【技術(shù)開發(fā)單位】中國船舶重工集團公司第七〇九研究所


【技術(shù)簡介】保密工作向來都是軍工單位日常管理工作的重中之重，涉及到企業(yè)內(nèi)日常運作的方方面面，管理工作極其繁雜，產(chǎn)生的各類審批表格非常多。針對這樣一項繁雜的工作如果采用傳統(tǒng)的手工方式進行管理，則不僅要解決大量的事務性工作而且手工管理容易形成不規(guī)范的局面導致安全保密隱患。
鑒于保密管理工作的重要性、復雜度以及對信息化的要求，企業(yè)可以通過凌久保密工作平臺進行高效規(guī)范管理以提升企業(yè)保密管理工作的水平與效率。
辦公管理涉及到企業(yè)內(nèi)各項日常的事務性工作，在手工辦理的環(huán)境中往往出現(xiàn)各類不規(guī)范的情況，而且辦公數(shù)據(jù)大多以紙質(zhì)文件的形式散落存放在各地，有電子數(shù)據(jù)的也是經(jīng)常存放在各個工作人員的辦公電腦中。在這種情況下企業(yè)內(nèi)的辦公數(shù)據(jù)無法形成集中統(tǒng)一的有效管理，更無法便捷快速的對辦公數(shù)據(jù)進行有效的統(tǒng)計分析，無法對數(shù)據(jù)進行充分的利用以便對企業(yè)內(nèi)的日常運營決策提供有效的數(shù)據(jù)支持。而建立基于企業(yè)網(wǎng)絡系統(tǒng)的網(wǎng)絡辦公平臺，是提高辦公效率和協(xié)調(diào)工作能力的有效手段，網(wǎng)絡辦公平臺目前已是一項成熟技術(shù)，通過網(wǎng)絡化的辦公可以將各類辦公業(yè)務流程進行集成固化以解決手工辦理不規(guī)范的問題，同時使企業(yè)內(nèi)部人員方便快捷地共享信息，高效地協(xié)同工作，從而改變過去復雜、低效的手工辦公方式，實現(xiàn)迅速、全方位的信息采集、信息處理，為企業(yè)內(nèi)的管理和決策提供科學的依據(jù)。


【技術(shù)特點】針對企業(yè)日常辦公管理事務提供信息化手段，通過在信息系統(tǒng)中對企業(yè)內(nèi)日常管理事務流程進行集成、優(yōu)化，并適當?shù)募尤霐?shù)字簽名技術(shù)來實現(xiàn)事務審批的網(wǎng)絡化、數(shù)字化，提高業(yè)務審批的辦理效率。


【技術(shù)指標】安全OA的設計實現(xiàn)均參考了“涉密信息系統(tǒng)分級防護”的相關(guān)要求，充分進行了安全性方面的考慮，系統(tǒng)共提供了五重的安全機制。
服務器安全：系統(tǒng)分別在操作系統(tǒng)、Web應用容器（IIS）、數(shù)據(jù)庫、服務端應用程序等四個方面進行了安全性設置，充分保障系統(tǒng)的運行環(huán)境安全；
用戶登錄安全：在用戶登錄安全性方面采用了：對用戶的登錄密碼進行不可逆加密、采用了登錄驗證失敗次數(shù)校驗，操作允許次數(shù)后自動鎖定賬號、密碼復雜度綁定用戶涉密等級、用戶使用端準入驗證等措施。
用戶權(quán)限控制：系統(tǒng)參照“涉密信息系統(tǒng)分級防護”的要求內(nèi)置了系統(tǒng)管理員、安全審計員、安全保密員三員角色，并進行了三元分立的控制。同時還支持不同的工作崗位分別進行角色定義、分配的功能，充分保障系統(tǒng)內(nèi)用戶操作權(quán)限的安全性。
訪問控制：系統(tǒng)內(nèi)各項文檔資料均支持進行知悉范圍的設定，可設定到部門、人員；系統(tǒng)內(nèi)設了用戶涉密登記與信息密級的匹配規(guī)則，對于不超出密級范圍內(nèi)的信息，系統(tǒng)可自動進行過濾；對所有操作的訪問控制均控制到了最小粒度，用戶可根據(jù)實際的使用情況對操作訪問進行詳細的控制。
操作審計：系統(tǒng)分別按照用戶的角色、操作內(nèi)容進行了審計日志記錄，包括記錄三員的操作日志、用戶登錄日志、用戶關(guān)鍵操作日志、用戶文檔資料的瀏覽及下載日志等。


【技術(shù)水平】


【可應用領(lǐng)域和范圍】信息安全保密管理


【技術(shù)狀態(tài)】批量生產(chǎn)階段


【合作方式】技術(shù)服務、產(chǎn)品銷售、工程承包


【投入需求】可根據(jù)市場及應用范圍需求進行預算


【轉(zhuǎn)化周期】6個月


【預期效益】系統(tǒng)緊密結(jié)合機關(guān)、金融和企事業(yè)單位對電子文檔安全保護的業(yè)務需求而產(chǎn)生的產(chǎn)品。


    【聯(lián)系方式】馮  力  027-87534199/18602704188