王钱静

[摘 要] 本文以石化企业为例，从系统安全框架设计、系统权限安全设计、系统数据安全设计等方面探究了企业现阶段ERP系统安全的应用现状。

[关键词] ERP ；SAP；安全策略；权限设计

doi ： 10 . 3969 / j . issn . 1673 - 0194 . 2016. 05. 030

[中图分类号] F270.7 [文献标识码] A [文章编号] 1673 - 0194（2016）05- 0057- 01

为保障ERP系统的稳定安全运行，给企业关键用户一个安全的数据交换平台，我们必须采取有力的措施来保证安全。

1 ERP的定义和企业环境

（1） 什么是ERP？ERP是企业资源计划的英文缩写，系统主要包括：生产计划、物料需求计划、能力计划、采购计划、销售执行计划、利润计划、财务预算和人力资源计划等，而且这些计划功能与价值控制功能已完全集成到整个供应链系统中。

（2）ERP可应用的企业环境。以中石化为例，作为一个大型国有企业，拥有众多分公司，对于集团来说需要及时掌握各个分公司的经营情况。如何将分布在各子公司的生产经营数据有效地采集、过滤、加工、分析，如何在企业中建立起一个合理高效的信息流，使它们在企业运营中充分发挥积极作用，是增强企业竞争力的关键。

2 ERP的安全框架设计

2.1 技术体系之网络相关安全技术

（1）防病毒技术。依照总部要求，统一部署防病毒系统管理系统（控制台），用于内部的防病毒软件的分发、管理、配置、安装和升级管理，总部收集企业内的病毒报警事件。

（2）VPN技术。VPN有很多的加密手段，这都可以根据企业需求进行选择。目前国际上比较流行的VPN加密协议主要有IPSEC、MPLS、SSL等。①IPSEC协议：IPSEC是一种由IETF设计的端到端的确保基于IP通信的数据安全性的机制。……