云erp信息安全

　　云ERP系統(tǒng)的確可以為企業(yè)帶來便利，而且鑒于其中所具有的的各種業(yè)務(wù)技術(shù)，它們的總擁有成本也低于那些本地的ERP系統(tǒng)。從企業(yè)發(fā)展的長遠(yuǎn)角度來看，要想持續(xù)健康運營，為未來企業(yè)更好的發(fā)展甚至為上市做準(zhǔn)備，就必須有安全的ERP數(shù)據(jù)，那么如何讓ERP系統(tǒng)的數(shù)據(jù)更加安全呢?

　　1、安全防護(hù)體系建設(shè)的設(shè)計目標(biāo)。

　　由于目前信息技術(shù)發(fā)展的局限性，絕對安全是不存在的，最多只能通過實施一定預(yù)防措施，把風(fēng)險威脅降低到一定程度，實現(xiàn)風(fēng)險威脅可控、可以挽回?fù)p失。

　　因此，ERP系統(tǒng)規(guī)劃和實施的首要目標(biāo)是建立ERP系統(tǒng)的安全保障體系，以保護(hù)企業(yè)的信息資產(chǎn)的安全，建設(shè)技術(shù)和管理上的安全防護(hù)措施，提供用戶身份認(rèn)證、操作授權(quán)、網(wǎng)絡(luò)安全檢測和病毒攻擊的防范等安全功能，以保護(hù)ERP系統(tǒng)中的硬件、軟件及數(shù)據(jù)的安全穩(wěn)定、完整有效和機(jī)密性，預(yù)防因惡意或偶然的原因使系統(tǒng)或數(shù)據(jù)信息遭到破壞、篡改和泄漏從而最終造成企業(yè)的嚴(yán)重經(jīng)濟(jì)損失。

　　“ERP系統(tǒng)安全項目要保護(hù)的資源包括ERP系統(tǒng)的軟硬件資源和數(shù)據(jù)資源。硬件資源主要包括數(shù)據(jù)庫服務(wù)器、應(yīng)用服務(wù)器和客戶端計算機(jī)，以及傳輸網(wǎng)絡(luò);軟件資源包括服務(wù)器上的操作系統(tǒng)、數(shù)據(jù)庫管理系統(tǒng)DBMs、應(yīng)用服務(wù)器軟件以及客戶端計算機(jī)上的應(yīng)用瀏覽器等。數(shù)據(jù)信息資源是ERP系統(tǒng)的最寶貴財富。”

　　2、安全防護(hù)體系建設(shè)的設(shè)計思路。

　　要構(gòu)建一個完善的、高效的企業(yè)ERP系統(tǒng)安全體系結(jié)構(gòu)，必須先制定一整套安全策略規(guī)劃。安全策略是實施企業(yè)信息與網(wǎng)絡(luò)安全體系的基礎(chǔ)。

　　企業(yè)ERP系統(tǒng)要建設(shè)一個安全高效的安全防護(hù)體系，必須先制定有針對性的安全策略。ERP系統(tǒng)的“安全策略，是指在一個特定的環(huán)境里(安全區(qū)域)，為保證提供一定級別的安全保護(hù)所必須遵守的一系列條例、規(guī)則。”

　　安全策略詳細(xì)規(guī)定了ERP系統(tǒng)允許的各種安全活動和違規(guī)行為的懲罰措施，穩(wěn)妥可行、細(xì)致周密的安全策略規(guī)劃是成功建設(shè)安全防護(hù)設(shè)施的前提和基礎(chǔ)。

　　“安全策略體系是指安全策略的建立、執(zhí)行、審核、修訂等;安全技術(shù)體系包括身份認(rèn)證和授權(quán)、訪問控制、數(shù)據(jù)的冗余備份、系統(tǒng)的監(jiān)控、審計等;安全運作體系包括人員的組織建設(shè)、技術(shù)人員的工作內(nèi)容和工作考核等。”