許多廠商都有開放接口供客戶自己開發(fā)調(diào)用，甚至有的廠商把接口做成是不需要密文傳輸?shù)?，安全性可想而知?/p>