北极星

搜索历史清空

  • 水处理
您的位置:电力电力软件安防软件评论正文

ERP信息安全保障措施

2012-02-14 13:58来源:CIO时代网关键词:信息安全ERP管理软件收藏点赞

投稿

我要投稿

ERP系统的安全拿火重要,为了保障ERP系统在应用中的信息安全,针对上述三类威胁,具体来说有以下几种方法进行应对:

(一)网络传输安全保障。ERP系统的传输安全可以从两方面进行强化。1.对于远程访问权限采用指纹、密码等多种身份识别机制,同时限制远程访问行为所能够接触到资源的数量,在保障业务的同时避免泄密;2.对数据报表采用嵌入水印的方式进行保护,比如一份报表如果事后被发现窃密了,可以通过水印的方式检测出其相关信息,并结合ERP日志进行辅助案件侦破。

(二)信息应用安全保障。ERP信息应用安全保障主要包括对重要数据进行分级管理,同时对所有合法用户进行分级,确定他们所能访问的数据级别和类型。比如某个员工只具有中级数据访问权限,而某个报表的一些属性项是高密级,它就无法查看该属性项,而只能看到其他低密级选项。

(三)系统漏洞安全保障。ERP系统的漏洞修复工作主要依赖专业测评机构的工作。通过定期安会测评,管理员能够发现系统中存在的软硬件漏洞,并及时采取相应措施进行修补。同时在配置上的问题也要依赖系统管理员的经验,尽量少开放端口,并且保证一些安全的服务必须受限。比如一些微软公告所描述的信息往往包含ERP涉及软件的漏洞,需要立即进行修补。因此,管理员的安令意识也需要进一步提高。

ERP系统的广泛应用是信息化推进和企业市场规模发展到一定阶段的产物。如何在利用ERP带来的企业运营和管理便利的同时,尽可能避免安全威胁,是在ERP系统应用过程中需要详细考虑的问题。随着信息安全技术的不断发展,不断有新的威胁会出现,也需要ERP系统进一步提高安全意识,防范可能的网络攻击行为。

投稿与新闻线索:陈女士 微信/手机:13693626116 邮箱:chenchen#bjxmail.com(请将#改成@)

特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。

凡来源注明北极星*网的内容为北极星原创,转载需获授权。

信息安全查看更多>ERP查看更多>管理软件查看更多>