来也：RPA+AI一网通办白皮书（34页）.pdf

《来也：RPA+AI一网通办白皮书（34页）.pdf》由会员分享，可在线阅读，更多相关《来也：RPA+AI一网通办白皮书（34页）.pdf（34页珍藏版）》请在三个皮匠报告上搜索。

1、(2) 完善的密码管理体系RPA 机器人执行某些流程过程中，会涉及到密码等敏感信息的自动化输入。为了避免敏感信息的泄露，以使用来也 UiBot 为例，组织可以选择两种方法解决此问题：一是采用专用的硬件“UiBot 密码盒”保存密码;二是采用管理中心集中保存密码。(3) 多账号权限系统RPA 平台要能够针对组织内外不同使用者、访问者的业务需要，建立对应的权限管理提醒。不同级别、职能范围的账号，在不同权限范围内活动。(4) 平台具备相应的安全资质与认证RPA 软件本身的开发、使用，需要建立在遵守法律法规的基础上，开发企业应该具备相关信息安全管理体系的认证。(1) 来也 UiBot 开发工具和运行工

2、具在工作的时候，不需要管理员权限，只需要普通用户权限即可，其权限受到了操作系统的控制。此外，来也 UiBot 开发工具和运行工具都可以不依赖于 Internet 运行，在没有网络接入或仅有内部网络接入的情况下，可以最大程度地减少被外部因素威胁系统安全的可能性。(2) 使用来也 UiBot 开发工具，会在流程开发的过程中，获取 Windows 控件或网页元素的属性，但所获取的属性仅为控件的类型、ID 等，一般不涉及保密信息，且只会读取这些属性，不会作任何修改。读取属性时，仅采用 Windows 操作系统公开的安全的 API 或浏览器提供的接口实现，而不使用可能危害系统安全性的操作实现。(3) 来

3、也 UiBot 开发工具本身会在工作过程中读写文件，但所读写的都是其安装目录下的文件和用户指定的流程文件，不会读写其他可能影响系统安全的文件，也没有读取或写入系统注册表的操作。(4) 由于来也 UiBot 开发工具是由开发者定制流程，在开发者具有恶意的情况下，可以通过来也 UiBot 提供的库函数实现私自复制文件、删除文件等危害系统安全的操作，但其操作仅限于开发者当前所使用的计算机，换言之，如果开发者具有恶意，那么其自身就可以进行各种危害系统安全的操作，而并不需要依赖来也 UiBot。当具有恶意的开发者将其制定的恶意流程发送给管理中心的时候，则需要经过管理中心的审核，审核者可以看到开发者使用到

4、的所有功能，以判断其是否具有安全威胁。(5) 开发者定制的流程需要经过编译和打包之后，才能给来也 UiBot 运行工具使用。编译和打包后的流程文件采用了未公开的二进制字节码格式，且经过了两次对称密钥加密，核心部分甚至还有第三次对称密钥加密，且密钥是动态的，很难被破译或篡改。保证在开发者环境中不会遇到安全威胁，在运行环境也不会带来新的安全威胁。来也科技赋能数字政府建设，助力政府实现智能时代人机协同，与各地政务工作人员一起，将科技公司的技术解决方案落地到惠普、便民的方方面面。从政务大厅的业务查询、一窗通办;到法院、检察院、公安机关的卷宗档案文件扫描识别归档、二次查询以及外呼沟通;再到交通、港口、码头、船务的数据管理、内外沟通;还有在疫情期间帮助各地政府制作自动化战疫解决方案、社区疫情居民信息收集外呼机器人等，来也科技 RPA+AI 也正在逐步多场景落地。本案例通过创新性地运用 RPA 技术显著降低综合窗口服务人员和部门审批人员的工作强度，并提升执行效率。RPA 机器人部署快、实施成本低、数据复用率高，且不涉及目前业务系统改造，见效快，能够高效、快捷、有效地破解“二次录入”难题。