SAP运维制度V14

1、SAP运维制度目的确保$AP系统有序、高效运行，保障信息化共性平台系统中数据、流程、权限的完整性、有效性和安全性。范围适用于$AP系统的运维管理。职责公司$AP运维管理采用数据/权限集中、运维分层管理的原则。3.1公司信息化涪息系统运营室/开发室：负责制$AP运维总体规划，审核$AP的配置变更和开发变更需求：负责$AP共性业务模块的系统管理工作，组织信息化应用系统的 持续改进：协助业务归口管理部门制泄数据操作和业务流程管理制度.3.2经营单元借息化系统运营室/开发室：负责$AP在经营单元运行管理细则的制定、个性化系统权限设计、业务变更实现方案的制世和日常技术支持。3.3公司内控业务归口管理部门

2、：负责在$AP运行的公司共性业务和资源整合需求的审核，共性数据（如财务科目、共性物料、供应商和客户等）标准规范、配套管理制度和流 程的制总：负责对共性数据质量进行监控。3.4经营单元业务归口管理部门：负责日常应用管理职能，按公司内控业务归口管理部门制企的业务应用管理要求、制度和标准，负责本经营单元数据和业务需求的必要性审核, 完成数据处理工作。6 $AP权限及账号管理$AP按公司内控管理要求，基于职责分离原则设计系统权限。系统权限的设置与账号权限分配实行公司统一管控。6.1$AP权限设计及管理规范 6.W $AP权限设计架构权限设讣架构Source RolejCopy项目说明SourceRol

3、e（源角色）又称权限职能包由多个事务代码组成.是业务部门可操作的基木不可拆分的职 能集合：经审汁核定权贵互斥矩阵形成公司层级权限角色设il模板。Common Role（通用角色）由源角色拷贝形成：除从源角色复制得來的RCO的通川角色不允许调整外.经营 敢元可根据实际业务使川情况对其他通用介色进行调整 客户化爭务代码与标准事务 代码不得维护在同一通用角色中八调整后符合审计管控需求的通用角色形成经营敢 元层级的权限设il通用角色，即经营敢元的权限职能包。通川角色须限定组织机构级 别的权限对象取值以确保其只能在木经营敢元使用。Local Role继承自通用角色（两者爭务代码完全一致）.并通过对组织机

4、构（如公司代码（木地角利润中心，工厂、飛据类型（如施证类型订单类型等）及其它权限对欽賦值以限色）定可操作业务范ffl。U(er ooiXXXXXX：木地角色所涉及的与模块相关的授权范圉编码（字典见$AP系统权限设计及管理规范）附件）命名：销售订爪创建混凝土tt青销售办公室6.2 SAP权限方案变更 621权限职能包变更为保证在已授权用戸的权限不被不合理扩大的情况下将新功能賦予对应权限职能包，变 更须遵循分层皆理、统一管控原则:经营单元信息化$八卩内部顾问填写权限设计变更申请单发起变更流程:b)经营单元业务归口部门对业务合理性进行审核:C)经营单元信息化$AP模块负责人对技术可行性和系统合理性进

5、行审核:d)公司信息化SAP模块负责人对整体权限架构和设计合理性进行审核，若变更涉及多个经营单元，公司信息化模块负责人需协调相关经营单元信息化模块负责人组织完成本经营单元对该方案的审核:e)公司信息化运营室主任对整体权限架构和设计合理性进行审核:公司数据库管理员将权限方案部署到测试环境:9)经营单元权限设计变更申请人完成权限测试并反馈测试报告;h)公司数据库管理员在申请人测试通过后将权限方案部署到正式系统环境。详见附件8权限职能包变更流程。6.2.2本地角色变更本地角色变更仅指本地角色的权限对象赋值变更(不含事务代码调整，变更遵循分层管理原则:)经营单元信息化$八卩内部顾问填写权限设汁变更申请

6、单发超变更流程:b)经营单元业务归口部门对业务合理性进行审核:C)经营单元信息化$AP模块负责人对技术可行性和系统合理性进行审核:d)经营单元信息化运营室主任对技术可行性和系统合理性进行审核:e)公司信息化$AP模块负责人审核备案:9)h)公司数据库管理员将权限方案部署到测试环境:经营单元权限设计变更申请人龙成权限测试并反馈测试报告: 公司数据库管理员在申请人测试通过后将权限方案部署到正式系统环境。详见附件8.2本地角色变更流程。6.3 SAP账号及权限的申请与变更$AP账号及权限的申请与变更按用户类型及所申请系统环境的不同分别管理。6.3.1 $AP业务用户正式系统账号及权限申请与变更适用于

7、$AP业务用户对正式系统账号及权限的申请与变更。a）申请人自行或委托他人填写“AP系统账号及权限申请单九申请开通账号及权限。b）若为申请人所在经营单元权限申请，由经营单元信息化$AP模块负贵人对所授权权限角色淸单正确性进行审核；若为跨经营单元权限申请，由公司信息化$AP模块负责人对所授权权限角色清单正确性进行审核。C）若为申请人所在经营单元所在部门权限申请由经营单元部门负责人审核权限需求合理性：若为申请人所在经营单元跨部门权限申请，由经营单元相关部门 负责人共同审核权限需求合理性：若为跨经营单元权限申请，由对应经营单元相关 部门负责人共同审核权限需求合理性。d）若为申请人所在经营单元权限申请，

8、由经营单元涪息化运营室主任对授权合理性进行：若为跨经营单元权限申请.由公司信息化运营室主任对授权合理性进e）公司数据库管理员按审批结果完成生产系统授权。详见附件8.3$AP正式系统（业务用户）账号及权限申请与变更流程。6.3.2 $AP系统运维正式环境账号及权限申请与变更适用于$AP运维人员对正式系统账号和权限的申请与变更。a）申请人或$八（项目经理填写$AP系统账号及权限申请单，申请开通账号及权限。b）内部顾问权限申请，由经营单元信息化运营室主任从本经营单SAP运维角度审核权限需求的合理性；外部顾问权限申请，由经营单元实施方$AP项目 经理从本经营单元$AP项目角度审核权限需求的合理性。c）

9、内部顾问权限申请，公司信息化运营室主任从公司$AP运维角度审核权限需求的合理性：外部顾问权限申请，由公司实施方$AP项目经理和公司信息化$AP项目经理从公司$AP项目角度审核权限需求的合理性。d）公司数据库管理员按审批结果完成生产系统授权。详见附件8.4$AP正式系统（系统运维）账号及权限申请与变更流程。6.3.3 $AP系统运维非正式环境账号及权限申请与变更适用于$AP运维人员对非正式系统账号和权限的申请与变更。a）申请人或$八项目经理填写$AP系统账号及权限申请单儿申请开通账号及权限。b）内部顾问权限申请，由经营单元信息化$AP项目经理审核英合理性：外部顾问权限申请.由经营单元实施方$AP

10、项目经理审核其合理性。C）内部顾问权限申请，由公司信息化$AP项目经理审孩其合理性：外部顾问权限申请，由公司实施方$AP项目经理审定其合理性。d）公司数据库管理员按审批结果完成系统授权并反馈账号及密码。详见附件8.5SAP非正式系统账号及权限申请与变更流程。7 $AP公共数据维护71客户/供应商数据维护$AP客户数据维护采用编码/基础数据集中皆控、销售/财务数据分层管理原则。K14客户/供应商主数据基本信息创建a）经营单元客户/供应商管理员提出客户主数据新增申请。b）经营单元$AP模块实施工程师审核客户/供应商主数据的规范性并进行排重。C）公司客户/供应商管理员在$AP系统内新增客户/供应商主

11、数据，生成相应编码。d）经营单元客户/供应商管理员接收$AP客户/供应商编码，并进行销售/财务数据维护。详见附件8.6 SAP客户/供应商主数据基本视图创建流程。7儿2客户/供应商主数据基本信息变更a）经营单元客户/供应商管理员提出客户主数据变更申请。b)经营单元$AP模块实施工程师审核客户/供应商的编码有效性及数据规范性。C）该客户/供应商的各使用单位的客户/供应商管理员审核变更的合理性。d)公司客户/供应商皆理员在$AP系统内变更客户/供应商主数据，并做正式发布。详见附件8.7 $AP客户/供应商主数据基本视图维护流程。7.2 共性物料维护共性物料（自制半成品、自制成品）的编码统一由PLM

12、系统生成.$AP接收从PLM传递过来的物料数据信息或将PLM物料数据信息乎工批导入SAP.整个过程须遵循PLM协同平台共性数据管理流程。7.3 财务科g维护由财务线统管，通过发起OA流程财务借息系统科目变更申请流程完成实施。8 $AP系统运维管理SAP I：线两个月，权限设计变更及用户系统授权即转入运维管理：上线三个月，配置变更及系统开发即转入运维管理。SAP系统运维管理分系统变更与日常支持两个部分。8.1 $AP系统变更管理$AP系统管理遵循分层管控原则:G经营单元最终用户（即需求提出人）提出变更需求0b）经营单元业务部门负责人审核需求的业务合理性。C）信息系统实施工程师对需求进行系统层而合

13、理性、可行性分析：涉及其他经营单元共用功能的变更或系统架构变更的需求，须报信息系统运营室主任做跨经营单元的系统变更的合理性及可行性确认：经确认系统可实现的需求，由信息系统实施工程师输出需求分析说明书，制总系统方案，评估开发周期。d）若为重大需求及跨经营单元变更，由公司信息化分管领导审核需求分析说明书的合理性：若为一般需求及经营单元独立需求，由公司信息化部部长审核需求分析说明书的合理性。e）若为业务配巻调整需求，由信息系统实施工程师根据业务需求在SAP内修改配置；若为系统开发需求，由软件开发工程师根据$八卩系统开发流程进行处理。变更完成后，提交至系统数据库管理员处进行测试环境部署。0信息系统实施

14、工程师、软件开发工程师等需求实现人员联合需求部门完成变更的测试验证，并由需求提出人输出$AP系统测试报告。9）系统数据库管理员在生产环境对系统更改进行变更，并归档相关文档。详见附件$AP系统运维流程。8.2 $AP系统日常支持管理$AP系统日常支持分一般操作问题和系统技术类问题两大类。82，般操作问题系统一般操作、业务流程讲解等基础问题，由经营单元关键用户负责处理。8.2.2系统技术类问题一般操作和业务支持问题的技术指导、系统优化、新需求受理、客户端安装、权限变更 等系统技术类问题，根据问题种属不同采用分层管理原则。a）经营单元最终用户提出操作或使用问题 b）经营单元信息系统实施工程师对问题进

15、行泄位和分流：配置变更/程序开发问题.转SAP系统运维流程：权限问题，转向$AP账号及权限申请与变更流程:用户操作和系统使用问题，由信息系统实施工程师予以指导和解答。C）信息系统实施工程师制世处理方案，输出$AP问题处理方案报告。d）问题提出人确认处理结果的有效性。e）信息化部信息系统实施工程师完成相应文档归档。处理流程详见附件8.9$AP系统用户问题反馈流程。9 制度保障为保证$AP系统的稳泄、正常运行，本制度及英规范应得到切实贯彻执行。对因不遵 循本制度、规范造成的系统授权失当、配置错误、开发错误、数据混乱等，一经发现，将在 信息化线内通报处理：由此系统问题导致影响业务正常运行的，将视尖影

16、响范围与程度，按 公司奖惩制度谨行处理。制度起草人：邓珍石制度审孩人：张飞庆罗颖制度批准人：王玉坤IO附件 10.1权限职能包变更流程适用范围：本流程适用于源角色/通用角色所含事务代码的调整。流程图说明责任人（参与人）成权限方案正式系统环境部65个匸作日以内完成生产环境变更验证，并关闭流程归档最终用户公司信息化部信息系统运营工程师10.2本地角色变更流程完成权限验证，输出报告。0.5个匸作日以内完成权限方案正式系统环境部署归档公司信息化部信息系统运营工程师公司信息化部信息系统运营工程师10.3 $AP正式系统（业务用户）账号及权限申请与变更流程，若为本经营单元权限申请，0.5个匸作日以内完成授

17、权合理性审核:N若为跨经营单元权限申请.0.5个工作日以内完成授权合理性审核。0.5个工作日以内完成生产环境账号开通及授权。存档汇总。室主任公司信息系统运营工程师公司信息系统运营工程师10.4 $AP正式系统（系统运维）账号及权限申请与变更流程10.5 $AP非正式系统账号及权限申请与变更流程适用范围：本流程适用于对非正式系统账号和权限的申请与变更。流程图说明责任人（参与人填写$AP系统账号及权限申请单O，内部顾问权限申请.0.5个工作日以内完成英合理性审核:N外部顾问权限申请,65个工作日以内完成幷合理性审核。，内部顾问权限申请，0.5个工作日以内完成英合理性审核:N外部顾问权限申请,65个

18、匸作日以内完成英合理性联合审;在03个工作日以内完成相应环境账号开通及授权，反馈账号及密码。存档汇总。申请人经营单元信息系统运营工程师（$AP项目经理）经营单元实施方$AP项目经理公司信息系统实施工程师”AP项目经理）公司实施方SAP项目经理、公司信息系统实施工程师（$AP项目经理）公司信息系统运营工程师公司信息系统运营工程师10.6 $AP客户/供应商主数据基本视图创建流程10.7 $AP客户/供应商主数据基本视图维护流程适用范围：本流程适用于公司$AP客户/供应商主数据基本视图维护（修改/删除/冻结）。流程图说明责任人（参与人）/*提出变更主数据申经营单元客户/供应商管理员经营单元信息系虫

19、7TT由HigAk1F系统数据变2!P数据发布1F(J0.5个工作日以内完成主数据审核:是否维护客户/供应 商数据基本视图：是否符$AP主数据维 护规范2个工作日以内完成相关经营单元数据变更的合理性确认2个工作日内对变更审核不通过原因进行核实,从公司共性物质统一管理角度对变更不通过的数据进行评估，并协调齐事业部确企最终变更方案。0.5个匸作日以内完成客八/供应商主数据在$AP系统内的维护0.5个匸作日以内完成变更内容发布归档。统运营工程师各经营单元客户/供应商主数据管理员公司客户/供应商管理员（公司信息系统运营工程师）公司客户/供应商管理员（公司信息系统运营工程师）公司客户/供应商管理员（公司信息系统运营工程师）公司信息化部信息系统运营工程师10*8 SAP系统运维流程适用范围：本流程适用于公司$AP系统配置及程序变更处理。流程图说明贵任人（参与人）Ifcdtr由洁接收申请部门负责人审批后信息系统运营室主需求分析的$AP系统配置或程序变更申请对业务需求进行分析:，个工作日以内完成对需求系统层面合 理性、可行性分析涉及英他经营单元共用功能的变 更，0.5个匸作日以内完成跨经营单元系统变更的合理性及可行性确认涉及系统架构变更的需求，0.5个 工作日以内完成跨系统变更合理性及可行性确认信息化