正航T357安全控制体系简介 |
作者：admin 来源：本站 发表时间：2011-5-29 15:19:44
点击：128
|
正航T357安全控制体系简介 正航T357系统具有高度的信息安全保障性，我们从以下几个方面为您阐述T357的安全控制体系。 一、 数据传输安全控制 用户在使用系统过程中必然存在数据传输问题，数据传输过程中若无专门的数据传输安全机制，那么很可能造成系统数据在运行过程中泄漏，造成机密安全的外泄。正航系统在数据传输上为用户提供了完善的解决方案： A. 安全的数据连接 很多软件采用的是两层式架构，即客户端与服务器端。由客户端直接访问数据库服务器，这样将导致数据库服务器直接面对客户端电脑，那么客户端与服务器交互的过程中就有可能遭到病毒的直接攻击，导致资料的丢失与外泄，或者直接导致数据库服务器受到骇客的攻击。 而正航软件采用的是三层式架构，在客户端与服务器之间增加了一个中间层—应用服务器，一方面数据通过应用服务器进行传输，进一步确保了数据传输的安全性，另一方面可分流主服务器的负载，提高软件的运行速度。 也就是说我们在数据层上通过应用服务器进行了物理的隔离，以确保数据库服务器访问的安全，数据层访问由应用服务器进行统一接入，用户端仅能通过应用服务器提供的逻辑层进行数据的交互，完全避免了客户端直接访问数据库所造成的风险。 而且正航特有的三层式架构方式，在软件升级方面，只要主服务器上的程式进行了升级，客户端的程度会自动进行判断，并自动更新，客户端根本无需进行手动的升级处理。
B. 数据传输过程加密 当客户端与服务器端的数据进行交互的过程中，正航采用自有、非公开的加密算法，对传输（TCP/IP协议）中的数据进行独有加密，确保数据在公网传输过程中的安全，即使有人拦截，也无法进行破解。 C. internet远端连接保护 目前很多软件为了解决Internet远端登陆的问题，采用的都是例如使用QQ、terminal等图像传输类型的远程登陆工具，从客户端远程登陆到服务器上进行操作，这样会降低网络的安全性。 另外，若外点可以登录服务器进行作业，那么任何人员只要知道了系统登录的用户名和密码，通过外点任何一台电脑就有可能进入系统进行作业。如果不小心泄漏了用户名和密码，尤其是在网吧等公共场所电脑上进行操作，就可能造成系统数据外泄，安全性遭到威胁。 而正航软件提供了专门的internet版本，使用的是独立的传输协议，采用点对点的传输方式，确保数据安全性。 同时，正航软件特别设计了数字证书功能，用户可启用数字证书功能，为使用系统的每个用户分配数字证书，只有下载了数字证书的电脑才能登录系统。这样即使用户不小心泄漏了用户名和密码，其他人员同样无法登录系统。这就等同于银行体系中的电子数字证书功能。 二、 软件应用安全控制 除了数据传输的安全控制外，在应用系统过程中，还需要注意系统安全的防范措施，避免系统数据的外泄，达到完善的安全机制管理。 A. 权限控制系统 a）职能权限控制： 在企业中不同人员有不同的职能区分，正航T357系统中提供了权限控制系统，可针对不同人员设定该人员具有系统中哪些单据和功能的应用权限，同时还可以分配人员对同一张单据能否修改，能否使单据生效、能否审核、能否打印、能否将单据导出等等的权限，严格界定好不同人员的使用权限，控制好系统内的数据机密安全。 b）、字段权限控制： 例如，仓库人员，只能了解出库的产品和数量，对于产品的价格和成本是不能让仓库人员了解的。再来，销售人员，为了方便其报价，销售人员需要了解价格和成本的信息，但是为了公司保密的原则，产品的实际成本是不能让销售人员知道的，只能让其知道标准成本的信息。因此我们需要权限控制时能单独对一些字段权限进行控制，例如：价格、成本等信息进行控制。 在正航的权限控制系统中，可以单独对字段权限进行控制，例如可以控制人员是否具有销售价格、进货价格的查看或修改的权限，是否具有平均成本、标准成本等的查看权限等等，让企业的信息安全更加细致。
c）、资料权限控制： 例如：负责华东地区的业务员只能查看到华东地区的客户的资料，华南地区的客户资料则不能让其查看，否则可能造成公司资源外漏。再来，有些企业中配方的管理尤为重要，主要配方材料是不能让其他人员知道的，那么势必需要对不同物料的权限进行划分。另外，企业中薪资是保密的，每个人员只能查看自己的薪资状况，薪资情况一旦泄露，将造成企业严重影响，因此必须要对各人员的权限进行区分，不同人员只能查看到各人员自己的薪资。 在正航的权限控制系统中，可以对权限进行更加精细化的管理，系统不仅可以针对不同职能人员设定不同的权限，还可以专门针对用户各自权责所属的客户、厂商、部门、物料、人员等对象，授予对应的资料权限，使企业的权限控制更加精细化，机密信息保护更加安全。
B. 历史痕迹追踪 当我们对系统中的某些数据产生疑问时，我们就需要查核这些数据产生的原因，比如是哪些用户，在什么时间，是否对哪些单据做了修改、删除等操作。当我们怀疑这些数据异常是因为某用户的帐号和密码被窃取所造成的，我们就需要了解该帐户具体的登陆场所及对应的登陆电脑，这样才能追查出事件发生的始末。 但是，即使我们能知道用户是否对单据进行了修改、删除、打印等操作，如果我们无法知道操作者到底对数据进行了哪些具体的数值修改，例如问题员工对产品的售价擅自进行修改。那么在追查过程中还是无法了解这些操作对公司造成的具体后果的影响。 因此，我们不仅需要能获取用户对单据所做的动作，而且我们还需要知道每个操作者对单据操作后所产生的具体数据差异。这样才能查真正追查出事件发生的根源及所造成的后果。 在正航系统中，提供了历史痕迹追踪管理——系统日志管理，通过对日志的追踪，可以知道每个用户的所有登陆信息以及在系统中所有的操作过程，例如某人在什么时间、以哪个系统用户、在什么地点、哪个IP、用哪个Windows用户登陆系统，并对哪些单据进行了诸如新增、修改、删除、打印、浏览等动作。甚至，还可以了解到具体做了哪些数值的操作，为我们提供完整的历史痕迹追踪。 C. 在线用户监控与管理 在企业应用系统的过程中，很多时候需要对在线的用户进行相关的管理与监控： 1、 当公司遇到需要突发性停电、服务器进行重启等需要涉及到断开网络连接的情况时，MIS人员需要知道目前哪些人正连接入系统进行作业，从而及时通知他们做好资料的存储及备份等处理，避免资料丢失所造成的严重损失； 2、 在执行一些系统日常备份时，为了避免在数据备份时，某些用户仍在继续录入数据而导致备份的数据与后续还原实际数据时不一致的问题，必须了解当前的在线用户，并通知其下线，甚至在系统后台强制让其下线； 3、 当遇到紧急事项需要立即登陆系统操作或获取相关信息时，若遇到系统在线用户数已满，导致无法登陆系统，将直接造成紧急事项的延误。这时，我们就需要了解到底哪些人在使用系统，从而与其协商是否可以下线释放登陆名额。甚至必要时可以了解哪些人员占用系统登陆名额，却长时间闲置，不对系统进行任何操作，此时，我们可在后台强制让其下线。 4、 当我们需要对某些嫌疑员工进行系统的操作监控时，我们需要了解该员工从什么时间开始，在哪个地点登陆系统，现在正在进行哪些操作。 正航T357系统提供在线用户监控与管理功能，不仅可以查询某个用户，在什么时间、什么地点做了对系统做了哪些的操作。 D. 数据中断续存 企业在使用系统过程中有时因为异常原因，例如突然断电、客户端电脑死机或被管理员强行踢除，而导致人员意外退出系统。这将直接导致操作用户花费了大量时间成本录入的数据丢失或者造成数据异常。则用户还必须再重复花费更多的时间成本再次录入数据，或者对造成的异常数据进行繁琐的查核比对与处理。 正航T357系统可以自动保存因异常退出系统而未保存的单据！即使是电脑突然死机或断电，使用者在下次登陆系统时就可以自动加载进上次的内容，确保工作万无一失！ E. 系统自动备份 我们的电脑时常会因遭遇病毒的袭击、服务器硬盘故障、甚至机房火灾、失窃等原因，导致一些重要资料的丢失。如果没有定期做好备份的工作，将给企业带来无法弥补的灾难性后果。 但如果依靠人自行手工去执行定期备份，往往总会因为事情太忙、外出、其他不在岗事由或者插入性工作安排而忘记执行备份甚至某段期间内未备份，一旦发生意外将无法挽回。 正航T357系统中提供了系统数据自动备份的功能，我们可以设定固定某个时间点自动执行备份数据库。例如我们可以设置在每周日晚上9点进行系统数据自动备份。这样即不影响用户的日常工作，又能保证备份数据的安全准确，即使遭遇病毒，也可将系统自动备份的数据还原回来，让我们的数据安全管理做到万无一失！ |
|
上条新闻：正航软件荣获第十五届软博会“最佳技术创新奖” 下条新闻：厂内生产的产品，如果想直接委外生产，系统中如何处理，开完工日 |
