ERP系统运行维护管理办法(初稿)

ERP系统运行维护管理办法（初稿）第一章总贝第一条为规范公司ERP系统运行圣次与故障处理工作，明确工作任务，落实工作职责，提高工作效率，确保ERP系统安全、稳定、高效运行,制定本办法。第二条本办法中ERP系统是指公司按照集团公司ERP系统统一建设方案，采用基于ORACLEEBS软件平台在公司集中建设部署的财务和业务一体化企业资源计划信息管理系统。第三条本办法适用于覆盖公司本部和所属各单位的ERP系统中硬件网络设备、应用系统、数据库系统、存储系统、备份及灾备系统和传输链路的运行维护管理工作。各单位可根据本办法，结合本单位实际情况制定实施细则，并报公司科技信息部备案。第二章组织形式和职责第四条公司ERP系统运行维护工作以业务为主导、面向最终用户、建立“专业、闭环、快捷”高效运维服务体系的建设目标，按照“统一运维、分层管理’的原则，实行三级运维支持体系。（一）一级支持：由用户单位各模块关键用户和IT技术关键用户组成,用户单位所实施的每一个模块至少设置一个对应的关键用户，各模块关键用户主要负责指导本单位本业务模块所有最终用户的应用，负责向上一级关键用户反馈本单位本业务模块应用中出现的问题，负责本单位业务模块涉及数据维护和报表设置、需求及流程变更、用户权限等申请工作；IT技术关键用户为本单位信息化管理人员，主要负责本单位最终用户应用提供硬件和网络的技术支持，负责向上一级关键用户反馈本单位系统通用性软件问题和硬件及网络应用问题。（二）二级支持：由公司各模块关键用户和IT技术关键用户组成，公司系统所实施的每一个模块按公司部门业务管理职能设置一个对应的关键用户，负责组织解决本业务范围中模块应用的共性问题，负责对用户单位提交的需求申请进行审批；IT技术关键用户为公司科技信息部人员，负责组织系统运维单位和产品供应商确保系统的有效、稳定运行和运行中出现的软件系统、硬件及网络问题进行解决和处理，负责组织收集经审批后的用户单位各类申请需求，安排运行维护单位进行部署和实施。（三）三级支持：由信息公司、运行维护单位和产品供应商组成。信息公司主要提供高级技术支持、系统健康检查、ERP系统标准和规范完善、巡检和应急处理等服务，集中解决共性问题和系统层面的重大问题；运行维护工作委托专业运行维护单位承担，运行维护单位受公司信息化管理部门领导，负责系统的日常运行维护和应急演练，负责对系统中出现的问题

和故障及时排除、处理和恢复,负责对用户提出的需求进行变更、部署和和故障及时排除、处理和恢复,负责对用户提出的需求进行变更、部署和实施；产品供应商包括ERP系统软件产品提供商和硬件产品提供商，负责向运维单位提供产品的技术支持，负责处理所提供产品自身缺陷的处理和优化完善。第五条公司科技信息部是ERP系统运维的归口管理部门，履行以下职责：（-）组织建立ERP系统运维管理体系。（二）负责制定与修订ERP系统运维管理规范及技术标准。（三）负责ERP系统运维的日常协调工作，遇到重大事项上报公司网络安全与信息化领导小组。（四）负责组织ERP系统运维工作，组织签订运维合同。（五）负责组织ERP系统硬件和软件平台运维。（六）负责对ERP系统运维情况定期进行检查和考核评价。第六条公司各业务部门是ERP系统业务归口管理部门，并履行以下职责：（一）负责公司系统本业务范围内ERP系统功能及业务流程的合理性、统一性、规范性。3085778890碉243285F08弈406809EE8藁402339D29嘱E02812802C穰389789842（二）负责公司系统本业务范围内系统功能、业务流程、数据和用户权限配置等调整、变更等审批工作。（三）负责对公司系统本业务范围内业务数据的督查和管理，确保业务数据及时、准确、完整。（四）指派本业务范围内模块关键用户并配合ERP系统运维人员做好相关运维工作。（五）负责组织公司系统本专业人员参加ERP系统的培训及测试等工作。°（六）参加ERP系统事故分析会，配合科技信息部对系统运行维护工作进行检查、评价和考核。（七）配合ERP系统运维单位制定系统应急预案，并参与应急演练。第七条ERP系统各用户单位负责本单位承担ERP系统的业务管理，并履行以下职责：（-）负责按公司统一要求组织本单位ERP系统应用，确保数据的准确性、及时性和完整性。（二）负责制定与修订本单位的ERP系统运行维护管理细则。（三）建立本单位ERP运维体系，负责本单位ERP系统运维的日常协调工作，并按公司统一要求指派本单位关键用户。（四）负责按照公司统一要求，落实和执行ERP系统运维的相关工作,遇到重大事项及时上报。（五）负责提出本单位系统功能、业务流程、数据和用户权限配置等调整、变更等内部审批和向上级单位提交变更申请。（六）负责及时反馈本单位系统应用中的问题并配合公司ERP系统运维单位做好相关运维和应急演练工作。（七）负责组织本单位用户参加ERP系统的培训及测试等工作。笫八条运行维护单位负责ERP系统的日常运维工作，业务上接受公司科技信息部的指导，并履行以下职责：（一）负责建立稳定的运行维护队伍，负责公司ERP系统运行基础环境的日常维护管理和运行分析工作。（二）根据系统功能、业务流程、数据和用户权限配置等调整变更需求，开展具体开发实施工作、（三）为用户提供技术支持及培训服务。6T273326AC4槿'&224215795屋（四）组织系统故障和事故的排除、处理和恢复并及时上报，对重大事故组织召开运维事故分析会，编制事故分析报告。（五）负责按照公司IT运行维护的相关制度及标准，制定与修订ERP系统运维相关的管理细则及技术标准。（六）负责提供现场支持、远程协作等运维服务，协助完成月结、年结工作。（七）负责定期组织系统的应急演练工作。第九条各单位信息化归口管理部门是本单位ERP系统的归口管理部门，负责组织开展本单位管辖范围内的ERP系统日常运行、维护和故障处理工作，保证ERP系统的安全、稳定运行。第十条各单位应指定专人负责ERP系统运行维护管理工作，并提交《ERP系统运维联系人登记表》说明工作人员姓名、联系方式、电话、手机、邮件等，报公司科技信息部备案。第三章软硬件平台维护第十一条ERP系统采用集中部署、分级使用的原则，公司统一部署软硬件平台，各单位通过广域网或者VPN访问使用，ERP软硬件平台日常运维由公司科技信息部管理，内容涉及系统性能监控、系统预防性检查、系统常规操作等。（一）ERP系统监控主要工作包括应用情况、进程状态、服务或端口响应情况、资源消耗情况、日志、数据库连接情况、作业执行、网络负载以及服务器、存储等硬件运行情况等。（二）ERP系统预防性检查的主要工作包括典型操作响应时间、系统病毒定期查杀、口令安全情况、日志审计和分析、关键进程及资源消耗分析等。（三）ERP系统常规操作包括日志清理、补丁发布、系统升级、账户维护、设备切换、数据备份等。第十二条ERP系统运行维护应建立定期巡检制度，系统巡查次数应不低于每日两次，巡查人员每次巡查后应填写运维日志并签字；在重大活动、雷电天气等特殊情况下，应适当增加巡查次数。第十三条建立定期运行维护报告制度，运行维护报告采用月报、年报相结合，报告内容应包括系统应用总体评价、系统分模块应用详情、与主数据系统同步情况、系统性能监控情况、系统应用问题处理情况、系统技术问题处理情况、功能需求优化处理情况等方面的内容。第四章日志运维第十四条对ERP系统敏感或重要操作均应进行日志记录和开展日志管理工作，包括操作人、操作时间和操作内容等详细信息；应每天对操作日志、安全日志进行审查、对异常事件及时跟进解决，每月形成日志审查报告。（一）ERP系统的日志内容应当包括程序、补丁的安装部署，应用的启停操作。（二）数据库系统的日志内容应当包括数据库启停操作、数据库补丁安装、数据备份、数据增删改、数据库账户变更记录。第十五条应根据ERP系统用户的身份、岗位和权限建立账户日志及台账，并根据不同账户特点配置管理策略。q21612546C咽0{第五章用户管理第十六条根据集团公司ERP用户命名规则，为用户在ERP系统中设立独立的专有账户，应使用本人账户登陆ERP系统，妥善保管，不得随意转交他人。第十七条ERP系统用户管理包括用户新建、变更、注销，各单位应严格按照如下流程执行：（一）各单位业务部门提出ERP系统用户新建、变更、注销申请，填写《ERP系统用户申请单》，报本单位分管领导审批。（二）各单位信息化管理部门核实手续无误后，安排运行维护单位组织实施。第十八条公司本部ERP系统用户新建、变更、注销，由申请人填写《ERP系统用户申请单》，部门负责人审批，科技信息部核实手续无误后,安排运行维护单位组织实施。第十九条ERP系统新建用户申请完成后，具有最基础的财务报销权限。第二十条各单位应定期检查用户的使用情况，对临时性、长期不用账户进行清理。第六章权限管理第二十一条ERP用户权限包括基础权限、业务权限及特殊权限。（一）基础权限为用户的报销权限，账户申请时自动赋予。（二）业务权限为用户对财务、物资、设备、项目模块的管理权限，由公司对应业务部门统一管理。（三）特殊权限为用户对操作系统、后台、数据库、应用程序的开发及管理维护权限，由公司科技信息部统一管理。第二十二条ERP系统业务权限新增、变更，各单位应严格按照如下流程执行：（一）各单位业务部门提出ERP系统业务权限新增、变更申请，填写《ERP系统权限申请单》，会签本单位信息化管理部门负责人，报本单位分管领导审核。（二）各单位业务部门将审核通过的《ERP系统权限申请单》，报送公司对应业务部门。:w242075E8F序1>30011753B画2295259A8妨（三）公司业务部门审批同意后，反馈公司科技信息部，科技信息部核实手续无误后，安排运行维护单位组织实施，并通知申请单位。第二十三条公司本部ERP系统业务权限新增、变更，由申请人填写《ERP系统权限申请单》，对应业务部门负责人审批，科技信息部核实手续无误后，安排运行维护单位组织实施。第七章数据管理第二十四条ERP数据运维主要包括在ERP系统数据库或后台相关业务数据导入、更改等，各单位应严格按照如下流程执行：（一）各单位业务部门提出ERP系统数据变更、导入申请，填写《ERP系统数据变更单》，会签本单位信息化管理部门负责人，报本单位分管领导审核。（二）各单位业务部门将审核通过的《ERP系统数据变更单》，报送公司对应业务部门。（三）公司业务部门审批同意后，反馈公司科技信息部，科技信息部核实手续无误后，安排运行维护单位组织实施，并通知申请单位。第二十五条公司本部ERP系统数据变更、导入，由申请人填写《ERP系统数据变更单》，对应业务部门审批，科技信息部核实手续无误后，安排运行维护单位组织实施。第八章需求管理第二十六条如因公司业务发展、管理调整等原因，需要对ERP系统现有功能及流程，比如报表、两票、需求计划、合同、报销、项目管理等方面进行调整优化，新增或者开发功能模块和其他应用，各单位应严格按照如下流程执行：（一）各单位业务部门提出ERP系统需求变更申请，填写《ERP系统需求变更单》，会签本单位信息化管理部门负责人，报本单位分管领导审核。（二）各单位业务部门将审核通过的《ERP系统需求变更单》，报送公司对应业务部门。（三）公司业务部门审批同意后，反馈公司科技信息部，科技信息部核实手续无误后，安排运行维护单位组织实施，并通知申请单位。第二十七条公司本部ERP系统需求变更，由申请人填写《ERP系统需求变更单》，对应业务部门审批，科技信息部核实手续无误后，安排运行维护单位组织实施。第二十八条各部门、各单位提出需求变更时，应对工作量进行总体评估，如需求变更内容超出运维合同范畴，且开发工作量巨大，可申请单独立项。第九章故障处理第二十九条对ERP系统运行过程中可能发生的各种突发事件或灾难,各单位应成立应急处理组织机构，建立预案启动和关闭程序，根据运行维护体系中的管理职责组织制定应急预案，确保突发事故时快速、规范开展故障排查和修复工作，保证业务的连续性。第三十条应根据故障和事故所造成的破坏程度和影响范围进行故障分类，并分类制定对应的应急预案和审批处理流程。\276946C2E氮272486A70椁3857996B3瑰${（一）一类故障：由于系统崩溃、系统重大错误、数据破坏、外部恶意攻击或用户误操作等原因引起的导致整个系统无法正常使用的故障；导致二个及以上的业务模块系统无法正常使用的故障；造成超过50%以上的用户单位所有用户不能正常使用的故障。（二）二类故障:造成单个业务模块系统不能使用的故障；超过2个及以上的用户单位所有用户不能正常使用的故障。（三）三类故障：不影响主要业务操作，仅部分单位局部业务功能造成影响的故障；造成个别用户单位所有用户不能正常使用的故障。（四）四类故障：不影响主要业务操作，仅对个别单位局部业务功能使用造成影响的故障；对同单位同类用户不存在且仅对个别用户使用造成局部影响的故障。第三十一条故障和事故发生后，应立即拨打24小时运维热线，及时报告故障，ERP运维单位根据应急预案立即开展故障排查、处理和恢复工作,并通报故障原因及处理结果。第三十二条应急预案每年至少不少于一次进行演练。第三十三条应明确各级应急管理机构联络人和联络方式，建立多种应急通讯渠道（手机、固定电话或其他报备联系方式），避免单一通讯风险,并明确各通讯渠道使用的优先顺序；各级联络人应确保24小时通讯畅通。第三十四条应建立有效的物质保障机制，确保在应急响应过程中不会因物质缺乏而导致应急处置中断或延长应急处置时间。笫三十五条建立应急响应专项资金预算管理与审批制度，确保应急响应过程中及时进行应急物资采购。第十章备份恢复第三十六条ERP系统应建立多级存储备份体系，采用冷备份和热备份相结合、完整备份和增量备份结合的备份策略，开启数据库归档模式，将数据库控制文件和归档日志文件实时多路复用到闪回恢复区和远程备份区，并适时建立应用和数据实时备份系统。第三十七条在系统构建完成或底层代码变更时，必须进行系统和数据的完整冷备份，每周应至少进行一次完整热备份，每天至少进行一次增量备份，并检查备份日志是否正常，确保备份文件的完整性。第三十八条日常全备及增量备份至少保留1月，备份恢复区所有备份至少保留1月，远程恢复区中的所有备份至少保留半年。第三十九条搭建专门备份恢复演练环境，对所有备份文件应定期进行恢复应急演练，以检验备份数据的正确性，确保在系统出现重大故障时，能够依靠备份数据，在最短时间内恢复系统的运行。第十一章学习培训第四十条ERP系统所有用户必须经过培训合格方可允许登录并使用ERP系统；第四十一条用户培训分为关键用户与一般用户培训，关键用户由运行维护单位进行培训，一般用户主要由各单位关键用户在本单位组织培训，对于共性问题，科技信息部会同业务部门集中组织培训。第十二章考核评价285876FABMp38410960A阊（；J30542774E晞29034716A熠笫四十二条围绕各模块业务功能应用率、业务处理及时率、业务处理准确性、业务处理规范性等方面指标，公司每年对各单位ERP系统运行维护情况，进行考核评价。第四十三条考核评价结果纳入各单位信息化专项考核体系，并进行通报。第十三章附则第四十四条本办法由公司科技信息部负责解释并监督执行。第四十五条本办法自发布之日起施行。

账户类型拥有者账户特点管理策略服务器Root用户硬件操作系统管理员具有数据库服务器或应用服务器最高权限的操作系统用户，具有机器级管理权限1）不同的机器应设置不同的口令2）密码强度应符合相关要求，定期更换口令3）与操作系统其它用户权限分离操作系统用户DBA393039987修327758007<282256E41胎277796C83沃：238455D25埠259086534支26524679C果具有管理ERP系统所在的文件夹和ERP系统所用到的其它资源，具有文件级的管理权限1）应用和数据库应采用不同的用户和密码2）密码强度应符合相关要求，定期更换口令3）与root用户权限分离后台管理用户appsDBA具有对ERP系统的最高管理权限，其口令的丢失理论上不可找回1）密码强度应符合相关要求，定期更换口令2）建立备用用户，由二级单位科信部保管其中一份管理员用户（sysadmin）DBA和二级单位管理人员通过客户端连接ERP系统进行系统管理，可创建和管理除apps外的所有用户1）密码强度应符合相关要求，定期更换口令2）与业务功能模块操作实行权限分离，不设置此类用户对功能模块的操作权限3）对此类用户操作开启审计开发员用户程序开发人员具有修改ERP应用程序和数据库的权限+0+9-366248F10赣A1）密码强度应符合相关要求，定期更换口令2）严格限制生产环境此类用户数量和权限范围业务用户各模块业务用户根据业务解决方案分配相应权限1）密码强度应符合相关要求，定期更换口令2）定期检查用户权限是否和既定方案一致公司ERP系统运行维护用户管理流程4.加织女龟ERP系统用户申请表以下部分由申请人填写员工姓名：＜必最〉申请类型：□新增用户申请□已有用户变更□已有用户注销员工编号：所在单位：〈必输）m3885797C9粮287567054滋1242915EE32992774E7批"326067F5E界所在部门：〈必输》岗位：〈必输》联系人： 电话：Email：申请原因：以下部分由审批人填写部门负责人审批：签字： 日期：分管领导审批：签字： 日期：以下由ERP运维人员填写处理配置情况：签名： 日期：2964973D1珑hB371559123郭附件5：ERP系统权限申请单""二程目.ERP系统权限申请单（三级单位）以下部分由申请人填写员工姓名：＜必最〉申请类型：□业务权限□特殊权限员工编号：所在单位：〈必输）所在部门：〈必输》岗位：〈必输〉联系人：必猱；' 电话：必藤）Email：权限申请范围：权限申请原因：2501561B7慑!348388816蟆Z3037376A5峰3045876FA听U以下部分由审批人填写各单位部门负责人审批：签字： 日期各单位信息化管理部门负责人会签：签字： 日期各单位分管领导审批：签字： 日期：公司本部业务主管部门审批：签字： 日期：以下由ERP运维人员境写处理配置情况：签名： 日期：ERP系统权限申请单（本部）以下部分由申请人填写员工姓名：〈必输）申请类型：□业务权限'215285418咋24653604D恍31882员工编号：所在单位：〈必输）7C8A柒a3349982DB苛L□特殊权限所在部门：＜必输〉岗位：—联系人： 电话：Email：权限申请范围：权限申请原因：以下部分由审批人填写部门负责人审批：签字： 日期：以下由ERP运维人员填写处理配置情况：1245695FF9任HW33052811C脂r签名： 日期：ERP系统数据变更单（三级单位）以下部分由申请人填写员工姓名：＜必最〉优先级：□高口中□低所在单位：—所在部门：—）岗位：＜必输》联系人：电话：Email：数据变更明细：数据变更原因：362628DA6超22059562B嫩（3403084EE踵$367098F65辆以下部分由审批人填写各单位部门负责人审批：签字： 日期各单位信息化管理部门负责人会签：签字： 日期各单位分管领导审批：签字： 日期：公司本部业务主管部门审批：签字： 日期：以下由ERP运维人员填写处理配置情况：签名： 日期：ERP系统数据变更单（本部）以下部分由申谓人填写员工姓名：〈必输）优先级：口高□中口低所在单位：〈必输）2607765DD^25100620C戌359008C3c欲354548A7E^/533583832F茯397509B46越岗位：〈必输》♦A。a匚程项目管理所在部门：〈必输》联系人：:必输》 电话：:必输》Email：数据变更明细：数据变更原因：以下部分由审批人填写部门负责人审批：签字： 日期：以下由ERP运维人员填写处理配置情况：签名： 日期：附件9：ERP系统需求变更单6U312667A22栈2680168B1榴233985B66学6ERP系统需求变更单（三级单位）以下部分由申请人填写员工姓名：＜必输〉优先级：□高口中□低所在单位：＜必输）所在部门：＜必输〉岗位：〈必输）联系人： 电话：Email：需求详细描述：以下部分由审批人填写各单位部门负责人审批：签字： 日期H25631641F擀210815259＞wVV341148542藤402819D59骗各单位信息化管理部门负贲人会签：签字： 日期各单位分管领导审批：签字： 日期：公司本部业务主管部门审批：签字： 日期：以下由ERP运维人员填写实施解方•□技术支持口打补丁□客户化开发口数据修改□配置修改口其它实施步骤和涉及程序：实施人： 实施完成时间：以下由本部科技信息部填写确认意见：签名： 日期：

ERP系统需求变更单（本部）以下部分由申请人填写员工姓名：＜必输）优先级：口高□中口低2197455D6嗖+=9NH294807328援$所在单位：〈必输）所在部门：＜必最》岗位：〈必输〉联系人：电话：Email：需求详细描述：以下部分由审批人填写部门负责人审批：签字： 日期以下由ERP运维人员填写实施解方案,d技术支持d打补丁口客户化开发口数据修改口配置修改口其它实施步腺和涉及程序：6knWL401969D04嘱实施人：实施完成时间：以下由本部科技信息部填写确认意见：签名： 日期：

附件10：ERP系统软硬件平台维护记录单.每日维护工作记录表ERP系统管理员负责填写环境名称工作项目时间检查结果操作人问题所在处理292037213熠323287E48级242075E8F序1>30011753B画2295259A8妨备注检查并发管理器运行状态检查运行出错的请求检查正在运行的请求中，是否有时间过长的请求（超过1小时）检查FORM服务运行状态检查WEB服务运行状态检查REPORT服务运行状态检查REPORTREVIEWERAGENT服务运行状态检查Workflow邮件运行状态检查TCF服务运行状态检查DISCOVERER服务运行状态数据库管理员负责填写环境名称工作项目时间结果操作人\276946C2E272486A70津3857996B3M{问题所在处理备注检查备份归档日志查看数据库告警日志 环境名称工作项目时间结果操作人\276946C2E氮272486A70樟3857996B3娜｛问题所在理法必备检查正在使用的模块空闲表空间不小于20%检查表或索引已接近其可以使用的最多扩展的数量，检查系统高可用性（HA）的使用状态主机系统管理员负责填写环境名称工作项目时间结果操作人问题所在285876FAB湾P38410960A闾(;J30542774E晞29034716A熠处理备注检查文件系统利用率不低于85$或有大于0.5G以上的空闲空间查看系统硬件软件告警日志检查僵死或运行时间过长的进程检查系统CPU利用率，内存利用率，10利用率，系统交换量网络管理员负责填写环境名称工作项目时间结果操作人问题所在理法检查网络连接情况

环境名称工作项目时间结果操作人问题所在理注先备393039987H327758007<282256E41潴277796C83沃:238455D25蜂259086534支26524679C果检查网络硬件（路由器，交换机，防火墙）的运行状态检查网络系统安全日志，搜索是否有攻击行为.每周维护工作记录表ERP系统管理员负责填写环境名称工作项目时间结果操作人问题所在处理备注清除过时的工作流运行时数据清除并发请求和（或）管理器数据运行统冲数据收集模式运行总帐优化程序+0+9-366248F10粒A汇总本周最耗时的TOP10请求汇总本周提交最多的TOP10请求数据库管理员负责填写环境名称工作项目