《ERP系统安全与实施效果问题研究.doc》由会员分享，可在线阅读，更多相关《ERP系统安全与实施效果问题研究.doc（64页珍藏版）》请在金锄头文库上搜索。
1、分 类 号 密 级 U D C 编 号 10486 武 汉 大 学工程硕士专业学位论文ERP系统安全与实施效果问题研究研 究 生 姓 名： 指导教师姓名、职称： 工 程 领 域 名 称：软件工程研 究 方 向：电子政务二O一一年五月二十五日56ERP system safety and implementation effect researchBy 25 May 2011郑 重 声 明本人的学位论文是在导师的指导下独立撰写并完成的，学位论文没有剽窃、抄袭、造假等违反学术道德、学术规范和侵权行为，否则，本人愿意承担由此而产生的法律责任和法律后果，特此郑重声明。学位论文作者（签名）： 二O一一年
2、五月二十五日摘要企业管理随着信息化的发展发生了巨大的变革，ERP的实施极大的提升了企业管理的效率，但是ERP在实施过程中仍然存在很多安全方面的问题，并且这些问题将可能成为企业生存的严重隐患。本文将主要分析ERP实施过程中的各种可能存在的安全问题，并且要找出相应对策解决这些问题。 本文首先分析国内外ERP在企业中实施的现状，并且找出存在实施过程中的各种问题。然后从系统安全的角度出发，结合考虑ERP实施的安全问题，ERP实施的自身安全即ERP的系统安全是确保ERP安全实施的基础。接着从网络安全层面上考虑ERP实施安全的问题，也就是研究ERP的外部保障。主要是涉及网络信息安全的几个关键技术以及网络信
3、息的管理。最后从企业内部管理的层面上考虑ERP安全实施的问题，也就是通过研究ERP的人为管理因素来研究ERP安全实施的问题。本文在充分的分析了以上三类ERP安全问题的基础上，针对这三大问题，并分别对其提出了解决对策。通过研究，我们得出的结论是：在实施ERP的过程中企业应该根据自身情况，量体裁衣，把握关键，发现并及时解决ERP实施中的安全问题。关键字：ERP、安全实施、系统安全、网络安全、企业管理AbstractEnterprise Management with the development of information technology has undergone tremendous
4、 transformation, ERP implementation greatly improved the efficiency of business management, but the ERP implementation process is still in a lot of security problems, and these issues will likely become the survival of serious risk. This article analyzes the ERP implementation process in a variety o
5、f possible security problems and to find countermeasures to solve these problems. This paper analyzes the domestic and foreign enterprises in the implementation of ERP in the current situation and identify existing problems in the implementation process. And from the system security point of view, t
6、aking into account the safety of ERP implementation, ERP implementation ERP system of its own security that security is to ensure safe implementation of the ERP foundation. Then consider the level of network security from the ERP implementation of safety, that is, the external security of ERP. Mainl
7、y related to several key network information security and network management of information technology. Finally, the level of internal management to consider the implementation of ERP security issues, which is managed by studying the human factors of ERP to study the implementation of ERP security i
8、ssues.In this paper, a full analysis of the above three types of ERP based on the security issues for these three issues and each of its proposed countermeasures. Through research, we concluded that: the process of implementation of ERP business case should be based on their own, tailored, grasp the
9、 key, find and solve security problems in ERP implementation. Keywords: ERP, security implementation, system security, network security, enterprise management目 录摘要IAbstractII第一章 绪论11.1 本文选题的背景和意义11.1.1选题的背景11.1.2 选题的意义11.2 国内外研究综述31.2.1 ERP实施的国内现状31.2.2 ERP实施的国外现状51.2.3 ERP实施中存在的安全问题61.3 主要研究内容及章节安排
10、71.3.1 主要研究内容71.4 本文章节安排8第二章 EPR系统安全问题及对策92.1 ERP的发展历程92.1.1 ERP的概念92.1.2 ERP的发展历程92.2 ERP系统的研究122.2.1 ERP实施过程的级别122.2.2 ERP实施的递进步骤142.3 ERP实施过程中存在的系统安全问题162.3.1 ERP系统存在的安全问题162.3.2 ERP系统的特别安全要求172.4 系统安全问题的对策172.4.1 基于角色的访问控制技术172.4.2 基于LDAP的用户认证和访问控制222.4.3 数据安全机制23第三章 ERP系统的网络安全问题及对策253.1 ERP实施中存
11、在的网络安全问题研究253.1.1 企业互联网络263.1.2 企业内部网络263.1.3 ERP网络安全问题分析283.2 网络安全问题的对策303.2.1 网络层安全需求313.2.2 公共应用的安全需要323.2.3 办公系统应用的安全需要323.2.4 具体应用系统的安全需要333.3 网络安全的几个重要技术333.3.1 基于防火墙的ERP网络安全技术333.3.2 基于VPN技术的ERP网络安全35第四章 ERP实施的管理安全研究与对策384.1 ERP实施过程中存在的管理问题384.1.1管理理论概述384.1.2 信息化环境下的企业管理414.1.3 ERP实施的管理问题434
12、.2 ERP实施过程中对管理者的要求454.2.1 管理者自身的要求454.2.2 管理者对人力资源的管理464.2.3 企业规章制度的制定474.3 ERP实施过程中对员工的要求474.3.1 对员工的职业道德的要求484.3.2 对员工的技术的要求494.4 ERP实施过程中对合作伙伴的要求504.4.1 信息时代的企业合作关系504.4.2 ERP安全实施对合作伙伴的要求50第五章 总结与展望525.1 总结525.2 展望52参考文献54致 谢57第一章 绪论1.1 本文选题的背景和意义1.1.1选题的背景企业管理随着信息化的发展发生了巨大的变革，ERP的实施极大的提升了企业管理的效率
13、，但是ERP在实施过程中仍然存在很多安全方面的问题，并且这些问题将可能成为企业生存的严重隐患。首先是系统部署安全的问题。如果系统部能通持久安全运行，在重要阶段崩溃，将会丢失系统里面的信息，而这些信息的丢失很多是不能在还原的，所以其造成的灾难无无法估量的。其次就是网络安全的问题。激烈的市场竞争导致一些非法竞争手段的出现，这些手段主要是通过网络窃取企业内部的资源，ERP系统保存着企业的所有信息，所以成为了网络攻击的主要目标之一。因为系统越是庞大，漏洞就会越多，可攻击的地方也越多，所以ERP软件的不断集成导致了外围安全层被黑客破解的风险加大。此外，一系列安全问题是由于高层的不合理使用或者员工自身素质
14、不足引起的，这就涉及ERP实施的安全管理；ERP实施过程的潜在风险指的是系统内部员工滥用职权为谋求利益窃取信息而造成的损失。所以，不光要防范外界采用何种技术对系统的入侵，更要科学的管理系统，以避免那些潜在风险所带来的损失。希望通过研究ERP实施的安全问题，能获得一些合理措施，以解决上述问题，让ERP在企业中发挥其强大功能，使得企业在信息时代发展越来越迅速。1.1.2 选题的意义ERP实施的安全问题关乎企业的生存问题，因此对此问题的研究，将有重大意义。第一，有利于保护商业隐私和技术专利等企业信息的安全。网络本身是一个自由、开发的环境，现在ERP大多处于网络下，在使得企业管理更方便的同时，也使企业
15、隐私泄露风险加大了。互联网的安全性主要分为认证和隐私权两个类型。认证是用来证明某人身份以确认他是否能进入系统，它是一种功能，而隐私权是指通过路由器来传送的消息，用户并不知道消息是由哪些路由传送的，但是有些人可以通过对关键点的跟踪或扫描从而窃取用户信息。所以说互联网安全性并不好，显然存在用户信息被窃取的可能性。在日益激烈的商业竞争下，在利益的驱使下，某些商家往往会采取非法的竞争手段。于是网络环境下的企业ERP系统成为了竞争对手攻击的主要目标之一。竞争对手可能利用黑客手段非法获取企业隐私数据，这些隐私数据可能是商业机密，也可能是企业的技术专利等，可能对企业的发展至关重要。由于互联网本身就是一个开放的世界，没有国界，各国在网络上各种法律规范问题及管辖权问题必然需要
