泛普OA软件ThinkOne协同办公平台公文系统采用了三个保护措施

申请免费试用、咨询电话：400-8352-114

在这个高速发展的信息时代，我们可以随时传递与共享各种信息，享受着网络带来的各种高效与便捷。在众多的网络应用中，OA是我们经常使用的软件，它使我们的工作按照流程有条不紊地开展，带来了前所未有的效率。现在多数的政府部门、企事业单位、教育机构等都实现了网上办公系统；与此同时，安全问题愈发凸显，因为OA中包含的往往是与企业商业利益有关的信息甚至于是牵扯到政府安全的涉密文件。所以，OA的安全性能对于其使用者来说至关重要。所以我们从网络、系统及软件三个层面上分析如何提升安全性能。

1、网络基础平台层面上的安全性

网络是最基本的底层平台，网络的安全性决定了整个企业内部网络应用的安全与否。

我们可以把OA系统服务器安置在内部网络地址上，这样，我们就消除了来自外部的威胁——所有无结构的威胁和大多数有结构的威胁。
如果我们需要通过互联网访问OA系统，可以利用VPN（虚拟专用网络）技术。VPN是一种能够通过共享的网络基础设施（例如互联网），来提供安全、可靠的专用连接的服务，或者说专用网络之间通过公共网络实现的加密连接。VPN在公共网络上传输的数据是经过加密的，所以有很高的安全性。
通过设计合理的网络基础设施，多数外部安全威胁可以被消除。

2、操作系统平台层面上的安全性

因为应用软件需要运行于操作系统之上，OA也不例外。所以，操作系统本身的安全性决定了OA的安全性。如果操作系统被入侵，OA中保存和传递的数据就有可能被盗取以及篡改，甚至于被全部破坏。所以，作为一个OA系统管理人员，对于操作系统的维护相当重要，OA系统管理人员应该及时了解最新windows的漏洞、补丁、病毒，并且对windows系统及时进行漏洞的修复，全面提升系统的安全性，并且及时更新防火墙、杀毒软件等才能使OA系统运行更加安全稳定。

3、软件平台层面上的安全性

在软件的设计上，为了达到最好的安全性，产品进行了以下设计：
1、身份认证机制
1.1、硬件层：
　　应用绑定IP地址的USB加密盘，可以做到人手一盘，每人的IP地址、加密号、身份号初始化时写入U盘（写入的数据经过MD5加密不可逆），上机登录系统之前必须插入计算机自己的加密U盘进行验证。
1.2、CA层：
　　每人事先获得认证机构发布的CA证书，安装在自己计算机上，登录系统，在系统验证通过加密U盘后CA中心验证CA证书的存在和合法性。
1.3、系统层：
　　登录泛普OA软件泛普OA系统协同办公平台，用户必须输入自己的用户名和密码进行系统验证（用户名和密码经过MD5加密不可逆）。
1.4、应用层：
　　为了保证公文使用的合法和安全， 泛普OA软件泛普OA系统协同办公平台公文系统采用了三个保护措施，第一个要求在编辑公文时需要输入公文密码（公文密码经过MD5加密不可逆）验证，第二个是公文印章，盖过数字印章的公文不可编辑和删除，第三个是数字签名，个人可以在公文、表单上手写签名，系统能够自动识别和验证手写签名的有效性。
2、数据安全处理机制
2.1日志
查出谁用了哪些功能，详细的日志记录，可以查出谁在什么时候，用了哪个功能，对于登陆失败也有详细记录。好的日志系统可以提供管理员分析的工具，及时发现问题。
2.2 内部IP访问限制
可以设定仅限内部的IP地址段的用户才能访问，可以减少外部侵入的风险。
2.3 特定区域的限制
可以设定只有某个区域的可以访问系统。如公司只有北京和上海有分支机构，那么设定特别区域限制后，可以减少外部侵入的风险。
2.4 数据加密存储
对一些核心数据，需要在数据库存储时，进行了数据加密，用户的密码是运用MD5加密方式，单向不可逆加密方式保存在数据库中的，保证用户密码的安全，即使是饶过办公平台系统而直接查询数据库也不会得到