四位一体全方位防护

　　——万户网络为OA系统提供信息保护

　　在5月8日举办的“中国信息安全大会”中，北京万户网络技术有限公司（简称万户网络）的协同管理平台ezOFFICE 荣获 “2014年中国信息安全最佳产品奖” 荣誉称号。作为我国业界领先的协同管理软件提供商，万户网络深谙信息安全的重要性，并在OA系统安全方面做了大量确实有效的工作。

　　OA系统信息安全防不胜防

　　作为一年一度的信息安全产业老牌的年度盛会，今年的中国信息安全大会已经是连续举办的第十五届。十几年来，大会始终是中国规模最大的信息安全展览、交流平台之一。本届大会的主题是“信息安全无处不在”，因为信息技术已经深入企业和个人生活的各个方面，信息安全的问题也随之紧密地围绕在每个人身边。与此同时，随着移动互联网、物联网、大数据等新技术的普及和应用深化，信息安全再不局限于传统的安全范畴，泛安全的生态逐渐形成。

　　著名的信息安全专家、中国工程院院士沈昌祥，著名信息安全专家、国家信息化专家咨询委员会委员曲成义，中国计算机学会计算机安全专业委员会主任严明等知名信息安全专家出席大会并做了精彩的分享。

　　正如本次大会主题“信息安全无处不在”所表达的，信息安全的重要性在各个IT领域已经不容忽视。作为承载着机密文件、规章制度等敏感数据的关键系统，OA系统的信息安全的重要性更是毋庸置疑。

　　然而，尽管很多用户都对OA信息安全采取了很多防护措施，但是毕竟安全防护是全方位的，信息泄露等问题还是防不胜防。比如说，一些大企业可能会通过VPN来保证网络中的信息安全，而如果企业内部哪怕存在一个人有泄密行为，系统数据的安全性就无法得到保障。

　　同时，越来越多用户看到了移动应用的趋势，希望借助移动设备来实现OA的操作，从而实现随时随地的办公。然而，方便性和安全性算得上是一对矛盾体，移动应用方便了用户，却给OA系统的安全性带来了更大的挑战。

　　四位一体全方位防护

　　万户ezOFFICE 之所以获得 “2014年中国信息安全最佳产品奖” 荣誉称号，是因为万户网络一直非常重视OA系统的安全性，并为用户的OA系统提供全方位的信息安全保护。这让万户ezOFFICE赢得了众多政府机构和军事单位的青睐。

　　万户网络副总经理徐海棠介绍，从系统实施时关注网络部署的安全性开始，到信息泄露后的责任追溯，万户网络为OA系统用户提供的安全保护是全方位的。具体来说，主要包含以下四个层面：

　　其一，网络层。防范来自内外网络的安全威胁，可以帮助用户尽早发现安全隐患和安全事件，从而将信息安全事故带来的不利影响降到最低。为此，在系统实施时，万户网络会和用户一起探讨，通过采取一些措施来保证系统正常稳定运行，如采用VPN加密传输、定时备份。

　　其二，数据层。在数据层的安全防护主要包含三个方面：第一，对关键文件、文档进行数据加密存储；第二，与第三方机构提供安全软件机密集成；第三，对一些关键文件进行安全设置，用户只能在企业IT环境中才能读取，而离开了企业IT环境则不可用。

　　其三，应用层。现在越来越多企业认可在互联网上进行OA审批，这就给应用层面的OA安全带来了很大挑战。为了保证在网络上的OA应用安全，万户网络将密码和硬件配合起来，使得用户要借助存放了OA登录认证密码的USB key才能通过互联网连接OA系统。此外，用户还可以设置只有某些IP地址段的才能访问OA系统，这样就能防止一些心怀不轨的人获取OA系统的网址和密码后通过互联网进入OA系统。值得一提的是，万户网络还能通过详细的日志记录，使得用户即使遇到了信息泄露事件，也能查出谁用了哪些功能，从而找出到底是谁泄露的信息并进行责任追究。

　　其四，从管理的角度。一般来说，OA系统的系统管理员是一些基层员工，如果系统管理员拥有太多的权限，可能成为信息安全隐患。万户的做法是采用三权分立的安全机制，将管理员的权限分成普通管理员（只能建立账号）、权限管理员和管理管理员，这就大大降低了系统管理员泄露信息的可能性。