專業(yè)的oa系統(tǒng)開發(fā)公司

申請免費試用、咨詢電話：400-8352-114

 　　OA辦公系統(tǒng)的安全性要求非常高，OA系統(tǒng)涉及到企業(yè)各種各樣的商業(yè)文件，如果文件被盜或丟失，有可能對企業(yè)造成無法挽回的損失。因此，企業(yè)都希望OA辦公系統(tǒng)的安全性能夠有保障。而oa辦公系統(tǒng)的安全性不僅和oa產(chǎn)品本身有關(guān)，同時也和大家的使用維護有著密切的聯(lián)系，那么作為OA軟件的開發(fā)公司應(yīng)如何對OA系統(tǒng)的安全作出保障。

　　一、OA服務(wù)器本身安全

　　作為承載OA系統(tǒng)的主要載體，服務(wù)器的安全穩(wěn)定運行尤為重要。諸如機房斷電、服務(wù)器宕機、存儲硬盤損壞等等，任何一個問題的出現(xiàn)都會給用戶帶來不小困擾。

　　既然設(shè)備故障問題(服務(wù)器宕機等)不可避免，IT經(jīng)理就需在購買設(shè)備前與系統(tǒng)的架構(gòu)設(shè)計者及設(shè)備提供方進行討論，分析企業(yè)可能會出現(xiàn)故障的情況，并將這些情況分析結(jié)果形成意見，制定一套災(zāi)備修復(fù)方案，以減少因故障帶來的損失。

　　這其中會運用到一些設(shè)備冗余設(shè)計，以及數(shù)據(jù)備份恢復(fù)技術(shù)，要做到方案可靠有效，不僅需要所選設(shè)備有很好的質(zhì)量保障，同時也需要這些設(shè)備具備可定制或?qū)崿F(xiàn)更多功能的能力。

　　二、應(yīng)用安全

　　應(yīng)用安全與OA系統(tǒng)安全性主要體現(xiàn)在開發(fā)技術(shù)和語言、數(shù)據(jù)庫、操作系統(tǒng)、系統(tǒng)的設(shè)計與編碼、數(shù)據(jù)加密機制、應(yīng)用的權(quán)限控制(OA的權(quán)限系統(tǒng))等，這與OA軟件開發(fā)商的產(chǎn)品和技術(shù)有直接關(guān)系。

　　在提到OA系統(tǒng)安全性的時候，一般的用戶關(guān)注最多的可能是應(yīng)用的安全，致遠OA提供的USB用戶KEY安全登錄方案，顯著提高登錄安全性，即使密碼外泄，仍能保證用戶身份無法冒用。

　　應(yīng)用系統(tǒng)在保證合法用戶能夠正常訪問授權(quán)資源的前提下，一方面，OA應(yīng)用平臺要能夠?qū)崿F(xiàn)對用戶身份和權(quán)限進行管理，并進行日志記錄，便于事后調(diào)查的事件還原，以這些安全管理來保證網(wǎng)絡(luò)應(yīng)用的安全;另一方面，企業(yè)用戶也可以采用第三方的安全產(chǎn)品或解決方案來加強OA系統(tǒng)的安全性。

　　三、數(shù)據(jù)安全

　　1、數(shù)據(jù)備份與恢復(fù)

　　為了防止硬盤突然損壞、數(shù)據(jù)誤操作、病毒攻擊，要經(jīng)常進行數(shù)據(jù)的備份，對備份的數(shù)據(jù)異地備份存儲。

　　2、數(shù)據(jù)的加密與傳輸

　　針對某些特殊的行業(yè)需要對數(shù)據(jù)進行特殊的安全處理，包括數(shù)據(jù)的加密存儲和數(shù)據(jù)的加密傳(使用SSL)。

　　四、系統(tǒng)安全

　　1、操作系統(tǒng)安全，系統(tǒng)的端口是否關(guān)閉，是否及時下載最新的安全補丁，是否安裝了防病毒的相關(guān)軟件等。

　　2、數(shù)據(jù)庫安全，數(shù)據(jù)庫相關(guān)用戶的密碼設(shè)置及權(quán)的設(shè)置。

　　3、應(yīng)用服務(wù)器安全，如，windows的iis的配置，基于Java的Tomcat、weblogic、websphere的配置，基于php的Apache配置等。

　　4、開發(fā)語言，一般來講基于Java開發(fā)的系統(tǒng)安全性高于asp和php開發(fā)的OA系統(tǒng)。

　　五、硬件及網(wǎng)絡(luò)安全

　　如果OA服務(wù)器部署在Internet上，增加了攻擊的風(fēng)險，需要重點考慮網(wǎng)絡(luò)安全，一般需要使用防火墻，部分對安全性要求較高的企業(yè)可以考慮使用VPN設(shè)備;網(wǎng)絡(luò)監(jiān)控與入侵防范、網(wǎng)絡(luò)安全檢測等;根據(jù)情況考慮數(shù)據(jù)的加密存儲與數(shù)據(jù)的加密傳輸。

　　此外OA服務(wù)器自身的物理損壞也會給OA辦公系統(tǒng)帶來安全的隱患，如硬盤的損壞;對于實時性非常高的應(yīng)用，可以考慮使用集群策略(需增加硬件的投入)，一臺機器損壞后其他機器可以實時的替補，從而不影響OA辦公系統(tǒng)正常的訪問。