不能只對(duì)單據(jù)進(jìn)行簡單的讀寫控制。 以前很多企業(yè),認(rèn)為只要做好單據(jù)讀寫控制就安全了。如采購或者質(zhì)量部員工制能夠查詢訂單信息,而不能夠?qū)ζ溥M(jìn)行修改、刪除或者新建等操作;蛟S,對(duì)于某些法律健全的國家,或者對(duì)于產(chǎn)品別人不可替代的企業(yè)來說,即使讓其他員工看到這些信息也沒有多大關(guān)系。 在餐飲行業(yè)CRM系統(tǒng)權(quán)限管理的時(shí)候,不能夠只是一些簡單的讀寫控制。讀寫控制雖然可以防止數(shù)據(jù)的非法修改,但是,不能夠解決數(shù)據(jù)的泄露問題。為此,企業(yè)在CRM項(xiàng)目部署的時(shí)候,需要在讀寫控制的基礎(chǔ)之上,對(duì)一些關(guān)鍵信息進(jìn)行屏蔽。 如對(duì)于銷售訂單中交易價(jià)格來說,是一個(gè)比較敏感的信息,一般只有銷售人員、以及負(fù)責(zé)應(yīng)收帳款的人員可以訪問。企業(yè)其他人員沒有必要知道這方面的內(nèi)容。所以,我們?cè)跈?quán)限設(shè)置的時(shí)候,可以讓質(zhì)量部門人員查詢到銷售訂單的信息,但是,不能夠讓他們看到銷售訂單中的價(jià)格信息,包括銷售單價(jià)、付款條件、銷售總額等信息。在CRM系統(tǒng)中,往往可以進(jìn)行相關(guān)的設(shè)置,如可以指定價(jià)格這個(gè)信息,只有哪些用戶可以訪問等等。 餐飲行業(yè)CRM系統(tǒng)提供了一個(gè)信息共享的平臺(tái),但是,企業(yè)用戶在享受由此帶來的工作便利的時(shí)候,也需要考慮到其可能帶來的數(shù)據(jù)泄露的風(fēng)險(xiǎn)。 ..
|