協(xié)同管理OA系統(tǒng)、尤其是信創(chuàng)OA是政府、事業(yè)單位提高辦公效率、節(jié)省運營成本最有利最省錢最安全的辦公軟件，尤其是隨著數(shù)字化政務(wù)、無接觸辦公概念、互聯(lián)網(wǎng)+政務(wù)等概念的興起，目前信創(chuàng)OA辦公，協(xié)同管理辦公系統(tǒng)都變成了熱詞，飽受各單位的關(guān)注。然而，由于協(xié)同管理OA辦公市場混亂， 協(xié)同管理OA系統(tǒng)自身特點復(fù)雜，政府、事業(yè)單位進行選型前需做充足的準(zhǔn)備，才能有效規(guī)避選型誤區(qū)少走彎路，選到一款稱心如意的好信創(chuàng)OA系統(tǒng)。技術(shù)能力，研發(fā)實力、功能模塊、交付能力這些很多選型的單位都會注意到，但協(xié)同管理OA系統(tǒng)的信息安全問題，中國推行企業(yè)級軟件國產(chǎn)化應(yīng)對信息安全問題，才是信創(chuàng)OA的重點，應(yīng)該被尤其關(guān)注。
從相關(guān)數(shù)據(jù)獲知，中國財務(wù)軟件的國產(chǎn)化率已經(jīng)超過90%，ERP的國產(chǎn)化率也超過80%，相對很多基礎(chǔ)軟件來說，應(yīng)用類軟件具有較高的國產(chǎn)化率，包括辦公系統(tǒng)在內(nèi)、眾多行業(yè)與領(lǐng)域的應(yīng)用系統(tǒng)，國產(chǎn)軟件替代的能力已經(jīng)基本具備。作為眾多系統(tǒng)的信息數(shù)據(jù)交換中心，協(xié)同管理OA系統(tǒng)廠商的國產(chǎn)化能力也是企業(yè)選型時必須要考慮的一個重要因素。
在各類IT基礎(chǔ)設(shè)施中，服務(wù)器、PC和網(wǎng)絡(luò)安全的國產(chǎn)化率較高，如服務(wù)器領(lǐng)域依靠華為、曙光、浪潮、中興等已經(jīng)基本實現(xiàn)了黨政軍領(lǐng)域的全國產(chǎn)化，中間件、存儲、數(shù)據(jù)庫等產(chǎn)品在特定領(lǐng)域、特定應(yīng)用方向?qū)崿F(xiàn)了一定程度的國產(chǎn)化替代。這些IT基礎(chǔ)設(shè)施和協(xié)同管理OA系統(tǒng)息息相關(guān)，可以看出協(xié)同管理OA系統(tǒng)廠商的國產(chǎn)化能力是未來選型的一個硬性考核指標(biāo)。
目前，協(xié)同管理OA系統(tǒng)市場中國產(chǎn)化做的最好的當(dāng)屬華天動力協(xié)同OA系統(tǒng)，目前華天動力協(xié)同OA系統(tǒng)已全面兼容國產(chǎn)化硬件和操作系統(tǒng)，因此在部署服務(wù)器時，即可采用純國產(chǎn)化的服務(wù)器架構(gòu)，也支持國產(chǎn)化服務(wù)器和非國產(chǎn)化服務(wù)器混合的部署模式
華天動力協(xié)同OA系統(tǒng)擁有完整的安全環(huán)境適配能力，能夠適配國產(chǎn)主流基礎(chǔ)軟硬件，覆蓋芯片、整機、操作系統(tǒng)、數(shù)據(jù)庫、中間件、瀏覽器、流版軟件、身份認(rèn)證、 電子簽章等各個核心模塊，并具備各種組合國產(chǎn)環(huán)境調(diào)優(yōu)能力。操作系統(tǒng)方面，華天動力協(xié)同OA系統(tǒng)可在中標(biāo)麒麟、深度等系統(tǒng)中可流暢安全運行；數(shù)據(jù)存儲方面，支持達(dá)夢、POLARDB等多種國產(chǎn)存儲方式；軟件插件方面支持WPS作為Office 插件。華天動力協(xié)同OA系統(tǒng)已為各企業(yè)、機關(guān)全面應(yīng)用國產(chǎn)化產(chǎn)品提供了完備的支撐。
其中政務(wù)OA系統(tǒng)及督察督辦時刻以國家政策為導(dǎo)向，緊緊跟隨國家腳步，全力打造國產(chǎn)化標(biāo)準(zhǔn)的協(xié)同管理OA系統(tǒng)，確保信息安全，注重協(xié)同管理OA系統(tǒng)與國產(chǎn)芯片和國產(chǎn)操作系統(tǒng)的兼容性，主要以“預(yù)防在先、備份為主、機制為輔”的原則進行，建立了物理隔離(內(nèi)網(wǎng)/外網(wǎng))和完善的病毒檢測與防范安全體系，通過身份識別控制操作權(quán)限，不同人員獲得不同的操作權(quán)限，未經(jīng)授權(quán)的無關(guān)人員不能通過網(wǎng)絡(luò)訪問服務(wù)器上的資源等諸多措施和手段，有效進行信息安全防護。同時，對系統(tǒng)中可能出現(xiàn)的漏洞做出有效的防護
1、 SQL注入漏洞的防護
減少前臺對SQL的操作；系統(tǒng)本身設(shè)置多項監(jiān)控，對SQL文進行檢查、過濾；在數(shù)據(jù)整合方面實行多套操作方案，包括后出發(fā)程序集成及中間件集成；針對客戶情況明確整合方案，例如確認(rèn)客戶使用的網(wǎng)路環(huán)境——內(nèi)網(wǎng)外網(wǎng)，確認(rèn)整合業(yè)務(wù)的數(shù)據(jù)敏感性，單位內(nèi)部會涉及到財務(wù)、人事及核心業(yè)務(wù)等諸多敏感項。
2、 對弱口令漏洞進行防護
多種校驗手段，例如開啟圖形碼驗證、使用USBkey、使用唯一ID登錄等多種形式；初始密碼強制修改，在MYSQL數(shù)據(jù)庫出廠時雖已經(jīng)修改了確認(rèn)密碼，實施人員會二次提醒系統(tǒng)管理員修改數(shù)據(jù)庫密碼；同時還包括密碼強度校驗及多種驗證、登錄方式等，強有力保證系統(tǒng)中的數(shù)據(jù)信息安全。
3、 針對上傳文件漏洞進行有效安全防護
上傳文件名修改后，后臺存儲名稱改變但在頁面上的顯示名稱不變；用戶上傳文件的存儲路徑不可見，避免通過上傳路徑直接訪問文件；文件查看只能在相應(yīng)文件服務(wù)器中讀取文件；在文件上傳之前設(shè)置了限制上傳文件大小的功能。
4、 使用系統(tǒng)漏洞的防護
華天動力協(xié)同OA系統(tǒng)實行系統(tǒng)監(jiān)控，增加了白名單制，對于非白名單內(nèi)的文件無法執(zhí)行，同事增加了系統(tǒng)過濾器，對于違反過濾條件的畫面無法打開。
信息安全是一個非常龐大且復(fù)雜的工序,包括物理安全、網(wǎng)絡(luò)安全、系統(tǒng)安全、應(yīng)用安全、數(shù)據(jù)安全等諸多方面，上述闡述的僅僅是國產(chǎn)化背景下，協(xié)同管理OA系統(tǒng)行業(yè)中做的相對較好的協(xié)同管理OA系統(tǒng)廠商應(yīng)對信息安全的防護措施和辦法。不得不說的是，協(xié)同管理 OA系統(tǒng)中包含的與政務(wù)相關(guān)的信息可能牽扯到政府安全的涉密文件等，所以協(xié)同管理OA系統(tǒng)的安全性能對于政府、事業(yè)單位使用者來說至關(guān)重要，政府、事業(yè)單位進行協(xié)同管理OA系統(tǒng)選型時一定要格外重視信息安全問題，這也是極易忽略的一點。
