数据安全与备份：企业管理系统必须做的几件事

备份策略

• 本地部署：每日自动备份数据库 + 每周异地备份，保留至少 30 天。
• 云端部署：确认服务商的备份周期与恢复演练机制。
• 定期做一次恢复演练，备份不等于能恢复。

权限与留痕

• 按角色授权，财务数据与成本价仅对必要人员开放。
• 关键操作留痕：删除、改价、红冲、审批。
• 离职人员账号及时停用。

防勒索

• 服务器不随意开放远程桌面端口，使用强密码。
• 备份介质与生产环境隔离，避免一并被加密。
• 终端安装杀毒软件，禁止随意运行未知程序。