一、问题描述

使用出纳管理下的代发单用于代发工资时，有可能是HR人员导入代发单，然后由出纳人员提交银行进行付款，或者由外部系统调用接口生成代发单数据。由于工资数据是个人的隐私数据，一般都有工资加密的需求，希望出纳、会计、及审批付款的财务经理等人员在代发单的前台界面进行操作时，只可以看到付款的总额，不能看到具体的每个员工的工资；有些客户还希望能够在后台数据库层面也能对每个员工的工资进行加密。

本文将分别介绍如何在前台界面实现代发单的分录金额加密（显示为×××××或者分录金额不显示），以及如何实现后台数据库加密。

二、操作指引

1、前台界面对分录金额加密（显示为×××××或者分录金额不显示）

显示为×××××的效果：可以通过参数CS112（来源s-HR系统的代发单分录金额是否加密）来进行控制，如果客户从外部系统对接生成代发单，可以把代发单的来源类型固定为“shr系统”。

分录金额不显示效果：可以使用字段授权，收回代发单分录金额的修改权和查看权。

详细配置指引见如下帖子：EAS代发单的加密运用:https://vip.kingdee.com/link/s/l4Ftm

2、后台数据库加密

目前8.6及以上版本已经支持数据库加密功能，8.8及以上版本发版时就预置了方案，找到代发单分录金额以及银行代发单分录金额字段后，设置为加密即可启用数据库加密功能；8.6版本需要先更新基础平台补丁PT169099，然后执行如下脚本，才能在加密方案配置中看到代发单相关的加密字段并进行设置。下面以86版本为例，演示启用代发单数据库加密的步骤。

1）基础平台补丁PT169099--8.8以上不需要

2）执行代发单加密字段的脚本代发单数据库加密-预置数据脚本.zip--8.8以上不需要

3）用管理员身份登录EAS，进入【企业建模】-【安全管理】-【隐私中心】界面，如下图：

4）启用代发单分录金额字段加密设置

先进入【加密方案配置】界面，找到“个人敏感数据”方案，点击蓝色字体进入方案配置界面，如下图：

找到代发单分录金额和银行代发单分录金额，将“是否加密”设置为是，如下图所示：

方案保存之后，退出界面，进入加密方案列表，选中“个人敏感数据”方案，点击【数据处理】，即可启用数据库加密功能。

如需更深入了解数据库加密功能，可学习如下帖子：【加密管理】-操作手册:https://vip.kingdee.com/link/s/lXlKz

启用之后的效果如下：在查询分析器查询分录金额字段显示为空

3 适用版本

EAS8.6版本及以上。