實(shí)體安全是指有關(guān)保護(hù)計(jì)算機(jī)設(shè)備、設(shè)施(含網(wǎng)絡(luò))以及其他設(shè)施免遭自然和人為破壞的措施、過程；
信息安全是指防止信息被故意的或偶然的非法授權(quán)泄漏、更改、破壞或使信息被非法系統(tǒng)辨識、控制的措施、過程；
運(yùn)行安全是指系統(tǒng)風(fēng)險(xiǎn)管理、審計(jì)跟蹤、備份與恢復(fù)、應(yīng)急四個(gè)方面的措施、內(nèi)容；
人身安全主要是指系統(tǒng)使用、管理人員的安全意識、法律意識、安全技能等表現(xiàn)。

ERP安全重于泰山。根本方法是要建立健全的ERP信息安全管理制度，采用相應(yīng)的策略與技術(shù)，通過制度和手段的結(jié)合，達(dá)到最佳的信息安全管理效果。

一.建立ERP安全風(fēng)險(xiǎn)預(yù)測與控制機(jī)制，這是信息安全管理體系的第一步。利用"失誤模型及后果分析法"技術(shù)，預(yù)見、發(fā)現(xiàn)系統(tǒng)中每一環(huán)節(jié)所產(chǎn)生的(或潛在的)失誤條件，為ERP系統(tǒng)持續(xù)安全運(yùn)行減少風(fēng)險(xiǎn)隱患。

二.建立ERP安全防護(hù)策略與制度，通過確定關(guān)鍵信息、崗位配置、工作人員的權(quán)限，明確企業(yè)ERP信息的使用范圍和處理方式。保護(hù)計(jì)算機(jī)設(shè)備、設(shè)施，防止病毒、黑客等入侵、篡改和破壞，監(jiān)督管理員、應(yīng)用人員在安全管理制度和安全規(guī)范下嚴(yán)格執(zhí)行安全操作和管理。

三.做好ERP安全防護(hù)技術(shù)的實(shí)施，主要是服務(wù)器安全控制、登錄安全控制、數(shù)據(jù)庫安全控制三大項(xiàng)的實(shí)施。這是對信息安全防護(hù)策略與制度執(zhí)行情況的監(jiān)控手段，是維護(hù)信息安全管理體系的保障。

四.做好ERP安全防護(hù)效果分析總結(jié)與評估。吃一塹長一智，通過信息安全管理效果分析和評估，可以不斷發(fā)現(xiàn)新的安全漏洞和隱患，完善信息安全防護(hù)策略和制度。

只要以科學(xué)嚴(yán)謹(jǐn)?shù)膽B(tài)度對待信息安全問題，建立切實(shí)有效的ERP信息安全管理體系，就會將企業(yè)ERP系統(tǒng)安全風(fēng)險(xiǎn)降至最小，取得最佳實(shí)施效果。

（c113）