- 相關(guān)推薦
OA辦公自動(dòng)化系統(tǒng)風(fēng)險(xiǎn)控制的3大策略
在建設(shè)維護(hù)過程中受到技術(shù)條件、人員素質(zhì)等各種條件的限制而導(dǎo)致OA辦公自動(dòng)化系統(tǒng)存在安全風(fēng)險(xiǎn)是很常見的事情。以下是YJBYS小編搜索整理的關(guān)于OA辦公自動(dòng)化系統(tǒng)風(fēng)險(xiǎn)控制的3大策略，供參考閱讀，希望對(duì)大家有所幫助!想了解更多相關(guān)信息請(qǐng)持續(xù)關(guān)注我們應(yīng)屆畢業(yè)生培訓(xùn)網(wǎng)!
1.安全防護(hù)體系建設(shè)的設(shè)計(jì)目標(biāo)。
由于目前信息技術(shù)發(fā)展的局限性，絕對(duì)安全是不存在的，最多只能通過實(shí)施一定預(yù)防措施，把風(fēng)險(xiǎn)威脅降低到一定程度，實(shí)現(xiàn)風(fēng)險(xiǎn)威脅可控、可以挽回?fù)p失。
因此，OA辦公自動(dòng)化系統(tǒng)規(guī)劃和實(shí)施的首要目標(biāo)是建立OA辦公自動(dòng)化系統(tǒng)的安全保障體系，以保護(hù)企業(yè)的信息資產(chǎn)的安全，建設(shè)技術(shù)和管理上的安全防護(hù)措施，提供用戶身份認(rèn)證、操作授權(quán)、網(wǎng)絡(luò)安全檢測(cè)和病毒攻擊的防范等安全功能，以保護(hù)OA辦公自動(dòng)化系統(tǒng)中的硬件、軟件及數(shù)據(jù)的安全穩(wěn)定、完整有效和機(jī)密性，預(yù)防因惡意或偶然的原因使系統(tǒng)或數(shù)據(jù)信息遭到破壞、篡改和泄漏從而最終造成企業(yè)的嚴(yán)重經(jīng)濟(jì)損失。
“OA辦公自動(dòng)化系統(tǒng)安全項(xiàng)目要保護(hù)的資源包括系統(tǒng)的軟硬件資源和數(shù)據(jù)資源。硬件資源主要包括數(shù)據(jù)庫服務(wù)器、應(yīng)用服務(wù)器和客戶端計(jì)算機(jī)，以及傳輸網(wǎng)絡(luò);軟件資源包括服務(wù)器上的操作系統(tǒng)、數(shù)據(jù)庫管理系統(tǒng)DBMs、應(yīng)用服務(wù)器軟件以及客戶端計(jì)算機(jī)上的應(yīng)用瀏覽器等。數(shù)據(jù)信息資源是OA辦公自動(dòng)化系統(tǒng)的最寶貴財(cái)富。”
2.安全防護(hù)體系建設(shè)的設(shè)計(jì)思路。
要構(gòu)建一個(gè)完善的、高效的企業(yè)OA辦公自動(dòng)化系統(tǒng)安全體系結(jié)構(gòu)，必須先制定一整套安全策略規(guī)劃。安全策略是實(shí)施企業(yè)信息與網(wǎng)絡(luò)安全體系的基礎(chǔ)。
企業(yè)OA辦公自動(dòng)化系統(tǒng)要建設(shè)一個(gè)安全高效的安全防護(hù)體系，必須先制定有針對(duì)性的安全策略。OA辦公自動(dòng)化系統(tǒng)的“安全策略，是指在一個(gè)特定的環(huán)境里(安全區(qū)域)，為保證提供一定級(jí)別的安全保護(hù)所必須遵守的一系列條例、規(guī)則。”
安全策略詳細(xì)規(guī)定了OA辦公自動(dòng)化系統(tǒng)允許的各種安全活動(dòng)和違規(guī)行為的懲罰措施，穩(wěn)妥可行、細(xì)致周密的安全策略規(guī)劃是成功建設(shè)安全防護(hù)設(shè)施的前提和基礎(chǔ)。
“安全策略體系是指安全策略的建立、執(zhí)行、審核、修訂等;安全技術(shù)體系包括身份認(rèn)證和授權(quán)、訪問控制、數(shù)據(jù)的冗余備份、系統(tǒng)的監(jiān)控、審計(jì)等;安全運(yùn)作體系包括人員的組織建設(shè)、技術(shù)人員的工作內(nèi)容和工作考核等。”
企業(yè)建設(shè)保障OA辦公自動(dòng)化系統(tǒng)安全的技術(shù)體系、運(yùn)作體系應(yīng)當(dāng)與企業(yè)的安全目標(biāo)和安全策略相一致。
企業(yè)OA辦公自動(dòng)化系統(tǒng)的安全體系建設(shè)，包括企業(yè)內(nèi)部局域網(wǎng)的安全建設(shè)，與合作企業(yè)、分支機(jī)構(gòu)聯(lián)網(wǎng)的安全建設(shè)等。企業(yè)既要加強(qiáng)OA辦公自動(dòng)化系統(tǒng)的安全性，又不能以降低系統(tǒng)性能為代價(jià)。
3.安全防護(hù)體系的設(shè)計(jì)原則。
在工作流程上，“事前”，建立高安全的OA辦公自動(dòng)化系統(tǒng)，選擇高安全應(yīng)用服務(wù)協(xié)議，及時(shí)了解信息技術(shù)上、人員管理上的動(dòng)態(tài)變化，修補(bǔ)系統(tǒng)漏洞，避免被惡意利用;。“事中”，針對(duì)各種不同的安全威脅，綜合安全防火墻、入侵防護(hù)系統(tǒng)、系統(tǒng)自身的網(wǎng)絡(luò)安全設(shè)置、數(shù)據(jù)庫權(quán)限、操作規(guī)范、操作人員管理等多種手段進(jìn)行防護(hù);“事后”，實(shí)現(xiàn)保存系統(tǒng)工作日志，科學(xué)的備份策略，和事故應(yīng)急預(yù)案等多策并舉。具體設(shè)計(jì)原則主要有：
(1)在設(shè)計(jì)和規(guī)劃OA辦公自動(dòng)化系統(tǒng)的安全防護(hù)設(shè)施之前，應(yīng)當(dāng)對(duì)信息安全技術(shù)的發(fā)展趨勢(shì)和黑客攻擊技術(shù)的最新變化，以及OA技術(shù)的進(jìn)展和可能面臨的風(fēng)險(xiǎn)隱患有充分的了解，并提高相關(guān)的安全意識(shí)。
(2)企業(yè)應(yīng)當(dāng)了解所要實(shí)施的OA辦公自動(dòng)化系統(tǒng)的技術(shù)特點(diǎn)和實(shí)施的實(shí)際情況(包括系統(tǒng)構(gòu)架、業(yè)務(wù)流程、功能環(huán)節(jié)及運(yùn)行狀況等)，了解相關(guān)安全需求，基于系統(tǒng)工程理論對(duì)OA辦公自動(dòng)化系統(tǒng)的具體操作人員、硬件設(shè)備、軟件平臺(tái)、數(shù)據(jù)傳輸及存儲(chǔ)、網(wǎng)絡(luò)環(huán)境以及運(yùn)行流程等環(huán)節(jié)進(jìn)行定性和定量的綜合分析，確認(rèn)要重點(diǎn)防護(hù)的環(huán)節(jié)、面臨的安全風(fēng)險(xiǎn)威脅，找出薄弱環(huán)節(jié)、縮小漏洞范圍，由此制定安全目標(biāo)和安全策略，做好事故應(yīng)急預(yù)案和代價(jià)限度。
(3)OA辦公自動(dòng)化系統(tǒng)的安全防護(hù)設(shè)施是一個(gè)整體性、綜合性的系統(tǒng)工程，不是某個(gè)安全技術(shù)措施單獨(dú)能夠防護(hù)的，任何一個(gè)微小的漏洞都會(huì)導(dǎo)致系統(tǒng)整體崩潰。在建設(shè)安全防護(hù)設(shè)施時(shí)應(yīng)該將現(xiàn)有各種安全組件、管控措施有機(jī)地組合起來，優(yōu)化配置，部署于系統(tǒng)的正確的位置，協(xié)同配合，共同防護(hù)，由此全面、全方位地提高安全防護(hù)水準(zhǔn)，提高了防護(hù)效率、效果，超越任何單一安全組件單打獨(dú)斗式極低的防護(hù)效果。
(4)在設(shè)計(jì)規(guī)劃安全防護(hù)設(shè)施時(shí)，應(yīng)當(dāng)使其適應(yīng)企業(yè)目前業(yè)務(wù)活動(dòng)特點(diǎn)、業(yè)務(wù)人員水平和滿足OA辦公自動(dòng)化系統(tǒng)正常運(yùn)行的要求，而且由于信息技術(shù)的發(fā)展，安全防護(hù)設(shè)施的建設(shè)也是一個(gè)循序漸進(jìn)、不斷完善的過程，因此，安全防護(hù)設(shè)施的建設(shè)要實(shí)現(xiàn)可用性、可靠性、可擴(kuò)充性、完整性、機(jī)密性和可伸縮性間的全面結(jié)合。
(5)由于OA辦公自動(dòng)化系統(tǒng)面臨的安全威脅是不斷變化的，因此安全設(shè)施的建設(shè)應(yīng)當(dāng)根據(jù)安全目標(biāo)、安全策略有序地組織起來，構(gòu)建立體布局、流程化、動(dòng)態(tài)化的安全防護(hù)體系。建設(shè)技術(shù)手段與管理體系的并重、進(jìn)行流程控制的安全防護(hù)體系。
從技術(shù)層面上提高物理層、鏈路層、網(wǎng)絡(luò)層、應(yīng)用層等方面的安全防護(hù)技術(shù)手段，在管理體系上，制定嚴(yán)格的管理制度，建立科學(xué)的、嚴(yán)密的崗位分工與組織，并進(jìn)行經(jīng)常性的維護(hù)、檢查。
(6)企業(yè)建設(shè)的安全防護(hù)體系應(yīng)當(dāng)有相應(yīng)的、健全的評(píng)價(jià)規(guī)范和準(zhǔn)則，可以進(jìn)行定性定量的風(fēng)險(xiǎn)評(píng)估，可以匯總出整個(gè)OA辦公自動(dòng)化系統(tǒng)安全防護(hù)體系的整體結(jié)構(gòu)和所采用的安全工具與措施，確定安全防護(hù)體系的建設(shè)是否實(shí)現(xiàn)了安全目標(biāo)與安全策略。
【OA辦公自動(dòng)化系統(tǒng)風(fēng)險(xiǎn)控制的3大策略】相關(guān)文章：
OA辦公自動(dòng)化系統(tǒng)對(duì)企業(yè)的好處03-28
OA辦公自動(dòng)化系統(tǒng)的優(yōu)點(diǎn)有哪些03-05
oa辦公自動(dòng)化系統(tǒng)使命以及服務(wù)理念01-12
OA辦公自動(dòng)化系統(tǒng)對(duì)企業(yè)有什么好處03-19
盤點(diǎn)OA辦公自動(dòng)化系統(tǒng)的三種類型12-30
OA系統(tǒng)審批什么12-28
OA系統(tǒng)實(shí)用指南03-08