在OA系统的应用过程中，大量的工作流程及其相关数据愈积愈多，无形之中成为企业日常工作运转的无价之宝。OA系统的安全向来是大家在问题出现，数据遗失惨重之后，才恍然醒悟安全意识的缺失。OA系统安全第一，勿容置疑地成为企业OA应用过程中的头等大事。

在OA厂商产品研发的初级阶段，OA系统功能容易掩盖OA安全的光芒，成为OA厂商竞相追逐的焦点。随着OA市场、OA产品的成熟发展，OA系统安全越来越成为OA厂商对客户负责，推动OA市场健康持续发展的着眼点和落脚点。OA系统的安全保障来源于OA厂商和OA客户的共同努力。接下来，是对这两个方面的建议方案。希望OA厂商和OA客户不忘安全隐患，绷紧OA系统安全这根弦。

1、OA产品安全策略

目前OA市场上广受OA客户青睐的OA产品有：泛微OA，九思OA，金和OA等等。总的来说，其OA系统安全要求对保密程度较高的企业信息，在信息存储时用户名和密码采用二次加密，杜绝非法用户获取相关信息；用户身份认证可以通过用户名、密码，Ukey,CA认证等方式，最大程度上保证数据传输的可靠性；实现企业信息确认发出后的不可篡改性；OA系统管理员可以对不同的用户，通过既定的规则分配来实现对不同信息的访问，保证信息安全、完整；通过对用户登录记录及访问应用，及时发现、解消除企业信息安全隐患。

此外，在OA系统应用过程中， OA安全性能高的系统将会对所有上传文件进行检查，禁止上传非法文件；将会采用统一的出错提示页面，阻止攻击者获取实际出错信息，避免进一步攻击。

2、OA客户数据备份

在OA系统深入应用过程中，大量的办公文档、知识文档、电子邮件、数据表格等都储存在服务器计算机系统上，所以服务器数据安全与备份是OA客户，维系整个企业和组织机构的运营的重量级筹码。

对于关键的应用数据，OA厂商建议至少保证各种必要的热备份机制；对于所有数据，提供光盘备份和恢复机制；对于系统数据，应对重要数据服务器进行一次完全的系统的灾难备份；对于成果数据，进行一次完全备份，在完全备份的基础上进行差量备份；对于非成果数据，进行一次完全备份，在完全备份的基础上进行增量备份，建议每进行一次修改后就进行增量备份。

同时，OA系统自身含有数据备份机制，服务启动后会有一个线程在OA系统后台运行，根据用户设置的策略定时自动执行备份计划。