验证ERP系统的安全性防止数据泄漏.pdf资源-CSDN文库

16 浏览量 2022-11-27 10:30:41 上传评论收藏 73KB PDF 举报

资源推荐

资源详情

资源评论

验证 ERP 系统的安全性防止数据泄漏

问：我们的管理团队关心的是我们遗留下来的内部 ERP 应用程序中存在数据泄漏

的潜在可能。我应该如何确保数据的安全，并提出最好的方法来防止数据泄漏呢？

答：企业资源计划（ERP）应用程序常用于整合和管理内部和外部的资源，例

如资产和原料，还有财务和人力资源。它的主要目的是减轻组织内部各商业活动

之间的信息流动，同时管理如投资者和客户等任何与之有关的外部联系。ERP 应

用程序有多种实现，但通常而言，它是具有集中式或分布式模块结构的数据库。

为了防止数据在任何系统下丢失，首先要确定任何机密或敏感数据所在的位置，

然后将其加入清单。弄清楚什么情况和谁将访问和使用它是十分重要的，再一次

记录下你发现的所有信息。这是一项耗费时间的工作，尤其是针对那些拙劣的文

件系统、或者那些结构杂乱的系统。

检查适当的控制机构以确保那些在空闲中、在传输过程中，在处理过程中的敏

感数据得到保护，只有那些经过认证的程序和用户可以访问它；我所指的检查不

仅仅是记录这些控制措施，还应该包括检查它们的规定任务。

一旦部署完 ERP 应用程序，还有许多需要注意的地方，例如冗余账号、不合适

的访问权限、过时的编码算法、不充分的网络保护、没有打补丁的软件，还包括

本内容试读结束，登录后可阅读更多

下载后可阅读完整内容，剩余2页未读，立即下载

内容反馈

智慧安全方案

粉丝: 3646
资源: 59万+

最新资源

资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！点击此处反馈

feedback-tip