企業(yè)如何打好廈門OA系統(tǒng)的信息安全保衛(wèi)戰(zhàn)

申請免費試用、咨詢電話：400-8352-114

企業(yè)如何打好廈門OA系統(tǒng)的信息安全保衛(wèi)戰(zhàn)1

最近，一家企業(yè)，正在為數(shù)據(jù)泄密的事情而煩惱。企業(yè)人員的流動帶走了廈門OA系統(tǒng)中的所有客戶信息、產(chǎn)品價格信息等，憑著這些信息，競爭對手挖走了公司不少的客戶，給企業(yè)造成了嚴重的損失，那么如何才能避免這種事件的發(fā)生。

如何保護廈門OA系統(tǒng)中的數(shù)據(jù)安全是擺放在眾多廈門OA實施顧問面前的一道門檻？如何安全的跨過這個門檻，打好這場廈門OA系統(tǒng)信息安全的保衛(wèi)戰(zhàn)？

筆者在這里以一個實施顧問的身份，從顧問的角度，給企業(yè)用戶提一些建議。希望這些建議能夠幫助企業(yè)打贏這場戰(zhàn)爭。

建議一：安全從賬戶管理做起。

廈門OA系統(tǒng)的相關(guān)權(quán)限控制，都是依賴于具體的帳戶與角色展開的。所以，若要保護好廈門OA系統(tǒng)中的郵件，則首先需要管理好廈門OA系統(tǒng)的帳戶。

筆者實施了不少的廈門OA項目，其中就有一家企業(yè)，他們?yōu)榱斯芾砩系姆奖悖粋€部門就采用一個賬戶。雖然這個部門只有七個人，但是，共用一個賬戶的話，則就不能區(qū)分系統(tǒng)中的相關(guān)操作到底是誰做的。當出現(xiàn)問題時，如單據(jù)被意外刪除或者單據(jù)被非法修改的時候，就不能夠找到責任人。雖然共用一個賬戶，可以給管理帶來一定的方便。但是，卻會大大的降低廈門OA系統(tǒng)的安全性。

筆者向來反對，以犧牲系統(tǒng)的安全性來減少管理的工作量。所以，筆者在這里強烈建議，為了提高廈門OA系統(tǒng)中數(shù)據(jù)的安全性，在系統(tǒng)管理與配置的時候，切記不要一個部門一個賬戶。而是要做到一個員工一個賬戶，如此的話，才能夠?qū)崿F(xiàn)責任落實到人，安全落實到人。

建議二：開啟廈門OA系統(tǒng)的日志功能。

馬后炮，可能有時覺得多余。但是，若事情發(fā)生后，能夠及時的收集證據(jù)，在損失進一步擴大之前，采取合理的措施，把問題消除在萌芽狀態(tài)。這種“亡羊補牢”的方法，也未嘗不可行。

一般廈門OA系統(tǒng)中，都會有系統(tǒng)日志功能。在這個日志中，會紀錄用戶在廈門OA系統(tǒng)中的具體操作。如什么用戶在什么時候?qū)С隽丝蛻艋拘畔①Y料；什么用戶在什么時間刪除或者更改了某張單據(jù)的信息等等。都會詳細的記錄下來，當系統(tǒng)管理員發(fā)現(xiàn)數(shù)據(jù)出現(xiàn)異常時，就可以憑借這些日志信息，找到對應(yīng)的責任人。

所以，為了提高廈門OA系統(tǒng)的信息安全，筆者建議企業(yè)開啟系統(tǒng)日志功能。如此的話，可以給企業(yè)帶來如下好處：

一是無形中會對用戶有警示作用。當用戶看到自己的所作所為都會在系統(tǒng)中留下記錄的時候，則他們在竊取系統(tǒng)資料的時候，就不會那么明目張膽了。這就好像在公路上，若裝有攝像頭的話，則司機的違規(guī)違法現(xiàn)象就會少的多，他們會自己約束自己?？梢姡糸_啟了廈門OA系統(tǒng)的日志功能的話，可以給其他用戶一個警示的作用，讓他們規(guī)范自己的廈門OA系統(tǒng)操作。

二是可以幫助企業(yè)員工做好相關(guān)的安全審計。

有些信息化安全要求比較高的企業(yè)，會有專門人員審計信息化安全。如筆者認識一家企業(yè)的CIO，他們會對員工的網(wǎng)絡(luò)行為進行監(jiān)控，包括用戶的來往郵件、聊天信息等等。

三是當出現(xiàn)信息泄露的事件時，可以作為向員工索賠的證據(jù)。

當遇到員工泄露企業(yè)的信息時，企業(yè)最頭疼的問題就是沒有證據(jù)可以證明是員工所為，他們最多只能把可疑的員工辭退，而不能夠要求他們補償損失。而若開啟了廈門OA系統(tǒng)的日志功能之后，用戶的所作所為都會在系統(tǒng)中記錄。當員工非法更改數(shù)據(jù)或者非法導出客戶信息的時候，都會有詳細的記錄。這可以為日后對他們進行罰款等處罰措施，找到證據(jù)。

所以說，廈門OA系統(tǒng)的日志能夠很大程度上規(guī)范員工的行業(yè)，可以在一定程度上保障廈門OA系統(tǒng)的安全性。不過從上面的分析來看，我們也知道，日志功能是依賴于具體的用戶賬戶的。若多個人共用一個賬戶的話，則日志也是不能夠區(qū)分到底某個危險行為是哪個員工所做的。所以，要啟用日志功能的話，首先就需要根據(jù)用戶來設(shè)立帳號。