高校OA 系统安全保障体系的研究

◆户利利

（深圳大学信息中心 广东 518060）

1 引言

办公自动化系统简称OA（Office Automation），这个概念最早是由美国科学家于二十世纪六十年代提出的。它是信息化在办公室工作的应用，通过计算机和网络技术，实现各办公室工作人员线上工作流程的申请和审批，快速便捷地处理公文，提高了办公室的工作效率。

随着高校行政职能的不断丰富和校区的不断扩大，传统的办公模式难以满足高校办公室工作的需求，在此背景下，各个高校行政工作者从自身需求出发，探索自动化办公模式，通过引入OA 系统，将原有的纸质办公模式逐渐发展为协同办公模式，极大地提高了行政办公质量与效率，增强了各部门之间的交流，推动了高校办公室工作的自动化发展。

2 高校OA 系统存在的安全隐患

为了满足出差在外、访学等教工需要在校外访问OA系统的需求，目前各高校的OA系统基本都对校外互联网开放。可是办公OA是高校中比较重要的应用系统，它包含着高校的核心机密红头文件，会议纪要和公告通知等重要信息数据，其保密性和安全性相当重要。然而目前OA系统存在许多安全隐患，这已引起人们的高度重视[1]。通过对OA系统进行全面分析，发现OA存在以下安全风险。

（1）系统漏洞风险

（2）管理风险

OA 系统的用户和管理员来自不同的专业，有些甚至不懂基本的网络安全知识，不具备网络安全的意识，在设置登录密码时不遵守安全密码创建规则，使用过于简单的密码或者系统的初始密码。……