SAP - Sécurité

Il y a trois points à prendre en compte pour assurer la sécurité -

  • Confidentiality - Divulgation non autorisée de données

  • Integrity - Modification non autorisée des données

  • Availability - Déni de service (un manque de disponibilité des ressources informatiques)

Dans l'environnement d'exécution SAP, la sécurité des applications et l'accès non autorisé au système à SAP doivent être contrôlés. Les comptes utilisateur définis pour les utilisateurs dans l'environnement d'exécution SAP sont sécurisés par des rôles qui leur accordent des autorisations. Les autorisations SAP contrôlent l'accès aux transactions (Business Process Activities), ou ce qui peut être effectué dans un processus métier spécifique étape par étape -

  • Tenir les personnes non autorisées à l'écart du système
  • Tenir les gens à l'écart des endroits où ils ne devraient pas être
  • Protéger les données contre les dommages ou les pertes

Sauvegardes

Afin d'éviter les menaces, un système solide et robuste met en œuvre des mesures de protection telles que le contrôle d'accès, le pare-feu, le cryptage, le renforcement O / S, le certificat numérique, le moniteur de sécurité et l'antivirus.

Classification de la sécurité

La sécurité peut être classée en trois catégories différentes -

  • Sécurité organisationnelle - Liée à l'organisation
  • Physique - Lié aux actifs physiques
  • Technique - Lié aux menaces techniques. Ceci est à nouveau plongé en quatre types -
    • Sécurité au niveau du programme
    • Sécurité de niveau O / S
    • Sécurité de la base de données
    • Sécurité Internet

Différents niveaux de sécurité

Nous pouvons aider plusieurs niveaux de sécurité dans un système SAP R / 3.

  • Authentication - Seuls les utilisateurs légitimes devraient pouvoir accéder au système.

  • Authorization - Les utilisateurs ne devraient pouvoir effectuer que les tâches qui leur ont été assignées.

  • Integrity - L'intégrité des données doit être garantie à tout moment.

  • Privacy - Protection des données contre les accès non autorisés.

  • Obligation - Assurer la responsabilité et l'obligation légale envers les parties prenantes et les actionnaires, y compris la validation.