系统安全与信息隐私保障

系统安全与信息隐私保障

一、软件安全问题：

因社区信息化管理系统涉及居民人口隐私信息，我们从设计软件开始就高度注视信息安全保障问题。

软件上我们对操作者的身份进行了严格的验证，另外在传输过程中支持采用HTTPS（支持最高的TLSv1.3加密方案，需要有域名申请SSL证书）加密，防止信息被窃取、篡改。

程序使用自主设计的超级服务器平台（目前仅支持Windows系统，只提供二进制程序），最大限度减少程序被分析修改的情况。除了MySQL数据库系统，用户服务器上可以不用安装任何其他程序，减少第三方软件漏洞造成安全隐藏的可能。

使用“域名+端口”访问方式，在不知道域名和端口的情况下，无法正常访问本系统。

公司专人为用户提供数据导入服务，减少人为的信息泄漏。

二、服务器安全问题：

建议使用云服务器，云服务器服务商一般都有提供安全服务，因此在正确设置防火墙和及时安装系统补丁的情况下，安全性是非常高的。

而居委会、街道办因为没有专业的技术人员，经常会在局域网服务器电脑上安装一些其他软件，造成系统安全隐患。另外网络维护人员经常随意更换IP，造成服务器端无法访问。还有移动端无法在局域网外使用。

如果在局域网中使用，建议专门拿一台电脑做服务器（不安装其他软件），不做日常办公电脑用。