OA系統(tǒng)安全第一，勿容置疑地成為企業(yè)OA應(yīng)用過(guò)程中的頭等大事。
在OA系統(tǒng)的應(yīng)用過(guò)程中，大量的工作流程及其相關(guān)數(shù)據(jù)愈積愈多，無(wú)形之中成為企業(yè)日常工作運(yùn)轉(zhuǎn)的無(wú)價(jià)之寶。OA系統(tǒng)的安全向來(lái)是大家在問(wèn)題出現(xiàn)，數(shù)據(jù)遺失慘重之后，才恍然醒悟安全意識(shí)的缺失。OA系統(tǒng)安全第一，勿容置疑地成為企業(yè)OA應(yīng)用過(guò)程中的頭等大事。
在OA廠商產(chǎn)品研發(fā)的初級(jí)階段，OA系統(tǒng)功能容易掩蓋OA安全的光芒，成為OA廠商競(jìng)相追逐的焦點(diǎn)。隨著OA市場(chǎng)、OA產(chǎn)品的成熟發(fā)展，OA系統(tǒng)安全越來(lái)越成為OA廠商對(duì)客戶負(fù)責(zé)，推動(dòng)OA市場(chǎng)健康持續(xù)發(fā)展的著眼點(diǎn)和落腳點(diǎn)。OA系統(tǒng)的安全保障來(lái)源于OA廠商和OA客戶的共同努力。接下來(lái)，是對(duì)這兩個(gè)方面的建議方案。希望OA廠商和OA客戶不忘安全隱患，繃緊OA系統(tǒng)安全這根弦。
1、OA產(chǎn)品安全策略
目前OA市場(chǎng)上廣受OA客戶青睞的OA產(chǎn)品有：泛微OA，九思OA，金和OA等等。總的來(lái)說(shuō)，其OA系統(tǒng)安全要求對(duì)保密程度較高的企業(yè)信息，在信息存儲(chǔ)時(shí)用戶名和密碼采用二次加密，杜絕非法用戶獲取相關(guān)信息；用戶身份認(rèn)證可以通過(guò)用戶名、密碼，Ukey,CA認(rèn)證等方式，最大程度上保證數(shù)據(jù)傳輸?shù)目煽啃?；?shí)現(xiàn)企業(yè)信息確認(rèn)發(fā)出后的不可篡改性；OA系統(tǒng)管理員可以對(duì)不同的用戶，通過(guò)既定的規(guī)則分配來(lái)實(shí)現(xiàn)對(duì)不同信息的訪問(wèn)，保證信息安全、完整；通過(guò)對(duì)用戶登錄記錄及訪問(wèn)應(yīng)用，及時(shí)發(fā)現(xiàn)、解消除企業(yè)信息安全隱患。
此外，在OA系統(tǒng)應(yīng)用過(guò)程中， OA安全性能高的系統(tǒng)將會(huì)對(duì)所有上傳文件進(jìn)行檢查，禁止上傳非法文件；將會(huì)采用統(tǒng)一的出錯(cuò)提示頁(yè)面，阻止攻擊者獲取實(shí)際出錯(cuò)信息，避免進(jìn)一步攻擊。
2、OA客戶數(shù)據(jù)備份
在OA系統(tǒng)深入應(yīng)用過(guò)程中，大量的辦公文檔、知識(shí)文檔、電子郵件、數(shù)據(jù)表格等都儲(chǔ)存在服務(wù)器計(jì)算機(jī)系統(tǒng)上，所以服務(wù)器數(shù)據(jù)安全與備份是OA客戶，維系整個(gè)企業(yè)和組織機(jī)構(gòu)的運(yùn)營(yíng)的重量級(jí)籌碼。
對(duì)于關(guān)鍵的應(yīng)用數(shù)據(jù)，OA廠商建議至少保證各種必要的熱備份機(jī)制；對(duì)于所有數(shù)據(jù)，提供光盤(pán)備份和恢復(fù)機(jī)制；對(duì)于系統(tǒng)數(shù)據(jù)，應(yīng)對(duì)重要數(shù)據(jù)服務(wù)器進(jìn)行一次完全的系統(tǒng)的災(zāi)難備份；對(duì)于成果數(shù)據(jù)，進(jìn)行一次完全備份，在完全備份的基礎(chǔ)上進(jìn)行差量備份；對(duì)于非成果數(shù)據(jù)，進(jìn)行一次完全備份，在完全備份的基礎(chǔ)上進(jìn)行增量備份，建議每進(jìn)行一次修改后就進(jìn)行增量備份。
同時(shí)，OA系統(tǒng)自身含有數(shù)據(jù)備份機(jī)制，服務(wù)啟動(dòng)后會(huì)有一個(gè)線程在OA系統(tǒng)后臺(tái)運(yùn)行，根據(jù)用戶設(shè)置的策略定時(shí)自動(dòng)執(zhí)行備份計(jì)劃。
