1、对数据进行分级管理 企业如果想保护所有的数据安全是不现实的，就算可以这样做企业必然会付出巨大的代价。从数据安全的角度来看，也没这个必要，因为企业中不是所有的数据都是具有重要程度和机密等级的。首先要做的就是了解企业中哪些数据是最重要的。对企业的机密数据有了明确的等级之分后，就要对不同重要程度的数据建立不同等级的数据保护策略。
2、加强身份认证和权限管理 加强对员工及外来人员身份识别的管理，对不同耻稆禄汆职位、不同职级的身份认证做严格审核，更要防范企业离职员工笳剔邸哚透过原有的权限盗取ERP数据。 身份认证是为了加强对终端数据的安全管理和控制，这样只有通过身份认证的员工才能进入企业内部网络访问企业的内部文件和核心数据信息，以此来保证企业文件的安全性。以后哪个地方的文件泄露了，还可以从计算机的记录上找到管理此处的授权者，并追究法律责任。 除了透过身份认证的方式防止ERP数据外泄外，还要透过权限来防范数据外泄。例如，透过存取数据权限的设定，确保数据的合法阅读和使用而不会被非法窃取，并可追踪数据的阅读历史记录，以供企业日后参考。许多企业对数据访问的权限管理不当，内部的许多员工和外部顾问都可以在没权限的情况下访问到企业的机密信息和文件，导致大量数据的泄露。这些都是企业需要关注的。
3、加强员工教育，并建立规范化安全制度 企业有必要对员工进行数据安全教育，让员工认识到erp数据的重要性以及泄露数据对企业的危害性，并让他们赋有企业责任感，能够自主的保护数据安全。有必要时企业可以制定相关奖罚策略，以此来保证数据的安全。
4、对数据加密，避免外泄时扩大损失 保护ERP数据安全需要企业从两个方面进行。一是尽量避免数据泄露;二是在外泄后也要避免被人阅读。对于后者来说就需要对数据进行加密处理，例如：数据在保存时要进行加密，对数据传输途径也要进行加密。
