CRM项目是开放性的工程，通常要建立一个基于Web的系统，该系统所处理的">客户信息对许多职员和客户是开放的、共享的。客户资源已经成为企业核心资产的重要组成，当CRM逐步成为一种更透明、更重要的企业资产的时候，就难免会出现安全问题。怎样确保访问CRM系统用户的身份真实性，确保不让系统之外的人通过盗取ID来冒名访问商业机密，已经成为部署CRM信息工程需要面临的问题。
确保用户身份验证安全已成为客户关系管理系统得以大规模普及应用的先决条件。一般系统安全性控制包括防止非法用户侵入、权限控制、存储和传输加密，以及电子签名。期间会采用的技术包括：会话加密、防火墙、虚拟专用网和数字证书等技术，这些都是信息安全解决方案的一部份，虽然每种技术都是在加强某一方面的信息安全，包括限制访问或防止机密数据被截获，但没有一种技术的设计目标是解决最具危害性的信息犯罪的基本安全问题：即这个用户是不是正在试图接入受保护的文件？资源的可信性如何？是不是冒名顶替者？
解决这一基本的安全问题目前有一极佳的解决方案，即采用生物识别指纹身份认证技术，这一方法和手段强大而难以被攻破，并且管理灵活，方便使用者掌握和利用。
1、需求分析
CRM系统中客户和项目信息有共享和易于扩散等特性，它在处理、储存、传输和使用上十分脆弱，很容易被干扰、滥用、遗漏和丢失，甚至被泄露、窃取、篡改、冒充和破坏。因此，本方案根据实际的情况需要，重点在解决在CRM系统中用户身份安全认证方面的需要。
2、应用模式
基于生物识别技术的CRM指纹身份认证系统应用模式如下：
系统示意图
指纹身份认证系统应用模式的描述如下：
1、在系统初始化阶段，CRM系统用户需通过远程或现场方式注册指纹信息。用户指纹信息会以模版数据的形式存储在指纹数据库里面。这个阶段，为以后使用方便，建议每个用户注册至少2枚以上的指纹；
2、正式使用阶段，用户登录CRM系统之前，将指纹采集设备(指纹U盘)连接到电脑，刷动自己的指纹，指纹设备会将采集到的指纹信息与指纹数据库进行比较，快速匹配指纹信息，如果验证成功，则用户身份的真实性可得到确认，成功登陆系统。整个过程在1秒之内。
当信息技术日益发达，当企业的日常运营和客户资源管理日益依赖信息网络的时候，我们需要信息系统能正确识别出是自己而不是别人；同时，信息系统和信息安全也迫切需要通过身份的正确鉴定来为正确的使用者赋予正确的权利。另外，我们还需要从信息系统的记录中来找出使用记录。这些都需要个人身份识别技术。
生物识别技术已逐渐成为应用于CRM系统中最佳的身份安全最佳解决方案。有了准确、可靠、安全、方便、快捷的身份识别技术，企业的核心资产——客户、商机、项目招标等商业机密信息才不会轻易的被泄露，企业的业务竞争力才会得到持续有效的保障。