3-2-c-02-xx公司erp系统权限管理操作规定

XX公司ERP系统权限管理操作规程编写日期2012年XX月版本V50第一章总则第一条为了保证ERP系统安全、稳定运行，加强对ERP系统用户帐号及其权限的管理，依据公司ERP系统运行管理制度制定本操作规程。第二条权责一致原则。在符合内控制度权限指引前提下，ERP系统用户权限分配既要满足用户岗位角色业务需求,又不能超越其职责范围。第三条谨慎性原则。用户权限的设置和更改要充分考虑到对系统及其他用户权限的影响，必须经过充分测试，确保信息安全、系统稳定可靠运行。第四条规范性原则。ERP系统用户帐号的命名、用户帐号的主数据的建立等须依据员工档案标准。第五条ERP系统用户权限管理主要包括用户帐号的增加、删除、权限修改；用户帐号的终止用户名及密码的修改；用户帐号的锁定和解锁；共享用户帐号的管理、临时用户的管理；用户帐号的安全管理及相关人员职责等。第二章部门负责人及用户帐号持有人职责第六条权限管理员由公司指定专人负责，必须遵守国家有关法律、法规和企业有关规定，具有良好的职业道德。第七条权限管理员负责审查并根据申请人填写的ERP系统用户权限申请表在系统中增加用户、修改用户权限、用户锁定、解锁和修改密码等相关操作。第八条各部门对调离ERP岗位的人员要及时通知相应模块的权限管理员，由各模块的权限管理人员对权限管理员提出对上述人员的终止申请。第九条权限管理员，定期在系统中检查长期不用的用户帐号，及时通知相应模块的权限管理员，由其确认并申请终止。第十条权限管理员所有针对用户及权限的操作必须严格执行系统操作规范及权限运行策略，保存相应文档记录。第十一条对于临时用户，在截止日必须从系统中删除。第十二条权限管理员要定期检查系统内的用户使用情况，防止有人恶意登录系统。一旦发现可疑的用户帐号或非正常的权限和操作，应立即锁定或终止相关用户帐号，以防止非法用户入侵系统，保证系统的安全。第十三条权限管理员要妥善保管好用户帐号、密码等用户主数据文档，不得对外泄漏。第十四条用户帐号的持有人特别是共享的用户帐号持有人对其用户帐号和密码的保密和安全负责，不得对外泄漏，防止非此用户帐号的所有者登录系统。第十五条用户帐号的持有人必须遵守国家有关的法律、法规及公司有关规定，并对其在系统内的行为负责；各模块的领导要对本模块用户的行为负责。第三章用户帐号申请、权限修改第十七条用户帐号申请或权限修改应符合下列情况之一1、由于工作需要新增或者减少用户；2、由于工作需要增加或减少用户权限；3、部门的合并、分立、取消；4、岗位的重新设置；5、其他需增加或修改用户权限的情况。第十八条用户帐号的申请或更改，必须由申请人填写ERP系统用户权限申请表，并由所在业务部门领导审批，由财务总监审查、高管权限申请由总经理审查后，由权限管理员在系统中进行相应操作，并及时通知用户。第十九条临时用户的申请必须明确用户的使用起止期限。第二十条对于跨部门（或模块）的用户权限的申请要严格审核，经相关部门（或模块）领导共同确认。第四章用户名修改、密码恢复默认第二十一条用户帐号的持有人需要修改用户名或密码恢复默认须填写ERP系统用户权限申请表，由部门负责人审批后，权限管理员进行修改。第五章用户帐号的终止第二十三条符合下列情况之一的应及时终止用户帐号1、用户帐号的持有人工作调动或辞职；2、共享用户帐号的终止；3、荒废的用户帐号；4、其他需要终止的情形。第二十四条对于需要终止的用户帐号，各部门必须及时填写ERP系统用户权限申请表，由相应模块的部门负责人审查，并经财务总监审批后，由权限管理员在系统中进行相应操作。第六章共享用户帐号的管理第二十五条由于工作需要或用户帐号数量限制的原因才能使用共享帐号。第二十六条对一个共享用户帐号包括的所有用户，各模块须明确一名用户作为此共享用户帐号的负责人，同时由其对其他共享用户的行为负责，并填写共享人员ERP使用记录表。第二十七条当一个共享用户帐号下的所有用户不再使用此共享帐号时，此共享用户帐号必须从系统中删除，该共享用户帐号负责人须提前提出更改原用户帐号的申请，由权限管理员分配新的用户帐号，新用户帐号的负责人负责通知此共享帐号下的其他用户。第七章临时用户的管理第二十八条临时用户帐号的申请或更改，须由申请人填写ERP系统用户权限申请表，并经所在部门领导审批，由该模块部门负责人审查后，由权限管理员在系统中进行相应操作，并及时通知申请人。第二十九条以外部门申请的临时用户，由需求部门提出申请，报财务总监审批。第三十条临时用户的申请必须明确用户的使用起止期限。如果需要提前终止或延期必须提前提出申请。第三十一条如果临时用户提前终止而提出申请的部门未提前申请，造成的后果由提出申请的部门负责；在临时用户到期日而提出申请的所在部门未提出延期申请，权限管理员在截止日必须从系统中删除该临时用户，如果权限管理员未及时删除该临时用户，造成的后果由权限管理员及其所在部门负责。第八章用户帐号的安全管理第三十二条为保证用户帐号通知过程中的安全，通过电话方式直接通知申请人，申请人接到电话通知后必须立即修改用户密码。第三十三条用户密码应每隔2个月更改一次。第九章用户帐号转授权管理第三十四条用户因出差等原因，不能进行系统操作，需将权限授予其他用户，通过填写ERP系统用户权限转授权申请表，并经所在部门分管领导审批，由财务总监审查、高管由总经理审查后，由权限管理员在系统中进行相应操作，并及时通知申请人。第三十五条被授予用户应严格按照所授权限及时间段进行操作，其行为由授予用户和被授予用户共同负责。第三十六条权限管理员应在到期后及时将被授予用户的权限给予清除，如因不及时清除，造成损失的由权限管理员负责。第十章附则第三十七条本操作规程解释权归公司财务部。第三十八条本操作规程自发布之日起施行。附1ERP系统用户权限申请表申请部门岗位申请人是否取得ERP培训结业证书需求描述新增用户临时用户共享用户删除用户修改用户权限用户解锁申请人填写部分用户帐号（员工号）用户增加、修改以下权限权限管理员填写部分提交时间年月日申请单位业务部门主管领导审批数据所属部门领导审批适用于要增加非本部门权限的财务总监审核总经理审核备注高管权限转移需总经理审核附2ERP系统用户转授权申请表申请部门岗位申请人被授权人申请人用户帐号被授权人用户帐号转移权限描述申请人