用友数据安全方案建议书 .pdfVIP

用友数据安全方案建议书

随着信息技术的迅猛发展,ERP系统在各行各业的逐步落地,越来越多的企业

和组织建设ERP数据中心、部署数据安全解决方案，进行海量数据的存储、计

算和分析，开发适用于自己公司的数据安全解决方案。

在ERP数据为企业管理带来巨大价值的同时,也带来了潜在的安全风险。一

方面,传统数据中心面临的安全风险如网络攻击、系统漏洞等依然存在;另一方

面,针对ERP数据的数据集中、数据量大、数据价值大等新特点的安全风险更

加凸显,一旦数据被非法访问甚至泄漏损失非常巨大。

现有数据存储中心安全风险分析：

1.基础设备物理安全风险:物理层指的是网络环境、硬件设备等,保证计算

机信息系统基础设施的物理安全是保障ERP数据平台安全的前提。

2.边界安全风险:ERP数据的边界包括接入终端、服务器主机、网络等,终

端包括固定和移动终端都存在被感染和控制的风险,服务器主机存在被

入侵和篡改的风险,数据存储存在被攻击、被劫持等风险。

3.平台安全风险:搭建平台时，出于成本的考虑，大多在设计之初对安全因

素考虑较少,随着网络信息安全环境的日愈严峻，平台架构急需进行全方

位的安全加固。

4.数据安全风险:由于ERP数据集中、数据量大、数据价值大,安全尤为重

要,数据的访问控制、必威体育官网网址性、完整性、可用性方面都存在严峻的安全风

险。

5.运营管理风险:安全技术和策略最终要通过安全运营管理来落实,安全运

营管理非常重要。

依据上述数据安全的需求，我们建议部署如下的解决方案，该方案需要充分

考虑企业长远对数据安全的需求，统一规划、统一布局、统一设计、规范标准，

并根据实际需要及投资金额，突出重点，保证系统建设的完整性和投资的有效性。

在方案设计和项目建设中，严格遵循了数据安全第一原则、数据必威体育官网网址性原则以及

技术方案成熟稳定原则。

1.建议仍然使用windows2003或者windows2008操作系统的客户，更

新现有的服务器操作系统到微软必威体育精装版版的服务器操作系统，并实时更新

必威体育精装版的操作系统安全补丁，负责安全维护的工程师会定期登陆数据服务

器和应用服务器检查服务器安全状态。

2.服务器上安装专用杀毒软件及其他安全软件，并设置病毒库自动更新。

3.给数据服务器和应用服务器设置快速还原计划，一旦服务器出现系统崩

溃，可以第一时间快速还原操作系统和应用软件。

4.设置本地数据备份计划，每日自动备份数据，在数据服务器本地硬盘和

与之连接的移动硬盘上进行备份，防范数据库硬件的损害。

5.建立局域网内异地备份机制，将ERP核心数据映射到局域网内异地硬

盘上，防范服务器数据被劫持。

6.设置数据的云端备份机制，将ERP核心数据，上传到网络云端存储环境

中，做到数据的跨网络异地备份，进一步强化数据安全。

安全维护工作建议内容一览表：

工作内容维护周期

服务器的系统日常维护日常需要

服务器常用的软件维护日常需要

服务器安全补丁更新每日更新，每周巡检

安全防护软件检查及更新维护每日更新，每周巡检

服务器操作系统安装日常需要

数据服务器及应用服务器网络调试，如网络设备硬件故障，

日常需要

提出解决