九思“三重一大”决策系统，是在“三重一大”制度提出之后，经过反复研究和认真调研国有单位需求之后自主研发的产品，建成对“三重一大”事项全面、实时、全程有效监控的电子监察平台，是为国有企业更好落实相关制度的重要工具。

       “三重一大决策系统”针对系统四类主要用户的不同需求，提供个性化的功能和服务，从而更好地支撑公司治理规范化、管理制度化、监督常态化，实现“三重一大”事项决策科学化、民主化、程序化、公开化，最终支撑企业切实将“三重一大”落到实处。而企业在使用系统落实相关制度过程中，安全性也是企业重点关注的关键因素，下面我们了解一下九思“三重一大决策系统”在安全性方面所采取的措施。

       项目所选产品既考虑信息资源的充分共享，更要注意信息的保护和隔离，因此系统应分别针对不同的应用、不同的网络通信环境和不同的存储设备，采取不同的措施，以确保系统的安全性,部分相关措施如下：

       平台安全：架构设计考虑安全性要求，平台软件达到安全设计标准。

       应用安全：权限控制、身份认证、防篡改、防暴力破解等措施完善，并且可以跟USBkey、CA、IP地址限制等各种安全措施进行方案组合。

       数据安全：数据传输加密、远程安全访问、数据存储加密，并且可以VPN等各种安全方式进行绑定，支持入侵检测与防御系统、防火墙的应用。

       容灾备份：支持各种容灾的软硬件设备的使用等。

       管理安全：提供完善的日志功能，能够记录系统使用人员的关键操作，保证系统应用的安全。

       密码策略：初始密码强制更改、启用图形验证码、支持USBkey接口、密码过期控制、密码错误次数控制、密码强度设置等，从而防止暴力破解和恶意攻击。

       软件系统严密、灵活的访问安全控制，功能授权与数据范围授权结合。

       系统有整体的用户/权限管理体系，可统一进行用户/权限的管理，实现到字段级的查询、修改、管理权限控制。

       系统提供用户认证、数据传输、数据存储、数字签名等安全手段接口，可在各个环节提供对第三方安全认证系统的支持。

       九思“三重一大系统”在科学决策、高效执行、有效监督的工作机制方面，为国有企业积极贯彻相关制度提供保障。