对OA系统里所有信息数据安全保密防护能力的打造,对使用系统的企业来说,是保证OA系统信息数据安全、保密和稳定性最至关重要的因素,同时对于企业信息化能力建设和信息系统发展也起着决定性的作用。本论文主要论述某军工企业OA系统的功能设计中安全保密理念和功能的建设目标,重点论述怎样通过有效结合各信息安全机制,利用先进的计算机科学技术实现OA系统的安全保密性和快速稳定运行性。本文首先结合国家对涉及重要信息的信息系统建设的安全保密要求,对该OA系统的安全保密功能进行了整体需求分析。得出本系统应在实现一体化办公功能的基础上,严格按照涉及重要信息的信息系统建设的相关标准进行安全保密功能的设计开发,最终达到国家信息系统安全分级保护能力才允许投入使用。勾画本系统的安全保密功能总体设计框架,大致可将整个OA系统的安全保密功能分成三个部分,即系统外部环境的保密硬件设施保障部分、系统本身的安全保密功能设计部分,以及整个系统投入应用后的保密管理和安全保障部分,再针对这三个方面的具体要求分别制定相应的功能实现措施,确保可以完全实现系统整体信息数据的安全。本论文只选择系统本身的安全保密功能设计部分和实现过程展开介绍,论述涉及重要信息的信息系统安全保密要求中基础的“身份鉴别”、“访问控制”、“安全审计”等功能,是如何通过使安全保密技术和系统本身功能有机结合来实现的。系统中的“身份鉴别”功能是系统统一认证模式的基础,其实现主要涉及到“系统三员”管理、身份标识信息管理、鉴别方式管理和鉴别全过程流程模块设计;“访问控制”重点体现人员、计算机和信息等级相互绑定管理的设计亮点,其实现主要涉及到安全保密技术包括人员、计算机和信息等级标识、访问控制细粒度、访问控制主体和客体分类;"安全审计"主要体现系统日志审计管理功能实现的过程管理,其实现主要功能有审计日志管理、查询、分析和日志存储空间将满告警。最后,根据本次设计过程总结提出了OA系统安全保密管理的几点建议:首先,与外部外部攻击相比,更应当防控内部人员窃取信息,二是必须严格控制用户权限,三是应当持续完善访问控制手段,始终坚持信息系统安全保密必须与信息化应用发展同步。