SAP - Bảo mật
Có ba điểm cần lưu ý để đảm bảo an ninh -
Confidentiality - Tiết lộ trái phép dữ liệu
Integrity - Sửa đổi trái phép dữ liệu
Availability - Từ chối dịch vụ (thiếu tài nguyên máy tính)
Trong môi trường thời gian chạy SAP, cả bảo mật ứng dụng và truy cập hệ thống trái phép vào SAP đều phải được kiểm soát. Các tài khoản người dùng được xác định cho người dùng trong môi trường thời gian chạy SAP được bảo mật bằng các vai trò cấp quyền cho họ. Ủy quyền SAP kiểm soát quyền truy cập vào các giao dịch (Hoạt động trong quy trình kinh doanh), hoặc những gì có thể được thực hiện trong một quy trình kinh doanh cụ thể theo từng bước -
- Giữ những người không có thẩm quyền ra khỏi hệ thống
- Giữ mọi người tránh xa những nơi mà họ không nên đến
- Bảo vệ dữ liệu khỏi bị hư hỏng hoặc mất mát
Các biện pháp bảo vệ
Để tránh các mối đe dọa, một hệ thống tốt và mạnh mẽ thực hiện các biện pháp bảo vệ như kiểm soát truy cập, tường lửa, mã hóa, tăng cường O / S, chứng chỉ kỹ thuật số, giám sát bảo mật và chống vi-rút.
Phân loại an ninh
Bảo mật có thể được phân thành ba loại khác nhau -
- An ninh tổ chức - Liên quan đến tổ chức
- Vật chất - Liên quan đến tài sản vật chất
- Kỹ thuật - Liên quan đến các mối đe dọa kỹ thuật. Điều này một lần nữa được chia thành bốn loại -
- Bảo mật cấp chương trình
- Bảo mật cấp O / S
- Bảo mật cơ sở dữ liệu
- An ninh mạng
Các lớp bảo mật khác nhau
Chúng tôi có thể giúp nhiều lớp bảo mật trong hệ thống SAP R / 3.
Authentication - Chỉ những người dùng hợp pháp mới có thể truy cập vào hệ thống.
Authorization - Người dùng chỉ có thể thực hiện các nhiệm vụ được chỉ định của họ.
Integrity - Tính toàn vẹn dữ liệu cần được cấp mọi lúc.
Privacy - Bảo vệ dữ liệu chống lại sự truy cập trái phép.
Obligation - Đảm bảo trách nhiệm pháp lý và nghĩa vụ đối với các bên liên quan và cổ đông bao gồm cả việc xác nhận.