論用友軟件數(shù)據(jù)安全

安全決定管理進(jìn)步論用友數(shù)據(jù)安全用友軟件股份有限公司高東陽2011年03月16日大綱

1.什么是ERP

2.ERP數(shù)據(jù)的重要性

3.數(shù)據(jù)丟失的慘痛經(jīng)歷

4.目前備份方式存在的問題

5.一個可靠的備份系統(tǒng)的必備要素

6.各種備份方式優(yōu)劣

什么是ERPERP（企業(yè)資源管理計劃）——英文EnterpriseResourcesPlannig的縮寫，是在先進(jìn)的企業(yè)管理思想的基礎(chǔ)上，應(yīng)用信息技術(shù)實現(xiàn)對整個企業(yè)資源的一體化管理。ERP是一種可以提供跨地區(qū)、跨部門、甚至跨公司整合實時信息的企業(yè)管理信息系統(tǒng)。它在企業(yè)資源最優(yōu)化配置的前提下，整合企業(yè)內(nèi)部主要或所有的經(jīng)營活動，包括財務(wù)會計、管理會計、生產(chǎn)計劃及管理、物料管理、銷售與分銷等主要功能模塊，以達(dá)到效率化經(jīng)營的目標(biāo)。ERP數(shù)據(jù)的重要性在工作期間會產(chǎn)生大量的數(shù)據(jù)，而這些數(shù)據(jù)正是企的核心機(jī)密。企業(yè)發(fā)展的命脈，而服務(wù)器會遇到病毒的干擾，人為何自然的破壞還存在不可預(yù)知的風(fēng)險,需要百分之百的安全企業(yè)財務(wù)長時間工作產(chǎn)生的大量的、有效的連續(xù)的業(yè)務(wù)數(shù)據(jù)，是企業(yè)積累的大量有價值數(shù)據(jù)。這些有價值的數(shù)據(jù)可以幫助企業(yè)未來發(fā)展決策、財務(wù)分析與財務(wù)預(yù)測、資本預(yù)算(投資項目管理)、流動資本管理、長期融資、中短期融資、資本成本與資本結(jié)構(gòu)…提供最有價值的參考?；貞洝磉叞l(fā)生過的慘痛經(jīng)歷客戶名稱：國家知識產(chǎn)權(quán)局所屬部門：財務(wù)部財務(wù)處長：周樂平服務(wù)部門：用友集團(tuán)行業(yè)大客戶服務(wù)部事件經(jīng)過：國家產(chǎn)權(quán)局2008年因為服務(wù)器硬盤損毀，造成財務(wù)業(yè)務(wù)中斷，使用移動硬盤備份進(jìn)行數(shù)據(jù)恢復(fù)，發(fā)現(xiàn)移動硬盤數(shù)據(jù)備份數(shù)據(jù)無效，無法進(jìn)行數(shù)據(jù)恢復(fù)，最后通過災(zāi)難恢復(fù)恢復(fù)部分財務(wù)數(shù)據(jù)，財務(wù)部手工補(bǔ)9個月業(yè)務(wù)數(shù)據(jù)，財務(wù)處長退休。損失結(jié)果：手工補(bǔ)錄數(shù)據(jù)，財務(wù)處長退休。問題總結(jié)：備份結(jié)果沒有驗證，到需要使用的時候，發(fā)現(xiàn)備份數(shù)據(jù)有問題是釀成此次事故的主要原因。您聽過這些名詞嗎？分區(qū)表破壞數(shù)據(jù)庫質(zhì)疑脫磁失效誤操作物理文件損壞電腦病毒數(shù)據(jù)文件錯誤效驗失敗磁頭故障邏輯故障硬盤壞道邏輯錯誤數(shù)據(jù)傳輸故障服務(wù)器燒毀回憶…身邊發(fā)生過的慘痛經(jīng)歷2009年06月北京市政管理八處財務(wù)部

用友數(shù)據(jù)服務(wù)器硬盤燒毀，造成多年度數(shù)據(jù)遺失;2009年07月北京郵電管理中心財務(wù)部

財務(wù)會計誤操作，覆蓋當(dāng)年7個月業(yè)務(wù)數(shù)據(jù)無法恢復(fù)；2009年08月唐山市政協(xié)財務(wù)處，

財務(wù)部電腦中病毒后，維修事故造成數(shù)據(jù)丟失；2009年09月上海阿克工程購銷存數(shù)據(jù)，

黑客入侵格式化磁盤，并覆蓋垃圾數(shù)據(jù)造成數(shù)據(jù)丟失；回憶…身邊發(fā)生過的慘痛經(jīng)歷2009年10月北京康杰特禽商貿(mào)

用友數(shù)據(jù)服務(wù)器購銷存數(shù)據(jù)因意外火宅，業(yè)務(wù)數(shù)據(jù)全部丟失；2009年11月大連好視力分公司

購銷存數(shù)據(jù)服務(wù)器因離職員工人為操作，財務(wù)業(yè)務(wù)數(shù)據(jù)丟失；2009年12月北京建威大廈物業(yè)

年底結(jié)轉(zhuǎn)誤操作，財務(wù)數(shù)據(jù)丟失無法恢復(fù)；2010年01月北京八方達(dá)德外分公司

財務(wù)數(shù)據(jù)服務(wù)器邏輯錯誤，數(shù)據(jù)可見無法修復(fù)使用，數(shù)據(jù)丟失；客戶常見誤區(qū)例子：格式化重裝系統(tǒng)后用友數(shù)據(jù)丟失怎么辦？ERP需要備份嗎很多客戶到目前甚至并不知道ERP數(shù)據(jù)一旦發(fā)生丟失損毀意外的可,不了解危險所以從不害怕。他們甚至認(rèn)為ERP數(shù)據(jù)還需要備份嗎？所以讓我們來告訴他們哪些是危險，讓我們來幫助他們遠(yuǎn)離危險保障企業(yè)財務(wù)業(yè)務(wù)工作的連續(xù)性。如果今天數(shù)據(jù)丟失了，您怎么辦？如此重要的企業(yè)財務(wù)數(shù)據(jù)，企業(yè)應(yīng)該提供100%的安全防護(hù)措施。但你可曾了解，在您目前使用的數(shù)據(jù)備份方式中，竟然如此危險。就讓我們一起來了解，您目前的備份方式，是否能提供給100%安全。今天，讓我們來告訴您哪些是危險，讓我們來幫助您遠(yuǎn)離危險讓我們一起來保障企業(yè)財務(wù)業(yè)務(wù)工作的連續(xù)性。一擔(dān)發(fā)生意意外，那些些令人頭疼疼的問題?手工補(bǔ)數(shù)據(jù)據(jù)財務(wù)業(yè)務(wù)中中斷倉庫無法出出入庫往來帳丟失失無法對賬輿論影響人事變動試想一下，，如果您今今天剛上班班，發(fā)現(xiàn)企企業(yè)財務(wù)業(yè)業(yè)務(wù)數(shù)據(jù)丟丟失了，您您該怎么辦辦？企業(yè)財務(wù)常常用的危險險備份方式式之一系統(tǒng)管理帳帳套輸出手手工備份原理：ADMIN系統(tǒng)管理登登陸后，帳帳套下選擇擇輸出，選選擇要備份份的帳套數(shù)數(shù)據(jù)，系統(tǒng)統(tǒng)開始從數(shù)據(jù)據(jù)庫中提取取數(shù)據(jù)壓縮縮到當(dāng)前用用戶名下的的臨時文件件夾中，壓壓縮成多個數(shù)據(jù)碎片片，最后詢詢問備份路路徑，將數(shù)數(shù)據(jù)碎片合合成成最后后的兩個文文件，一個索引文件件和一個數(shù)數(shù)據(jù)文件。。弊端：1、不及時。。數(shù)據(jù)備份份手工操作作，沒有及及時性；2、未知性。。從來都不不知道自己己備份的數(shù)數(shù)據(jù)可不可可用；3、不效驗。。不能效驗驗備份后的的數(shù)據(jù)結(jié)果果；4、費時間。。重新引入入數(shù)據(jù)并查查看，浪費費大量時間間；軟件數(shù)據(jù)存存儲方式用友軟件系系統(tǒng)管理備備份自動備份報報錯提示因為系統(tǒng)文文件丟失或或錯誤，造造成用友系系統(tǒng)管理無無法備份數(shù)據(jù)邏輯錯錯誤的表現(xiàn)現(xiàn)形式邏輯錯誤情情況下紅色色區(qū)域的數(shù)數(shù)據(jù)將無法法讀取一些小常識識U盤：1.快閃的U盤數(shù)據(jù)備份份形式因為為芯片本身身的易損性性和讀寫次次數(shù)限制，，使用U盤備份時很很容易造成成數(shù)據(jù)片的的丟失，甚甚至損毀，，對于重要要的企業(yè)財財務(wù)數(shù)據(jù)而而言，是目目前使用方方式最多，，也是最危危險的方式式之一。。光盤：1.光盤備份，，原理是通通過激光燒燒錄光盤造造成光盤表表面的凹凸凸?fàn)顟B(tài)區(qū)別別0和1，來進(jìn)行存存儲數(shù)據(jù)，，很容易受受到物理環(huán)環(huán)境變化影影響造成凹凹凸破壞，，使財務(wù)數(shù)數(shù)據(jù)無法恢恢復(fù)。2.光盤表面的的化學(xué)成分分是有保質(zhì)質(zhì)期的，容容易受到溫溫度、濕度度、光照等等因素影響響，卻用來來存放重要要的企業(yè)數(shù)數(shù)據(jù)，是比比較危險的的行為。移動硬盤：：1.移動硬盤存存儲過程中中，數(shù)據(jù)先先轉(zhuǎn)移到緩緩存中，再再寫入硬盤盤中易受到到多種因素素影響。2.USB移動硬盤是是精密的機(jī)機(jī)電設(shè)備，，安裝時的的無意磕碰碰、掉電、、電流突然然波動等原原因都有可可能造成設(shè)設(shè)備無法運運行，造成成數(shù)據(jù)丟失失。一個可靠的的備份系統(tǒng)統(tǒng)的必備要要素TiZiNetworkStorage一個可靠的的財務(wù)數(shù)據(jù)據(jù)備份系統(tǒng)統(tǒng)，必須擁擁有：對數(shù)據(jù)進(jìn)行行備份前及及備份后的的差錯效驗驗功能；備份系統(tǒng)不不依附于操操作系統(tǒng)等等任何其他他系統(tǒng)之上上，保證備備份系統(tǒng)隨隨時可以獨獨立運行；；存儲介質(zhì)在在當(dāng)前科學(xué)學(xué)允許的范范圍內(nèi)最適適合；數(shù)據(jù)傳送符符合最安全全的要求。。財務(wù)數(shù)據(jù)安安全方案要要素存儲介質(zhì)安安全性數(shù)據(jù)傳輸安安全性系統(tǒng)獨立性性數(shù)據(jù)檢查功功能性如何解決數(shù)數(shù)據(jù)備份的的后顧之憂憂方案一：手手動效驗系系統(tǒng)管理備備份數(shù)據(jù)以人工的形形式，手工工將系統(tǒng)管管理備份后后的數(shù)據(jù)重重新引入回回來，進(jìn)行行數(shù)據(jù)效驗驗，通過手手工形式來來驗證備份份結(jié)果的可用用性，引入入成功之后后，登錄帳帳套查詢相相關(guān)業(yè)務(wù)數(shù)數(shù)據(jù)，如：：使用總賬賬模塊就查查詢憑證；；使用庫存存模塊就查詢詢出入庫單單據(jù)；方案二：使使用專業(yè)數(shù)數(shù)據(jù)存儲產(chǎn)產(chǎn)品專業(yè)數(shù)據(jù)存存儲產(chǎn)品，，一般可解解決如下問問題：數(shù)據(jù)自動效效驗問題、、自