论用友软件数据安全

安全决定管理进步论用友数据安全用友软件股份有限公司高东阳2011年03月16日大纲1.什么是ERP2.ERP数据的重要性3.数据丢失的惨痛经历4.目前备份方式存在的问题5.一个可靠的备份系统的必备要素6.各种备份方式优劣什么是ERPERP（企业资源管理计划）——英文EnterpriseResourcesPlannig的缩写，是在先进的企业管理思想的基础上，应用信息技术实现对整个企业资源的一体化管理。ERP是一种可以提供跨地区、跨部门、甚至跨公司整合实时信息的企业管理信息系统。它在企业资源最优化配置的前提下，整合企业内部主要或所有的经营活动，包括财务会计、管理会计、生产计划及管理、物料管理、销售与分销等主要功能模块，以达到效率化经营的目标。ERP数据的重要性在工作期间会产生大量的数据，而这些数据正是企的核心机密。企业发展的命脉，而服务器会遇到病毒的干扰，人为何自然的破坏还存在不可预知的风险,需要百分之百的安全企业财务长时间工作产生的大量的、有效的连续的业务数据，是企业积累的大量有价值数据。这些有价值的数据可以帮助企业未来发展决策、财务分析与财务预测、资本预算(投资项目管理)、流动资本管理、长期融资、中短期融资、资本成本与资本结构…提供最有价值的参考。回忆…身边发生过的惨痛经历客户名称：国家知识产权局所属部门：财务部财务处长：周乐平服务部门：用友集团行业大客户服务部事件经过：国家产权局2008年因为服务器硬盘损毁，造成财务业务中断，使用移动硬盘备份进行数据恢复，发现移动硬盘数据备份数据无效，无法进行数据恢复，最后通过灾难恢复恢复部分财务数据，财务部手工补9个月业务数据，财务处长退休。损失结果：手工补录数据，财务处长退休。问题总结：备份结果没有验证，到需要使用的时候，发现备份数据有问题是酿成此次事故的主要原因。您听过这些名词吗？分区表破坏数据库质疑脱磁失效误操作物理文件损坏电脑病毒数据文件错误效验失败磁头故障逻辑故障硬盘坏道逻辑错误数据传输故障服务器烧毁回忆…身边发生过的惨痛经历2009年06月北京市政管理八处财务部用友数据服务器硬盘烧毁，造成多年度数据遗失;2009年07月北京邮电管理中心财务部财务会计误操作，覆盖当年7个月业务数据无法恢复；2009年08月唐山市政协财务处，财务部电脑中病毒后，维修事故造成数据丢失；2009年09月上海阿克工程购销存数据，黑客入侵格式化磁盘，并覆盖垃圾数据造成数据丢失；回忆…身边发生过的惨痛经历2009年10月北京康杰特禽商贸用友数据服务器购销存数据因意外火宅，业务数据全部丢失；2009年11月大连好视力分公司购销存数据服务器因离职员工人为操作，财务业务数据丢失；2009年12月北京建威大厦物业年底结转误操作，财务数据丢失无法恢复；2010年01月北京八方达德外分公司财务数据服务器逻辑错误，数据可见无法修复使用，数据丢失；客户常见误区例子：格式化重装系统后用友数据丢失怎么办？ERP需要备份吗很多客户到目前甚至并不知道ERP数据一旦发生丢失损毁意外的可,不了解危险所以从不害怕。他们甚至认为ERP数据还需要备份吗？所以让我们来告诉他们哪些是危险，让我们来帮助他们远离危险保障企业财务业务工作的连续性。如果今天数据丢失了，您怎么办？如此重要的企业财务数据，企业应该提供100%的安全防护措施。但你可曾了解，在您目前使用的数据备份方式中，竟然如此危险。就让我们一起来了解，您目前的备份方式，是否能提供给100%安全。今天，让我们来告诉您哪些是危险，让我们来帮助您远离危险让我们一起来保障企业财务业务工作的连续性。一担发生意外，那些令人头疼的问题?手工补数据财务业务中断仓库无法出入库往来帐丢失无法对账舆论影响人事变动试想一下，如果您今天刚上班，发现企业财务业务数据丢失了，您该怎么办？企业财务常用的危险备份方式之一系统管理帐套输出手工备份原理：ADMIN系统管理登陆后，帐套下选择输出，选择要备份的帐套数据，系统开始从数据库中提取数据压缩到当前用户名下的临时文件夹中，压缩成多个数据碎片，最后询问备份路径，将数据碎片合成成最后的两个文件，一个索引文件和一个数据文件。弊端：1、不及时。数据备份手工操作，没有及时性；2、未知性。从来都不知道自己备份的数据可不可用；3、不效验。不能效验备份后的数据结果；4、费时间。重新引入数据并查看，浪费大量时间；软件数据存储方式用友软件系统管理备份自动备份报错提示因为系统文件丢失或错误，造成用友系统管理无法备份数据逻辑错误的表现形式逻辑错误情况下红色区域的数据将无法读取一些小常识U盘：1.快闪的U盘数据备份形式因为芯片本身的易损性和读写次数限制，使用U盘备份时很容易造成数据片的丢失，甚至损毁，对于重要的企业财务数据而言，是目前使用方式最多，也是最危险的方式之一。光盘：1.光盘备份，原理是通过激光烧录光盘造成光盘表面的凹凸状态区别0和1，来进行存储数据，很容易受到物理环境变化影响造成凹凸破坏，使财务数据无法恢复。2.光盘表面的化学成分是有保质期的，容易受到温度、湿度、光照等因素影响，却用来存放重要的企业数据，是比较危险的行为。移动硬盘：1.移动硬盘存储过程中，数据先转移到缓存中，再写入硬盘中易受到多种因素影响。2.USB移动硬盘是精密的机电设备，安装时的无意磕碰、掉电、电流突然波动等原因都有可能造成设备无法运行，造成数据丢失。一个可靠的备份系统的必备要素TiZiNetworkStorage一个可靠的财务数据备份系统，必须拥有：对数据进行备份前及备份后的差错效验功能；备份系统不依附于操作系统等任何其他系统之上，保证备份系统随时可以独立运行；存储介质在当前科学允许的范围内最适合；数据传送符合最安全的要求。财务数据安全方案要素存储介质安全性数据传输安全性系统独立性数据检查功能性如何解决数据备份的后顾之忧方案一：手动效验系统管理备份数据以人工的形式，手工将系统管理备份后的数据重新引入回来，进行数据效验，通过手工形式来验证备份结果的可用性，引入成功之后，登录帐套查询相关业务数据，如：使用总账模块就查询凭证；使用库存模块就查询出入库单据；方案二：使用专业数据存储产品专业数据存储产品，一般可解决如下问题：数据自动效验问题、自动实时备份、与用友数据服务器分开存放增强数据安全性等等，可保证在用友数据服务器发生任何意外，都可以随时在专业数据备份系统中恢复数据。推荐产品：IBM磁盘阵列+赛门铁克备份软件TiZi霆智X8存储阵NEC双机热备+磁带库