【技術(shù)開(kāi)發(fā)單位】中國(guó)船舶重工集團(tuán)公司第七〇九研究所


【技術(shù)簡(jiǎn)介】保密工作向來(lái)都是軍工單位日常管理工作的重中之重，涉及到企業(yè)內(nèi)日常運(yùn)作的方方面面，管理工作極其繁雜，產(chǎn)生的各類(lèi)審批表格非常多。針對(duì)這樣一項(xiàng)繁雜的工作如果采用傳統(tǒng)的手工方式進(jìn)行管理，則不僅要解決大量的事務(wù)性工作而且手工管理容易形成不規(guī)范的局面導(dǎo)致安全保密隱患。
鑒于保密管理工作的重要性、復(fù)雜度以及對(duì)信息化的要求，企業(yè)可以通過(guò)凌久保密工作平臺(tái)進(jìn)行高效規(guī)范管理以提升企業(yè)保密管理工作的水平與效率。
辦公管理涉及到企業(yè)內(nèi)各項(xiàng)日常的事務(wù)性工作，在手工辦理的環(huán)境中往往出現(xiàn)各類(lèi)不規(guī)范的情況，而且辦公數(shù)據(jù)大多以紙質(zhì)文件的形式散落存放在各地，有電子數(shù)據(jù)的也是經(jīng)常存放在各個(gè)工作人員的辦公電腦中。在這種情況下企業(yè)內(nèi)的辦公數(shù)據(jù)無(wú)法形成集中統(tǒng)一的有效管理，更無(wú)法便捷快速的對(duì)辦公數(shù)據(jù)進(jìn)行有效的統(tǒng)計(jì)分析，無(wú)法對(duì)數(shù)據(jù)進(jìn)行充分的利用以便對(duì)企業(yè)內(nèi)的日常運(yùn)營(yíng)決策提供有效的數(shù)據(jù)支持。而建立基于企業(yè)網(wǎng)絡(luò)系統(tǒng)的網(wǎng)絡(luò)辦公平臺(tái)，是提高辦公效率和協(xié)調(diào)工作能力的有效手段，網(wǎng)絡(luò)辦公平臺(tái)目前已是一項(xiàng)成熟技術(shù)，通過(guò)網(wǎng)絡(luò)化的辦公可以將各類(lèi)辦公業(yè)務(wù)流程進(jìn)行集成固化以解決手工辦理不規(guī)范的問(wèn)題，同時(shí)使企業(yè)內(nèi)部人員方便快捷地共享信息，高效地協(xié)同工作，從而改變過(guò)去復(fù)雜、低效的手工辦公方式，實(shí)現(xiàn)迅速、全方位的信息采集、信息處理，為企業(yè)內(nèi)的管理和決策提供科學(xué)的依據(jù)。


【技術(shù)特點(diǎn)】針對(duì)企業(yè)日常辦公管理事務(wù)提供信息化手段，通過(guò)在信息系統(tǒng)中對(duì)企業(yè)內(nèi)日常管理事務(wù)流程進(jìn)行集成、優(yōu)化，并適當(dāng)?shù)募尤霐?shù)字簽名技術(shù)來(lái)實(shí)現(xiàn)事務(wù)審批的網(wǎng)絡(luò)化、數(shù)字化，提高業(yè)務(wù)審批的辦理效率。


【技術(shù)指標(biāo)】安全OA的設(shè)計(jì)實(shí)現(xiàn)均參考了“涉密信息系統(tǒng)分級(jí)防護(hù)”的相關(guān)要求，充分進(jìn)行了安全性方面的考慮，系統(tǒng)共提供了五重的安全機(jī)制。
服務(wù)器安全：系統(tǒng)分別在操作系統(tǒng)、Web應(yīng)用容器（IIS）、數(shù)據(jù)庫(kù)、服務(wù)端應(yīng)用程序等四個(gè)方面進(jìn)行了安全性設(shè)置，充分保障系統(tǒng)的運(yùn)行環(huán)境安全；
用戶(hù)登錄安全：在用戶(hù)登錄安全性方面采用了：對(duì)用戶(hù)的登錄密碼進(jìn)行不可逆加密、采用了登錄驗(yàn)證失敗次數(shù)校驗(yàn)，操作允許次數(shù)后自動(dòng)鎖定賬號(hào)、密碼復(fù)雜度綁定用戶(hù)涉密等級(jí)、用戶(hù)使用端準(zhǔn)入驗(yàn)證等措施。
用戶(hù)權(quán)限控制：系統(tǒng)參照“涉密信息系統(tǒng)分級(jí)防護(hù)”的要求內(nèi)置了系統(tǒng)管理員、安全審計(jì)員、安全保密員三員角色，并進(jìn)行了三元分立的控制。同時(shí)還支持不同的工作崗位分別進(jìn)行角色定義、分配的功能，充分保障系統(tǒng)內(nèi)用戶(hù)操作權(quán)限的安全性。
訪(fǎng)問(wèn)控制：系統(tǒng)內(nèi)各項(xiàng)文檔資料均支持進(jìn)行知悉范圍的設(shè)定，可設(shè)定到部門(mén)、人員；系統(tǒng)內(nèi)設(shè)了用戶(hù)涉密登記與信息密級(jí)的匹配規(guī)則，對(duì)于不超出密級(jí)范圍內(nèi)的信息，系統(tǒng)可自動(dòng)進(jìn)行過(guò)濾；對(duì)所有操作的訪(fǎng)問(wèn)控制均控制到了最小粒度，用戶(hù)可根據(jù)實(shí)際的使用情況對(duì)操作訪(fǎng)問(wèn)進(jìn)行詳細(xì)的控制。
操作審計(jì)：系統(tǒng)分別按照用戶(hù)的角色、操作內(nèi)容進(jìn)行了審計(jì)日志記錄，包括記錄三員的操作日志、用戶(hù)登錄日志、用戶(hù)關(guān)鍵操作日志、用戶(hù)文檔資料的瀏覽及下載日志等。


【技術(shù)水平】


【可應(yīng)用領(lǐng)域和范圍】信息安全保密管理


【技術(shù)狀態(tài)】批量生產(chǎn)階段


【合作方式】技術(shù)服務(wù)、產(chǎn)品銷(xiāo)售、工程承包


【投入需求】可根據(jù)市場(chǎng)及應(yīng)用范圍需求進(jìn)行預(yù)算


【轉(zhuǎn)化周期】6個(gè)月


【預(yù)期效益】系統(tǒng)緊密結(jié)合機(jī)關(guān)、金融和企事業(yè)單位對(duì)電子文檔安全保護(hù)的業(yè)務(wù)需求而產(chǎn)生的產(chǎn)品。


    【聯(lián)系方式】馮  力  027-87534199/18602704188