唐维燕

(中国电子科技集团公司第四十五研究所，北京100176)

随着科技的进步和经济的发展，信息化建设已成为国家发展战略的重要组成部分，各行各业对信息系统的依赖程度不断增强，信息系统安全的基础性和全局性不断凸显。OA（Office Automatic）系统作为企业内部协同办公的主要平台，如何保障其信息的正确传递和交换，防范信息被非法窃取、破坏、篡改和仿造，OA系统的信息安全管理已成为当务之急。信息系统的安全管理同整个产品开发的各个环节都具有紧密相关的关系，必须放在一起综合考虑解决，必须要有相应的信息管理制度，否则容易发生信息丢失及信息泄露。为了满足企业信息安全保密的要求，需要深入研究OA系统的安全机制以及如何有效应用到具体的安全保密要求上。

本文将从分析应用系统潜在的安全风险出发，总结归纳出OA系统的安全保密要求。通过对OA系统安全机制的分析，以神舟软件有限公司的协同办公自动化系统（以下简称“神软OA系统”）为例，介绍OA系统安全机制如何应用在企业信息安全工作中。

1 应用系统潜在的安全风险

作为管理重要数据的系统，数据的安全显的尤为重要。因此需要对系统可能面临的安全风险要求进行一个充分的估计。综观系统应用，系统面临的潜在安全风险主要有以下几点：

1.1 系统身份认证

作为信息系统，用户身份的认证是整个信息系统的第一道关口。如何有效地控制好系统身份的认证，是保证信息系统安全的基础。……