北极星

搜索历史清空

  • 水处理
您的位置:电力电力新闻发电信息化技术正文

试论ERP系统安全问题及五大对策

2013-11-06 11:46来源:速途网 周勇关键词:ERP信息安全防火墙收藏点赞

投稿

我要投稿

2.安全防护体系建设的设计思路。

要构建一个完善的、高效的企业ERP系统安全体系结构,必须先制定一整套安全策略规划。安全策略是实施企业信息与网络安全体系的基础。

企业ERP系统要建设一个安全高效的安全防护体系,必须先制定有针对性的安全策略。ERP系统的“安全策略,是指在一个特定的环境里(安全区域),为保证提供一定级别的安全保护所必须遵守的一系列条例、规则。”

安全策略详细规定了ERP系统允许的各种安全活动和违规行为的惩罚措施,稳妥可行、细致周密的安全策略规划是成功建设安全防护设施的前提和基础。

“安全策略体系是指安全策略的建立、执行、审核、修订等;安全技术体系包括身份认证和授权、访问控制、数据的冗余备份、系统的监控、审计等;安全运作体系包括人员的组织建设、技术人员的工作内容和工作考核等。”

企业建设保障ERP系统安全的技术体系、运作体系应当与企业的安全目标和安全策略相一致。

企业ERP系统的安全体系建设,包括企业内部局域网的安全建设,与合作企业、分支机构联网的安全建设等。企业既要加强ERP系统的安全性,又不能以降低系统性能为代价。

3.安全防护体系的设计原则。

在工作流程上,“事前”,建立高安全的ERP系统,选择高安全应用服务协议,及时了解信息技术上、人员管理上的动态变化,修补系统漏洞,避免被恶意利用;。“事中”,针对各种不同的安全威胁,综合安全防火墙、入侵防护系统、系统自身的网络安全设置、数据库权限、操作规范、操作人员管理等多种手段进行防护;“事后”,实现保存系统工作日志,科学的备份策略,和事故应急预案等多策并举。具体设计原则主要有:

(1)在设计和规划ERP系统的安全防护设施之前,应当对信息安全技术的发展趋势和黑客攻击技术的最新变化,以及ERP技术的进展和可能面临的风险隐患有充分的了解,并提高相关的安全意识。

(2)企业应当了解所要实施的ERP系统的技术特点和实施的实际情况(包括系统构架、业务流程、功能环节及运行状况等),了解相关安全需求,基于系统工程理论对ERP系统的具体操作人员、硬件设备、软件平台、数据传输及存储、网络环境以及运行流程等环节进行定性和定量的综合分析,确认要重点防护的环节、面临的安全风险威胁,找出薄弱环节、缩小漏洞范围,由此制定安全目标和安全策略,做好事故应急预案和代价限度。

投稿与新闻线索:陈女士 微信/手机:13693626116 邮箱:chenchen#bjxmail.com(请将#改成@)

特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。

凡来源注明北极星*网的内容为北极星原创,转载需获授权。