完全掌控数据安全
我们提供一系列综合性安全工具和服务，全方位确保您的数据安全。现场托管解决方案、加密文档和数据、自定义访问设置、连接验证服务并管理访问权限，保护自己免受未经授权的访问、数据泄漏和内部操纵的侵扰。
希望深入了解我们的解决方案架构？
遵循数据保护法规
GDPR合规
《通用数据保护条例》（GDPR）的目的是为了保护软件的终端用户并规范公司在同欧盟居民开展业务时处理其信息的方式。 我们尊重用户持有并控制其个人数据的权利，同时在构建产品的过程中，我们也十分注重欧洲法律的合规性。
因此，ONLYOFFICE坚持数据方面的极简主义，我们会帮助用户了解收集、存储以及处理数据的方式。 ONLYOFFICE将为用户提供自由访问、复制、删除、限制或移动任意个人数据的权利。 如果您的企业扮演着数据控制方的角色，同时将ONLYOFFICE提供给终端用户的话，那么您将拥有知晓其数据收集流程并行使关于个人数据相关法律权利的权限。
进一步了解ONLYOFFICE的GDPR合规性HIPAA合规
《医疗电子交换法案》（HIPAA）要求任何在医疗保健领域开展治疗、支付和运营工作的组织，以及有权访问其任何数据资产的业务伙伴和分包商，均需根据一套公认的标准来保护敏感的患者数据。 ONLYOFFICE会对静态和传输中的结构化与非结构化数据提供保护，提供数据审计的访问权限，提供数据完整性控制等，以实现HIPAA定义的强制属性并确保客户组织完全符合该法案。
详细了解ONLYOFFICE中的HIPAA合规性自托管
ONLYOFFICE专为拥有敏感数据和记录的企业而设计，这些企业一旦出现问题，可能会在不同程度上危及客户利益和内部运营。 我们的一系列解决方案可保证您将服务和数据完整保留在自己身边。 硬件方面的保护掌控在您的手中，这样你就可以根据业务标准的要求手动维护其稳定性与可连接性。
我们会向现场部署的客户提供全面的技术支持服务，并会定期进行软件更新。
数据加密
静态加密
对于在基础架构中使用敏感数据的组织来说，静态数据的泄露是严重的数字安全风险之一。 为保护公司和用户的数据，您可在整体上对ONLYOFFICE实例中的数据主体执行Encrypt-then-MAC类型加密（AES-256-CBC + HMAC-SHA256）。 Aes-256加密类型中使用了CipherMode。CBC对称算法将在门户数据的加密工作中使用，SHA256散列函数与HMAC消息验证码筛选配合使用则会用于验证加密数据的完整性和真实性。
详细了解ONLYOFFICE中的数据静态加密端到端加密
ONLYOFFICE企业版通过私密房间提供了对于机密文件的额外保护。 您可以用它来以始终加密的形式来存储、编辑和共享文档。 每个文档都将使用随机生成的AES-256密钥自动加密，这些密钥将通过非对称加密方式与授权用户共享。 在私密房间内创建、存储和共享的文件将永远不会离开目录，其无法复制、重新分发或被解密。 文档的加密和解密将仅会在用户的机器上端到端地进行。
详细了解私密房间文件密码保护
您可以用密码手动保护文件，确保他人在不知道密码的情况下无法查看文件。文件用AES-256加密算法保护，可以在任何支持密码保护的编辑器中打开。
数据保护
JWT
JSON Web Token（或JWT）可保护文档免受未经授权的访问侵扰。 该技术可保护门户流量并确保用户无法访问超出授权限制的数据，这在邀请外部用户的情况下尤其重要。
ONLYOFFICE编辑器需要一个包含在令牌中的加密签名。 在初始化文档编辑器时和在内部服务（存储服务、编辑服务、命令服务和转换服务）之间交换命令期间，该令牌将被添加到配置中，从而验证对数据执行特定操作的权限。
文档权限管理
ONLYOFFICE编辑器可以在客户端工作，能够将大部分数据加载转移到单个用户的浏览器中。 此方法允许创建一系列灵活的文档权限类型，其中不仅可包括完全访问权限和仅查看权限，还可包括仅评论、仅查看或仅填写表单的权限。 此外，还可以限制文件的下载、打印和复制，以阻止内容的传播。您还可以限制其他用户改变共享设置。 此外，您能够为外部共享的文件和文件夹设置时间限制和密码。
电子表格保护
保护对电子表格中数据的访问，自定义限制对电子表格元素进行的编辑。
加密电子表格以保护所有数据，并与受信任的用户安全分享。
对工作簿或单独的工作表限制特定操作，以保护内容和结构的安全。
允许对受保护的工作簿或工作表中的特定区域进行编辑。
隐藏公式，以不让其他用户看到。
锁定电子表格元素：单元格、文本和形状。
了解更多关于ONLYOFFICE中保护电子表格的信息水印
您可以应用包含文件和作者信息的水印，以便在分发文件时保护内容权利。
HTTPS
ONLYOFFICE允许使用HTTPS协议来加密流量，无论您是否已拥有SSL证书。 上传在服务器上或主机上已生成的现有公钥，或在letsencrypt.org上签发新的CA签名证书。
详细了解如何在ONLYOFFICE中使用HTTPS数字签名
为文件添加数字签名有助于确认它们的完整性和真实性。在ONLYOFFICE中，您可以使用任何证书为文件添加签名，请求一方或多方的签名，自定义签名的布局和外观。
身份验证和门户访问控制
双因素身份验证
在电子欺诈和社会工程时代，我们都很脆弱。 通过移动短信动态密码来提高门户登录的安全性。 如果用户对私人密码保管不当，那么您存储在云或服务器中的机密数据很可能被第三方轻松访问。 不要再冒此风险。
我们整合了Clickatell、SMSC和Twilio服务，无论团队规模和预算水平如何，您都可以在此找到适合自己的SMS服务。
此外，您还可以通过代码生成应用（Google Authenticator、Authy等）启用双因素身份验证。
单点登录（SSO）
在传统身份验证基础上选择单点登录，我们将不会存储您的任何登录数据，您可将数据存储在受信任的全球性的身份验证服务商处。 ONLYOFFICE是服务供应商（SP），第三方应用程序则为身份供应商（IdP）。 身份供应商会对用户身份进行验证，同时谨慎保管登录信息，以降低未经授权获取登录数据的风险。
目前，ONLYOFFICE集成了三个IdP来执行单点登录：Shibboleth、OneLogin与AD FS。
访问权限管理
随着业务规模的扩大和数据分类的变化，恶意内部行为的威胁也在不断扩大，因此必须对权利进行区分。
您可以轻松地划分私有门户中的用户组和级别。 可为每个用户或组设置门户模块与数据的访问权限，从而保护特定数据免受不必要的关注和内部操纵。
身份验证过滤和监控
自定义设置登录标准，允许您根据自己所知的信息和关注点来管理身份验证的特定框架。 此外，您还可以手动监控和报告一切活动，从而发现潜在的欺诈或危害。
受信任的邮件域。此选项允许您手动选择注册电子邮件的邮件服务器。 同时也支持自定义邮件域。
密码创建标准。在这里您可以设置最小和最大的密码长度，并决定它是否必须包含某些类型的字符，例如，大写字母、数字或特殊符号。
Cookie寿命。如果启用此选项，则将在指定时间后自动登出。
IP限制。该设置允许用户和管理员对选定的IP进行门户访问。
登录设置。设置不成功的登录尝试的限制，以保护您的门户免受破解。
登录记录。通过登录记录，您可以查看成功/失败的登录请求和退出登录的完整历史记录。
审核日志有助于追踪门户中的用户在何时执行了何种操作。
备份
远程备份可以通过将安全流程自动化降低维护成本并节省大量时间。 您可手动或自动将数据备份至ONLYOFFICE文档模块，也可存储至您所选择的位置（DropBox、Box、Google云端硬盘、OneDrive等）或第三方服务（AWS S3、Google Cloud Storage、Rackspace Cloud Storage或Selectel Cloud Storage）中。 如有必要，您还可使用自己的本地磁盘进行临时性手动备份。
详细了解ONLYOFFICE中的数据备份ONLYOFFICE漏洞赏金计划
我们希望给客户提供可靠的和安全的产品，来自外部人才的帮忙可以为我们内部测试工作提供动力。专业的道德黑客、或有抱负的安全爱好者，都可以参加我们在HackerOne上的漏洞赏金计划，发现并报告漏洞并获得补偿。
请阅读此文章了解详情。