ERP系统敏感信息访问控制与审计  

作　　者：辛锐[1] 

机构地区：[1]国网河北省电力公司信息通信分公司

出　　处：《今日科苑》2015年第12期104-106,108,共4页Modern Science

摘　　要：SAPERP系统(下文简称:ERP系统)作为核心业务系统涵盖人资管理、财务管理、物资管理、设备管理、项目管理等业务范围,系统中存储了企业大量的核心业务数据、企业机密和敏感信息,如:企业员工薪酬、财务数据、合同信息等。信息安全对ERP系统有着更迫切的需求,本文主要介绍如何利用ERP系统增强技术,在ERP系统的原有权限控制策略基础上增加第二层高级信息防御,对敏感信息进行多方授权控制,同时,监控审计敏感信息访问操作。ERP系统敏感信息访问控制与审计策略实现,进一步保障敏感信息的安全,并对试图非法访问起到很好的威慑作用,为企业信息安全保障开辟了新的思路。

关 键 词：敏感信息 信息安全 ERP系统 ERP ABAP增强 

分 类 号：TP311.1[自动化与计算机技术—计算机软件与理论]