、外部訪問授權(quán)不夠規(guī)范

ERP為了擴(kuò)大使用領(lǐng)域，有可能要滿足員工不斷出差的需要

，逐漸的向B/S模式發(fā)展。而這個(gè)模式最大的優(yōu)點(diǎn)，就是可以很方便的提供外部的訪問。即員工出差在外，也可以通過瀏覽器很方便的訪問到內(nèi)部的ERP系統(tǒng)。這雖然給我們的工作帶了很大的便利，拓展了ERP系統(tǒng)的使用空間，但是，毋庸置疑，也給我們系統(tǒng)帶來了很大的安全威脅。

一是在企業(yè)外部使用系統(tǒng)

，受不到有效的管理。如采購(gòu)員出差在外，若稍有一點(diǎn)私心，就可以跟供應(yīng)商勾結(jié)，把公司近期的采購(gòu)計(jì)劃、其他供應(yīng)商的價(jià)格等等，都可以通過外部訪問ERP系統(tǒng)的形式，告訴給供應(yīng)商，使得企業(yè)喪失采購(gòu)的主動(dòng)權(quán)，由于出差在外的員工使用系統(tǒng)受不到有效管理，所以類似的情況時(shí)有發(fā)生。

所以

，對(duì)于外部訪問，我們一方面要嚴(yán)格管理外部訪問的人數(shù)，哪些人具有外部訪問的權(quán)限，我們還要有嚴(yán)格的限制；另一方面，遠(yuǎn)程訪問的用戶最好能夠單獨(dú)管理，特別是其密碼要不斷的變更，以防止不小心把用戶名與密碼泄露給其他公司的人員。也就是說，在員工電腦上，掛著一個(gè)密碼生成器，這個(gè)是與ERP服務(wù)器同步的，一般在十分種左右，服務(wù)器就會(huì)重新生成一個(gè)用戶名與密碼，然后在員工的密碼生成器上，也會(huì)同時(shí)生成用戶名與密碼。因?yàn)閮烧呱傻囊?guī)則是一樣的，所以，員工可以用密碼生成器上的用戶名與密碼登陸ERP系統(tǒng)，這樣就可以解決在外面使用ERP系統(tǒng)的密碼泄露問題。

二是在特定的情況下，或許會(huì)給客戶一些遠(yuǎn)程訪問的權(quán)限

，若這個(gè)權(quán)限設(shè)置不當(dāng)?shù)脑?div id="d48novz" class="flower left">