本文主要对OA系统中的敏感数据的安全方面进行研究和探索,在保证系统正常运行效率的同时,使得系统的安全系数得到提高;本文提供的安全应对措施非常易于实现,操作简单易行;本文采用的安全措施的性价比也高过了其他的安全措施。针对目前OA系统面临的安全威胁,本文采用一套完整的应对措施,该措施的核心是一个崭新的安全的并且加密速度快的加密算法。本文基于对称密码体制与非对称密码体制的特点,充分挖掘它们各自的优势并加以综合利用,即混合加密算法。在原来DES加密算法的基础上,对DES的S盒的传统排列方式加以改进,使得S盒的布局与密钥有很大关系;对ECC加密算法加以优化,在选择安全椭圆曲线上加以改进,利用预处理多项式算法,对如何选择椭圆曲线加以改进,从而使ECC加密算法得到优化。整体上就会使得混合加密算法的性能得到提高。本文对OA系统中的敏感数据安全的应对措施主要分为三大块:分别是数据库安全,OA系统中数据通信安全,文件存储安全。对于数据库安全的重要性与特殊性,本文对数据库采取利用DES加密敏感明文,而ECC加密密钥的混合加密算法;针对敏感数据在通信通道中被窃取的弊端,采用对敏感数据先进行加密然后再传输,最大限度确保数据的安全;在OA系统的服务器端,由于很多文件信息被诸多用户查阅,其中有很多机密文件可能遭到泄漏,面对这一安全威胁,本文采用文件存储加密,让敏感的文件以密文的形式存储在服务器中,从而确保了文件的安全。