客户关系管理(CRM)系统可以帮助企业管理企业与客户之间的关系。有了客户关系管理系统,企业就可以统一管理销售、市场以及其他部门与客户之间的交互,发掘更多的商机。随着云计算的日益兴盛,客户关系管理系统也正在向着云计算的方向发展。基于云计算的客户关系管理系统给广大中小企业带来了希望,中小企业也将可以享受到客户关系管理系统带来的便利,从而增强企业的竞争力。但是新的系统应用方式也带来了新的安全风险,这是基于云计算的客户关系管理系统急需解决的重要问题。本文首先介绍了云计算的相关概念和现有的云计算平台情况。接着从三个方面分析了基于云计算的客户关系管理系统的安全风险,分别是云计算平台自身的安全风险,客户关系管理系统的安全风险,数据的安全风险。然后,针对存在的安全风险,结合当前已有的安全技术,提出了相应的安全方案。主要有基于Xen的虚拟机安全方案,解决云计算平台的安全风险；R-UCON访问控制模型,结合了基于角色的访问控制和使用访问控制的优点,实现了客户关系管理系统授权的灵活性和安全性,控制了系统中的非授权访问；一种新的数据加密方法,使用不同的加密算法和密钥,保证了加密数据的安全性,并且支持信息的检索。其他的安全风险则通过已有的成熟安全技术进行解决,再结合其他非技术方面的法律法规安全保障,形成了完整的系统安全保护体系,从系统各个薄弱环节消除安全风险。最后,对提出的虚拟机安全方案,R-UCON访问控制模型,数据加密方法进行了仿真验证,证明了方案的可行性。