八骏CRM系统、DMS软件基于八骏开发平台以及完备的安全策略，可以实现“总体设计、分期实施、安全可靠、开放兼容”的总原则。

以下是八骏软件的安全引擎介绍：

• 统一请求验证，防止跨站攻击;

• 参数化SQL操作，防止SQL注入攻击;

• 过加密传输，防止HTTP请求拦截获取密码;

• 通过加密数据请求，防止数据请求篡改，读取或删除数据;

• 防止暴力破解：可设置0或n次错误密码即要求输入验证码，验证码有效时长2分钟;

• 会话超时自动退出;账号一段时间未登录使用过即锁定，防止账号被盗;

• 账号强密码要求(密码长度、包含数字和大小写字母、包含特殊字符)，防止简单密码被破解;

• 密码不可逆加密存储，不以明文的方式保存和传输，通过数据库也无法获知密码明文;

• 系统具备自动密码管理原则：密码定期更新(可设置更新的频率、几次以内密码不能相同);

• Windows身份验证集成AD域;

• 表单字段可以指定数据存储方式(明文、密文)、加密方式(MD5、RSA)。