信息的安全性一直是CIO在OA系统选型中考量的必要指标，包括信息泄露和数据容灾。信息安全也是各行各业密切关注的问题，随着信息技术的发展关注度更是如当下的温度一样急速提升，从近期的棱镜门到舆论对360随身wifi的安全性质疑，便可窥探一二。接下来，我们以“中国高端协同办公系统第一品牌”九思软件（www.jiusi.net），介绍下九思OA办公系统在保障安全性方面的防御性策略。

1、      准入机制

OA系统支持大量认证方式，如用户名、密码，UKey、LDAP认证、CA认证等方式可以供用户选择，最大限度的保证用户登录的合法性，且每个用户只能在一个终端登录。系统对每个页面都做了认证，若不经过登录直接请求URL将直接转向到登录页面，保证系统信息不被非法获取。

另外，OA能够通过IP控制登陆系统的用户群，拥有特权的用户在特权期限内可以随时随地登陆系统，普通用户只有在开通IP地址的机器上才能登陆系统。在局域网内，IP地址一般都分布在一个或几个IP段内，管理员只要将IP段开通，用户通过开通的IP可以成功登陆系统。

OA系统管理员可以把系统用户划分成不同的组，并具有不同的身份和其他属性。OA系统管理员可以定义一系列不同的访问规则，如用户身份验证规则，授权规则等。系统管理员可以把不同组中的用户通过既定的规则分配来实现对不同资源的访问从而完成授权管理。

2、      防御机制

对OA系统中的重要信息实施加密，如用户名密码采用MD5二次加密，杜绝使非法用户无法获取其他用户信息；对附件采取部分加密，防止非法下载。

有攻击者会故意输入错误的URL使程序不能正确执行，获取出错页面用来分析服务器信息，并加以利用进行攻击。九思iThink OA系统采用统一的出错提示页面，使攻击无法获取实际的出错信息，阻止了其进一步攻击。

3、      容灾机制

当危险突破防御界限闯入内部时，用户也不必惊慌，OA系统已做好容灾准备，保证数据完好无损。

OA协同管理平台自身含有数据备份机制，平台服务启动后会有一个线程在系统后台运行，根据用户设置的策略定时自动执行备份计划。OA协同管理平台的备份文件存放在服务器本地，而为了安全考虑往往需要把这些备份文件转储到其它服务器上，当本地服务器发生灾难故障时可以保证系统能够恢复或顺利迁移至额外的服务器上。

九思软件更是对OA系统的安全体系做了双重防范，当基于系统自身的备份策略不能满足需要时，可以选择专业的基于备份存储柜的存储方案，实现重要数据的集中存储。

在追求工作便捷的同时，切记做好安全防范，用户进行OA选型时一定要记得考核系统的安全系数。