ERP系统用户及权限管理制度.doc

XXXXX ERP系统用户及权限管理制度 第一章 总则 第一条 ERP系统用户的管理包括系统用户ID的命名；用户ID的主数据的建立；用户ID的增加、修改；用户ID的终止;共享用户ID的管理；用户密码的修改；用户ID的锁定和解锁；临时用户的管理；用户ID的安全管理等。 第二章 管理要求 第二条 XXXERP系统用户管理员（以下简称公司用户管理员）在系统中不能任意增加、修改、删除用户ID,必须根据《XXXERP用户账号申请表》和相关领导签字审批才能进行相应操作，并将相关文档存档。ERP系统内的用户ID数量不能超过系统允许的数量。 第三条 用户ID的持有人特别是共享的用户ID必须保证用户ID和用户密码的保密和安全，不得对外泄漏，防止非此用户ID的所有者登录系统。 第四条 公司用户管理员要定期检查系统内用户使用情况，防止非授权用户恶意登录系统，保证系统的安全。 第五条 用户ID持有人要对其在系统内的行为负责，各单位或部门领导要对本单位或部门用户的行为负责。 第六条 用户ID命名由公司用户管理员执行，用户ID命名应遵循XXX集团用户ID的命名规则，不能随意命名。 第七条 用户ID主数据的建立应保证准确、完整和统一，在用户ID发生改变时，公司用户管理员应及时保证主数据的更新，并做好用户ID变更的归档工作。 第八条 对用户申请表等相关文档各申请单位或部门的用户管理员必须存档，不得遗失。 第九条 XXX集团ERP系统中各业务单位或部门必须明确一名用户及权限方面的管理员（由一名关键用户担任），负责本单位或部门用户及权限方面相关事宜的管理。 第三章 用户ID增加、修改的管理 第十条 ERP系统中用户ID增加、修改应符合下列情况之一： 1、工作需要新增或修改用户ID； 2、用户ID持有人的改变； 3、用户ID可用数量的增加； 4、单位或部门的合并、分离、撤销； 5、岗位的重新设置； 6、其它需增加或修改ERP系统中用户ID的情况。 第十一条 用户ID的增加、修改，须由申请人填写《ERP用户账号申请表》，申请单位用户管理员审查，申请单位主管领导签字，公司用户管理员审查通过后经主管领导审批，公司用户管理员才能进行相应之操作。 第十二条 对于跨单位（或部门）的申请，除了上述相应之申请还需经所跨业务的相关单位（或部门）主管领导审批签字。 第四章 用户ID终止的管理 第十三条 用户ID的终止应符合下列情况之一： 1、用户ID的持有人工作调动； 2、用户ID持有人辞职; 3、废弃的用户ID； 4、临时用户。 第十四条 用户ID的终止（不包括临时用户）须由该用户ID所属责任单位用户及权限管理员填写《ERP用户账号申请表》，申请单位主管领导签字，公司用户管理员审查通过后经主管领导审批，公司用户管理员才能进行相应之操作。 第十五条 对由于辞职造成的用户ID终止，应有一个移交期限，并提供明确的到期日。 第十六条 终止用户ID应先运行权限方案，以避免系统稳定性遇到潜在威胁。 第十七条 对终止的用户ID的主数据模板必须保存，公司用户管理员做好文档记录工作。 第五章 共享用户ID的管理 第十八条 由于工作需要或用户ID数量问题必须对用户ID进行共享时才能进行共享。 第十九条 对一个共享用户ID包括的所有用户，ERP系统业务单位或部门必须明确一名用户作为此共享用户ID的持有人，同时由持有人对其他共享用户的行为负责。 第二十条 当一个共享用户ID下的某个用户不再使用此共享ID时，此共享用户ID必须从ERP系统中停用，该业务单位或部门必须提前提出更改原用户ID的申请，明确原用户ID的截止时间，经主管领导审批后由公司用户管理员分配新的用户ID，新用户ID的持有人负责通知此共享ID下的其他用户。 第六章 用户密码修改的管理 第二十一条 用户管理员进行用户密码的修改需符合下列情况之一： 1、用户ID的持有人忘记用户密码； 2、由于管理需要，用户管理员需要强行修改用户密码。 第二十二条 用户ID的持有人忘记密码必须填写《ERP用户账号申请表》，由所在业务单位或部门的用户管理员审查及主管领导签字审批，由公司用户管理员进行修改。 第二十三条 由于管理需要，强行修改用户ID的密码必须填写《ERP用户账号申请表》，由所在业务单位或部门的用户管理员审查及主管领导签字，经大连新重集团主管领导审批，由公司用户管理员进行修改。 第七章 用户ID的锁定和解锁管理 第二十四条 用户ID锁定的目的是防止其他用户进入该系统，是解决临时雇员问题的有效方式。 第二十五条 用户进行不正确的登陆并且超过某一特定次数时，出于系统安全角度的考虑，需要对该用户的ID进行锁定。如需对该用户的ID予以解锁，在解锁