人力资源系统管理风险评估与对策

摘要：本文先阐述人力资源系统中风险的来源以及存在形式，再从软件、硬件、操作以及制度等方面提出人力资源系统的风险防范措施，从而提高人力资源系统的安全性。

关键词：人力资源系统；风险；防范措施

信息技术的发展使得当前的人力资源管理转变为信息化管理的管理方式，面对新的发展趋势，人力资源的系统管理也出现了新的风险，因此必须加强对人力资源系统的风险评估并提出相应的防范对策。人力资源管理系统面对的风险可以从硬件、软件、数据以及操作方面进行阐述，以下将对人力资源系统面对的风险予以分析，同时提出相应的防范措施。

一、人力资源系统风险概述

当前的人力资源系统管理的主要风险包括信息安全以及设备安全，前者指的是企业信息被泄露、删除、修改以及未经授权的使用，后者则包括了网络瘫痪、设备损坏以及设备正常运行状况受损等。网络安全风险具有扩散性以及破坏性的特点。计算机的网络攻击通常毫无征兆可寻，造成破坏后将迅速扩散至全部用户进而导致系统被破坏，一旦被破坏将导致计算机网络被瘫痪，人力资源信息被泄露进而给企业带来严重的损失，为了保证企业的内部信息不被泄露，保证企业的安全，必须对人力资源系统面对风险予以分析并采取防范措施保证企业的人力资源系统始终处于安全运行、信息始终处于保密的状况。

二、风险防范措施

人力资源系统管理过程中常见诸多风险因素，为了保证企业资产始终处于安全状态，避免发生安全隐患，必须加强对计算机硬件、软件系统的风险防范以及安全管理。根据人力资源管理系统的安全运行的前提，需要从系统软件以及人力资源信息方面加强防范措施。（一）加强软件的安全性。系统软件是人力资源系统得以安全运行的前提之一，人力资源系统的安全运行与软件的安全关系密切。研发人力资源系统软件的过程中，需要将前期的调查与研究工作做到位，充分征求广大一线操作人员的意见从而确保设计思路始终保证周全、缜密；软件的编程过程中为了保证数据的保密性与计算机网络的完整性，必须采取可靠的加密技术以免信息保密性不强、信息被泄露等；为了及时发现软件设计过程中存在的不足，软件投入使用前必须开展测试，测试过程应保证全面、细致。（二）加强运行过程中的安全性。1.权限管理。人力资源管理系统风险防范措施必须加强对系统运行过程中的操作风险的防范。提高对操作人员密码管理以及权限的管理重视度，保证权限分配到位，可以实行权限等级管理制度，根据用户的职位不同授予用户在数据库中不同的等级，禁止出现任何越权操作，这种措施能明显提升人力资源管理系统运行过程中的安全性。将绝大多数操作交由服务器处理以规避人为操作导致的风险；强制执行定期密码修改制度。为了保证人力资源管理系统的安全性，避免权限等级不足的用户非法进入操作系统中导致误操作，必须保证系统始终处于封闭的运行环境中，对通过应用终端执行系统的操作行为予以限制。2.操作管理。为了确保规范操作，指定专员执行系统操作以免产生多个人员非法使用资源的现象，详细记录全部系统操作，及时清理系统中的垃圾文件，操作过程中做到规范操作以免误操作对业务数据、系统安全造成影响。3.系统设备的管理。重视系统设备的安全性，业务运行的网络设备、服务器等采取双机备份的防范措施，要求备用机的型号与外设与主机完全一致，采用电子开关实现通信控制设备的自动切换能够尽量缩短发生故障时的系统恢复时间。4.数据的安全管理。重视数据的安全性，涉及到企业机密的重要数据的保存与传输过程中必须采取加密技术予以加密，杜绝出现信息泄露的情况，数据加密后才进行存储、传输。数据库是数据的存储部位，数据库一旦发生任何异常都将导致重要数据消失，因此必须采取相关防范措施，重视数据的异地存放、多重备份以保证安全性，避免发生以外情况下断电无法及时恢复数据的现象。（三）加强管理制度的建设。彻底清理现行的计算机安全管理制度，对业务操作予以规范并建立健全防范制度与安全管理措施。贯彻落实内部控制制度，禁止出现操作人员、程序开发人员、网络技术人员、系统管理员一人多岗、代岗以及混岗等现象的产生，强制执行密码定期更换的制度。重视重点岗位的管理工作，对非业务与业务机予以分隔管理，禁止出现二者混用的现象，要求一人一机，专人管理，通过上机日志记录上机操作人员，通过数据库监控操作人员的操作行为，将上机记录交由专人保管。（四）提高人员的素质。人员的素质始终是风险防范的重点之一，加强所有人员的风险防范的意识培训，及时给予科技人员“加油”“充电”以提升这些人员的规避网络风险与计算机风险的能力，能够在网络、计算机发生故障时及时处理的能力。展开对人力资源系统操作人员的培训，将计算机基础知识、安全防范措施普及，通过定期轮训、岗位培训制度提升职工的风险防范能力、业务操作能力，培养良好的敬业精神、法制观念以及政治素质。实践过程中做到明确划分职责，以免出现问题时相互扯皮。

当前的人力资源管理呈现出信息化发展的趋势，从而为人力资源的安全管理提出了更高的要求。企业需要创新人力资源管理体系，从多方面分析人力资源系统管理过程中存在的风险，并针对风险提出相应的防范措施。

参考文献：

[1]阮晨.ERP人力资源管理系统在企业中的应用分析[J].企业改革与管理，2018，(17):73+77.

[2]扶淑荣.人力资源管理信息化的实践分析——以人力资源信息管理系统为例[J].人力资源，2018，(08):141-142.

[3]李静.企业人力资源管理风险的识别与评估[J].企业改革与管理，2014，(22):75.

作者:彭洁 单位:北京大学深圳研究生院