廣聯(lián)達(dá)協(xié)同運(yùn)營(yíng)管理系統(tǒng)近期通過(guò)了STC國(guó)家信息中心軟件測(cè)評(píng)中心軟件信息安全性評(píng)測(cè)，為建筑企業(yè)數(shù)字協(xié)同辦公提供多重安全保障。

隨著企業(yè)信息化建設(shè)的開(kāi)展，企業(yè)管理與業(yè)務(wù)信息化成為數(shù)字化轉(zhuǎn)型的重要組成模塊，而各類網(wǎng)絡(luò)安全信息問(wèn)題層出不窮。協(xié)同辦公平臺(tái)承載著企業(yè)日常運(yùn)營(yíng)與管理工作，需要確保企業(yè)各類數(shù)據(jù)信息的安全性與保密性，保護(hù)系統(tǒng)免受網(wǎng)絡(luò)入侵與攻擊，抵抗信息安全風(fēng)險(xiǎn)。此次通過(guò)國(guó)家信息中心軟件評(píng)測(cè)中心的安全性測(cè)試，全面展示了協(xié)同辦公平臺(tái)的安全性能。

國(guó)家信息中心軟件評(píng)測(cè)中心（簡(jiǎn)稱：評(píng)測(cè)中心）是經(jīng)國(guó)家發(fā)展和改革委員會(huì)批準(zhǔn)設(shè)立的信息技術(shù)領(lǐng)域國(guó)家級(jí)第三方檢驗(yàn)檢測(cè)機(jī)構(gòu)。具有國(guó)家認(rèn)監(jiān)委頒發(fā)的檢驗(yàn)檢測(cè)機(jī)構(gòu)資質(zhì)認(rèn)定證書（CMA），國(guó)家認(rèn)可委頒發(fā)的CNAS認(rèn)可實(shí)驗(yàn)室證書和CNAS認(rèn)可檢驗(yàn)機(jī)構(gòu)證書等權(quán)威資質(zhì)，是電子政務(wù)云集成與應(yīng)用國(guó)家工程實(shí)驗(yàn)室系統(tǒng)測(cè)評(píng)研究室負(fù)責(zé)單位。

評(píng)測(cè)中心具備軟件評(píng)測(cè)領(lǐng)域?qū)＜覉F(tuán)隊(duì)和專業(yè)技術(shù)團(tuán)隊(duì)，具備多種測(cè)試環(huán)境的設(shè)備和國(guó)際領(lǐng)先的測(cè)試工具，嚴(yán)格按照國(guó)家標(biāo)準(zhǔn)方法實(shí)施軟件評(píng)測(cè)，具有成熟的軟件評(píng)測(cè)技術(shù)體系和質(zhì)量管理體系，出具的報(bào)告可得到全球幾十個(gè)國(guó)家和組織的認(rèn)可。

廣聯(lián)達(dá)協(xié)同辦公平臺(tái)

廣聯(lián)達(dá)協(xié)同產(chǎn)品中心始終將產(chǎn)品的安全性作為研發(fā)工作的重中之重，分析建筑企業(yè)面臨的信息安全風(fēng)險(xiǎn)與管理現(xiàn)狀，根據(jù)行業(yè)內(nèi)安全標(biāo)準(zhǔn)建設(shè)，采用漏洞分級(jí)方式進(jìn)行測(cè)評(píng)控制，通過(guò)應(yīng)用滲透漏掃相關(guān)工具檢測(cè)評(píng)級(jí)處理。

傳輸安全性

通信使用加密技術(shù)，保證數(shù)據(jù)安全性、可靠性、保密性、真實(shí)性及不可抵賴性，防止商業(yè)信息或其他相關(guān)信息泄露。

數(shù)據(jù)安全控制

平臺(tái)根據(jù)數(shù)據(jù)的類型、內(nèi)容、敏感性進(jìn)行分級(jí)管理，有完整的數(shù)據(jù)安全管理標(biāo)準(zhǔn)，覆蓋平臺(tái)數(shù)據(jù)從產(chǎn)生、傳輸、存放、使用、備份直至銷毀的數(shù)據(jù)全生命周期的完整存儲(chǔ)和保護(hù)。

服務(wù)安全控制

平臺(tái)的外部接口發(fā)布在公共區(qū)，采用應(yīng)用授權(quán)的方式，只有通過(guò)AK/SK校驗(yàn)后的應(yīng)用才有權(quán)訪問(wèn)相應(yīng)的接口，避免未經(jīng)允許的訪問(wèn)，最大化保障服務(wù)安全。

安全審計(jì)

對(duì)所有涉及敏感信息的查詢操作記錄完整日志，記錄所有業(yè)務(wù)辦理痕跡。

安全風(fēng)險(xiǎn)應(yīng)對(duì)策略

平臺(tái)防SQL注入、XSS跨站腳本攻擊、CSRF跨站請(qǐng)求偽造、DDoS拒絕訪問(wèn)攻擊、信息泄露、目錄遍歷等常見(jiàn)安全風(fēng)險(xiǎn)應(yīng)對(duì)策略健全。

廣聯(lián)達(dá)協(xié)同深耕建筑施工領(lǐng)域20余年，服務(wù)于中國(guó)中鐵、中國(guó)建筑、中國(guó)鐵建、中國(guó)交建等央企的股份和各級(jí)下屬單位、項(xiàng)目部以及眾多地方特一級(jí)企業(yè)，積累了成熟的安全辦公經(jīng)驗(yàn)。未來(lái)，我們也將持續(xù)提供安全有保障的產(chǎn)品與服務(wù)，助力企業(yè)安全完成數(shù)字化轉(zhuǎn)型！