使用眼镜 ERP 前,数据权限、备份与恢复应确认什么?
数据安全SaaS隐私
数据管理需要明确访问范围、操作责任、备份安排与恢复方法,托管和独立部署都应逐项约定。
先确认谁可以看和改哪些数据
按企业、公司、岗位与业务范围核对权限。销售、仓库与结算使用不同职责账号测试,检查查询、导出和修改是否符合分工。
人员离职、岗位变化和账号异常时,应有对应的停用与权限调整流程。密码和部署凭据由授权人员保管,不通过日常聊天随意共享。
备份要有安排,恢复要能验证
确认备份对象、频率、保存位置、保留期限及负责人,同时明确发生问题时如何申请和执行恢复。仅有备份文件并不能证明一定可以恢复到期望状态。
数据导出与完整备份是不同概念。业务导出范围、附件以及恢复后的核对方法分别确认,并在约定条件下验证。
部署方式不会替代管理责任
托管部署和独立部署都需要明确维护、升级和故障协作。独立环境的网络与访问配置也属于准备范围。
不能仅凭权限隔离推断数据库的部署形式,具体架构与部署安排按实际方案说明。涉及安全、可用性或恢复时效的承诺,应有明确约定和验证依据。