| |
|
|
1.ERP系统面临的安全需求
|
企业ERP是一个以管理会计为核心的信息系统，识别和规划企业资源，从而获取客户订单，完成加工和交付，最后得到客户付款。换言之，ERP将企业内部所有资源整合在一起，对采购、生产、成本、库存、分销、运输、财务、人力资源进行规划，从而达到最佳资源组合，取得最佳效益。
ERP系统的合理运用已经改变了企业运作的面貌，在不断加强企业ERP建设的同时，信息安全日益成为集团企业必须努力解决的首要问题。ERP系统安全需求主要体现在以下几个方面：
◇ 信息安全需求
ERP的特点是大而全，使用者可以从中寻找出一个企业的组织架构、管理理念、客户资源、人力资源组成、企业产能、销售渠道、合作伙伴、竞争对手等方方面面的信息。正因为如此，ERP系统信息安全显得尤为重要，保护ERP系统中的信息资产安全已经迫在眉睫。目前，在ERP应用过程中，信息安全应成为业界关注的焦点和亟待解决的问题。
◇ 对关键操作的控制和审计
关键操作即对数据交换过程，主要有ERP系统中关键文档的提交和发布，报账系统中重要信息的传输，财务系统中涉及资金的审批，电子单据中的单据确认等等。在这些关键操作过程中，都需要保证对操作行为进行有效的控制，即有真实权限的人员才能进行操作，操作后对操作行为要有有效的审计。
◇ 数据信息的法律保障
ERP系统中存储的都是企业的关键业务数据，对这些数据的管理和审计必须符合相关的法律法规的要求。
|
| |
|
|
2..解决方案特点
|
◇ 技术与管理相结合
作为信息安全的基础设施之一，本方案所采用的天威诚信数字证书认证系统iTrusCA以安全技术为基础，结合完整的系统运行管理机制和安全规章制度的建设，技术和管理两方面相结合解决ERP系统的安全问题。
◇ 良好的标准化和系统开放性
iTrusCA遵循相关的国际、国内技术标准和行业标准，采用开放的、标准的协议及接口，实现身份认证、数字加密、时间公证和电子签名等服务，并保证服务的实体之间能够安全地互联互通，不会造成互操作问题。
◇ 符合国家相关法律法规
天威诚信数字证书认证系统实现技术和数据符合《中华人民共和国电子签名法》等有关的法律法规的要求，为业务提供了有效的法律保障。
◇ 系统易用性和兼容性
iTrusCA系统所选用的产品容易使用，方便了操作员和用户操作；系统设计遵循模块化设计的原则，具有良好的兼容性，方便和其他系统互联互通。
|
| |
|
|
3.解决方案概述
|
◇ 解决方案包含的主要产品：
(1) 天威诚信数字证书认证系统（iTrusCA）：ERP系统的安全基础平台，负责管理系统的数字证书发放，保证所有用户的认证安全；
(2) 证书安全应用中间件(iTrus PTA)：部署在ERP平台，通过中间件完成对用户的数字认证、信息加密、数字签名等功能，保证系统信息安全；
(3) 天威诚信电子密钥(iTrus USBKey)
|
| |
 |
|
| |
|
|
4.成功案例
|
国家电网 | 华北电网 | 中国保险 | 天津电力 | 天士力集团 | 河北电力 | 珠江投资 | 远洋地产 | 金六福集团 | 宝钢梅山集团 | 江苏交通控股公司 | 美的集团 | 河北金能集团 | 港航控股 | 河南一拖 | 中邮普泰 | 海丰国际 | 海大集团 | 奇瑞汽车 | 碧桂园 | 粤电集团 | 创维集团
|
|
|
|