Текста вся тут: http://www.sap.com/cis/pdf/sap_security.pdf
В общем если кому надо воды налить, о том что SAP, это штука не пробиваемая... так берите за шаблон, на руководство 100% это произведет впечатление и может на начальство отдела безопасности тоже, что зарубит на корню всякую фигню, которую эти бойцы пытаются иногда повесить на систему под видом борьбы за информационную безопасность.