如何打响ERP系统的数据信息安全保卫战？

    ERP系统的相关权限控制，都是依赖于具体的帐户与角色展开的。所以，若要保护好ERP系统中的邮件，则首先需要管理好ERP系统的帐户。

    笔者实施了不少的ERP项目，其中就有一家企业，他们为了管理上的方便，一个部门就采用一个账户。虽然这个部门只有七个人，但是，共用一个账户的话，则就不能区分系统中的相关操作到底是谁做的。当出现问题时，如单据被意外删除或者单据被非法修改的时候，就不能够找到责任人。虽然共用一个账户，可以给管理带来一定的方便。但是，却会大大的降低ERP系统的安全性。

    笔者向来反对，以牺牲系统的安全性来减少管理的工作量。所以，笔者在这里强烈建议，为了提高ERP系统中数据的安全性，在系统管理与配置的时候，切记不要一个部门一个账户。而是要做到一个员工一个账户，如此的话，才能够实现责任落实到人，安全落实到人。

    建议二：开启ERP系统的日志功能。

    马后炮，可能有时觉得多余。但是，若事情发生后，能够及时的收集证据，在损失进一步扩大之前，采取合理的措施，把问题消除在萌芽状态。这种“亡羊补牢”的方法，也未尝不可行。