Apache Log4j2 的遠(yuǎn)程代碼執(zhí)行漏洞刷爆朋友圈，很多網(wǎng)站如百度等都是此次Log4j 遠(yuǎn)程代碼執(zhí)行漏洞的受害者，很多互聯(lián)網(wǎng)企業(yè)也都連夜做了應(yīng)急措施。

將安全視為重中之重的OA，安全團(tuán)隊第一時間展開針對性梳理，經(jīng)驗證：OA在建、在維產(chǎn)品99%不受此次漏洞的影響，包括：MK-PaaS云原生數(shù)字化辦公基座、EKP數(shù)字化辦公平臺、KMS知識管理平臺、FSSC財務(wù)報賬平臺、GKP智慧政務(wù)辦公平臺、KK移動辦公平臺等。針對可能受到的影響，安全團(tuán)隊已第一時間給出解決方案，并通達(dá)相關(guān)客戶，確保了30000家大中型客戶的辦公安全與體驗。

數(shù)字化工作專業(yè)服務(wù)商：一直高度重視OA等產(chǎn)品的安全性能；通過將20年來與眾多政府機構(gòu)、國企事業(yè)單位、金融機構(gòu)的合作經(jīng)驗，融入到產(chǎn)品中，結(jié)合多重安全手段，構(gòu)建了安全性在業(yè)內(nèi)領(lǐng)先的數(shù)字化辦公平臺。

▍系統(tǒng)三員管理

系統(tǒng)管理員：主要負(fù)責(zé)審計系統(tǒng)運行，并確保用戶標(biāo)識的唯一性。

安全保密管理員：其權(quán)限包括審計安全審計員、審計普通用戶、審批系統(tǒng)管理員操作、管理用戶權(quán)限和密碼。

安全審計員：其權(quán)限包括審計安全保密管理員、審計系統(tǒng)管理員。

▍安全管控配置

賬戶安全：對登錄方式、登錄終端、密碼策略、身份校驗等進(jìn)行配置。

系統(tǒng)安全：對來訪請求的會話進(jìn)行IP切換保護(hù)和信任站點檢查以及密碼短信控制等。

網(wǎng)絡(luò)安全：通過系統(tǒng)的安全控制策略實現(xiàn)網(wǎng)絡(luò)層的安全保障。

應(yīng)用安全：對各模塊的主文檔的內(nèi)容進(jìn)行安全配置，包括敏感詞過濾、關(guān)聯(lián)文檔權(quán)限等。

▍安全權(quán)限管控

模塊權(quán)限：基于不同角色配置系統(tǒng)不同的功能權(quán)限模塊。

文檔權(quán)限：設(shè)定文檔使用權(quán)，配置文檔可閱讀者、可編輯者、可下載者、可打印者等。

數(shù)據(jù)權(quán)限：支持在表單和流程節(jié)點中進(jìn)行數(shù)據(jù)權(quán)限的控制，審批時對于較關(guān)鍵的數(shù)據(jù)可設(shè)置為關(guān)鍵審批要素進(jìn)行顯示。

▍系統(tǒng)運維監(jiān)控

日志管理：進(jìn)行分類日志管理，包括操作日志、錯誤日志、后臺日志、登錄日志等。

訪問統(tǒng)計：對文檔（閱讀、下載、打印等）、流程訪問記錄進(jìn)行跟蹤與統(tǒng)計。

▍水印防止泄密

應(yīng)用級水印配置：對某個應(yīng)用設(shè)置水印，對受管應(yīng)用的頁面添加自定義水印防止泄密，防止拍照和截屏。

容器級水印配置：對容器內(nèi)所有應(yīng)用設(shè)置水印，對安全容器內(nèi)應(yīng)用添加自定義水印防止泄密，防止拍照和截屏。

▍安全評估證明

綠盟科技認(rèn)證：青島OA體系化產(chǎn)品通過“專業(yè)網(wǎng)絡(luò)安全公司”綠盟科技安全評估測試，擁有其出具的安全評估證明。

等保三級認(rèn)證：青島數(shù)字化OA通過“公安部”信息系統(tǒng)安全等級保護(hù)備案證明及相關(guān)測評。

未來，將會繼續(xù)通過技術(shù)與管理創(chuàng)新，保障OA系統(tǒng)與相關(guān)產(chǎn)品安全，為用戶提供集高安全、高性能、高集成度于一體的數(shù)字化辦公平臺