如何保护好ERP信息系统的安全

　　ERP信息系统中保存着企业的重要数据，系统涵盖了应用企业最关键和最敏感的信息资源，恰如企业的"黑盒子"，从中可以找出一个企业的组织架构、管理理念、客户资源、人力资源组成、企业产能、销售渠道、合作伙伴、竞争对手等方方面面的信息，是企业的重要信息资源.万一这些信息泄漏，给企业带来的影响是不可估量的.因此，我们有必要重视ERP信息系统的安全性.

　　这里我们给出了一些建议，希望帮助企业管理好自己的ERP系统，并提高安全意识:

　　一、账户管理要严格

　　ERP系统的相关权限控制，都是以来具体的账户与角色展开的.所以，如果要保护好ERP系统中的数据，首先就要管理好ERP系统的账户.不能为了贪图方便，牺牲系统的安全性来减少管理的工作量.建议每个员工一个账户，这样能够实现责任和安全落实到个人.

　　二、启用系统日志功能

　　一般系统中都会有系统日志功能.日志能记录用户在系统中的具体操作，例如用户的资料导出操作、数据删除和更改单据信息等操作都会被记录下来.管理员就能根据相应的记录找到相应的负责人.

　　开启日志功能还有如下一些好处:

　　1、无形中可以对用户有警示作用，让用户规范系统操作.

　　2、可以帮助员工做好安全审计.

　　3、当出现信息泄露事件时，可以作为想员工索赔的证据.

　　因此，ERP系统日志功能更在很大程度上规范员工的操作，并在一定程度上保障系统安全性.

　　三、限制导出重要资料

　　由于ERP强调数据共享，因此许多部门的机密信息都会被存储在系统中.而系统的数据导出功能在无形中增加了数据泄漏的危险.因此，需要严格管理和控制报表导出功能:

　　1、取消非必要数据的导出功能

　　2、严格限制导入导出的用户

　　四、做好员工之间的信息屏蔽，屏蔽不同部门之间的信息共享.