眾所周知，CRM系統(tǒng)對(duì)企業(yè)客戶關(guān)系管理的幫助功不可沒。然而，在實(shí)踐操作中，部分企業(yè)因信息安全意識(shí)不強(qiáng)，導(dǎo)致不少機(jī)密信息外泄，甚至出現(xiàn)一些企業(yè)在上馬CRM系統(tǒng)后反而出現(xiàn)飛單現(xiàn)象。

追查原因，原來是客戶相關(guān)的信息（如客戶聯(lián)系方式、客戶訂單信息等敏感內(nèi)容）在CRM系統(tǒng)中沒有采取保護(hù)措施，其他部門員工誰都可以隨意訪問。利益面前，貪欲作祟，采購部門有員工倒賣機(jī)密信息給競爭對(duì)手便在所難免。

對(duì)于企業(yè)而言，一筆飛單可大可小，相信沒有企業(yè)在問題出現(xiàn)后不及時(shí)補(bǔ)救，以防更大的后患。針對(duì)企業(yè)實(shí)施CRM系統(tǒng)如何規(guī)避信息安全問題，筆者匯總整理了兩條建議，以饗讀者。

1、 系統(tǒng)正式上線前需注意權(quán)限控制，以免真空期信息失竊。很多企業(yè)在系統(tǒng)測試或模擬運(yùn)行期間，為了便于員工熟悉系統(tǒng)全貌，數(shù)據(jù)間的訪問權(quán)限往往不加任何設(shè)定。而企業(yè)基礎(chǔ)數(shù)據(jù)大多此時(shí)已經(jīng)導(dǎo)入系統(tǒng)中，系統(tǒng)權(quán)限設(shè)置真空期便給了一些有不良動(dòng)機(jī)的員工可乘之機(jī)。這也從側(cè)面警示企業(yè)，僅靠自律去管理是遠(yuǎn)遠(yuǎn)不夠的，在團(tuán)體協(xié)作的運(yùn)營中，只要涉及到企業(yè)內(nèi)部信息安全的，權(quán)限設(shè)置便可先行一步。

2、不能只對(duì)單據(jù)進(jìn)行讀寫控制。在CRM系統(tǒng)權(quán)限管理的時(shí)候，不能夠只是一些簡單的讀寫控制，如數(shù)據(jù)修改、刪除或者新建等操作。雖然讀寫控制可以防止數(shù)據(jù)的非法修改，但是，不能夠解決數(shù)據(jù)的泄露問題。為此，企業(yè)在CRM項(xiàng)目部署的時(shí)候，需要在讀寫控制的基礎(chǔ)之上，對(duì)一些關(guān)鍵信息進(jìn)行屏蔽。