ERP系統的日志功能保障安全性
發布時間: 2021-03-03 11:46:48
的日志能夠很大程度上規范員工的行業，可以在一定程度上保障ERP系統的安全性。不過從上面的分析來看，我們也知道，日志功能是依賴于具體的用戶賬戶的。若多個人共用一個賬戶的話，則日志也是不能夠區分到底某個危險行為是哪個員工所做的。所以，要啟用日志功能的話，首先就需要根據用戶來設立帳號。
限制重要資料的導出由于ERP系統是強調數據共享的。所以，很多部門的機密信息，如客戶信息，產品成本價格信息，產品構成等等重要內容，都會被存儲在ERP系統中。若沒有相關權限控制的話，則企業員工獲取這些信息將會輕而易舉。特別是為了管理的方便，系統提供了導出的功能，可以導到EXCEL表格中，進行后續的處理。這就無形中增加了數據泄密的風險。因為用戶不需要一條條的記錄相關的信息，而只需要把他們成批的導出來即可。然后回家再慢慢的去尋找有價值的信息。
其實，對于一些客戶信息、產品價格信息等等，完全沒有再導出備份的必要。只需要企業系統管理人員配合財務人員，在系統中實現這份報表。銷售員可以直接在系統中查詢相關的信息，而不需要財務人員先導出來再發給大家。如果把產品成本信息導出來之后，銷售人員跟客戶串通，把成本信息泄露給客話，則企業將會失去價格談判上的主動權。
所以，企業應該結合自己的情況，對各項基本資料進行分析，若沒有十分充分的必要要導出數據的話，就索性把這些內容的導出功能禁用掉，從根源上把這個缺口堵住。嚴格限制導入導出的用戶。有時候，某些敏感信息確實有導出的必要。
此時，用戶迫不得已需要導出這個報表。遇到這種情況的話，就需要嚴格限制導入導出的用戶，并且，結合ERP系統的日志功能，做好這個危險動作的監督工作。
友情鏈接：
