若在实施CRM系统的时候,没有考虑到信息泄露的风险,这对于企业来说,是一件很危险的事情,企业可能会因此带来很多不必要的损失。企业在CRM项目实施过程中,由于没有考虑到数据的安全,导致了不少机密信息的外泄。食品行业CRM系统毋庸置疑,给我们客户关系管理提供了一个很好的管理平台。但是,企业在CRM项目实施过程中,由于没有考虑到数据的安全,导致了不少机密信息的外泄。
为此,小编在这里结合自己的项目管理经验,谈谈在实施食品行业CRM系统的时候,该如何注意信息化安全。
一、系统测试或者模拟运行时,需要注意权限的控制。
在系统正式上线之前,我们往往需要对系统进行测试或者模拟运行,让员工熟悉系统的相关操作。在这个阶段,我们也往往会建议企业向用户开通所有的模块,以让用户对于这套系统有一个全面的认识。
但是,在这里我们可能给用户一个错误的理解。我们说开通所有的模块,并不是说,用户具有全部数据的访问权限。在实际工作中,企业在对系统进行测试或者模拟运行的时候,对数据访问基本上没有权限控制。如采购部门员工可以随意查询客户联系方式以及交易记录等信息。我们都知道,若采购员把这些信息泄露给企业的竞争对手的话,除非企业在这个产品上有其他生产厂家不可替代的优势或者技术,否则的话,其竞争对手很有可能通过价格战从企业手中夺取客户。
所以,小编建议,只要把基础数据导入到CRM系统之后,就需要在系统中实现对相关权限的控制。如只让其他部门的员工查询客户的名称,而不知道具体的联系方式;或者只能了解客户订单的交期以及下单的产品,而不能够知道具体的价格信息等等。这些权限的设计与系统的实现,一般来说,在基础数据导入的时候,就要在系统中实现。如此,员工才不能够乘这个过渡时期的空档,窃取企业的机密信息。
二、不能只对单据进行简单的读写控制。
以前很多企业,认为只要做好单据读写控制就安全了。如采购或者质量部员工制能够查询订单信息,而不能够对其进行修改、删除或者新建等操作。或许,对于某些法律健全的国家,或者对于产品别人不可替代的企业来说,即使让其他员工看到这些信息也没有多大关系。但是,根据笔者的了解,在国内的企业中,这么做风险往往会很大。
如小编的前段时间回访一家客户,发现他们的质量部门负责人换人了。后来了解,原来这个质量经理挖走了公司的一个重要客户,把这个客户的单子给自己朋友的企业做。原来这个质量经理,通过CRM系统知道了企业跟这家客户交易的价格信息。然后,跟他朋友的企业一起,以比这家企业更低的价格,赢得了这个客户。企业发现后,虽然马上让这个质量部离职走人,但是,损失企业已经无法挽回。
可见,在CRM系统权限管理的时候,不能够只是一些简单的读写控制。读写控制虽然可以防止数据的非法修改,但是,不能够解决数据的泄露问题。为此,企业在CRM项目部署的时候,需要在读写控制的基础之上,对一些关键信息进行屏蔽。
..上海企业CRM客户管理系统软件专题
|