|
北京ERP系統(tǒng)：如何保護(hù)ERP系統(tǒng)的數(shù)據(jù)安全 |
| 作者：佚名 來源：網(wǎng)絡(luò) |
| 導(dǎo)讀：北京ERP系統(tǒng) ，筆者實施了不少的ERP項目，其中就有一家企業(yè)，他們?yōu)榱斯芾砩系姆奖�，一個部門就采用一個賬戶。雖然這個部門只有七個人，但是，共用一個賬戶的話，則就不能區(qū)分系統(tǒng)中的相關(guān)操作到底是誰做的。當(dāng)出現(xiàn)問題時，如單據(jù)被意外刪除或者單據(jù)被非法修改的時候，就 |
|
關(guān)鍵詞：
項目管理
合同管理
知識管理
檔案管理
協(xié)同辦公
ERP軟件
客戶管理
進(jìn)銷存
流程管理
|
| |
如何保護(hù)ERP系統(tǒng)中的數(shù)據(jù)安全是擺放在眾多ERP實施顧問面前的一道門檻？如何安全的跨過這個門檻，打好這場ERP系統(tǒng)信息安全的保衛(wèi)戰(zhàn)？
筆者在這里以一個實施顧問的身份，從顧問的角度，給企業(yè)用戶提一些建議。希望這些建議能夠幫助企業(yè)打贏這場戰(zhàn)爭。建議一：安全從賬戶管理做起。
ERP系統(tǒng)的相關(guān)權(quán)限控制，都是依賴于具體的帳戶與角色展開的。所以，若要保護(hù)好ERP系統(tǒng)中的郵件，則首先需要管理好ERP系統(tǒng)的帳戶。
筆者實施了不少的ERP項目，其中就有一家企業(yè)，他們?yōu)榱斯芾砩系姆奖�，一個部門就采用一個賬戶。雖然這個部門只有七個人，但是，共用一個賬戶的話，則就不能區(qū)分系統(tǒng)中的相關(guān)操作到底是誰做的。當(dāng)出現(xiàn)問題時，如單據(jù)被意外刪除或者單據(jù)被非法修改的時候，就不能夠找到責(zé)任人。雖然共用一個賬戶，可以給管理帶來一定的方便。但是，卻會大大的降低ERP系統(tǒng)的安全性。
筆者向來反對，以犧牲系統(tǒng)的安全性來減少管理的工作量。所以，筆者在這里強(qiáng)烈建議，為了提高ERP系統(tǒng)中數(shù)據(jù)的安全性，在系統(tǒng)管理與配置的時候，切記不要一個部門一個賬戶。而是要做到一個員工一個賬戶，如此的話，才能夠?qū)崿F(xiàn)責(zé)任落實到人，安全落實到人。
建議二：開啟ERP系統(tǒng)的日志功能。馬后炮，可能有時覺得多余。但是，若事情發(fā)生后，能夠及時的收集證據(jù)，在損失進(jìn)一步擴(kuò)大之前，采取合理的措施，把問題消除在萌芽狀態(tài)。這種“亡羊補(bǔ)牢”的方法，也未嘗不可行。一般ERP系統(tǒng)中，都會有系統(tǒng)日志功能。在這個日志中，會紀(jì)錄用戶在ERP系統(tǒng)中的具體操作。如什么用戶在什么時候?qū)С隽丝蛻艋拘畔①Y料；什么用戶在什么時間刪除或者更改了某張單據(jù)的信息等等。都會詳細(xì)的記錄下來，當(dāng)系統(tǒng)管理員發(fā)現(xiàn)數(shù)據(jù)出現(xiàn)異常時，就可以憑借這些日志信息，找到對應(yīng)的責(zé)任人。
..
|
|
