一款客戶資料管理app的系統(tǒng)安全嗎？

申請(qǐng)免費(fèi)試用、咨詢電話：400-8352-114

　　對(duì)于企業(yè)來(lái)說(shuō)，客戶的信息是十分重要的，因此系統(tǒng)安全設(shè)計(jì)尤為重要。我朋友公司用的泛普客戶資料管理，操作簡(jiǎn)單，頁(yè)面簡(jiǎn)介，主要是安全性能特別好。以下就是泛普系統(tǒng)的一下安全性能，大家可以了解下。

　　一、目前泛普系統(tǒng)的安全性主要體現(xiàn)在兩個(gè)方面：

　　1、對(duì)系統(tǒng)賬戶的管理，系統(tǒng)的相關(guān)權(quán)限控制，依賴于具體賬號(hào)和角色展開(kāi)，設(shè)定較為詳細(xì)的系統(tǒng)日志，記錄用戶在系統(tǒng)中的操作，這樣可避免系統(tǒng)被惡意地破壞;

　　2、對(duì)有權(quán)進(jìn)入系統(tǒng)的用戶的處理，在允許其進(jìn)入系統(tǒng)的前提下，應(yīng)對(duì)其權(quán)限依據(jù)商業(yè)規(guī)則進(jìn)行細(xì)化，以避免數(shù)據(jù)被意外刪除等情況的出現(xiàn)。

　　二、泛普系統(tǒng)的安全性方面，考慮了以上兩個(gè)因素，也設(shè)計(jì)了下面的安全規(guī)則：

　　1、用戶名和密碼機(jī)制進(jìn)入系統(tǒng)的登錄窗口，做好相關(guān)安全審查。

　　只有經(jīng)過(guò)身份驗(yàn)證后才能登錄系統(tǒng)，使系統(tǒng)有更高的安全性。系統(tǒng)提供兩種用戶身份，一個(gè)是系統(tǒng)管理員身份，由系統(tǒng)固定，無(wú)法進(jìn)行刪除和修改，只能夠修改其密碼;另一個(gè)是操作人員的身份，它是由系統(tǒng)管理員來(lái)設(shè)置的，盡量每個(gè)員工開(kāi)設(shè)一個(gè)賬號(hào)。當(dāng)以系統(tǒng)管理員登錄系統(tǒng)時(shí)，不選擇數(shù)據(jù)庫(kù)進(jìn)入系統(tǒng)后，文件菜單中顯示新建、打開(kāi)、備份、恢復(fù)、注銷、更改密碼、退出菜單項(xiàng)目;幫助菜單顯示幫助主題、公司網(wǎng)站、服務(wù)與支持、關(guān)于、其它菜單項(xiàng)自動(dòng)隱藏。進(jìn)入系統(tǒng)后如果打開(kāi)某一數(shù)據(jù)庫(kù)，則菜單顯示文件、系統(tǒng)設(shè)置、幫助。系統(tǒng)此時(shí)只顯示部門檔案、定義人員、產(chǎn)品分類、產(chǎn)品檔案?jìng)浞輹r(shí)自動(dòng)帶出所打開(kāi)的數(shù)據(jù)庫(kù)名。關(guān)閉數(shù)據(jù)庫(kù)后，僅顯示新建、打開(kāi)、備份、恢復(fù)、注銷、更改密碼、退出菜單項(xiàng)目。關(guān)閉數(shù)據(jù)庫(kù)后，備份由系統(tǒng)管理員選擇需要備份的數(shù)據(jù)庫(kù)。系統(tǒng)設(shè)置菜單包括部門檔案、定義人員、產(chǎn)品分類、產(chǎn)品檔案、參數(shù)。當(dāng)以非管理員的身份進(jìn)入系統(tǒng)后，文件菜單則顯示;注銷、更改密碼、部門檔案、定義人員、產(chǎn)品分類、產(chǎn)品檔案、數(shù)據(jù)交換、頁(yè)面設(shè)置、打印預(yù)覽、打印、退出。

　　2、四維權(quán)限模型對(duì)有權(quán)進(jìn)入系統(tǒng)的用戶的權(quán)限進(jìn)一步細(xì)化。

　　四維權(quán)限模型，在傳統(tǒng)三維模型的基礎(chǔ)上增加了第四維：數(shù)據(jù)范圍。通過(guò)設(shè)定數(shù)據(jù)范圍，可以很方便地將某一用戶所具有的某一功能權(quán)限限定在一特定的數(shù)據(jù)范圍內(nèi)，比如說(shuō)，用戶A是泛普軟件公司下屬的成都辦事處的管理員，有管理組織架構(gòu)、增添用戶的權(quán)限，但是只能讓他看到和管理成都辦事處的組織和用戶，有了四維權(quán)限模型，就可以對(duì)用戶A所擁有的組織管理和用戶管理功能設(shè)定數(shù)據(jù)范圍為成都辦事處。

　　通過(guò)引進(jìn)四維權(quán)限模型，可以實(shí)現(xiàn)很多特殊的應(yīng)用模式，比如大型集團(tuán)用戶下屬分支機(jī)構(gòu)眾多，系統(tǒng)采用大集中模式，但系統(tǒng)的管理維護(hù)卻不能采用大集中模式，而應(yīng)該可以把管理工作分解到各個(gè)分支機(jī)構(gòu)去，設(shè)置各分支機(jī)構(gòu)自己的系統(tǒng)管理員，他們和超級(jí)管理員一樣，能夠管理組織、角色、用戶，但是他們的權(quán)限只能在自己的分支機(jī)構(gòu)才能行使，這樣一個(gè)龐大機(jī)構(gòu)的巨大的系統(tǒng)管理任務(wù)就被有效地分解到很多管理員身上去了。