4月21日，一年一度的信息安全界的盛事，“第十二届中国信息安全大会”隆重召开，本次会议由工业和信息化部信息安全协调司、公安部第一研究所、中国计算机学会计算机安全专业委员会、中国信息安全测评中心、中国信息安全认证中心、国家计算机病毒应急处理中心等单位的参与指导下，由工业和信息化部中国电子信息产业发展研究院（赛迪集团）主办中国信息安全领域最高端的交流活动“第十二届中国信息安全大会”，在北京新世纪日航饭店盛大开幕，此次大会是高端交流，激荡高端脑力，中国信息安全领域最高端的交流活动。 

    本届的主题是“统一管控·全面防护”， 本次盛会继续保持在中国信息安全业内综合性、前沿性、权威性的特点。为用户梳理最新的安全趋势、技术、应用和管理等话题。其中包括：应用安全、等级保护、安全法规、安全管理、安全服务、安全整体解决方案，以及云安全、信息防泄漏、数据保护、信息全生命周期管理等。 

    九思软件作为协同OA办公系统领域的受邀厂商，参加并且现场研讨了应用安全的话题，并且与现场广大的用户、应用厂商和安全厂商，在以下方面形成了强烈的共鸣：1）没有应用就无所谓安全 2）信息化应用已经进入如火如荼的阶段，安全隐患也如影随形，因此安全成为当前信息化的重要支撑点3）平衡好安全和易用的矛盾关系，选择适合当前需要的安全策略体系是企事业单位的重要信息化策略。

    九思软件现场与参会者展示了在自己iThink协同OA办公系统中的安全策略部署，从访问层、应用层、数据层、存储层不同层面，iThink自主研发，并且整合第三方的各种安全技术，实现了全程安全策略部署，从而在安全方面，形成了与业内其他厂商的重要差异化，部分安全技术实现如下：

    1）身份认证: 口令和身份认证狗认证接口支持。

    2）登录验证码: 防止互联网访问攻击支持。

    3）权限控制：信息和功能菜单操作的访问控制支持，菜单可以实现隐藏。

    4）数字签名：Office文档的印章和手写批注的数字签名接口支持。

    5）SSL认证和加密：PKI配套接口使用支持。

    6）数据和文件加密存储：用户口令和文件支持加密保存。

    7）数据备份和恢复 : 提供了数据库的备份和恢复工具。

    8）安全审计与审计跟踪: 系统登入登出日志，流程操作历史，公告查看记录，文档操作历史等。

    9）初始密码强制修改：第一次登录后强制修改密码。

    10）密码定时过期：密码设定有效期限，过期后强制修改。

    11）密码强度设置：设置密码策略，违反策略无法成功定义密码。

    12）登录错误次数限制：如果选择“是”，则登录错误重试数次后会被限制数分钟内不能登录。

    13）ip地址访问控制: 添加Ip地址段，设定访问限制。

    14）权限设置：控制用户的访问权限，每一个权限都有使用范围。

    15）登陆日志审计：可以查看每一个用户的登陆系统的使用状况记录。

    16）系统应提供系统管理和维护功能。

    17）系统应提供按数据、角色、岗位职责划分操作权限的管理功能。

    九思软件在应用安全领域的技术应用得到了参会者的一致肯定，更有趣的是，现场演讲的重点安全厂商天融信、东软等，在自己内部的应用信息化部署中，都清一色的选择了九思软件的协同OA办公系统，这也许从另外一个层面上，对九思软件的产品安全策略是一种认证，也是一个最好的样板案例吧！天融信协同OA办公系统主要应用模块：内部门户、协同工作、工作流程、知识共享、信息中心、论坛、计划管理、在线考试、物品管理、设备管理等，其中工作流表单很好的调用了其他业务系统（ERP、项目管理等）的数据，最大限度地避免重复维护工作，平时在线率达到30%以上，上述指标达到了成功应用的标准。协同OA办公系统改善公司治理，提升了天融信内部的沟通和管理水平，大幅提高办事效率，增强企业的凝聚力。