企业资源规划（ERP）软件是许多组织的关键业务应用程序，根据云安全联盟（CSA）的一项研究显示，当企业将ERP从内部部署迁移至云端时，需要考虑一些关键的安全问题。

事实上，现代ERP系统是从以前的ERP系统扩展而来，其功能包括但已不再仅限于资源规划。在过去，ERP管理系统被看作是一个单一的系统，它可以辅助专门化的业务操作，而现代ERP系统是一个独立的或集成的组件集合，用以帮助管理企业特定方面的业务。从本质上看，ERP是一个模块化的软件系统，它将金融、人力资源和客户关系管理等核心业务功能的数据结合起来，帮助组织更有效地运作。

目前ERP有三种主要的部署模式: 传统的本地部署，云端署模式以及二者兼有的混合模式。

云端ERP部署

传统上，组织一直在内部部署ERP系统，但近年来这种情况一直在发生变化。在一定程度上，畅享易云ERP积极推动ERP迁移至云端。除此之外，企业用户为了应对市场变化，更贴合客户和市场，也越来越青睐云ERP。

云虽然不是一个统一的概念，但它具有组织用于ERP的不同类型的部署模型。其中一种主要模式就是云基础架构即服务（IaaS），通过这种模式，组织可以在AWS、Azure、GCP以及任何其他托管环境中部署Oracle、SAP或其他ERP产品。

云软件即服务（SaaS）模型是另一种流行的ERP部署方法。通过SaaS模型，组织可以根据多种使用条件（如用户数量、具体功能与事项、数据量或其他度量单位）对其云应用程序进行订阅。这种模型的代表包括NetSuite、Oracle Cloud ERP、SuccessFactors、Ariba以及SAP S / 4HANA公共云。

用于ERP部署的另一种云服务模型是平台即服务（PaaS）方法。PaaS云服务模型主要用于扩展SaaS应用程序，它是为SaaS应用程序开发自定义功能的唯一方法。

ERP系统迁移至云端的安全预期

如今，数字化转型的加速发展正在进一步推动市场对企业资源规划（ERP）系统的需求，以便组织能够以协调的方式管理其整体业务。与此同时，全球化的趋势也正在迫使组织考虑云解决方案，以防止跨国业务出现脱节运营现象——即便是一些小型企业也被云运营的经济效益和潜在安全效益等优势所吸引，而纷纷转向云解决方案。

归根结底，将ERP系统转移至云端的主要推动因素包括价值实现周期更短、创新速度更快以及不断增长的可扩展性等等。

这种种因素都在推动组织将现有的内部部署ERP解决方案迁移至云端，甚至一些组织还考虑将其首个ERP系统直接接入云端。不过，云迁移从来都不是一件简单的事，尤其是当涉及的数据对业务运营至关重要的时候。

ERP安全挑战和误解

虽然目前，许多组织正在将ERP迁移到云端，但该研究还发现了一些关于安全性的误解。调查发现，鉴于ERP应用程序的复杂性，我们发现许多组织仍然将其ERP安全策略集中在基础安全性上，如IAM（身份和访问管理）、GRC（治理风险和合规性）以及SoD（职责分离）。

研究发现，在用于帮助保护云端ERP部署的安全控制措施中，68%的受访组织使用了IAM控制。其他所用的工具还包括防火墙（63%）、漏洞评估（62%）。以及S / IPS应用程序（59％）。其中，单点登录（SSO）是身份和访问管理（IAM）解决方案的一个重要组成部分，79%的受访组织使用了SSO对其ERP解决方案进行身份验证。

但是，想要真正实现安全的云迁移就必须从整体上解决安全问题，将其他方面纳入ERP安全策略中，如ERP定制、ERP配置、ERP监控、ERP集成、ERP漏洞和其他ERP风险等。

此外，该研究还显示，对于接受调查的所有公司而言，“合规性问题”是其共同面临的第三大挑战，占比高达54.29%。排名首位和次位的挑战分别为“迁移敏感数据的实际问题”（64.76%），以及“一般安全问题”（59.05%）。

排名稍后的挑战还包括“业务运营中断”（46.67%）以及“迁移所需时长”（45.71%）。前者的排名可能有些出人意料，因为一般情况下，组织——特别是高级管理层——通常会将业务运营问题优先于安全问题。而“业务运营中断”之所以排名稍后，是因为与其他问题相比，这个问题发生的可能性不大。

除“业务运营中断”挑战外，对“迁移所需时间”的度也相对较低，这表明组织清楚地知道云迁移是一个漫长的过程，并且不介意花时间来做正确的实践。这可能是一件好事，因为只有26%的受访者在预期的时间范围内实现了数据迁移。

ERP应用程序非常复杂，因此保护ERP应用程序也涉及一定程度的复杂性，需要客户和提供商共同协作。提供商应该实施安全控制，但是有一些安全控制也需要由客户自身进行实施，并给予充分的理解和重视。

最后，云安全联盟强调，在将自身业务关键型应用程序迁移至云端时，那些拥有业务关键型应用程序的组织需要着力解决上述“令人不安的误解”，更好地实现数据安全迁移。

畅享易云ERP，基于云的ERP管理系统，无需安装，上网即可操作系统，功能强大，还不需要维护服务器和客户端，实施周期短，操作简单，还有微信小程序满足移动办公需求！云ERP满足公司发展新需求！