首页 | 新闻 | 新品 | 文库 | 方案 | 视频 | 下载 | 商城 | 开发板 | 数据中心 | 座谈新版 | 培训 | 工具 | 博客 | 论坛 | 百科 | GEC | 活动 | 主题月 | 电子展
返回列表 回复 发帖

五大原则加固CRM系统安全系数

五大原则加固CRM系统安全系数

大部分的CRM应用都会包含移动设备,例如笔记本电脑、PDA等,并越来越频繁地依靠无线网络连接来与服务器进行对话。众所周之,移动设备的安全风险较高,不管是被攻击还是设备遗失,都会带来数据泄露的隐患。
1. 加密你的远程数据。
你是否对笔记本或其它移动设备中的数据进行了加密?作为第一道防线,加密动作能有效保护移动设备内的机密数据。
另外,你的移动设备是否采用了密码保护?你的密码是否足够安全并定期更换?一般来说,密码最好采用字母与数字的组合,密码长度至少达六位,同时每隔30天至60天就更换一次。
更好的办法是使用其它方式来代替密码功能,比如U盘密钥,并且把密钥与移动设备分开保管。
你的移动产品上是否安装了独立防火墙?虽然Windows XP和Vista自带了防火墙,但许多专家建议安装第三方更安全的产品,这一点在当你使用无线连接时尤其重要。
2. 小心无线连接。
数据在传输过程中最容易被截取或泄露,尤其是当你在使用wifi或其它无线连接来传输数据时。
你是否使用了相应等级的wifi加密?使用WPA或802.11i标准来加密wifi能提高数据截取的难度。相比之下,如 WEP之类的旧标准则安全系数较低。
你是否在不使用时关闭了wifi客户端?如果你的wifi客户端留有后门,那么入侵者很可能会通过它来入侵你的电脑。因此在不使用时关闭wifi是一种最简便的方法来阻止未经授权的访问。
此外,你是否关闭了文件和打印机共享?虽然文件与打印机共享非常有用,但它们也是一大风险源头。如果你不用,那么就关闭它们。
你是否使用VPN网络?相比传统连接方式,VPN更加安全,虽然并非每家公司都有VPN,但如果你的公司有,那建议你优先使用它。
另外你或许还要拟定一份策略,限制在没有密码保护的无线接入点,比如机场、咖啡厅和其它公共场所的wifi接入点进行业务数据传输。
3. 基于角色的安全配置。
基于角色的安全配置是指根据员工的具体工作内容进行类别细分,把每个人的访问范围限定在只与他的工作有关的数据内容上。
在角色设计过程中,你应当重点按照员工的真正工作内容来设定权限,而不是他们的职位或职务。
4. 培养员工的安全意识。
你是否会保持向员工传递最新的安全最佳实践?如果你的员工没有基本的安全意识来防止系统安全问题,那么再好的硬件也难以发挥作用。
另外,你是否有持续的安全培训计划?你的员工是否意识到共享文件、随便透露密码蕴含很大的风险?是否了解不要随便打开未知者发送过来的email附件?
5. 谨防木马后门。
木马及其变种是安全泄露的主要源头。大部分的机密信息盗取动作(比如信用卡帐户信息)都是通过发送带有木马的email给目标对象来进行的。但有许多用户并没有意识到隐藏在邮件中的后门风险,比如银行从来不会让客户通过email向他们发送机密信息,因此有这一类型的email应当提高警惕。
返回列表