【技術開發單位】中國船舶重工集團公司第七〇九研究所


【技術簡介】保密工作向來都是軍工單位日常管理工作的重中之重，涉及到企業內日常運作的方方面面，管理工作極其繁雜，產生的各類審批表格非常多。針對這樣一項繁雜的工作如果采用傳統的手工方式進行管理，則不僅要解決大量的事務性工作而且手工管理容易形成不規范的局面導致安全保密隱患。
鑒于保密管理工作的重要性、復雜度以及對信息化的要求，企業可以通過凌久保密工作平臺進行高效規范管理以提升企業保密管理工作的水平與效率。
辦公管理涉及到企業內各項日常的事務性工作，在手工辦理的環境中往往出現各類不規范的情況，而且辦公數據大多以紙質文件的形式散落存放在各地，有電子數據的也是經常存放在各個工作人員的辦公電腦中。在這種情況下企業內的辦公數據無法形成集中統一的有效管理，更無法便捷快速的對辦公數據進行有效的統計分析，無法對數據進行充分的利用以便對企業內的日常運營決策提供有效的數據支持。而建立基于企業網絡系統的網絡辦公平臺，是提高辦公效率和協調工作能力的有效手段，網絡辦公平臺目前已是一項成熟技術，通過網絡化的辦公可以將各類辦公業務流程進行集成固化以解決手工辦理不規范的問題，同時使企業內部人員方便快捷地共享信息，高效地協同工作，從而改變過去復雜、低效的手工辦公方式，實現迅速、全方位的信息采集、信息處理，為企業內的管理和決策提供科學的依據。


【技術特點】針對企業日常辦公管理事務提供信息化手段，通過在信息系統中對企業內日常管理事務流程進行集成、優化，并適當的加入數字簽名技術來實現事務審批的網絡化、數字化，提高業務審批的辦理效率。


【技術指標】安全OA的設計實現均參考了“涉密信息系統分級防護”的相關要求，充分進行了安全性方面的考慮，系統共提供了五重的安全機制。
服務器安全：系統分別在操作系統、Web應用容器（IIS）、數據庫、服務端應用程序等四個方面進行了安全性設置，充分保障系統的運行環境安全；
用戶登錄安全：在用戶登錄安全性方面采用了：對用戶的登錄密碼進行不可逆加密、采用了登錄驗證失敗次數校驗，操作允許次數后自動鎖定賬號、密碼復雜度綁定用戶涉密等級、用戶使用端準入驗證等措施。
用戶權限控制：系統參照“涉密信息系統分級防護”的要求內置了系統管理員、安全審計員、安全保密員三員角色，并進行了三元分立的控制。同時還支持不同的工作崗位分別進行角色定義、分配的功能，充分保障系統內用戶操作權限的安全性。
訪問控制：系統內各項文檔資料均支持進行知悉范圍的設定，可設定到部門、人員；系統內設了用戶涉密登記與信息密級的匹配規則，對于不超出密級范圍內的信息，系統可自動進行過濾；對所有操作的訪問控制均控制到了最小粒度，用戶可根據實際的使用情況對操作訪問進行詳細的控制。
操作審計：系統分別按照用戶的角色、操作內容進行了審計日志記錄，包括記錄三員的操作日志、用戶登錄日志、用戶關鍵操作日志、用戶文檔資料的瀏覽及下載日志等。


【技術水平】


【可應用領域和范圍】信息安全保密管理


【技術狀態】批量生產階段


【合作方式】技術服務、產品銷售、工程承包


【投入需求】可根據市場及應用范圍需求進行預算


【轉化周期】6個月


【預期效益】系統緊密結合機關、金融和企事業單位對電子文檔安全保護的業務需求而產生的產品。


    【聯系方式】馮  力  027-87534199/18602704188