在5月8日举办的“中国信息安全大会”中，北京万户网络技术有限公司的协同管理平台ezOFFICE 荣获 “2014年中国信息安全最佳产品奖” 荣誉称号。作为我国业界领先的协同管理软件提供商之一，万户网络(万户官网：www.whir.net)深谙信息安全的重要性，并在OA系统安全方面做了大量确实有效的工作。

OA系统信息安全防不胜防

作为一年一度的信息安全产业老牌的年度盛会，今年的“中国信息安全大会”已经是连续举办的第十五届。十几年来，大会始终是中国规模最大的信息安全展览、交流平台之一。本届大会的主题是“信息安全无处不在”，因为信息技术已经深入企业和个人生活的各个方面，信息安全的问题也随之紧密地围绕在每个人身边。与此同时，随着移动互联网、物联网、大数据等新技术的普及和应用深化，信息安全再不局限于传统的安全范畴，泛安全的生态逐渐形成。

著名的信息安全专家、中国工程院院士沈昌祥，著名信息安全专家、国家信息化专家咨询委员会委员曲成义，中国计算机学会计算机安全专业委员会主任严明等知的信息安全专家出席大会并做了精彩的分享。

正如本次大会主题“信息安全无处不在”所言，信息安全的重要性在各个IT领域已经不容忽视。作为承载着机密文件、规章制度等敏感数据的关键系统，OA系统的信息安全的重要性更是毋庸置疑，

然而，尽管很多用户都对OA信息安全采取了很多防护措施，但是毕竟安全防护是全方位的，信息泄露等问题还是防不胜防。比如说，一些大企业可能会通过VPN来保证网络中的信息安全，而如果企业内部哪怕存在一个人有泄密行为，系统数据的安全性就无法得到保障。

同时，越来越多用户看到了移动应用的趋势，希望借助移动设备来实现OA的操作，从而实现随时随地的办公。然而，方便性和安全性算得上是一对矛盾体，移动应用方便了用户，却给OA系统的安全性带来了更大的挑战。

入驻协同管理软件领域时间最久的厂商之一

万户于1998年依托中科大科技实力成立于合肥，在协同管理软件领域经过长达16年的不懈努力和专研，已成为国内最早成立的OA办公系统厂商之一，与软博会的年岁几乎同步。目前，万户总部位于北京，在国内的主要城市像上海、广州、南京、合肥、长沙、深圳、杭州等均设有分公司，在太原、郑州、济南、西安、沈阳等设有办事处。庞大的公司为全国范围的客户服务提供保障。公司目前直属员工500以上，其中80%是研发和支持人员，这也体现了万户是家以技术为核心，客户满意度至上的企业。

16年来，万户始终坚持OA协同办公领域的发展，客户数有3000多家，成功实施案例6000多个，其中500强企业有70多家，上市公司有120多家，中型企业近3000家，包括伊利集团、美特斯邦威、中联重科、无限极、潍柴动力、安徽省政府、安徽省委办公厅、大连重工、西山煤电、新飞电器、焦作煤业、光明乳业、国家图书馆、中国海洋航空总公司、中国航天员训练中心(911部队)、淮南矿业、紫金矿业、哈药集团、古井集团等各行业前三甲企业，是备受内行人青睐的协同管理软件厂商。并以100%验收率，98%的应用率在竞争激烈的中国协同管理软件市场独占鳌头。

四位一体全方位防护

万户ezOFFICE 之所以获得 “2014年中国信息安全最佳产品奖” 荣誉称号，是因为万户网络一直非常重视OA系统的安全性，并为用户的OA系统提供全方位的信息安全保护。这还让万户ezOFFICE赢得了众多政府机构和军事单位的青睐。

万户网络副总经理徐海棠介绍，从系统实施时关注网络部署的安全性开始，到信息泄漏后的责任追溯，万户网络为OA系统用户提供的安全保护是全方位的。具体来说，主要包含以下四个层面：

其一，网络层。防范来自内外网络的安全威胁，可以帮助用户尽早发现安全隐患和安全事件，从而将信息安全事故带来的不利影响降到最低。为此，在系统实施时，万户网络会和用户一起探讨，通过采取一些措施来保证系统正常稳定运行，如采用VPN加密传输、定时备份。

其二，数据层。在数据层的安全防护主要包含三个方面：第一，对关键文件、文档进行数据加密存储;第二，与第三方提供安全软件机密集成;第三，对一些关键文件进行安全设置，用户只能在企业IT环境中才能读取，而离开了企业IT环境则不可用。“这样，即使服务器被抱走，也不能读取里头的文件。”徐海棠说。

其三，应用层。现在越来越多企业认可在互联网上进行OA审批，这就使得应用层面的OA安全带来了很大挑战。为了保证在网络上的OA应用安全，万户网络将密码和硬件配合企业，使得用户要借助存放了OA登录认证密码的USB key才能通过互联网连接OA系统。此外，用户还可以设定某些IP地址段的才能访问OA系统，这样就能防止一些心怀不轨的人获取OA系统的网址和密码后通过互联网进入OA系统。值得一提的是，万户网络还能通过详细的日志记录，使得用户即使在最坏的情况下出现了信息泄漏事件，也能查出谁用了哪些功能，从而找出到底是谁泄露的信息并进行责任追究。

其四，从管理的角度。一般来说，OA系统的系统管理员是一些基层员工，如果系统管理员拥有太多的权限，可能成为信息安全隐患。万户的做法是采用三权分立的安全机制，将管理员的权限分成普通管理员(只能建立账号)、权限管理员和管理管理员，这就大大降低了系统管理员泄漏信息的可能性。