Apache Log4j2 的遠程代碼執(zhí)行漏洞刷爆朋友圈，很多網站如百度等都是此次Log4j 遠程代碼執(zhí)行漏洞的受害者，很多互聯(lián)網企業(yè)也都連夜做了應急措施。

將安全視為重中之重的OA，安全團隊第一時間展開針對性梳理，經驗證：OA在建、在維產品99%不受此次漏洞的影響，包括：MK-PaaS云原生數字化辦公基座、EKP數字化辦公平臺、KMS知識管理平臺、FSSC財務報賬平臺、GKP智慧政務辦公平臺、KK移動辦公平臺等。針對可能受到的影響，安全團隊已第一時間給出解決方案，并通達相關客戶，確保了30000家大中型客戶的辦公安全與體驗。

數字化工作專業(yè)服務商：一直高度重視OA等產品的安全性能；通過將20年來與眾多政府機構、國企事業(yè)單位、金融機構的合作經驗，融入到產品中，結合多重安全手段，構建了安全性在業(yè)內領先的數字化辦公平臺。

▍系統(tǒng)三員管理

系統(tǒng)管理員：主要負責審計系統(tǒng)運行，并確保用戶標識的唯一性。

安全保密管理員：其權限包括審計安全審計員、審計普通用戶、審批系統(tǒng)管理員操作、管理用戶權限和密碼。

安全審計員：其權限包括審計安全保密管理員、審計系統(tǒng)管理員。

▍安全管控配置

賬戶安全：對登錄方式、登錄終端、密碼策略、身份校驗等進行配置。

系統(tǒng)安全：對來訪請求的會話進行IP切換保護和信任站點檢查以及密碼短信控制等。

網絡安全：通過系統(tǒng)的安全控制策略實現(xiàn)網絡層的安全保障。

應用安全：對各模塊的主文檔的內容進行安全配置，包括敏感詞過濾、關聯(lián)文檔權限等。

▍安全權限管控

模塊權限：基于不同角色配置系統(tǒng)不同的功能權限模塊。

文檔權限：設定文檔使用權，配置文檔可閱讀者、可編輯者、可下載者、可打印者等。

數據權限：支持在表單和流程節(jié)點中進行數據權限的控制，審批時對于較關鍵的數據可設置為關鍵審批要素進行顯示。

▍系統(tǒng)運維監(jiān)控

日志管理：進行分類日志管理，包括操作日志、錯誤日志、后臺日志、登錄日志等。

訪問統(tǒng)計：對文檔（閱讀、下載、打印等）、流程訪問記錄進行跟蹤與統(tǒng)計。

▍水印防止泄密

應用級水印配置：對某個應用設置水印，對受管應用的頁面添加自定義水印防止泄密，防止拍照和截屏。

容器級水印配置：對容器內所有應用設置水印，對安全容器內應用添加自定義水印防止泄密，防止拍照和截屏。

▍安全評估證明

綠盟科技認證：青島OA體系化產品通過“專業(yè)網絡安全公司”綠盟科技安全評估測試，擁有其出具的安全評估證明。

等保三級認證：青島數字化OA通過“公安部”信息系統(tǒng)安全等級保護備案證明及相關測評。

未來，將會繼續(xù)通過技術與管理創(chuàng)新，保障OA系統(tǒng)與相關產品安全，為用戶提供集高安全、高性能、高集成度于一體的數字化辦公平臺