辦公管理系統(tǒng)oa

申請免費試用、咨詢電話：400-8352-114

　　隨著我國各行業(yè)的職能交流日益繁多，OA辦公系統(tǒng)的職能也越來越顯得更加重要，網(wǎng)絡安全問題已經(jīng)引起了人們的高度的重視，如果想確保OA辦公系統(tǒng)技術安全問題，那么就需要設計上準確、投資上可行和技術上完美等各種安全保障。同時辦公人員應在行動上也要體現(xiàn)出來，在實際工作中筑建起一個設計上合理、投資上平衡和技術上可行的安全策略，從而確保OA辦公系統(tǒng)的安全。 　　

       面向企業(yè)OA系統(tǒng)部署，OA安全服務器，以服務器安全系統(tǒng)+客戶端控件的方式為企業(yè)OA系統(tǒng)提供各種安全服務。企業(yè)員工的證書由中網(wǎng)威信CA簽發(fā)，并由OA安全服務器存儲和管理，OA系統(tǒng)通過調(diào)用控件和服務器的安全接口來完成相應的企業(yè)用戶的身份認證、信息加解密、簽名、驗簽等功能。

　1、安全服務流程

　　在OA系統(tǒng)中加入安全功能，主要涉及到的業(yè)務包括：網(wǎng)絡U盤、傳呼消息通信、公文流轉等。

　　(1)OA 業(yè)務分析：公文流轉業(yè)務分析

　　經(jīng)調(diào)研OA系統(tǒng)現(xiàn)在的公文流轉業(yè)務存在以下安全問題：

　　1)公文在客戶端與服務器之間以明文方式傳輸，容易被惡意用戶竊取或改。

　　2)公文在服務器上以明文方式保存，存在被非授權用戶竊取和篡改公文的安全隱患。

　　(2)傳呼消息通信業(yè)務分析

　　傳呼消息業(yè)務完成的是消息的發(fā)送功能，用戶可以選擇將消息發(fā)送給一個或多個人。OA系統(tǒng)的傳輸消息存在著以下安全問題：

　　1)傳呼消息從用戶客戶端到OA數(shù)據(jù)庫之間消息以明文方式存在，容易被惡意用戶竊取或篡改。

　　2)消息在OA服務器數(shù)據(jù)庫中以明文方式存儲，打開數(shù)據(jù)庫可以看到消息的明文信息。

　　(3)網(wǎng)絡U盤業(yè)務分析

　　OA系統(tǒng)的網(wǎng)絡U，盤業(yè)務同樣存在著以下安全問題：

　　1)用戶的數(shù)據(jù)在上傳到OA服務器和下載到本地的過程中在網(wǎng)絡上以明文或傳輸，容易被惡意用戶竊取或篡改。

　　2)用戶的數(shù)據(jù)在OA服務器上以明文方式存儲，存在被惡意用戶竊取或簽改的安全隱患。

　　(4)共性安全服務流程設計

　　根據(jù)對OA業(yè)務的安全現(xiàn)狀的分析結果可以看出，構建一個安全的OA系統(tǒng)究其本質就是要保證信息的安全存儲和傳輸。要達到這一目標我們需要滿足：由用戶在瀏覽器提交信息開始，到信息被安全傳輸和存儲為止的整個過程信息明文。

　　2、安全服務的提供方式

　　3、OA方案的特點

　　采用獨立的服務器方式實現(xiàn)安全服務，提煉出了應用系統(tǒng)安全應用中的共性功能;可以為應用系統(tǒng)屏蔽復雜的安全服務實現(xiàn)細節(jié)，對應用系統(tǒng)改造工作量達到最少;有利于系統(tǒng)的擴展，可以同時為多個應用系統(tǒng)提供安全服務。