成都公司:成都市成华区建设南路160号1层9号
重庆公司:重庆市江北区红旗河沟华创商务大厦18楼
OA使跟踪审计工作得以简化和提高效率
本方案中知识管理平台内置多粒度的日志系统,重庆泛普OA软件能够按照需要把各种不同操作粒度的动作都记录在日志中,用于跟踪和审计用户的历史操作。
多粒度的日志系统优势在于不仅仅流水式地进行记录,还可以按照安全级别的要求,记录更为细节的历史动作;或者简化和忽略某些安全要求不高的登记,重庆OA使跟踪审计工作得以简化和提高效率。
身份确认及操作不可抵赖
身份确认对于知识管理平台来说有两重含义,一是用户身份的确认,二是服务器身份的确认。
用户身份确认是通过个人数字证书和密码得以保证,使OA办公系统确认用户没有被冒认。同时通过和公文内部记录以及日志功能的结合,实现操作的不可抵赖性。
而服务器的身份认证也是非常重要的技术之一,这是因为已经出现很多利用冒认服务器身份骗取用户密码和投放木马程序的黑客技术。通过PKI结构下的服务器认证技术,确保服务器的身份也是确认无误的,同时在该服务器下载的各种控件也是通过该服务器签名,为用户和机器双方都建立起了良好的信任关系,这对于协同工作会有有非常重要的意义。
数据存储的安全性
本方案中数据存储方面采取两道机制进行的保护,一是系统提供的访问权限控制,二是数据的加密存放。而在本方案中采取了更高级别的安全防护,就是数据的加密保存。
所有文件在数据库里面都是经过64位加密再存储的,即使恶意访问者窃取了数据库管理员的密码,但是他看到的只是加密后产生的乱码。
数据存取范围控制,关键保密信息细化到记录一级,涉及金额保密则细化到字段一级。
数据发布到网页上以后能确保完整性,网页的信息内容可以具有防打印、防复制、防另存的控制。

