大数据、云计算、工业互联网，当诸多与互联网相关的新名词深入日常社会生活中时，“安全”成了最基础也最有挑战性的问题。2014年，涉及重要行业和政府部门的高危漏洞事件增多，基础应用或通用软硬件漏洞风险凸显，漏洞威胁向传统领域泛化演进，并向新型智能设备领域延伸。安全，已经成了信息社会必不可少的健康要素。然而，当前静态化、程序化的管理方式，似乎却跟不上高速前进的信息化步伐。据了解，2015 年，黑客将更加关注应用广泛的网站应用框架、开源软件、集成组件、网络协议等的安全问题。随着服务器、芯片、操作系统、数据库、办公软件等信息产业各个领域的自主可控深入推进，国产软硬件产品应用增多，其安全问题将受到更多重视。
OA系统是单位信息的集中平台，OA系统的整体安全性对于单位来说至关重要，如果没有良好的安全性保障，将为单位隐藏巨大的危机。在OA业内享有“工作流管理专家”之称的“华天动力协同OA系统”的安全性由一个安全体系构成，具体它包括：OA软件的本身的安全性处理、网络的安全防护、系统安全、安全的管理体系四大方面。
华天动力协同OA系统开发时考虑到以下方面的安全性，如：弱密码检测、三次密码失败自动封锁帐号、密码输入通过软键盘方式进行、图形码认证、动态密码，通过短信获得登陆密码、密码加密、密码加密的不可逆性、数据加密存储、硬件加密锁、数字证书、电子印章、详尽的访问日志、内部IP访问限制、移动OA手机访问限制、特定区域的限制、MAC 地址访问限制、访问时间段、数据库的默认密码、每项功能上有严格的权限划分等众多方面考虑，并制定出有效的解决办法用来保证网络信息的安全性。
在网络安全方面通过这三个方面入手解决：网络防病毒——采用网络防毒系统，能够有效拦截和清除目前泛滥的各种网络病毒，快速修补系统漏洞并提供强大的管理功能；VPN虚拟专用网——虚拟专用网（VPN-VIRTUAL PRIVATE NETWORK）指的是在公用网络上建立专用网络的技术。采用虚拟专用网技术可以建立两个通讯端之间的安全隧道，并对隧道中传输的数据进行加密，对通讯的双方进行身份认证，并且可以保障数据传输的完整性；SSL安全传输协议：SSL(Secure Sockets Layer)是由Netscape公司开发的一套Internet数据安全协议。它已被广泛地用于Web浏览器与服务器之间的身份认证和加密数据传输。SSL协议位于TCP/IP协议与各种应用层协议之间，为数据通讯提供安全支持。SSL协议可分为两层：SSL记录协议(SSL Record Protocol)：它建立在可靠的传输协议(如TCP)之上，为高层协议提供数据封装、压缩、加密等基本功能的支持。SSL握手协议(SSL Handshake Protocol)：它建立在SSL记录协议之上，用于在实际的数据传输开始前，通讯双方进行身份认证、协商加密算法、交换加密密钥等。
在系统安全方面分别从权限管理体系、数据备份容错以及日志管理三方面去解决。权限管理体系：角色权限设置和组织目录权限设置；数据备份容错：双机热备份保证7*24小时应用不间断；日志管理：系统提供日志功能，记录用户登录、退出功能，有效追踪非法入侵。
在安全管理体系方面：任何网络仅在技术上是做不到完整的安全的，还需要建立一套科学、严密的网络安全管理体系，提供制度上的保证，将由于内、外部的非法访问或恶意攻击造成的损失减少到最小。管理目标：网络安全管理目标是：采取集中控制、分级管理的模式，建立由专人负责安全事件定期报告和检查制度，从而在管理上确保全方位、多层次、快速有效的网络安全防护；管理框架：考虑到管理体系建立需要有详细的组织架构、人员配备及网络结构等方面的信息，所以此建议书中仅就网络安全规范提供一个框架性建议，具体管理规范有待我们对系统进行全面、详细的调查后，与信息中心合作或独立完成；安全技术规范：从日常操作管理办法和日志管理办法入手；人员与组织结构：安全防护系统能否真正实现最终取决于如何对政务各类人员进行有效的人员配置和组织结构的设定以及检查监督机制的建立；应急事件与响应：对出现的黑客攻击或恶意破坏事件进行及时、有效的报警、切断、记录等。制定较为详细的、可操作性应急事件处理规范是保证系统不受影响的关键；安全培训：为了将安全隐患减少到最低，需要加强对安全知识的普及，让每一位操作者都成为安全卫士，才能实现真正意义上的全方位的安全。