ERP信息安全保障措施
ERP系統(tǒng)的安全拿火重要，為了保障ERP系統(tǒng)在應(yīng)用中的信息安全，針對上述三類威脅，具體來說有以下幾種方法進行應(yīng)對：
（一）網(wǎng)絡(luò)傳輸安全保障。ERP系統(tǒng)的傳輸安全可以從兩方面進行強化。1.對于遠程訪問權(quán)限采用指紋、密碼等多種身份識別機制，同時限制遠程訪問行為所能夠接觸到資源的數(shù)量，在保障業(yè)務(wù)的同時避免泄密；2.對數(shù)據(jù)報表采用嵌入水印的方式進行保護，比如一份報表如果事后被發(fā)現(xiàn)竊密了，可以通過水印的方式檢測出其相關(guān)信息，并結(jié)合ERP日志進行輔助案件偵破。
（二）信息應(yīng)用安全保障。ERP信息應(yīng)用安全保障主要包括對重要數(shù)據(jù)進行分級管理，同時對所有合法用戶進行分級，確定他們所能訪問的數(shù)據(jù)級別和類型。比如某個員工只具有中級數(shù)據(jù)訪問權(quán)限，而某個報表的一些屬性項是高密級，它就無法查看該屬性項，而只能看到其他低密級選項。
（三）系統(tǒng)漏洞安全保障。ERP系統(tǒng)的漏洞修復(fù)工作主要依賴專業(yè)測評機構(gòu)的工作。通過定期安會測評，管理員能夠發(fā)現(xiàn)系統(tǒng)中存在的軟硬件漏洞，并及時采取相應(yīng)措施進行修補。同時在配置上的問題也要依賴系統(tǒng)管理員的經(jīng)驗，盡量少開放端口，并且保證一些安全的服務(wù)必須受限。比如一些微軟公告所描述的信息往往包含ERP涉及軟件的漏洞，需要立即進行修補。因此，管理員的安令意識也需要進一步提高。
ERP系統(tǒng)的廣泛應(yīng)用是信息化推進和企業(yè)市場規(guī)模發(fā)展到一定階段的產(chǎn)物。如何在利用ERP帶來的企業(yè)運營和管理便利的同時，盡可能避免安全威脅，是在ERP系統(tǒng)應(yīng)用過程中需要詳細考慮的問題。隨著信息安全技術(shù)的不斷發(fā)展，不斷有新的威脅會出現(xiàn)，也需要ERP系統(tǒng)進一步提高安全意識，防范可能的網(wǎng)絡(luò)攻擊行為。
轉(zhuǎn)載請注明出處：拓步ERP資訊網(wǎng)http://www.ezxoed.cn/
本文標(biāo)題：ERP信息安全保障措施
本文網(wǎng)址：http://www.ezxoed.cn/html/consultation/10819814675.html
相關(guān)文章
