系統用戶及權限管理制度

系統用戶及權限管理制度用戶ID的終止必須經過嚴格的審批程序，包括申請人填寫《NC-ERP用戶賬號申請表》，所在部門主管簽字審批后，系統管理員審查并報主管領導審批后執(zhí)行相應的操作。同時，用戶管理員還需及時更新用戶ID主數據庫，并做好終止用戶ID的歸檔工作。第五章用戶密碼管理第十四條用戶密碼的管理是系統安全的重要組成部分，用戶ID持有人應當妥善保管自己的用戶密碼，不得將其泄露或者轉借他人使用。同時，用戶管理員應當定期對用戶密碼進行檢查和更新。第六章用戶ID的安全管理第十五條用戶ID的安全管理是保障系統安全的重要措施，用戶管理員必須定期檢查用戶ID的使用情況，防止非法授權用戶惡意登錄系統。同時，用戶ID持有人要對其在系統內的行為負責，各部門領導也要對本部門用戶的行為負責。對于發(fā)現的安全問題，用戶管理員應當及時報告并采取相應的措施加以解決。用戶ID的終止（不包括臨時用戶）應由該用戶ID所屬部門負責人或用戶權限管理員填寫《NC-ERP用戶賬號申請表》，申請部門主管領導簽字，系統管理員審查并報主管領導審批后執(zhí)行相應的操作。對于辭職人員用戶ID終止，應有一個移交期限，并提供明確的到期日。終止用戶ID應先進行權限流程分析，必要時做好系統權限方案測試，以避免系統穩(wěn)定性遇到潛在威脅。對終止的用戶ID主數據模板必須保存，系統管理員應做好文檔記錄存檔。在用戶密碼修改管理方面，系統管理員進行用戶密碼修改需符合下列情況之一：1、用戶ID的持有人忘記用戶密碼；2、因管理需要，系統管理員需要強行修改用戶密碼。如果用戶ID的持有人忘記密碼，必須填寫《NC-ERP用戶賬號申請表》，由所在部門用戶管理員審查，主管領導簽字審批后，由公司用戶管理員修改并通知申請人。如果需要強行修改用戶ID密碼，則必須由該用戶所在部門填寫《NC-ERP用戶賬號申請表》，所在單位用戶管理員審查及主管領導簽字審批后，系統管理員審查并報主管領導審批后執(zhí)行相應的操作。在用戶ID鎖定和解鎖管理方面，用戶ID鎖定的目的是防止其他用戶進入該系統，是解決臨時雇員問題的有效方式。如果用戶進行不正確的登陸，并且超過某一特定次數時，出于系統安全角度的考慮，需要對該用戶的ID進行鎖定。如需要對該用戶的ID予以解鎖，在解鎖前必須由鎖定用戶填寫《NC-ERP用戶賬號申請表》，鎖定用戶所在部門用戶管理員審查，主管領導簽字審批后，系統管理員審查并報主管領導審批后執(zhí)行相應的操作。在臨時用戶管理方面，臨時用戶是因工作需要才能建立的一種臨時性的系統用戶。對臨時用戶的創(chuàng)建必須由申請人提出申請，申請人填寫《NC-ERP用戶賬號申請表》，所在部門主管簽字，系統管理員審查并報主管領導審批后執(zhí)行相應的操作。由部門提出臨時用戶的申請必須明確用戶的使用起止期限，如果需要提前終止或延期，必須提前提出書面申請。如果因為部門未提前出具書面申請，臨時用戶終止所造成的后果由所在部門主管領導負責。在臨時用戶到期日前，如提出申請所在部門未提出延