系统用户及权限管理制度

1、系统用户及权限管理制度第一章 总则第一条航开发系统用户的管理包括系统用户ID的 命名；用户ID的主数据的建立；用户ID的增加、 修改；用户ID的终止；用户密码的修改；用户 ID的锁定和解锁；临时用户的管理；应急用户 的管理；用户ID的安全管理等。第二章管理要求第二条航开发系统管理员（以下简称系统管理员） 在系统中不得任意增加、修改、删除用户 ID， 必须根据系统用户账号申请及权限审批表 和 相关领导签字审批才能进行相应操作，并将相关 文档存档。第二条用户ID的持有人特别是共享的用户ID必须 保证用户ID和用户密码的保密和安全，不得对 外泄漏，防止非此用户ID的所有者登录系统。第四条用户管理员要

2、定期检查系统内用户使用情 况，防止非法授权用户恶意登录系统， 保证系统 的安全。第五条用户 ID 持有人要对其在系统内的行为负 责，各部门领导要对本部门用户的行为负责。第六条用户 ID 的命名由系统管理员执行，用户 ID 命名应遵循用户 ID 的命名规则， 不得随意命名。第七条用户 ID 主数据库的建立应保证准确、完整 和统一，在用户 ID 发生改变时，用户管理员应 及时保证主数据库的更新，并做好用户 ID 变更 的归档工作。第八条对用户申请表等相关文档各申请部门的用 户管理员必须存档，不得遗失。第九条公司NC-ERP系统中各部门必须明确一名运维管理人员负责本部门用户管理、 权限管理及基 础数

3、据维护等相关工作。第三章 增加、修改用户 ID 的管理第十条公司NC七RFP系统中增加、修改用户ID应符 合下列情况之一：1、因工作需要新增或修改用户 ID；2、用户 ID 持有人改变；3、用户 ID 封存、冻结、解冻；4、单位或部门合并、分离、撤消；5、岗位重新设置；6、其他需要增加或修改公司NC-ERP系统中 用户 ID 的情况。第十一条用户 ID 的增加、修改，须由申请人填写NC-ERP用户账号申请表，所在部门主管签 字审批后，系统管理员审查并报主管领导审批后 执行相应的操作。第四章 用户 ID 终止的管理第十二条用户 ID 的终止应符合下列情况之一：1、用户 ID 的持有人工作调动；2

4、、用户 ID 的持有人辞职；3、废弃的用户 ID ；4、临时用户 ID。第十三条用户 ID 的终止（不包括临时用户）须由该 用户 ID 所属部门负责人或用户权限管理员填写NC-ERP用户账号申请表，申请部门主管领 导签字，系统管理员审查并报主管领导审批后执 行相应的操作。第十四条对于辞职人员用户 ID 终止，应有一个移交 期限，并提供明确的到期日。第十五条终止用户 ID 应先进行权限流程分析，必要 时做好系统权限方案测试， 以避免系统稳定性遇 到潜在威胁。第十六条对终止的用户 ID 主数据模板必须保存，系 统管理员做好文档记录存档。第五章 用户密码修改管理第十七条系统管理员进行用户密码修改需符

5、合下列 情况之一：1、用户 ID 的持有人忘记用户密码； 2、因管理需要，系统管理员需要强行修改 用户密码。第十八条用户 ID 的持有人忘记密码必须填写NC-ERP用户账号申请表，由所在部门用户 管理员审查， 主管领导签字审批后， 由公司用户 管理员修改并通知申请人。第十九条由于管理需要，强行修改用户 ID 密码的， 必须由该用户所在部门填写NC-ERP用户账号 申请表 ，所在单位用户管理员审查及主管领导 签字审批后， 系统管理员审查并报主管领导审批 后执行相应的操作。第六章 用户 ID 锁定和解锁管理用户 ID 锁定的目的是防止其他用户进入该 系统，是解决临时雇员问题的有效方式。第二十一条用

6、户进行不正确的登陆， 并且超过某一特定 次数时， 出于系统安全角度的考虑， 需要对该用 户的 ID 进行锁定。如需要对该用户的 ID 予以解 锁，在解锁前必须由锁定用户填写NC-ERF用 户账号申请表 ，锁定用户所在部门用户管理员 审查，主管领导签字审批后， 系统管理员审查并 报主管领导审批后执行相应的操作。第七章 临时用户管理第二十二条临时用户是因工作需要才能建立的一种临 时性的系统用户。第二十三条对临时用户的创建必须由申请人提出申请， 申请人填写NC-ERF用户账号申请表，所在 部门主管签字， 系统管理员审查并报主管领导审 批后执行相应的操作。由部门提出临时用户的申请必须明确用户 的使用起

7、止期限， 如果需要提前终止或延期， 必 须提前提出书面申请。 因为部门未提前出具书面 申请，临时用户终止所造成的后果由所在部门主 管领导负责。 在临时用户到期日前， 而提出申请 所在部门未提出延期申请， 系统管理员在截止日 前必须从系统中删除或冻结该临时用户， 如果系 统管理员未删除或冻结该临时用户， 造成的后果 由系统管理员负责。第八章 用户 ID 的安全管理第二十五条为保证用户 ID 通知过程中的安全，系统管 理员在通知用户申请部门时， 必须使用公司内部 邮箱，或直接通知本人， 或交给申请部门指定的 接收人。反馈内容为NC-ERP用户账号创建反 馈表。第二十六条申请单位的接收人在得到通知后， 必须以电 话方式与系统管理员进行相互确认， 系统管理员 做好确认后的记录归档工作。系统管理员应对用户 ID 的使用状态进行定 期检查，发现废弃的用户 ID 和非法用户，应及 时报主管领导审批并进行删除、 冻结，同时做好 记录归档。第二十八条用户接到初始密码后必须立即进行修改。 用 户账号的使用密码， 一般应在 8 位以上，并有数 字与英文字母组合，每月至少更改一次。第二十九条用户如发现账户信息泄露， 须尽可能在最短 时间内（最长不超过 24 小时）通知系统管理员 及部门主管领导。 系统管理员