Phần mềm ERP nên hỗ trợ một số vấn đề bảo mật nhất định như sau.
Uỷ quyền cho Người sử dụng Cụ thể
Phần mềm ERP nên có khả năng cho phép những người sử dụng khác nhau chỉ có thể truy cập những chức năng cụ thể hoặc những thông tin cần thiết cho công việc của họ mà thôi.
Mã hóa Dữ liệu
Phần mềm nên hỗ trợ các lưu giữu các dữ liệu dưới dạng mã hóa để các phần mềm khác không thể truy cập được những dữ liệu đó.
Tập tin Sổ ghi
Nên sử dụng các tập tin sổ ghi để ghi lại tất cả hoạt động của người sử dụng phần mềm. Các tập tin sổ ghi rất quan trọng đối với công ty muốn theo dõi các lỗi giao dịch và chỉnh sửa và ai là người đã mắc lỗi và chỉnh sửa. Ngoài người quản lý hệ thống ra, người sử dụng không được phép sửa đổi những tập tin sổ ghi này.
Ngăn chặn Truy cập từ bên Ngoài
Nên thiết lập một hệ thống bảo vệ tốt để có khả năng ngăn chặn việc truy cập trái phép từ bên ngoài vào phần mềm và cơ sở dữ liệu của phần mềm, bởi việc truy cập đó có thể phá hoại dữ liệu hoặc lộ ra ngoài những thông tin tuyệt mật.
Bản sao Dự phòng
Nên có một hệ thống lưu trữ tất cả tập tin vào những ổ đĩa cứng dự phòng hoặc những cách thức lưu trữ khác nhằm bảo vệ khỏi việc mất dữ liệu do hư ổ cứng, trộm máy vi tính, hoặc những tai họa không lýờng trước được như lũ lụt hoặc hỏa hoạn. Cũng nên giữ một bản sao dự phòng ở một nơi khác văn phòng công ty.
|