保障OA系统安全所采取的措施.DOC

万户网络（） PAGE PAGE 1 保障OA系统安全所采取的措施 OA（万户OA官网： ）系统的开发设计既考虑信息资源的充分共享，更要注意信息的保护和隔离，因此系统应分别针对不同的应用、不同的网络通信环境和不同的存储设备，采取不同的措施，包括系统安全机制、数据存取的权限控制等以确保系统的安全性。 其中，采取的措施包括但不限于以下： 平台安全：架构设计考虑安全性要求，平台软件达到安全设计标准。 应用安全：权限控制、支持身份认证接口、防篡改、防暴力破解等措施完善，并且可以跟USBkey、CA、IP地址限制等各种安全措施进行方案组合。 数据安全：支持文档安全软件整合技术，从而做到数据传输加密、远程安全访问、数据存储加密，并且可以VPN等各种安全方式进行绑定，支持入侵检测与防御系统、防火墙的应用。 容灾备份：支持各种容灾的软硬件设备的使用等。 管理安全：提供完善的日志功能，能够记录系统使用人员的关键操作，保证系统应用的安全。 密码策略：初始密码强制更改、启用图形验证码、支持USBkey接口、密码过期控制、密码错误次数控制、密码强度设置等，从而防止暴力破解和恶意攻击。 系统网卡MAC和IP的绑定；支持CA认证、数字签名加密技术