攜程“泄露門”再引安全爭(zhēng)端 辦公OA系統(tǒng)思考

申請(qǐng)免費(fèi)試用、咨詢電話：400-8352-114

  如果出現(xiàn)明星出軌事件或不雅視頻泄露，人們可能因事件本身的負(fù)面性想不到這涉及信息安全。但前段時(shí)期攜程網(wǎng)“泄露門”事件鬧得沸沸揚(yáng)揚(yáng)，已經(jīng)讓群眾隱私受到威脅的烏云漏洞讓社會(huì)各界都給予了高度重視。說來說去，信息安全受威脅到底怪誰？所謂的“罪與罰”在一番各憑其說嬉笑怒罵間沉靜了下來，業(yè)內(nèi)人士認(rèn)為其實(shí)各單位的OA辦公系統(tǒng)的技術(shù)安全性值得推敲。

    說到OA辦公系統(tǒng)的安全性，可能很多人認(rèn)為這源于產(chǎn)品本身的安全設(shè)置。殊不知，作為OA辦公系統(tǒng)的操控者，企業(yè)老板或員工的主觀行為會(huì)因OA辦公系統(tǒng)的眾多操作細(xì)節(jié)影響。試想，如果OA辦公系統(tǒng)的技術(shù)不成熟或程序過于繁瑣，工作人員無法獨(dú)自完成操作，可能一個(gè)審批單都需要很多時(shí)間成本，在這個(gè)過程中，就給了懷有不軌之心的人有了可乘之機(jī)?！昂苡锌赡艹霈F(xiàn)這樣的情況，因?yàn)榇嬖谡麄€(gè)企業(yè)人員都故意泄露信息的可能性不大，這需要企業(yè)用戶及時(shí)更新OA辦公系統(tǒng)，或者選擇嚴(yán)謹(jǐn)、易用、實(shí)用性強(qiáng)的新版OA辦公系統(tǒng)。”一位業(yè)內(nèi)人士對(duì)此這樣說到。

    適合的OA辦公系統(tǒng)，簡(jiǎn)單來說，應(yīng)是一個(gè)開放的業(yè)務(wù)建模工具，讓一張審批單可適用全單位，無需對(duì)不同部門重復(fù)設(shè)計(jì)多個(gè)表單的流程。另外， OA辦公系統(tǒng)的聯(lián)動(dòng)效應(yīng)較強(qiáng)，它具有靈活的崗位和角色設(shè)置，支持一人多崗、固定崗位、相對(duì)崗位等，可復(fù)制流程，大大減少流程設(shè)置的數(shù)量。這樣一來，企業(yè)用戶從日常的OA辦公系統(tǒng)的操作流程中不僅可以提高工作效率，而且可以有效降低復(fù)雜程序帶來的信息泄露機(jī)率。

    當(dāng)然，OA辦公系統(tǒng)本身的安全技術(shù)是保證用戶信息安全的重中之重。OA辦公系統(tǒng)應(yīng)從訪問安全、網(wǎng)絡(luò)安全、系統(tǒng)安全、管理安全四個(gè)方面進(jìn)行保障，如弱密碼檢測(cè)、密碼錯(cuò)誤自動(dòng)封號(hào)、內(nèi)部IP訪問限制等功能全面提供，而且系統(tǒng)安全中形成權(quán)限管理體系(角色權(quán)限設(shè)置、組織目錄權(quán)限設(shè)置)、數(shù)據(jù)備份容錯(cuò)、日志管理等，管理制度中包括集中控制、分級(jí)管理、安全管理框架、安全技術(shù)規(guī)范、安全崗位職責(zé)設(shè)置、文檔管理、檢查及獎(jiǎng)懲辦法、應(yīng)急事件與響應(yīng)、詳盡的訪問日志、安全培訓(xùn)等?？梢哉f，最大限度的防范用戶信息泄露?！?

來源：飛象網(wǎng)