在鵬為CRM系統(tǒng)正式上線之前，我們每次都要對系統(tǒng)進行測試或者模擬運行，讓員工熟悉系統(tǒng)的相關操作。在這個階段，我們也往往會建議企業(yè)向用戶開通所有的模塊，以讓用戶對于這套系統(tǒng)有一個全面的認識。

但是，在這里我們可能給用戶一個錯誤的理解。我們說開通所有的模塊，并不是說，用戶具有全部數(shù)據(jù)的訪問權限。在實際工作中，企業(yè)在對系統(tǒng)進行測試或者模擬運行的時候，對數(shù)據(jù)訪問基本上沒有權限控制。如采購部門員工可以隨意查詢客戶聯(lián)系方式以及交易記錄等信息。我們都知道，若采購員把這些信息泄露給企業(yè)的競爭對手的話，除非企業(yè)在這個產(chǎn)品上有其他生產(chǎn)廠家不可替代的優(yōu)勢或者技術，否則的話，其競爭對手很有可能通過價格戰(zhàn)從企業(yè)手中奪取客戶。

所以，筆者建議，只要把基礎數(shù)據(jù)導入到CRM系統(tǒng)之后，就需要在系統(tǒng)中實現(xiàn)對相關權限的控制。如只讓其他部門的員工查詢客戶的名稱，而不知道具體的聯(lián)系方式；或者只能了解客戶訂單的交期以及下單的產(chǎn)品，而不能夠知道具體的價格信息等等。這些權限的設計與系統(tǒng)的實現(xiàn)，一般來說，在基礎數(shù)據(jù)導入的時候，就要在系統(tǒng)中實現(xiàn)。如此，員工才不能夠乘這個過渡時期的空檔，竊取企業(yè)的機密信息。當然，我們可以在系統(tǒng)中進行模擬數(shù)據(jù)，也就是并非真實性的數(shù)據(jù)，也就避免了泄露。

總之，根據(jù)筆者的了解，在基礎數(shù)據(jù)導入到企業(yè)項目上線，這中間往往有一段權限管理真空期，而很多信息往往是在這個時間內(nèi)泄漏的。所以，企業(yè)若現(xiàn)在正準備實施CRM項目，則在實施的過程中就需要注意這個問題。只要系統(tǒng)中一有數(shù)據(jù)，就要注意權限的訪問控制了。