近日，領英發布2021年頂尖公司排行榜中國榜單憑借著品牌實力和人才吸引力SAP 榮登前三成為「中國＊適合職業生涯成長的企業」之一2021年領英頂尖公司排行榜領英頂尖公司排行榜是一份年度榜單，根據領英全球會員的數據＊＊評選而出。這份榜單能夠幫助職場人發現以員工為先、重視員工成長的企業，并為職場人提供職業生涯發展所需的市場洞察。斬獲「中國25家＊適合職業生涯成長的企業」稱號的 SAP 究竟是一家怎樣的公司呢？該圖來源于2021年領英頂尖公司排行榜領英頂尖公司榜單見證了 SAP 一路走來的足跡也將督促我們朝著更好的方向繼續堅定地走下去！

近日，WPP 與凱度聯合發布「2021年 BrandZ ＊具價值德國品牌50強」榜單。SAP強勢蟬聯德國＊具價值品牌榜榜首, 品牌價值556億美元，較上一年增長9%。盡管受新冠疫情影響，在過去的12個月里 BrandZ ＊具價值德國品牌50強的品牌價值仍然增加了173億美元，到2021年初，品牌總價值達到3530億美元，較上一年上升5%，該數據充分彰顯了品牌的力量與韌性。德國電信（Deutsche Telekom）和寶馬集團品牌價值分別位居第二、三位。021年 BrandZ ＊具價值德國品牌 Top 10整個疫情期間，盡管大環境充滿挑戰，SAP 不斷幫助客戶和廣大社區，應對疫情挑戰。具體舉措包括：向生命科學組織推出疫苗協作中心（VCH），更有效地管理疫苗分發，同時幫助政府及其行業合作伙伴相互協調，成功實施大規模疫苗接種計劃。截至目前，SAP 的接觸者跟蹤和追蹤應用 Corona Warn 已被下載2500多萬次，幫助控制病毒傳播。與 Parkland Health & Hospital System 開展聯合創新，滿足與新冠疫情相關的迫切需求：推出指令中心儀表板，幫助制定重要決策；一款重要的庫存跟蹤器，幫助準確跟蹤呼吸機等重要物資的實時庫存情況；以及一款可實現多語言的在線自助癥狀檢查的聊天機器人，支持患者自行初步篩查新冠肺炎，為不堪重負的呼叫中心減輕負擔，同時減少面對面交流，提高安全性。 

近日，湖北省人民政府在武漢市舉行2021「相約春天賞櫻花」經貿洽談活動，在東湖畔與世界500強、知名跨國公司高管對話，引智商界「＊強大腦」，探討經貿投資合作新途徑，共享湖北經濟重振新機遇。SAP 全球副總裁、SAP 中國聯席總經理董志剛受邀參加此次經貿洽談。在洽談會的「世界500強對話湖北」活動上，湖北省副省長趙海山與董志剛溝通交流。趙海山說，2020年，湖北省打贏了阻擊新冠肺炎疫情的歷史性大戰，扛住了疫后恢復重振的歷史性大考。用3個月左右的時間取得武漢保衛戰、湖北保衛戰決定性成果，牢牢守住了全國疫情防控第一道防線。統籌推進常態化疫情防控和經濟社會發展工作，加快生產生活秩序全面恢復。湖北擁有堅實的產業基礎、獨特的交通優勢、豐富的科教資源，是中國具有發展優勢和潛力的省份之一。歡迎世界500強企業在湖北、在武漢加大投資。董志剛表示，2020年疫情以來，SAP 情系湖北，以武漢賦能中心為載體，踐行企業社會責任。疫情爆發后，SAP一時間向湖北慈善總會捐贈300萬現金，支持武漢疫情中心的5家醫院；一個月后，再次追加300萬現金定點捐贈給火神山、雷神山醫院，及湖北周邊醫院，用于疫情防控和購買物資。累計捐款600萬元；在武漢市封城期間，SAP 通過武漢賦能中心為企業制定防疫知識學習平臺，聯合合作伙伴為企業設計復工復產打卡平臺，幫助企業有序復工復產。SAP 愿意繼續加大在湖北和武漢的業務布局，為湖北企業的數字化轉型做好服務。中共武漢市委副書記、市長程用文也會見了董志剛一行。程用文對 SAP 在去年疫情期間向武漢市的捐贈表示誠摯感謝。他說，在 SAP 等國際知名企業的踴躍支持下，武漢人民取得了「武漢保衛戰」的勝利，生產生活恢復了正常秩序，隨著疫情的常態化和＊＊化防控，武漢將更加堅實有力地推動經濟發展的步伐。著力加快新舊動能轉換，全力推動傳統產業轉型升級；引進培育外貿頭部企業，持續提升貿易功能、服務功能，打造法治化、國際化、便利化營商環境。董志剛表示，武漢市是 SAP 在華業務布局的中心城市之一，SAP 歷來十分重視在武漢的發展。2019年7月，SAP 與武漢市硚口區人民政府簽署戰略合作協議，設立 SAP 武漢分公司，合作建設 SAP 武漢賦能中心。一年多以來，SAP 武漢賦能中心秉承 SAP 公司「在中國、為中國」的理念，扎根武漢，服務湖北。利用 SAP 的核心技術平臺，為武漢和湖北其他區域的企業提供信息化咨詢管理服務；幫助院校解決畢業生就業問題，引進 SAP 先進的全球管理課程，設置教學實驗室，幫助高校培養具備實踐經驗的師生；聯合各地生態合作伙伴，在本地開展數字經濟、工業互聯網等相關活動，以 SAP 的影響力，引入一線城市的優秀合作伙伴和各行各業的頭部企業，助力本地的招商和產業升級。下一步，SAP 愿意進一步推進武漢賦能中心的轉型發展，擴大服務能級，助力武漢市企業高質量發展。此次經貿洽談活動以「相約春天賞櫻花，共享新發展機遇」為主題，匯集了在華的世界500強企業。中國機電產品進出口商會等重點商協會代表，以及重點央企、民企、金融機構等也出席了此次活動。

SAP是國際ERP軟件企業管理專家，進入中國市場以來，SAP為中國各規模以及各行業領域的公司企業提供具備國際化管理水準的ERP解決方案。那么針對國內市場，SAP對不同規模的企業提供不同的SAP系統的實施費用是怎樣的呢？目前企業在ERP系統的選型中，除了會注重軟件的產品之外，價格也是重要的因素之一。目前市場上的ERP管理軟件從國際到國內有這么多的管理軟件，價格從幾萬塊到上千萬的產品都有，有人會問為什么會有這么大的一個彈性呢？俗話常說“好貨不便宜，便宜無好貨”，這些年企業使用的也多了，漸漸明白了選擇ERP管理軟件，不僅要結合自己的發展還要根據選擇品牌，因為品牌代表了技術，售后服務，客戶的信賴等所有管理者要關心的問題。1. 概述SAP是目前全球三大的ERP軟件公司之一， SAP ERP是目前全世界排名靠前的ERP軟件。由于SAP代表著先進的管理思想、優秀的軟件設計。至今世界五百強中有超過85％以上的公司使用SAP。中國的大型國營、民營企業90％使用SAP。但是目前很多人提到SAP，第一印象就是“價格貴，大企業用的”。無疑這是對SAP一點都不了解的。其實SAP自1995年進入中國以來，根據現有市場企業規模的不同，也分為不同的產品線。面向大型企業的SAP S/4 HANA、ECC，也有面向中型企業的SAP Business All-In-One，同時還有面向中小企業的SAP Business One，以及流行的云租賃產品SAP Business ByDesign。2.SAP軟件價格體系SAP報價一般由軟件價格及ERP系統的實施費用兩塊組成，軟件價格即模塊、或者用戶數License費用等，實施費用一般是按顧問的等級與有效人天來計費的。需要注意的是費用占比較高的SAP License授權費，一般采用用戶許可數量的方式的計價的，低至20個起售（19個 業務用戶Professional user +1個開發賬號 Developer user），S/4 HANA系統一個用戶許可大概是 8W 元左右。此外，另一部分是系統維護費（合同額的22％），按年度向SAP公司繳納，必須交兩年，兩年以后自行決定是否續費；如果沒續繳，以后涉及系統升級時需補繳。3. SAP軟件主要產品價格2.1 SAP S/4 HAHA產品名稱：全稱SAP Business Suite 4 SAP HANA，是SAP的新一代商務套件。客戶對象：跨國企業、大型集團企業市場價：300萬以上優點：基于成熟的SAP ECC系統打造，支持基于角色訪問關鍵數據、應用和商務分析工具，可極大地簡化采購、制造、服務、銷售、財務和人力資源流程。適用超過 25 個行業，支持 37 種語言，具有 45 種本地化版本，可為業務流程提供可靠支持；支持企業預置型部署和私有云部署模式，能夠有效滿足企業的各種要求。2.2 SAP Business All-in-One產品名稱：SAP Business All-in-One(SAP A1) 適用大中型企業ERP系統客戶對象：年產值5億以上市場價：200萬以上優點：SAP Business All-in-One從財務、采購到庫存、生產直至人力資源管理，ERP軟件通過全面集成的系統為您的核心業務流程提供支持，并且可以集成銷售、營銷和服務功能支持您的客戶關系管理。軟件提供業務分析和報告功能，方便企業全面了解業務運營和績效水平。2.3 SAP Business One產品名稱：SAP Business One(SAP B1)適用于中小型企業ERP管理軟件客戶對象：年產值5千萬-3億市場價：30-100萬元(純外貿業務20-30萬)優點：SAP B1是SAP為中小型企業定制管理軟件，價格低，實施快；＊＊成本效益的單一解決方案，以高度透明度的方式管理中小企業，包括財務、銷售、客戶關系和運營；集成端到端運營，即時訪問完整信息，并加速可獲利的增長。產品包含有8個模塊，28種語言。2.4 SAP Business ByDesign產品名稱：SAP Business ByDesign（簡稱SAP ByD）云計算ERP 又稱租賃式ERP客戶對象：年產值1億-10億市場價：按用戶數付費（1個用戶每月149美元）優點：企業內部不需要購買服務器及配備系統管理人員，web端（網頁版）遠程登陸使用。4. 主要費用構成4.1 硬件費用包括SAP ERP系統運行環境的各種硬件及網絡資源，如主服務器（開發/測試/生產 三套服務器，生產環境常采用多實例方式部署）、存儲、交換機、客戶端PC等。4.2 實施費用SAP ERP實施過程中通常由第三方的實施服務供應商提供實施咨詢服務并收取相應費用，包括現狀分析、流程梳理、藍圖設計、系統配置、二次開發、測試、用戶培訓、系統切換、運維支持等內容。實施費用一般是按顧問的等級及有效人天進行計費。4.3 其他費用ERP實施過程中用戶方與實施商將緊密配合，在實施顧問的指導下共同完成項目工作，在此過程中會由于內部資源調用發生相應的費用，如額外的加班、差旅、會議、激勵所引發的費用。

對于企業SAP ERP系統的數據資產管理而言，清楚的定位保護對象是什么，有什么風險或者問題，然后如何保護，再持續提升；其中，對于SAP系統業務數據安全的監管其實是一個比較復雜的事情，業務數據的形式，載體，使用場景千變萬化，所以很難通過一種方式解決所有業務數據場景，SAP系統業務數據安全日志審計是其中的一種重要方式。1. SAP ERP 安全日志審計系統架構SAP ERP安全日志審計系統應包括日志采集，分析處理，告警存儲，以及告警展示，規則管理等；系統平臺的部分功能可以利用企業已有網絡安全或審計系統的基礎服務（如統一日志平臺等），也可以利用開源系統實現部分功能。SAP ERP數據安全日志審計主要任務是通過對SAP系統的敏感數據的訪問情況進行分析，發現業務數據泄露等安全事件，或識別潛在數據安全風險，并留存證據。基本的功能應包括：自動配置規則、根據規則匹配敏感字段、看到告警、能夠溯源、設置白黑名單、訪問量統計等。2. SAP ERP 安全日志審計平臺功能2.1  敏感數據審計規則SAP ERP重要關注數據，如：供應商數據、物料價格、員工薪資等。SAP 日志匹配規則：使用正則，關鍵字匹配。業務數據需根據業務需求進行定義或者指紋提取。2.2 通用日志審計規則時間緯度：非工作時間，或非業務時間的大量訪問，針對內部員工或者外部顧問人員的常用策略；例如非工作時間單IP訪問、單賬號訪問頻繁的情況。頻次緯度：較大頻次的SAP系統訪問是泄露批量數據的一種常見現象，適用于捕捉到對突發的非計劃的安全事件。數據量緯度：單個賬號對某一業務數據累計獲取去重后敏感數據大于常用規則。時間窗口：基于統計和平均值的告警，發現突發的異常行為的常用規則等；例如統計單賬號或IP平均訪問量，訪問量超過平均訪問次數/獲取數據數量。上述僅舉例一些通用規則，應隨公司SAP系統業務應用場景進行調整，也就是需要投入大量運營工作，不斷場景化，細化的過程。2.3 告警信息查詢告警事件檢索：基本包含的要素，時間，賬號，IP，規則名稱，訪問類型，日志詳情等；支持自行開發前端和檢索。事件與日志記錄：平臺記錄事件與日志兩種數據，事件是當告警規則匹配到相關日志，或一組日志觸發了告警規則，平臺產生一條記錄為事件；日志是從SAP系統采集來的原始日志。2.4 日志決策分析賬號分析：每個賬號的訪問情況，過于活躍的賬號，通常其風險會比較大，還應關注權限過大的賬號。賬號列表包括賬號名，姓名，崗位等，當月訪問總次數，當月訪問總數據量。統計分析：模塊/報表數量，按業務線；賬號/業務數據，按崗位等。3.SAP ERP 安全日志審計平臺應用場景3.1 數據泄露事件溯源通過某個泄露樣本，查找相似的告警事件。初篩后，通過數據傳輸鏈進行事件還原。通過疑似人員賬號，查看SAP系統數據查看，導出的時間，頻次，下載文件后的后續行為。結構化數據：初篩數據結構相似度，根據內容，行數等信息抽樣，匹配度相應的事件。文件類數據：日常事件涉及文件建立指紋庫，初篩文件指紋相似度，通過文件追溯可能涉及的事件。3.2 數據泄露取證與還原時間維度：在同一個時間段內，有前后關聯的事件。賬號維度：相同賬號，相同IP，同公司/部門，同崗位賬號等。事件維度：相似的異常行為，或者有一定邏輯關聯的事件等。數據維度：數據上下關聯，數據加工時文件的關系和流轉過程等。3.3 數據共享審計第三方共享數據審計問題：一號多用，同賬號不同IP的訪問；賬號被盜，數據訪問量突增，非業務時間的大量訪問。其他技術和管理手段：限制訪問權限，強認證機制，數據＊小化原則；利用數據染色技術，監控所有第三方是否泄露數據等。4. SAP ERP安全審計平臺核心組件SAP ERP 安全日志審計平臺該基于AMS安全網關服務器（簡稱 AMS-L）在網絡層面獲取SAP ERP系統用戶的網絡報文流量分析，自動偵聽采集經SAP GUI的用戶操作數據并轉換為面向用戶業務行為的審計日志；AMS-L 可記錄管理系統業務層面的自定義應用程序運行、敏感事物代碼執行、特殊憑證創建操作等的日志。AMS-L 可作為作為安全日志審計平臺的基礎組件，主要記錄SAP系統的用戶操作行為日志，提供特殊用戶操作行為或自身安全檢測功能分析形成的安全事件日志，為SAP ERP安全日志審計平臺提供統一可配置的面向用戶行為的日志數據源，以解決SAP日志體系下缺少面向用戶業務行為管理和追溯取證的不足，提升SAP全系統用戶操作行為的日志審計功能。5. SAP ERP安全審計平臺主要場景5.1 統計查詢和審計管理可以快速查詢某真實用戶操作的全部憑證流（會計憑證、銷售訂單、采購訂單、物料憑證等），在大量的日志數據中可以快速地統計某個用戶的事務代碼使用情況，便捷地統計出某個用戶所做的憑證或者根據憑證查找＊終用戶等。備注：以“跨模塊業務快速查詢”為例，在SAP系統中需要執行多個不同的事務代碼，分別查詢不同的模塊，工作量大，還容易遺漏。5.2 敏感日志追溯管理可對SAP系統敏感內容進行嚴格的保護和日志操作記錄。記錄用戶的全行為日志或進行針對性的控制功能。譬如，記錄V/LD查詢并導出了物料清單及價格的用戶，記錄哪些用戶經常下載產品價格并導出的操作，記錄哪些用戶經常下載客戶或供應商資料等。備注：SAP 系統對于用戶對敏感內容的查看是無法控制和追溯（查看，導出不會產生系統日志記錄，針對各事務代碼編寫增強操作除外）。5.3 特殊業務控制管理記錄特殊賬號的操作，超級管理員操作業務憑證、直接刪除或修改物理表數據等；哪些存在職責沖突的用戶執行了違規的業務操作；財務月結控制，預定義指定時間段內除財務人員都不能訪問指定事務代碼，等月結完成后自動放行操作，節約工作量及管理成本。備注：SAP 系統中，系統超級管理員用戶（擁有SAP_ALL、SAP_NEW權限）具備操作系統物理表、刪除系統日志的權限，在違規執行業務操作后無法追溯審計，可能給企業的管理和審計造成巨大的風險。5.4 統一日志數據源管理系統可根據＊終用戶業務需求進行靈活配置，在確保審計完整可追溯到的前提下，所產生的日志數據量控制在合理范圍之內（理想情況，日增量<50MB） 。備注：通過AL08導出某工作日業務峰期在線用戶的數據分析為例，30分鐘區間的活躍賬號為1353個；假設這些賬號此期間內人均操作10筆業務，產生10條成功消息記錄（每條消息記錄約為0.1K），那么按工作日8小時（即480分鐘）來計算產生的日志量約為21MB（480/30*1353*10*0.1=21648K=21MB）。5.5 員工離職審計系統可進行用戶離職審計，統計查詢近半年用戶所做業務清單，檢查是否有違規業務操作及異常下載數據行為等。備注：＊終業務用戶權限過大的情況下，可以跨公司，進行不同模塊的業務操作，對追溯帶來極大麻煩。AMS-L面向的是業務用戶的行為日志管控，可以快速對某一個或某一類用戶進行審計查詢，快速業務追溯，給管理上帶來極大的方便，同時也會減少不必要的損失。