erp權(quán)限管理辦法

1、1XX石油技術(shù)（集團）有限公司 文件 X 運字[2007] 182 號 XX 簽發(fā) ERP權(quán)限管理辦法 第一章 總則 第一條 為使公司 ERP 系統(tǒng)使用權(quán)限管理有所依循 , 特制定本辦法。第二章 權(quán)責(zé) 第二條 個人申請使用系統(tǒng)權(quán)限時 , 信息部依據(jù)各部門的具體情況,進行系統(tǒng)功能及權(quán)限設(shè)置 , 使用者應(yīng)妥善管理被授予的權(quán)限并正確操作 ERP系統(tǒng)。第三條 主管領(lǐng)導(dǎo)簽核《 ERP 用戶新增 \ 變更\ 注銷申請表》時需考量: 申請人是否

2、為該業(yè)務(wù)相關(guān)責(zé)任人 , 是否符合單位特性 , 申請權(quán)限是否合理等因素 , 經(jīng)審慎評估后方可簽核。 第三章 管理原則 第四條 權(quán)限使用人員對系統(tǒng)的操作負有信息安全維護的責(zé)任 , 應(yīng)謹慎管理分配的個人權(quán)限 , 以符合下列信息安全規(guī)范為準(zhǔn) : （一）機密性 : 只有獲得授權(quán)的使用者才能操作相關(guān)信息。 （二）完整性 : 在整個操作處理過程中確保信息的完整無缺。 （三）可用性 : 授權(quán)使用者能夠獲得完成正常業(yè)務(wù)操作所需資訊。第五條 個人系統(tǒng)權(quán)限

3、嚴(yán)禁私自開放授權(quán)給其他人， 同時該權(quán)限的申請人為主要責(zé)任者。 第六條 非本職崗位所能操作的 ERP 系統(tǒng)功能 , 因特殊情況 , 可向同3接受單位權(quán)限負責(zé)人和部門權(quán)限負責(zé)人的監(jiān)督和檢查。（四）業(yè)務(wù)模塊關(guān)鍵用戶：由各部門負責(zé)人委派，負責(zé)該模塊業(yè)務(wù)數(shù)據(jù)的維護、安全和管理；接受部門權(quán)限負責(zé)人的監(jiān)督和檢查。 第五章 ERP 用戶新增 \ 變更\ 注銷管理流程 第九條 用戶新增 \ 變更流程 （一） 由用戶本人提出申請， 并填寫 《ERP用戶新

4、增 \ 變更\ 注銷申請表》。 （二）由信息部進行用戶使用權(quán)限評估 , 并填寫系統(tǒng)評估結(jié)果。 （三）申請人所屬部門權(quán)限負責(zé)人核準(zhǔn)；如果涉及其他部門負責(zé)的權(quán)限，需要其他部門權(quán)限負責(zé)人簽批。 （四）運營管理部權(quán)限負責(zé)人核準(zhǔn)。 （五） ERP系統(tǒng)管理員根據(jù)《 ERP 用戶新增 \ 變更\ 注銷申請表》批準(zhǔn)的內(nèi)容，在系統(tǒng)中進行權(quán)限設(shè)置；維護用戶及權(quán)限清單；并 OA通知申請人及其部門權(quán)限負責(zé)人。 （六）申請人應(yīng)在收到通知的當(dāng)天進入系統(tǒng)修改初始口令