檔案信息安全問題事關國家安全與公眾利益,一旦受到破壞,必將對國家利益、社會安定與公民權益造成巨大損失。傳統的檔案保護主要是采取定期備份、信息確認、訪問控制技術等措施,但是這些傳統的保護方法很難確保檔案信息的管理安全。
會博通一直關注檔案信息化推進過程中的信息安全管理問題,打破傳統的保護格局,打造檔案14重安全管理機制,這也是會博通對檔案管理系統采取立體化結構的數據保護是數字檔案館建設的重中之重。
滿足用戶檔案管理系統技術要求
會博通的設計,從系統的安全性、開放性、先進性、可擴展性和穩定性等多方面來考慮,系統提供了標準的文檔接收接口和靈活的配置功能,提供局域網或互聯網范圍內的綜合檔案錄入、查詢和管理,可實現分布于不同辦公地點的各部門、各下屬公司的綜合檔案集中管理與利用,提供專門的綜合檔案搜索平臺,多種方式的綜合檔案檢索,并由系統管理員統一監控,確保綜合檔案數據的安全性。
14重安全管理機制
會博通容許采用現在流行的各種安全及可靠性策略與方法,如SSL網絡加密傳輸、數字證書與電子印章,USBKey登錄驗證以及機器指紋加密等,具體描述如下:
1、支持SSL加密傳輸,使系統在網絡上的傳輸信息實現全過程加密。
2、支持在公用網絡上建立專用網絡,進行加密通訊的虛擬專用網絡通道(VPN)。
3、支持對數字證書和電子印章加密文檔的管理。
4、支持各種病毒防御系統。
5、支持密碼登錄和密碼修改時的高強度密碼提示。
6、用戶名與密碼信息的高強度加密處理。
7、支持密碼登錄及手機驗證碼登錄。
8、支持密碼輸入錯誤時的賬戶鎖定功能(可設定超過輸錯次數鎖定)。
9、可設置密碼有效期限,到期強制提醒修改。
10、支持USBKey安全認證登錄。
11、可根據用戶終端機器指紋進行登錄限制(每個用戶最多可限制使用三臺終端登錄系統)。
支持備用路徑訪問,當系統主路徑無法連接時,可自動轉移到備用路徑,以提高系統的可靠性。
12、支持數據庫自動備份。
13、PDF及圖片格式文件的防擴散功能,可設置顯示水印和二次打印水印。
14、支持黑匣子功能,系統將自動保留操作痕跡。
用戶的任何操作,都受權限的嚴格控制。會博通系統具有完善的安全機制,靈活的權限設置和多級管理方式。采用基于角色的安全控制方法和細粒度的權限控制,可針對用戶進行功能授權、角色授權和管理范圍授權。基于檔案管理規范的安全控制策略,如密級、單位、門類、有效期、權限、內容等。用戶只有通過身份、權限驗證,才能使用與自己權限相對應的功能,對用戶的登錄和操作都有完整的日志記載,并支持遠程辦公。