協(xié)同 OA 系統(tǒng) 安全體系設(shè)計(jì)原則

創(chuàng)新互聯(lián)建站自2013年起，先為京口等服務(wù)建站，京口等地企業(yè)，進(jìn)行企業(yè)商務(wù)咨詢服務(wù)。為京口企業(yè)網(wǎng)站制作PC+手機(jī)+微官網(wǎng)三網(wǎng)同步一站式服務(wù)解決您的所有建站問題。

由于信息系統(tǒng)本身的重要性和特殊性，安全性問題便成了人們解析企事業(yè)單位信息化時(shí)的首要話題。所謂安全性，即如何防止電腦恐怖活動(dòng)，有組織的和個(gè)人的電腦犯罪、病毒的侵襲、破壞以及黑客活動(dòng)。電腦恐怖、電腦犯罪、病毒和黑客并稱 IT革命的四大公害，每天每時(shí)都有可能發(fā)生。如何保障互聯(lián)網(wǎng)安全運(yùn)行，是企事業(yè)單位信息化建設(shè)中的首要課題。 那么，協(xié)同 OA系統(tǒng)安全體系設(shè)計(jì)有哪些設(shè)計(jì)原則呢？

 

綜合性、整體性原則

運(yùn)用系統(tǒng)工程的觀點(diǎn)、方法，分析網(wǎng)絡(luò)和應(yīng)用的安全問題，并制定具體措施。一個(gè)較好的安全措施往往是多種方法適當(dāng)綜合的應(yīng)用結(jié)果。一個(gè)計(jì)算機(jī)系統(tǒng)包括個(gè)人、設(shè)備、軟件、數(shù)據(jù)等環(huán)節(jié)，它們?cè)诰W(wǎng)絡(luò)安全中的地位和影響作用，只有從系統(tǒng)綜合的整體角度去看待和分析，才可能獲得有效、可行的措施。

泛微公司是中國最早的系統(tǒng)集成商和軟件開發(fā)商之一，在系統(tǒng)集成和軟件開發(fā)兩方面都處于業(yè)界領(lǐng)先的水平。因此在所有軟件產(chǎn)品的開發(fā)都是同時(shí)基于硬件設(shè)備和軟件兩方面的安全需求進(jìn)行的，從而帶動(dòng)了泛微協(xié)同辦公 OA系統(tǒng)在綜合性和整體性方面的優(yōu)勢(shì)，基本上覆蓋了一個(gè)系統(tǒng)在各個(gè)軟硬件和網(wǎng)絡(luò)方面安全性因素。

 

一致性原則

這主要是指安全問題應(yīng)與整個(gè)系統(tǒng)的工作周期（或生命周期）同時(shí)存在，制定的安全體系結(jié)構(gòu)必須與安全需求相一致。實(shí)際上，在系統(tǒng)建設(shè)之初就考慮安全對(duì)策，比等系統(tǒng)建設(shè)好后再考慮，不但容易，而且花費(fèi)也少得多。

在軟件開發(fā)過程中，從需求分析階段開始，就一直把安全作為需求最重要的部分考慮；并且在長達(dá) 10年軟件改進(jìn)過程中，從未間斷地根據(jù)大量典型用戶的需求和意見，把新的安全技術(shù)融入產(chǎn)品之中，因此不存在因?yàn)檐浖a(chǎn)品在一開始沒有考慮安全問題，導(dǎo)致缺乏一致性的問題。

 

易操作性原則

安全措施要由人來完成，如果措施過于復(fù)雜，對(duì)人的要求過高，本身就降低了安全性。其次，采用的措施不能影響系統(tǒng)正常運(yùn)行。

協(xié)同辦公 OA系統(tǒng)建設(shè)所采取的所有安全措施，都基于盡量對(duì)普通用戶透明的原則實(shí)現(xiàn)。用戶只需要進(jìn)行必要的密碼輸入和實(shí)體鑒別設(shè)備的插拔以外，無需任何地附加工作即可在安全的環(huán)境下工作，最大限度減少了用戶在兼顧安全性的同時(shí)，帶來的操作難度。

適應(yīng)性、靈活性原則

安全措施必須能隨著網(wǎng)絡(luò)性能及安全需求的變化而變化，容易適應(yīng)、容易修改。

協(xié)同辦公 OA系統(tǒng)采用安全技術(shù)的適應(yīng)性和靈活性，是通過技術(shù)的標(biāo)準(zhǔn)性和可擴(kuò)展性實(shí)現(xiàn)的。首先重要的原則是采用國際標(biāo)準(zhǔn)的技術(shù)，包括標(biāo)準(zhǔn)安全算法和通信協(xié)議、標(biāo)準(zhǔn)軟硬件接口等保證系統(tǒng)和其他產(chǎn)品的兼容性，能夠適應(yīng)在不同軟硬件環(huán)境之下都能夠正常運(yùn)行；同時(shí)在技術(shù)的選擇和實(shí)現(xiàn)上，都遵循可擴(kuò)展的原則，提供必要的擴(kuò)展接口，保證可以根據(jù)業(yè)務(wù)的需要進(jìn)行擴(kuò)展或者二次開發(fā)。

 

多重保護(hù)原則

任何安全保護(hù)措施都不是絕對(duì)安全的，都可能被攻破。但是建立一個(gè)多重保護(hù)系統(tǒng)，各層保護(hù)相互補(bǔ)充，當(dāng)一層保護(hù)被攻破時(shí)，其它層保護(hù)仍可保護(hù)信息的安全。

泛微公司的多重保護(hù)原則體現(xiàn)在硬件設(shè)備接口、網(wǎng)絡(luò)通信、軟件采用的體系架構(gòu)、應(yīng)用系統(tǒng)的安全控制模型以及軟件產(chǎn)品的業(yè)務(wù)功能上都采取了相應(yīng)的安全技術(shù)，以多種不同層面的安全技術(shù)構(gòu)成一個(gè)安全的應(yīng)用環(huán)境。

 

需求、風(fēng)險(xiǎn)、代價(jià)平衡分析的原則

無論何種網(wǎng)絡(luò)，絕對(duì)安全難以達(dá)到，而隨著安全需求和技術(shù)的不斷發(fā)展，系統(tǒng)的安全性等級(jí)也會(huì)隨之不斷提高。在新產(chǎn)品、新技術(shù)不斷投入市場的情況下，價(jià)格和風(fēng)險(xiǎn)隨之不斷增加，把握好需求、實(shí)現(xiàn)風(fēng)險(xiǎn)和成本代價(jià)的平衡點(diǎn)，將會(huì)是非常重要的考慮因素。

泛微公司在十年的歷程中，積累了在大量企事業(yè)單位實(shí)施軟硬件系統(tǒng)開發(fā)的經(jīng)驗(yàn)，從而總結(jié)出有代表性的安全需求和策略；利用業(yè)界公認(rèn)標(biāo)準(zhǔn)和成熟的技術(shù)，在技術(shù)先進(jìn)的同時(shí)保證在實(shí)現(xiàn)上沒有任何風(fēng)險(xiǎn)，并且可以獲得眾多廠商的支持；同時(shí)技術(shù)的成熟性保證了產(chǎn)品在實(shí)現(xiàn)成本、周期，以及價(jià)格上能夠?yàn)閲鴥?nèi)的用戶所接受。這三點(diǎn)要素合在一起，保證了泛微公司在需求、實(shí)現(xiàn)風(fēng)險(xiǎn)和成本代價(jià)三者平衡點(diǎn)的把握能力。

 

分享文章：協(xié)同OA系統(tǒng)安全體系設(shè)計(jì)原則
URL地址：http://aaarwkj.com/article38/gpicpp.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供Google、微信小程序、App設(shè)計(jì)、網(wǎng)站制作、網(wǎng)站內(nèi)鏈、域名注冊(cè)

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來源： 創(chuàng)新互聯(lián)