眾所周知,CRM系統(tǒng)對企業(yè)客戶關(guān)系管理的幫助功不可沒。然而,在實踐操作中,部分企業(yè)因信息安全意識不強(qiáng),導(dǎo)致不少機(jī)密信息外泄,甚至出現(xiàn)一些企業(yè)在上馬CRM系統(tǒng)后反而出現(xiàn)飛單現(xiàn)象。
追查原因,原來是客戶相關(guān)的信息(如客戶聯(lián)系方式、客戶訂單信息等敏感內(nèi)容)在CRM系統(tǒng)中沒有采取保護(hù)措施,其他部門員工誰都可以隨意訪問。利益面前,貪欲作祟,采購部門有員工倒賣機(jī)密信息給競爭對手便在所難免。
對于企業(yè)而言,一筆飛單可大可小,相信沒有企業(yè)在問題出現(xiàn)后不及時補(bǔ)救,以防更大的后患。針對企業(yè)實施CRM系統(tǒng)如何規(guī)避信息安全問題,筆者匯總整理了兩條建議,以饗讀者。
1、 系統(tǒng)正式上線前需注意權(quán)限控制,以免真空期信息失竊。很多企業(yè)在系統(tǒng)測試或模擬運(yùn)行期間,為了便于員工熟悉系統(tǒng)全貌,數(shù)據(jù)間的訪問權(quán)限往往不加任何設(shè)定。而企業(yè)基礎(chǔ)數(shù)據(jù)大多此時已經(jīng)導(dǎo)入系統(tǒng)中,系統(tǒng)權(quán)限設(shè)置真空期便給了一些有不良動機(jī)的員工可乘之機(jī)。這也從側(cè)面警示企業(yè),僅靠自律去管理是遠(yuǎn)遠(yuǎn)不夠的,在團(tuán)體協(xié)作的運(yùn)營中,只要涉及到企業(yè)內(nèi)部信息安全的,權(quán)限設(shè)置便可先行一步。
2、不能只對單據(jù)進(jìn)行讀寫控制。在CRM系統(tǒng)權(quán)限管理的時候,不能夠只是一些簡單的讀寫控制,如數(shù)據(jù)修改、刪除或者新建等操作。雖然讀寫控制可以防止數(shù)據(jù)的非法修改,但是,不能夠解決數(shù)據(jù)的泄露問題。為此,企業(yè)在CRM項目部署的時候,需要在讀寫控制的基礎(chǔ)之上,對一些關(guān)鍵信息進(jìn)行屏蔽。