      众所周知，大多数的CRM应用都会包含移动设备，如笔记本电脑、PDA等，并越来越频繁地依靠无线网络连接来与服务器进行对话。
     由于移动设备的安全风险较高，无论是被攻击还是设备遗失，因此都会带来数据泄露的隐患。那么，如何才能加固CRM系统的安全系数呢？
  一、加密你的远程数据
     你对笔记本或其它移动设备中的数据是否已进行了加密?作为第一道防线，加密动作能有效保护移动设备内的机密数据。你的移动设备是否采用了密码保护?你的密码是否足够安全并定期更换?
     一般情况下，密码最好采用字母与数字的组合，密码长度至少达六位，同时每隔30天至60天就更换一次。最好的办法是使用其它方式来代替密码功能，比如U盘密钥，并且把密钥与移动设备分开保管。
     另外，你的移动产品上是否安装了独立防火墙?虽然Windows XP和Vista自带了防火墙，但许多专家建议安装第三方更安全的产品，这一点在当你使用无线连接时尤为重要。
  二、小心无线连接
     在传输过程中数据是最容易被截取或泄露，特别是当你在使用wifi或其它无线连接来传输数据时。
     你是否使用了相应等级的wifi加密?使用WPA或802.11i标准来加密wifi能提高数据截取的难度。相比之下，如 WEP之类的旧标准则安全系数较低。你是否在不使用时关闭了wifi客户端?如果你的wifi客户端留有后门，那么入侵者很可能会通过它来入侵你的电脑。因此，在不使用时关闭wifi是一种最简便的方法来阻止未经授权的访问。
     除此之外，你是否关闭了文件和打印机共享?虽然文件与打印机共享很有用，但它们也是一大风险源头。若是你不用，那么就关闭它们。
     你是否使用VPN网络?相比传统连接方式，VPN更加安全，尽管并非每家公司都有VPN，但若是你的公司有的话，那么建议你优先使用它。另外，你或许还要拟定一份策略，限制在没有密码保护的无线接入点，像机场、咖啡厅和其它公共场所的wifi接入点进行业务数据传输。
  三、基于角色的安全配置
     基于角色的安全配置是指根据员工的具体工作内容进行类别细分，把每个人的访问范围限定在只与他的工作有关的数据内容上。而在角色的设计过程中，你应当重点按照员工的真正工作内容来设定权限，而不是他们的职位或职务。
  四、培养员工的安全意识
     你是否会保持向员工传递最新的安全最佳实践?假如你的员工没有基本的安全意识来防止系统安全问题，那么，就算是再好的硬件也难以发挥作用。
     此外，你是否有持续的安全培训计划?你的员工是否意识到共享文件、随便透露密码蕴含很大的风险?是否了解不要随便打开未知者发送过来的email附件?
  五、谨防木马后门
     木马及其变种是安全泄露的主要源头。大多数的机密信息盗取动作(比如信用卡帐户信息)都是通过发送带有木马的email给目标对象来进行的。但是有不少的用户其实并没有意识到隐藏在邮件中的后门风险，比如银行从来不会让客户通过email向他们发送机密信息，所以如果有这一类型的email就应当提高警惕。

     站在企业角度，建议制定一套策略来处理可疑email，同时确保员工了解哪类范围的邮件属于可疑email。


  上一篇：学会灵活运用CRM销售后数据
  下一篇：浅谈CRM的管理控制