国密算法支持

支持国家大力倡导的SM2、SM3、SM4等国产密码算法。采用SM2进行单点登录的token的生成和验证，以及敏感信息的传输前加密。采用SM3用于密码的比对和验证。非结构化数据加密以及后台配置文件如数据库连接信息，安全配置等敏感信息使用SM4国密算法加密，安全性增强。

安全权限管控

模块权限：基于不同角色配置系统不同的功能权限模块。

文档权限：设定文档使用权，配置文档可阅读者、可编辑者、可下载者、可打印者等。

数据权限：支持在表单和流程节点中进行数据权限的控制，审批时对于较关键的数据可设置为关键审批要素进行显示。

系统运维监控

日志管理：进行分类日志管理，包括操作日志、错误日志、后台日志、登录日志等

访问统计：对文档（阅读、下载、打印等）、流程访问记录进行跟踪与统计

水印防止泄密

应用级水印配置：对某个应用设置水印，对受管应用的页面添加自定义水印防止泄密，防止拍照和截屏

容器级水印配置：对容器内所有应用设置水印，对安全容器内应用添加自定义水印防止泄密，防止拍照和截屏

系统三员管理

系统管理员：主要负责审计系统运行，并确保用户标识的唯一性

安全保密管理员：其权限包括审计安全审计员、审计普通用户、审批系统管理员操作、管理用户权限和密码

安全审计员：其权限包括审计安全保密管理员、审计系统管理员

信息安全认证

包括赛宝信息安全测试，对WEB安全漏洞扫描，确保无漏洞，公司还通过了“公安部”信息系统安全等级保护备案证明及相关测评。