erp權限管理辦法

1、1XX石油技術（集團）有限公司 文件 X 運字[2007] 182 號 XX 簽發(fā) ERP權限管理辦法 第一章 總則 第一條 為使公司 ERP 系統(tǒng)使用權限管理有所依循 , 特制定本辦法。第二章 權責 第二條 個人申請使用系統(tǒng)權限時 , 信息部依據(jù)各部門的具體情況,進行系統(tǒng)功能及權限設置 , 使用者應妥善管理被授予的權限并正確操作 ERP系統(tǒng)。第三條 主管領導簽核《 ERP 用戶新增 \ 變更\ 注銷申請表》時需考量: 申請人是否

2、為該業(yè)務相關責任人 , 是否符合單位特性 , 申請權限是否合理等因素 , 經(jīng)審慎評估后方可簽核。 第三章 管理原則 第四條 權限使用人員對系統(tǒng)的操作負有信息安全維護的責任 , 應謹慎管理分配的個人權限 , 以符合下列信息安全規(guī)范為準 : （一）機密性 : 只有獲得授權的使用者才能操作相關信息。 （二）完整性 : 在整個操作處理過程中確保信息的完整無缺。 （三）可用性 : 授權使用者能夠獲得完成正常業(yè)務操作所需資訊。第五條 個人系統(tǒng)權限

3、嚴禁私自開放授權給其他人， 同時該權限的申請人為主要責任者。 第六條 非本職崗位所能操作的 ERP 系統(tǒng)功能 , 因特殊情況 , 可向同3接受單位權限負責人和部門權限負責人的監(jiān)督和檢查。（四）業(yè)務模塊關鍵用戶：由各部門負責人委派，負責該模塊業(yè)務數(shù)據(jù)的維護、安全和管理；接受部門權限負責人的監(jiān)督和檢查。 第五章 ERP 用戶新增 \ 變更\ 注銷管理流程 第九條 用戶新增 \ 變更流程 （一） 由用戶本人提出申請， 并填寫 《ERP用戶新

4、增 \ 變更\ 注銷申請表》。 （二）由信息部進行用戶使用權限評估 , 并填寫系統(tǒng)評估結果。 （三）申請人所屬部門權限負責人核準；如果涉及其他部門負責的權限，需要其他部門權限負責人簽批。 （四）運營管理部權限負責人核準。 （五） ERP系統(tǒng)管理員根據(jù)《 ERP 用戶新增 \ 變更\ 注銷申請表》批準的內(nèi)容，在系統(tǒng)中進行權限設置；維護用戶及權限清單；并 OA通知申請人及其部門權限負責人。 （六）申請人應在收到通知的當天進入系統(tǒng)修改初始口令