2022年信息系统密码安全管理办法

1、第PAGE7页共NUMPAGES7页2022年信息系统密码安全管理办法1.1制定目的(1)规范公司信息系统密码管理。(2)确保网络安全运行，保护信息系统、服务器不受侵害。1.2适用范围凡隶属本公司信息系统用户，悉依照本办法所规范之体制管理。1.3权责单位(1)信息科负责本办法制定、修改、废止之起草工作。(2)总经理负责本办法、修改、废止之核准。2022年信息系统密码安全管理办法（二）(1)服务器、应用系统账号和密码要专人专管不得转借他人使用。为了避免账号被盗，密码不定期更换，建议密码长度不少于_位，建议数字与密码组合使用。(2)如果用户密码忘记，需用户本人亲自申请恢复密码。(3)拥有新账户的员

2、工，需尽快修改初始密码，防止账号被盗用。(4)服务器和服务器数据库超级用户必须设置密码，系统管理员严格保管数据库和服务器的登录密码。(5)服务器和数据库的超级用户密码设置位数必须大于_位。除数据库的超级用户密码和服务器密码不定期更换，其他密码由信息中心工程师定期更换，操作时间为每月_号，并在信息总监处以电子形式留有备份，提交备份时间为每月_号。密码类型密码长度更换时间服务器超级用户密码大于_位两个月更换一次数据库超级用户密码大于_位设置好后不做更换系统管理员密码大于_位一个月更换一次ftp及防火墙等管理员密码大于_位一个月更换一次(6)机房工作人员应严格执行密码管理规定，对操作密码定期更改，任

3、何密码不得外泄，如有因密码外泄而造成各种损失的，由当事人负全部责任。_-2-12022年信息系统密码安全管理办法（三）为了规范工作流程、明确责任、保证erp系统的顺利运行，特拟定以下系统运行管理制度，要求各单位操作人员和系统管理人员自觉遵守。一、系统管理员配置总部安排一名系统管理员，对系统运行全权负责；斜胶胎和子午胎分厂分别指定一名熟悉业务，具备一定计算机应用基础、接受能力强的人员为本单位的系统管理员，负责本核算单位下属所有账套的设置工作。二、管理员职责1.核算单位财务负责人规范本单位的业务，制止不规范业务的发生。负责本单位反结账的处理，此操作只能由负责人或本单位管理员进行。根据本核算单位的需

4、求，_相关人员编制非公司下发的报表格式和公式。1_2_3_2.核算单位普通操作人员(各岗位)1_2_3_严格按照有关规定进行操作、不越权操作、不做违规业务。保证自己的_不_(所有财务人员都应遵守)，定期更换_。依照及时性和准确性原则，当天发生的经济事项当天录入单据，需要审核的单据录入后必须进行审核。4_5_6_7_8_及时核对自己所属业务的单据、列表和报表，确保业务的正确性。不允许库存数为负数，不允许零出库。在公司规定的时间内将正确的报表传送到上级单位。每月按时打印相关帐表。需要协调其他部门修改或者更改某些业务，首先和其他部门沟通完毕，由有权限的操作人员进行相关修改。三、基础数据维护制度1、存

5、货和物料清单资料的维护制度1)在开发进入正常生产阶段，开发部门要及时将所开发的产品的清单输入计算机系统中，其中包括：所有自制和外购件的存货编码、名称及物料清单等相关信息；2)如果各个部门在运行过程中，发现未存在的料品代码，需要进行增加料品代号的，要填写存货编码增加申请表，把表格及时传递给开发部门的存货及清单负责人，进行存货及相关信息的增加；2、供应商和客户资料的维护制度为了使公司的供应商和客户的资料在系统中保持一致，要求所有的供应商资料有采购部门进行维护，客户的资料应由市场部的应收会计负责进行添加。3、生产制造业务处理方面的基础数据的维护制度其他的涉及生产制造系统的资料由系统管理员和财务管理人

6、员进行负责进行维护，前提是在经过公司的授权(指所有的添加数据应该由公司的书面认可)后进行输入。4、财务方面的资料维护制度涉及财务方面的基础资料和需要进行输入u8-erp的基础资料，由财务部门的人员进行输入，输入要经过本部门的领导批准授权后进行。四、客户端配置要求客户端操作系统用win_p，_m内存以上。办公软件要求统一使用office_或者更高版本。防杀毒软件统一应用。norton软件或者瑞星等其他知名品牌杀毒软件。不允许_以下与工作无关的软件、不允许_使用盗版软件：五、用户权限分配和变更由业务部门相关系统操作人员提出申请，报送业务部门主管，主管同意签字，然后报财务处处长处审核，然后由系统管理

7、人员进行添加。见用户权限分配变更申请单。六、系统安全管理制度：建立系统维护制度，在计算机人员和系统管理员进行erp的维护工作，并及时做好数据备份和维护工作，要求每天做一个数据库备份。并对系统的运行状况进行监控。七、账套设置制度1、总公司统一制定的账套设置以下内容属于全局性的设置，斜胶胎分厂和子午胎分厂必须遵守总部统一制定的编码体系，不允许私自修改、增加内容和结构。需要增加和修改内容时，由总公司统一制定并发布。1)2)3)4)5)6)7)8)9)基础科目；项目分类及编号；部门的一级编码；人员档案；存货大类；存货档案仓库档案；收发类别；工作中心；2、需要上报批准的账套设置以下账套设置可以根据本单位

8、实际情况自行设置，但必须上报，经过总公司系统管理员认可后才能进行设置：2)3)4)5)6)7)8)总账参数设置；应收应付参数设置；固定资产参数设置；采购管理参数设置；销售管理参数设置；库存管理参数设置；存货核算参数设置；生产制造参数设置；3、账套设置责任人账套设置采取系统管理员负责制，各核算单位的系统管理员是唯一负责账套设置和调整的责任人，承担设置的所有责任。4、系统管理员的权限斜胶胎分厂和子午胎分厂系统管理员在本单位账套拥有以下账套设置权限：可以对相关数据权限进行设置。1)2)3)4)5)6)7)基本信息设置中的客户供应商分类及目录；基础信息设置中的系统人员表；总账模块中的参数设置、会计科目

9、、凭证类别、汇率设置、科目调整；应收管理中的参数设置、单据类型设置、格式设置、控制科目设置；应付管理中的参数设置、单据类型设置、格式设置、控制科目设置；项目类别定义和项目内容定义；固定资产的基础信息、系统基本设置和卡片样式定义；9)成本管理中的参数设置、基础档案的设置；采购模块中参数设置、单据类型、格式设置、自定义项目设置，单据编码设置；10)销售模块中参数设置、单据类型、格式设置、自定义项目设置，单据编码设置；11)库存模块中参数设置、单据类型、格式设置、自定义项目设置，单据编码设置；12)存货核算模块中参数设置、单据类型、格式设置、自定义项目设置，单据编码设置；13)14)15)物料清单模块的单据、格式设置；生产订单模块的单据、格式设置；质量和设备相关模块的单据、格式设置；八、记账结账控制制度总部对两个分厂的记账和结账进行控制，对各单位的“取消结账”参数全部置为“否”