一、 前言

目前，国内中小企业已经达到4200多万户，占全国企业总数的99%以上。其中ERP系统整合了企业内部所有经营活动。调查显示，60%以上的中小企业认为ERP软件是目前企业的主要需求。与大企业相比， 中小型企业在平安方面通常面临的问题是预算不足，只是其对于平安性的要求往往是相同甚至更高。

二、 非技术领域策略

1. 权限控制

为了降低成本或赶进度，中小企业在推行ERP系统时往往不愿意为“控制”投入太多。但是权限控制是完善职责分离制度的基础控制手段，主要目标是防范内部人员的舞弊行为带给企业的灾难。中小企业的高层领导必须更新观念，亲自参与信息平安管理工作。

2. 人员平安

近几年， 由于经济的高速发展，业务不断的更新和变化，一边新用户进入ERP系统，老用户由于岗位变动，更换了不同性质的工作，要求进行ERP知识的培训和再培训。在提高用户的业务能力和素质一边，加强了对用户的考核与淘汰。

3. 建立事故处理预案

平安事故预案是应对平安事故及故障的指导原则， 目的是帮助企业迅速地对事故及故障做出反应，将事故及故障造成的损害降到小。建立平安事故处理预案是长期、低成本实现ERP平安运作的重要手段。

1. 企业设施的优化配备和合理使用

对于中小企业为了保障ERP系统平安实施，通常要依赖于网络外围的防御，利用诸如防火墙、VPNS，以及入侵防范等措施来抵御外界对其ERP系统的入侵。

2. 网络平安

保障网络的平安、 稳定、及时是实施ERP系统必须考虑的关键因素。为此， 在保证局域网正常畅通的前提下需要限定ERP系统上线人数上限，限制出口用户的数量，要求上线用户只能在内部运行。

3. 操作平安、 数据库的平安

SAP系统运行于平安可靠的操作系统，如UNIX、Windows2000，数据库系统，如Oracel、Informix。这些操作系统和数据库系统，都已通过或超过C2级平安认证，或达到相应平安级别的管理要求。

总的企业ERP系统的平安实施，是软件、硬件和人员的高效结合，缺一不可。企业要充分考虑各种可行举措，适应企业的业务发展，使系统平安高效的运行，满足管理和生产的需要。

---