امروزه سیستم‌های نرم افزاری مبتنی بر وب جایگاه خود را در دنیای فناوری اطلاعات و ارتباطات مستحکم‌تر می‌کنند. سیستم‌های مبتنی بر وب، ضمن کاهش هزینه‌ها، حجم بیشتر و سطح دسترسی بالاتری از اطلاعات را به کارکنان و مشتریان سازمانها ارائه می‌دهند. به همین دلیل موضوع "امنیت" در این سیستم‌ها اهمیت ویژه‌ای پیدا میکند. توسعه‌دهندگان نرم‌افزار در همکاران سیستم نیز، نگاه جدی به موضوع امنیت داشته و راهکارهای آن را در طراحی‌های خود مدنظر قرار داده‌اند. در این زمینه، نرم‌افزار اتوماسیون اداری تحت وب همکاران سیستم، توانسته است گواهی بلوغ امنیتی را از مرکز تحقیقات انفورماتیک ایران دریافت کند. این گواهینامه، ویژگی‌های محرمانگی، صحت داده‌ها، صحت سیستم و مدیریت امنیت را در اتوماسیون تحت وب همکاران سیستم تائید میکند.
راهکارهای امنیتی نرم‌افزار اتوماسیون اداری تحت وب همکاران سیستم عبارتند از:
احراز هویت دو عامله با استفاده از توکن های امنیتی
سیستم اتوماسیون اداری تحت وب همکاران سیستم با امکان جدید احراز هویت دوعامله به کاربران خود امکان می دهد که با اطمینان بیشتری وارد سیستم های خود شوند. در این راه حل از توکن های سخت افزاری به عنوان عامل دوم امنیت در کنار سیستم کلمات عبور سابق استفاده میشود. به این صورت که، کاربران به هنگام ورود به سیستم علاوه بر وارد نمودن کلمه عبور خود، لازم است توکن سخت افزاری خود را نیز وارد سیستم نمایند تا احراز هویت صورت پذیرد.
مدیریت نشست کاربران
در سیستم اتوماسیون اداری تحت وب همکاران سیستم هنگام شناسایی کاربران و همچنین مدیریت نشست آنها موارد امنیتی متعددی لحاظ شده است. این موارد در بخش های مختلف سیستم در نظر گرفته شده است. از جمله این موارد می توان به نکات زیر اشاره کرد:
- خروج خودکار از سیستم پس از گذشت زمان مشخص بدون فعالیت
- خروج خودکار از سیستم در صورت استفاده تکراری از شناسه کاربری
- غیر فعال شدن شناسه کاربری در صورت چند بار تلاش ناموفق جهت ورود به سیستم
- اعمال محدودیت در ورود تعداد کاربران برخط با استفاده از قفل سخت افزاری
- امکان مشاهده لیست کاربران برخط و امکان انقضای نشست آنها توسط راهبر
- الزام به تغییر کلمه عبور در اولین ورود به سیستم
پشتیبانی از SSL و پروتکل https
پروتکل SSL از لحاظ لغوی مخفف Secure Sockets Layer می‌باشد و در واقع یکی از پروتکل‌های انتقال اطلاعات روی وب است. در حال حاضر رایج‌ترین پروتکل انتقال امن اطلاعات در وب می‌باشد، به شکلی که مرورگر اینترنتی از وجود چنین امکانی در سرور باخبر شده و از یکPublic Key موجود در مرورگر استفاده کرده و اطلاعات را به صورت کد شده به سرور می‌فرستد و این تنها سرور است که با استفاده از Private Key خود اطلاعات دریافتی را میتواند Decode کند. به علت اینکه آن Private Key تنها در سرور نصب شده است، هیچ نرم افزار دیگری در بین راه نمی‌تواند آن اطلاعات را مشاهده کند. در سیستم اتوماسیون اداری تحت وب همکاران سیستم امکان استفاده از این پروتکل امن وجود دارد. علاوه بر اینکه اطلاعات و داده‌ها بین مرورگر و سرور اتوماسیون اداری تحت وب با استفاده از این پروتکل بطور امن مبادله می‌شوند، ارتباط بین سرور اتوماسیون و سرورهای پست الکترونیک (ایمیل)، دورنویس (فکس) و پویش (اسکن) هم میتواند با استفاده از این پروتکل، امن شود.
پشتیبانی از امضای دیجیتال اسناد موجود در برنامه
در سیستم اتوماسیون اداری تحت وب، کاربر دارای مجوز امضای دیجیتال یک توکن سخت‌افزاری حاوی کلید خصوصی دارد که مختص اوست. به هنگام امضای سند، کاربر توکن سخت‌افزاری خود را به پورت USB کامپیوتر خود متصل میکند و سند مذکور با استفاده از کلید خصوصی کاربر که در توکن ذخیره شده است، امضاء میشود. قبل از امضاء کردن، سیستم با مکانیزم خاصی مانند بررسی کد ملی و یا شماره سریال توکن، از تعلق توکن به کاربر مورد نظر اطمینان حاصل میکند و سپس به وی اجازه امضاء کردن را می‌دهد. امضای دیجیتال در سند از نوع PDF درج میشود و بررسی صحت و درستی امضاء و کسب اطمینان از عدم تغییر محتوای سند، در PDF انجام میشود.
امکان تعریف سیاست های تعریف و نگهداری کلمه عبور
ایجاد و مدیریت کلمات عبور (Password Policy)، امکان کنترل چگونگی ایجاد و مدیریت کلمات عبور برای افزایش امنیت را فراهم میکند. مثلا می‌توان حداکثر زمان استفاده از یک کلمه عبور را قبل از آن که کاربر مجبور به تغییر آن شود، تعیین نمود. تغییر کلمات عبور امکان نفوذ اشخاص غیر مجاز را به داخل سیستم کاهش می‌دهد. مجبور ساختن کاربران در تغییر کلمات عبور موجب میشود اگر یک کاربر غیر مجاز نام یک کاربر و کلمه عبور را به دست آورد، دیگر نتواند وارد سیستم شود. تنظیمات دیگری نیز در Password Policy برای افزایش امنیت در سیستم اتوماسیون وجود دارد. برای مثال، می‌توان برای کلمات عبور حداقل طول مشخص کرد. طولانی بودن کلمه رمز سبب میشود که تشخیص آن بسیار مشکل شود. ملزم ساختن کاربران به استفاده از کلمات عبور طولانی، الزام به ترکیبی از حرف و عدد بودن کلمات عبور، تعیین سیاست‌هایی برای منقضی شدن کلمات عبور، جلوگیری از استفاده مجدد از کلمات عبور منقضی شده و تکراری و سیاست‌های امنیتی دیگر موجب افزایش امنیت در سیستم اتوماسیون اداری تحت وب خواهد شد.
سایر مواردی که در امنیت سیستم در نظر گرفته شده است عبارتند از :
- مقابله با تهدیدهای امنیتی در وب از جمله SQL & code injection ، Sniffing و ...
- کد کردن متن نامه ها و نگهداری آنها در داخل پایگاه داده
- رویدادنگاری تمام وقایع سیستمی
- امکان تعریف حقوق دسترسی در سطح Record Level به منابع سیستم
- امکان تعریف پروفایل امنیتی جهت کنترل محدوده زمانی ورود به سیستم
- امکان تعریف پروفایل امنیتی جهت کنترل IP کلاینت ها
نظرات خود را ارسال کنید