企业部署CRM系统尤其要注意数据安全

企业在实现信息化战略的过程中，CRM软件是其不可或缺的部分，在CRM项目实施过程中，保护数据（例如客户相关的信息，如客户联系方式，客户订单信息等敏感内容）的安全尤为重要。那么，企业在进行CRM部署的时候，该如何注意信息化的安全？

很多CRM服务商，实际上并没有自己的数据中心，全权将数据托管到其他的能够提供此服务的厂商。但Zoho不同，作为Zoho CRM客户，用户可以选择“附近”的数据托管地点，如美国、欧盟、印度、中国数据中心。

举个例子，在CRM系统中，用户会希望各组的销售人员制能够看到自己负责客户的交易信息，而不能够看到其他组负责客户的交易信息。但是，销售总监则可以看到所有客户的信息。这种情况，可分两方面：

一、防止他人修改记录。在CRM系统中，一般有类似于“个人专有”这一设置。就表示只有本人可以对这条数据进行修改或者删除，其他人对这条记录制能够查询。

二、限制他人查询记录。比如，业务员甲只能够访问自己所建的信息，而对于其他销售人员的信息，无法访问和修改。进行这种设置后，除非特定/特殊人员（需进行自定义），其他人员都不能够访问这个信息。

当然，CRM系统管理员权限，更需要额外注意。

如必要的话，进行CRM系统设计时，可将系统管理员角色设置为不能够访问业务信息，而只能进行系统的作业操作，如数据库备份、单据调整、报表设计等等，而无法查询各表单的具体内容，可以杜绝系统管理员去访问业务信息。

感觉这是个“老生常谈”的话题了，无论是什么系统，用户都需要注重账户和密码的安全。比较普遍的操作是：当新建立用户时，给到初始密码，然后设定为“用户下次登陆必须重新修改密码”，并且，新设置的密码须符合“强密码”要求，从而保证避免假借某个用户的名字登陆系统，做破坏性的工作。

信息化安全问题是一个很重要的问题，稍有不慎就会给企业带来重大的损失。企业在做CRM项目实施的时候，就必须要对信息数据安全进行充分的考虑。对一些敏感内容做好防护措施，做到防患于未然。