全方位安全可靠體系
泛微信創(chuàng)辦公平臺(tái)支持信創(chuàng)環(huán)境下的等保/分保安全方案，通過身份鑒別、數(shù)據(jù)安全、
密級(jí)標(biāo)識(shí)、訪問控制、安全審計(jì)等多維度確保信創(chuàng)辦公的安全穩(wěn)定。
密級(jí)標(biāo)識(shí)、訪問控制、安全審計(jì)等多維度確保信創(chuàng)辦公的安全穩(wěn)定。
信創(chuàng)辦公平臺(tái)安全架構(gòu)圖
泛微平臺(tái)從多個(gè)維度保障系統(tǒng)的安全性，真正做到安全可靠
信創(chuàng)辦公平臺(tái)安全保障
泛微平臺(tái)從多個(gè)維度保障系統(tǒng)的安全性，真正做到安全可靠
賬號(hào)密碼安全
為了避免平臺(tái)用戶為了記憶和使用的方便而將平臺(tái)登陸密碼設(shè)置的過于簡單，進(jìn)而造成密碼泄露。平臺(tái)特啟用了密碼安全策略控制從密碼復(fù)雜度和密碼使用兩方面進(jìn)行了有效控制。
人員登錄認(rèn)證安全
系統(tǒng)采用了多種登陸安全認(rèn)證方式來保證系統(tǒng)的安全：靜態(tài)密碼、驗(yàn)證碼、U-key、指紋驗(yàn)證、CA認(rèn)證等多種方式可以結(jié)合使用；針對(duì)不同的人可以啟用不同的登錄認(rèn)證方式。
權(quán)限體系安全保障
泛微管理平臺(tái)系統(tǒng)權(quán)限體系實(shí)現(xiàn)了組織內(nèi)部用戶的權(quán)限劃分，可以從多維度控制用戶對(duì)系統(tǒng)功能的使用和維護(hù)權(quán)限以及對(duì)系統(tǒng)內(nèi)部資源的訪問權(quán)限。
操作日志審計(jì)
系統(tǒng)中任何一個(gè)操作如登錄、修改、刪除等都有日志記錄方便進(jìn)行事后的跟蹤審計(jì)。另外，還有用戶/管理員登錄失敗鎖定日志、重要資源的訪問日志記錄等。
數(shù)據(jù)加密安全保障
數(shù)據(jù)庫中關(guān)鍵數(shù)據(jù)支持SM3算法加密處理，支持自定義數(shù)據(jù)加密防篡改字段。系統(tǒng)默認(rèn)支持SM4加密，可以通過實(shí)現(xiàn)指定的接口，實(shí)現(xiàn)其他國密算法的加密。
服務(wù)器安全
泛微協(xié)同管理平臺(tái)采用JAVA技術(shù)和J2EE標(biāo)準(zhǔn)研制，使其能在不同的平臺(tái)上運(yùn)行，這樣，用戶可以選擇安全系數(shù)相對(duì)較高的unix、linux等操作系統(tǒng)。
國密商密保障
支持國密、商密算法，例如SM3、SM4，還支持通過硬件實(shí)現(xiàn)的國密算法加密，全面滿足數(shù)據(jù)安全管理要求。
制度控制安全保障
除系統(tǒng)本身的安全控制外，還需通過制度來規(guī)范工作人員，系統(tǒng)的賬號(hào)、權(quán)限、使用規(guī)范都應(yīng)該有相應(yīng)的制度，明確安全保護(hù)責(zé)任，建立有效的安全監(jiān)督機(jī)及處罰機(jī)制。
外網(wǎng)訪問安全保障
泛微信創(chuàng)協(xié)同辦公平臺(tái)將數(shù)據(jù)庫服務(wù)、PC應(yīng)用服務(wù)與移動(dòng)應(yīng)用服務(wù)跨網(wǎng)域獨(dú)立部署，實(shí)現(xiàn)單位內(nèi)PC端政務(wù)外網(wǎng)訪問，移動(dòng)端采用VPN+SSL認(rèn)證的方式實(shí)現(xiàn)互聯(lián)網(wǎng)訪問。
移動(dòng)端安全保障
移動(dòng)端服務(wù)器和協(xié)同管理平臺(tái)應(yīng)用服務(wù)器分離部署，移動(dòng)端僅作為轉(zhuǎn)發(fā)請(qǐng)求的平臺(tái)。支持驗(yàn)證碼登錄，支持 HTTPS 安全傳輸協(xié)議和移動(dòng)應(yīng)用層數(shù)據(jù)的加密，保障數(shù)據(jù)傳輸安全。
網(wǎng)絡(luò)部署安全
通過計(jì)算機(jī)硬件和軟件的結(jié)合，在內(nèi)網(wǎng)和外網(wǎng)之間、專用網(wǎng)與公共網(wǎng)之間的界面上構(gòu)造保護(hù)屏障。Web、應(yīng)用、數(shù)據(jù)庫三層分離部署，多維度確保底層數(shù)據(jù)安全。
程序代碼安全
對(duì)于相對(duì)常見、危險(xiǎn)性高的隱患，會(huì)采取關(guān)鍵字過濾，規(guī)則攔截，域名過濾等手段加以防范；referer檢查、ip白名單機(jī)制等方法，也將大大提升運(yùn)行環(huán)境的安全性。
多項(xiàng)安全資質(zhì)認(rèn)定
泛微信創(chuàng)辦公平臺(tái)獲得安可軟件著作權(quán)認(rèn)定、信息安全認(rèn)證、三級(jí)等保資質(zhì)認(rèn)定，為平臺(tái)安全保駕護(hù)航
安可軟件著作權(quán)
信息安全認(rèn)證
三級(jí)等保資質(zhì)
首批信創(chuàng)會(huì)員單位
質(zhì)量管理體系認(rèn)證
更多安全資質(zhì)
