明白：重磅！OA通过等保级测评

会呼吸的痛

近期，OA通过信息案例等保护级的备案及测评，将为企业数字化办公提供更安全的保障。在许多情况下,企业档案管理系统中提供的信息旨在直接为客户提供价值,由员工以间接为客户体验提供附加值的方式使用,最终目标使用相关知识和信息以某种方式增强客户体验。?

通过等保级有多强?



等级保护指对重要信息、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级行安全保护，对信息系统中使用的信息安全产品行按等级管理，对信息系统中发生的信息安全事件分等级响应、处置。



等保级一般适用于地市级以上机关、企业、事业单位内部重要的信息系统，例如涉及工作秘密、商业秘密、敏感信息的办公系统和管理系统;跨省或全国联运行的用于生产、调度、管理、指挥、作业、控制等方面的重要信息系统以及这类系统在省、地市的分支系统;各部委、省(区、市)门户和重要;跨省连接的络系统等。



根据《信息系统安全等级保护基本要求》，级等保的测评内容涵盖等级保护安全技术要求的5个层面和安全管理要求的5个层面，包含信息保护、安全审计、通信保密等在内的近300项要求，共涉及测评分类73类。通过级等保认证，表明企业的信息安全管理能力达到国内比较高标准，这表明OA的安全能力已处于行业领先水平。



，让办公更安全、可靠



作为数字化工作专业服务商的，一直将OA的安全性能视为产研工作的重中之重;通过将20年来与众多机构、国企事业单位、金融机构的合作经验，融入到产品中，形成了国内领先的安全的数字化办公平台。



OA不仅全面支持国产化数据库、操作系统、中间件、硬件、国产文件格式(达梦、神通、金仓、东方通、中创、麒麟、芯、OFD等)，更通过多种措施，构筑起企业办公的安全长城。



系统员管理



系统管理员：主要负责审计系统运行，并确保用户标识的仅有性



安全保密管理员：其权限包括审计安全审计员、审计普通用户、审批系统管理员操作、管理用户权限和密码



安全审计员：其权限包括审计安全保密管理员、审计系统管理员



安全管控配置



账户安全：对登录方式、登录终端、密码策略、身份校验等进行配置



系统安全：对来访请求的会话进行IP切换保护和信任站点检查以及密码短信控制等



络安全：通过系统的安全控制策略现络层的安全保障



应用安全：对各模块的主文档的内容进行安全配置，包括敏感词过滤、关联文档权限等



安全权限管控



模块权限：基于不同角色配置系统不同的功能权限模块



文档权限：设定文档使用权，配置文档可阅读者、可编辑者、可下载者、可打印者等



数据权限：支持在表单和流程节点中进行数据权限的控制，审批时对于较关键的数据可设置为关键审批要素进行显示



系统运维监控



日志管理：进行分类日志管理，包括操作日志、错误日志、后台日志、登录日志等



访问统计：对文档(阅读、下载、打印等)、流程访问记录进行跟踪与统计



水印防止密



应用级水印配置：对某个应用设置水印，对受管应用的页面添加自定义水印防止密，防止拍照和截屏



容器级水印配置：对容器内所有应用设置水印，对安全容器内应用添加自定义水印防止密，防止拍照和截屏



安全评估证明



绿盟科技认证：体系化产品通过专业络安全绿盟科技安全评估测试，拥有其出具的安全评估证明



等保级认证：数字化OA通过部信息系统安全等级保护备案证明及相关测评。



未来，将会继续通过技术与管理创新，保障OA系统安全，为用户提供集高安全、高性能、高集成度于一体的数字化办公平台!