erp系统怎么保证数据安全

 　　随着erp系统的普及和应用范围的扩大，erp系统的数据安全越来越受到重视，很多与企业生活相关的机密信息都存储在erp系统中。因此，不当使用erp系统可能会造成数据泄露和丢失。那么，erp系统存在哪些安全问题呢?如果你保证你的数据的安全呢?

　　一、erp系统有哪些安全问题

　　1. 来自网络层面的威胁

　　(1)外部访问授权不够规范

　　为了扩大erp的应用领域，满足经常出差的员工的需求，erp逐渐向B/S模式发展。这种模式最大的优点是可以方便地提供外部访问,但是它也给我们的系统带来了极大的安全威胁。一是在企业外部使用系统，受不到有效的管理。二是在特定的情况下，或许会给客户一些远程访问的权限，若这个权限设置不当的话，则很可能把一些客户不能访问的信息也提供给他们。

　　(2)内部网络上可能存在窃听

　　从网络层面来说，除了外部访问管理不当带来的数据泄露的危险，还有一个很大的安全漏洞，就是网络窃听的问题。目前大多数ERP系统，服务器和客户端之间的数据传输都是通过明文进行的。用户只需要在网络上安装一个监听软件，就可以全面了解用户访问的内容，跳过客户端的权限设置，从而达到网络数据窃听的目的。虽然网络窃听可能对技术要求很高，但是现在随着网络上黑客工具的泛滥，完成这项窃听工作并不是很难。

　　2. 来自erp系统的威胁

　　(1)价格权限配置不当

　　对于价格公司来说，基本都是敏感数据。

　　(2)报表方面导出设置不当

　　报表里聚集了很多重要的信息，如果报表可以随便导出，这些信息就没有隐私可言了。

　　(3)用户名密码设置过于简单

　　密码设置过于简单，容易让其他用户猜出密码。直接结果是，如果其他用户没有权限，他们可以使用授权用户访问系统。

　　二、如何保证数据的安全性

　　1. 外部访问权限方面

　　对于外部访问，一方面我们要严格管理外部访问人数，谁有外部访问权，我们也有严格的限制;另一方面，要对远程用户进行单独管理，尤其是要经常更换密码，防止用户名和密码意外泄露给其他公司的工作人员。也就是在员工电脑上挂一个密码生成器，与ERP服务器同步。员工可以用密码生成器上的用户名和密码登录ERP系统，解决在外面使用ERP系统的密码泄露问题。

　　2. 内部网络窃听方面

　　为了解决网络传输过程中的数据窃听问题，最好的办法是要求对ERP数据进行加密，通过密文而不是明文传输。利用专门的加密技术，实现在网络传输过程中，数据的加密功能。这样员工及时窃听数据，也是乱码，实用价值不大。

　　3. 价格权限设置方面

　　在EPR中设置权限的时候，要从价格入手。

　　4. 报表导出设置方面

　　对报表进行特别限制，不能让每个用户随便导出报表。通常，用户只能查看报告，但不能导出报告。这是原则。如果用户确实需要导出报表，应该申请。尤其是对于一些敏感的数据报表，比如客户信息、产品价格等。，报告导出功能通常会被阻止。只有在需要时，管理员才会将其导出。

　　5. 用户名密码设置方面

　　设置用户名和密码时，一定要科学。用户名可以根据他们的员工号来写，但是设置密码的时候，一定要复杂一点，猜不透;而且最好采取定期修改密码的策略，让用户定期修改密码，防止密码泄露。

　　ERP系统的广泛应用是信息化推进和企业市场规模发展到一定阶段的产物。随着信息安全技术的不断发展，新的威胁会不断出现，ERP系统也有必要进一步提高安全意识，防范可能的网络攻击。更多相关知识，欢迎前往建米软件官网进行查询。