協(xié)同OA采用目前主流256位MD5的加密方式存儲(chǔ)

申請(qǐng)免費(fèi)試用、咨詢電話：400-8352-114

長(zhǎng)沙OA軟件的安全性原則
　　安全保密是企業(yè)信息化建設(shè)的關(guān)鍵。辦公自動(dòng)化系統(tǒng)建設(shè)應(yīng)該符合國(guó)家有關(guān)安全規(guī)定，做到內(nèi)外網(wǎng)嚴(yán)格分離，由于辦公自動(dòng)化系統(tǒng)中可能存在一些機(jī)密或者秘密信息，因此安全性需要放在首位進(jìn)行考慮。系統(tǒng)要有完善、周密的安全體系和信息安全支撐平臺(tái)緊密配合，從物理、傳輸、網(wǎng)絡(luò)、應(yīng)用，采用多層次的安全保障措施。本次項(xiàng)目從分析到設(shè)計(jì)，安全性的原則貫穿始終。系統(tǒng)的安全性主要應(yīng)該考慮：
針對(duì)目前國(guó)家安全要求內(nèi)外網(wǎng)物理隔離的硬性需求，山西XX辦公自動(dòng)化項(xiàng)目系統(tǒng)設(shè)計(jì)采用完全內(nèi)網(wǎng)的辦公方式，對(duì)于長(zhǎng)沙OA移動(dòng)辦公以及數(shù)據(jù)填報(bào)、項(xiàng)目申報(bào)等通過(guò)目前比較成熟的專業(yè)做安全的方式來(lái)運(yùn)作，包括網(wǎng)閘、VPN等方式。
長(zhǎng)沙OA系統(tǒng)設(shè)計(jì)采用目前主流256位MD5的加密方式存儲(chǔ)，不擔(dān)心數(shù)據(jù)泄露。
確保數(shù)據(jù)的安全性。系統(tǒng)中存在大量的數(shù)據(jù)，要確保用戶不能夠直接存取關(guān)鍵數(shù)據(jù)，而只能通過(guò)相關(guān)的功能模塊對(duì)數(shù)據(jù)進(jìn)行操作，建立完備的數(shù)據(jù)備份與災(zāi)難恢復(fù)機(jī)制及策略。
對(duì)于主要領(lǐng)導(dǎo)和關(guān)鍵崗位的用戶，系統(tǒng)設(shè)計(jì)中預(yù)留了當(dāng)前WEB2.0比較前沿技術(shù)的動(dòng)態(tài)密碼卡方式認(rèn)證，做到前臺(tái)用戶的安全性。
辦公自動(dòng)化系統(tǒng)將提供有效的、嚴(yán)格的分級(jí)管理模式，把系統(tǒng)管理員和各級(jí)單位的應(yīng)用管理員的權(quán)限分開(kāi)，按照各自的職責(zé)范圍劃定管理權(quán)限，除了系統(tǒng)管理員以外，分別設(shè)置網(wǎng)站管理員、公文管理員、檔案管理員以及其它功能模塊的專門管理人員，在保證各施其責(zé)的基礎(chǔ)上，保證數(shù)據(jù)的安全性。
第二部分：成熟型原則
　　作為一套龐大而復(fù)雜的應(yīng)用系統(tǒng)開(kāi)發(fā)項(xiàng)目，長(zhǎng)沙泛普OA系統(tǒng)的穩(wěn)定性也尤為重要。山西XX辦公自動(dòng)化項(xiàng)目的底層設(shè)計(jì)語(yǔ)言，采用成熟的J2EE架構(gòu)+ORACLE數(shù)據(jù)庫(kù)的方式，操作系統(tǒng)建議使用LINUX，中間件采用RESIN。因此，上述技術(shù)已經(jīng)在市場(chǎng)運(yùn)作多年，成熟穩(wěn)定，確保產(chǎn)品設(shè)計(jì)的穩(wěn)定性。本次項(xiàng)目采用的技術(shù)路線、操作系統(tǒng)平臺(tái)、數(shù)據(jù)庫(kù)系統(tǒng)、應(yīng)用服務(wù)器等都遵循了這一原則。
第三部分：標(biāo)準(zhǔn)化原則
　　本次項(xiàng)目的技術(shù)設(shè)計(jì)，采用的接口以及編碼方式存采用國(guó)際標(biāo)準(zhǔn)、工業(yè)標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)，特別是國(guó)家、行業(yè)發(fā)布的標(biāo)準(zhǔn)和規(guī)范。使系統(tǒng)的通信環(huán)境、軟件環(huán)境相互間依賴減至最小，使其各自發(fā)揮自身優(yōu)勢(shì)。另一方面也要強(qiáng)調(diào)各種系統(tǒng)之間的通信和信息交換，以信息資源共享為有效的基本出發(fā)點(diǎn)。