不能只對單據(jù)進行簡單的讀寫控制。 以前很多企業(yè),認為只要做好單據(jù)讀寫控制就安全了。如采購或者質(zhì)量部員工制能夠查詢訂單信息,而不能夠?qū)ζ溥M行修改、刪除或者新建等操作。或許,對于某些法律健全的國家,或者對于產(chǎn)品別人不可替代的企業(yè)來說,即使讓其他員工看到這些信息也沒有多大關(guān)系。 在餐飲行業(yè)CRM系統(tǒng)權(quán)限管理的時候,不能夠只是一些簡單的讀寫控制。讀寫控制雖然可以防止數(shù)據(jù)的非法修改,但是,不能夠解決數(shù)據(jù)的泄露問題。為此,企業(yè)在CRM項目部署的時候,需要在讀寫控制的基礎(chǔ)之上,對一些關(guān)鍵信息進行屏蔽。 如對于銷售訂單中交易價格來說,是一個比較敏感的信息,一般只有銷售人員、以及負責(zé)應(yīng)收帳款的人員可以訪問。企業(yè)其他人員沒有必要知道這方面的內(nèi)容。所以,我們在權(quán)限設(shè)置的時候,可以讓質(zhì)量部門人員查詢到銷售訂單的信息,但是,不能夠讓他們看到銷售訂單中的價格信息,包括銷售單價、付款條件、銷售總額等信息。在CRM系統(tǒng)中,往往可以進行相關(guān)的設(shè)置,如可以指定價格這個信息,只有哪些用戶可以訪問等等。 餐飲行業(yè)CRM系統(tǒng)提供了一個信息共享的平臺,但是,企業(yè)用戶在享受由此帶來的工作便利的時候,也需要考慮到其可能帶來的數(shù)據(jù)泄露的風(fēng)險。 ..
|