SAP - Security

为确保安全,有三个要点:

- 未经许可披露数据

Integrity——未经许可修改数据

Availabipty——拒绝提供服务(缺乏计算资源)

在SAP运行时间环境中,必须控制申请安全和未经授权的系统进入SAP。 在SAP运行时间环境中为用户确定的用户账户由授予用户授权的职责加以保证。 工商促进机构授权控制交易(企业过程活动)的获取,或在具体业务程序步骤范围内可以做些什么——

Keeping unauthorized persons out of the system

Keeping people out of places where they should not be

Safeguarding the data from damage or loss

Safeguards

为避免威胁,一个健全而有力的系统实施各种保障措施,如出入控制、防火墙、加密、O/S坚固、数字证明、安全监控和抗病毒。

Classification of Security

安保可分为三类:

Organizational Security − Related to organization

Physical − Related to the physical assets

Technical − Related to technical threats. This is again spaned into four types −

Program-level security

O/S-level security

Database security

Network security

Different Layers of Security

我们可以帮助SAP R/3系统多层安全。

只有合法用户才能进入该系统。

Authorization——用户只能履行指定的任务。

Integrity——数据的完整性需要随时提供。

- 保护数据,防止未经许可进入。

债务——确保对利益攸关方和股东的赔偿责任和法律义务,包括确认。