如何衡量OA辦公系統的安全性？金和OA系統2019-01-30 17:56:40

OA辦公系統的安全性由一個安全體系構成，具體它包括：OA軟體的本身的安全性處理、網路的安全防護、系統安全、安全的管理體系四大方面。

1、軟體本身設計的是否安全；

2、網路是否有駭客、病毒的攻擊；

3、許可權管理體系是否明確；

4、是否制定了網路安全管理體系。

一、安全設計：弱密碼檢測、密碼錯誤自動封號、密碼加密、資料加密儲存於傳輸、電子印章、硬體加密鎖、數字證書、詳盡的訪問日誌、嚴格的許可權劃分、內部IP訪問限制；

二、網路安全：網路防病毒、VPN虛擬專用網、SSL安全傳輸協議；

在網路安全方面透過這三個方面入手解決：

網路防病毒——採用網路防毒系統，能夠有效攔截和清除目前氾濫的各種網路病毒，快速修補系統漏洞並提供強大的管理功能；

VPN虛擬專用網——虛擬專用網（VPN-VIRTUAL PRIVATE NETWORK）指的是在公用網路上建立專用網路的技術。採用虛擬專用網技術可以建立兩個通訊端之間的安全隧道，並對隧道中傳輸的資料進行加密，對通訊的雙方進行身份認證，並且可以保障資料傳輸的完整性；

SSL安全傳輸協議：SSL（Secure Sockets Layer）是由Netscape公司開發的一套Internet資料安全協議。它已被廣泛地用於Web瀏覽器與伺服器之間的身份認證和加密資料傳輸。SSL協議位於TCP/IP協議與各種應用層協議之間，為資料通訊提供安全支援。SSL協議可分為兩層：SSL記錄協議（SSL Record Protocol）：它建立在可靠的傳輸協議（如TCP）之上，為高層協議提供資料封裝、壓縮、加密等基本功能的支援。SSL握手協議（SSL Handshake Protocol）：它建立在SSL記錄協議之上，用於在實際的資料傳輸開始前，通訊雙方進行身份認證、協商加密演算法、交換加密金鑰等。

三、系統安全：許可權管理體系（角色許可權設定、組織目錄許可權設定）、資料備份容錯、日誌管理；

在系統安全方面分別從許可權管理體系、資料備份容錯以及日誌管理三方面去解決。許可權管理體系：角色許可權設定和組織目錄許可權設定；資料備份容錯：雙機熱備份保證7*24小時應用不間斷；日誌管理：系統提供日誌功能，記錄使用者登入、退出功能，有效追蹤非法入侵。

四、安全管理：集中控制、分級管理、安全管理框架、安全技術規範、安全崗位職責設定、文件管理、檢查及獎懲辦法、應急事件與響應、安全培訓。

如何衡量OA辦公系統的安全性？CavCa7G2019-01-15 11:56:17

隨著現在網際網路時代的興起，網路資訊保安的重要性也日益增長，不少駭客利用網路系統漏洞攻擊企業伺服器，獲取商業機密，造成企業損失的事也屢見不鮮了。

如何衡量OA辦公系統的安全性？

所以現在企業也應該將自己所使用的系統安全問題提上議程。

許多企業在當初上線部署OA或者其他企業管理軟體的時候，應該也會問一下軟體開發的廠商，但是經過軟體開發廠商看似專業的解釋之後也就放心了（其實根本沒聽懂，就是求一個心理安慰）。

所以那麼到底該如何判斷衡量一個企業的辦公系統是否安全呢？偉創軟體（之前也是和部隊有過軟體開發合作的，所以安全性還是有保障的）將從以下幾個方面告訴您該如何判斷。

資料是否安全

大家都知道企業OA的資料一般都是從資料庫進行調入調出的，所以資料庫中的資料就很重要了，資料庫中的大多資料一般是明文存放，但是一旦有人入侵進來，這些明文儲存的資料就會暴露出來，所以一些非常重要的核心資料存放在資料庫中時，就要進行資料加密了。

資料一定要經常進行備份，以防止伺服器資料丟失，所造成的損失

登陸是否安全

一定要有登陸日誌的功能，這樣就可以查出誰在什麼時候，用了哪個功能，對於登陸失敗也有詳細記錄。好的日誌系統可以提供管理員分析的工具，及時發現問題。

也可以限制僅限內部ip訪問，這樣也可以減少外部登陸的安全風險

如何衡量OA辦公系統的安全性？

再一個就是登陸賬戶時的登陸驗證方式，驗證碼登陸，多次錯誤鎖定賬戶，USBKEY等防止遇到外部暴力破解。

開發語言

對於安全性來講有影響，但是不是非常大

OA系統的開發語言也比較多像：PHP/JAVA/。NET/。Lotu Domino/ASP

因為其實這些開發語言的安全性都是相對的，沒有絕對的安全性，所以我建議還是根據公司需求和日後二開需求選擇。

傳輸協議的安全性

1。SSL方式：普通的網路傳輸採用的是HTTP協議，如上面所述，HTTP協議是明文協議，只要擷取網路資料就可以反轉過來，而SSL協議是透過私鑰認證的，即使獲得了網路資料流，如果沒有相應的金鑰，也無法反編譯出資料。

2。VPN方式：如果要跨區域使用，資料就需要在公網上傳輸，為了保證轉輸的安全性，SSL方式提供了非明文協議方式。VPN提供也另外一種形式的非明文傳輸協議。

如何衡量OA辦公系統的安全性？九九2019-01-14 14:30:40

九思OA軟體的安全性從一下方面考慮的：

應用安全

支援CA認證、數字簽名加密、USBkey、IP地址限制等各種安全措施進行方案組合。

資料安全

資料傳輸加密、遠端安全訪問、資料儲存加密，並且可以VPN等各種安全方式進行繫結

儲存安全

資料進行安全儲存加密（Mid5）等技術

分工安全

實現了系統管理員管系統、應用管理員管資料、許可權審計管理員管許可權的三權分立，保證資料和許可權的安全

如何衡量OA辦公系統的安全性？蛋蛋的藍瘦2019-01-16 20:28:48

資料安全是很多企業佈局oa之類辦公系統後所重視的，因此大公司一般考慮私有化部署，對於一些公有云還是不太放心。

目前國內在資訊化資料安全這塊，藍凌oa系統做的很不錯的，主要客戶也都是大中型企業，像很多500強的大企業都是藍凌的客戶。對於大型集團而言，資訊資料安全看的很重，藍凌具備個性化定製能力，提供功能層面的程式碼共享，支援二次開發和獨立私有化部署，提供全面的企業專有云解決方案。