公司信息化系統(tǒng)用戶權限管理制度Office

1、公司信息化系統(tǒng)用戶權限管理制度第一章 總 則第一條 為了規(guī)范公司信息化系統(tǒng)的權限管理工作，明確系統(tǒng)用戶權限的管理 職責，結合公司實際情況，特制定本制度。第二條 相關名詞解釋信息化系統(tǒng):公司ERP系統(tǒng)，煉鋼生產(chǎn)管控系統(tǒng)、報表系統(tǒng)、在線質量判定系統(tǒng)、 物資計量網(wǎng)、調度日報系統(tǒng)、能力計劃系統(tǒng)、物資計量系統(tǒng)、熱軋自動倉儲、冷軋 自動倉儲、一卡通、0A內網(wǎng)、文檔管理、IT運行管理等系統(tǒng)。權限：在信息化系統(tǒng)中用戶所能夠執(zhí)行的操作及訪問的數(shù)據(jù)。第三條本制度的適用范圍為公司各單位，其中派駐站、ERP權限變更按照其歸屬部門流程提報。第二章 職責分工第四條 運營改善部作為信息化系統(tǒng)用戶權限的歸口管理部門，主要負責

2、各系 統(tǒng)內用戶權限的命名、審批、上報、配置、監(jiān)控、刪除、通知和培訓等管理工作。 負責公司信息化系統(tǒng)用戶權限管理制度的修訂、培訓、實施、檢查。第五條 各相關部室和作業(yè)部負責指定本單位權限管理員和權限審批者參與權 限管理工作，權限管理員負責本單位信息系統(tǒng)權限的收集、申請、下發(fā)、測試、反 饋；權限審批者負責本單位申請的系統(tǒng)權限進行審批把關，并對權限申請后形成的 業(yè)務結果負責。第六條 系統(tǒng)用戶負責本人權限測試、保管工作；負責權限密碼泄密后的上報 和密碼更換工作；負責依據(jù)本人權限進行相應系統(tǒng)操作。第三章 系統(tǒng)用戶權限管理第七條 用戶權限的申請業(yè)務部門根據(jù)實際業(yè)務，需要新建（變更）信息化系統(tǒng)用戶的權限，由

3、本部門 權限管理員在公司 IT 運行管理系統(tǒng)中填報權限新增（變更）申請。第八條 用戶權限的審批信息系統(tǒng)用戶權限新增 （變更） 申請在公司 IT 運行管理系統(tǒng)中由申請單位權限 審批者進行審批。第九條 用戶權限的系統(tǒng)實現(xiàn)經(jīng)公司 IT 運行管理系統(tǒng)申請的系統(tǒng)權限， 由運營改善部權限管理員于收到權限 申請后一個工作日內完成權限審批、配置、變更工作，對于審批通過的ERP權限申請，由運營改善部按照 R/3 系統(tǒng)用戶申請表、用戶權限變更申請表要求完成 上報工作。第十條 用戶權限的系統(tǒng)測試申請單位權限管理員在接到權限配置完成的信息后，應及時通知相關用戶，在 兩個工作日之內完成系統(tǒng)權限測試，存在問題的由權限管理

4、員反饋運營改善部。申 請單位權限管理員在接到權限刪除完成的信息后，由權限管理員在兩個工作日之內 完成系統(tǒng)權限測試，存在問題的由權限管理員反饋運營改善部。在兩個工作日之內無問題反饋的，運營改善部將視此權限設置正確，以后該申 請權限存在的任何問題重新按照權限新增（變更）流程處理。第四章 用戶權限的使用和管理第十一條 系統(tǒng)權限用戶命名由運營改善部權限管理員負責，ERP權限命名規(guī)則為首字母Q加上模塊名（如：FI、MM PP）加上連接字符“-”，再加上4位用戶 的角色相對應的流水號；其他信息系統(tǒng)權限命名方式均采用實名制，名字重復的加 順序號。第十二條 用戶得到系統(tǒng)用戶名、密碼后按要求對初始密碼進行變更。

5、第十三條 對于本單位存在離職或者崗位調動的用戶，權限管理員在兩個工作 日內通過 IT 運行管理系統(tǒng)提交權限變更申請。第十四條 信息系統(tǒng)中用戶賬號被鎖定或者忘記密碼需要解鎖或者重置密碼的， 遵循權限新建（變更）流程處理。第十五條 ERP 系統(tǒng)中用戶賬號長期不登錄使用的將不定期進行清理。第十六條 用戶要保護好自己的系統(tǒng)權限，發(fā)生密碼泄漏事件，及時上報并立 即在系統(tǒng)進行密碼更改。用戶不得隨意將自己的密碼告訴他人，在特殊情況由于工 作需要的，必須經(jīng)本單位權限審批者同意，報運營改善部權限管理員備案后才可授 權給他人。為提高系統(tǒng)運行安全， OA、ERP 系統(tǒng)每隔三個月將強制用戶修改登錄密碼，如 不更改將不

6、能正常使用。共用同一用戶 ID 的人員必須指定責任人， 在修改用戶密碼后， 應及時通知共用 該用戶 ID 的所有成員。第十六條 用戶應按操作手冊等規(guī)定要求正確操作信息系統(tǒng)，嚴禁盜用其他用 戶權限對系統(tǒng)進行非法操作。第五章 考核第十七條 對本單位用戶權限審批不嚴格對系統(tǒng)操作造成不良影響的，每次考 核責任單位 500 到 2000 元。第十八條 本單位人員離職、崗位調動未及時提出權限變更的每次考核責任單位500元。第十九條 個人權限賬戶丟失、泄漏，被他人盜用進行非法操作的， 考核丟失、 泄露責任人300-500元，造成不良影響的，視情況加重考核。第二十條 盜用他人系統(tǒng)權限進行非法操作的，每次考核責

7、任人2000元，造成不良影響的，視情況加重考核。第六章附則第二一條 本制度的附件有：附件1:信息系統(tǒng)用戶權限新增（變更）申請流程圖附件2： R/3系統(tǒng)用戶申請表附件3： ERP權限更改申請表第二十二條本制度自下發(fā)之日起執(zhí)行。第二十三條本制度由公司運營改善部負責解釋。公司年月日主題詞：制度信息化權限公司辦公室年月日印發(fā)共印份附件2:R/3系統(tǒng)用戶申請表申請人：申請日期：年 月曰用戶資料部門及崗位：系統(tǒng)：培訓（）幵發(fā)/測試（）生產(chǎn)（*）添加新用戶刪除用戶/ 刪除用戶加鎖/解鎖 加鎖 解鎖sap用戶登陸號：申請需求說明：申請人簽名：日期：專業(yè)主管審批：日期：相關部門審批：日期：相關部門審批：日期：最終審批：日期：系統(tǒng)管理員審批：日期：申請結果：附件3:ERP權限變更申請表申請日期:單位權限管理員用戶填寫系統(tǒng)用戶名用戶單位用戶部門權限申請人聯(lián)系電話E-MAIL單位主管領導申請權限說明：增加減少事務代