ERP系统用户帐号管理办法V1.4.docx

?一、总则

1.目的

为了规范ERP系统用户帐号的管理，确保系统的安全性、稳定性和数据的保密性，保障公司业务的正常运行，特制定本管理办法。

2.适用范围

本办法适用于公司内所有使用ERP系统的用户，包括但不限于员工、合作伙伴等。

3.职责分工

-系统管理员

-负责ERP系统用户帐号的创建、修改、删除等操作。

-定期对系统用户帐号进行清理和审核，确保帐号的有效性和合规性。

-监控系统登录日志，及时发现异常登录行为并进行处理。

-部门负责人

-负责审核本部门员工的帐号申请，确保申请信息真实、准确。

-对本部门员工的帐号使用情况进行监督，发现问题及时报告系统管理员。

-公司管理层

-负责审批系统用户帐号管理的重大事项，如系统权限的调整等。

-对系统用户帐号管理工作进行监督和指导。

二、用户帐号创建

1.申请流程

-用户需要使用ERP系统时，应向所在部门负责人提交《ERP系统用户帐号申请表》（以下简称申请表），申请表应包含申请人姓名、所在部门、岗位、申请帐号用途等信息。

-部门负责人对申请表进行审核，确认申请信息真实、准确且符合业务需求后，在申请表上签字批准。

-申请人将经部门负责人批准的申请表提交给系统管理员。

2.创建原则

-系统管理员根据申请表为用户创建唯一的帐号，帐号命名应遵循统一规范，一般采用用户姓名全拼或工号等易于识别的方式。

-初始密码由系统管理员统一设定，密码应具备一定的复杂性，包含字母、数字和特殊字符，长度不少于规定位数（如8位）。

-创建帐号时，系统管理员应根据用户的岗位和业务需求，合理分配相应的系统权限，确保用户仅具有完成其工作职责所需的最小权限。

三、用户帐号权限管理

1.权限分类

ERP系统权限分为功能权限和数据权限。

-功能权限：控制用户对系统各项功能模块的访问和操作权限，如采购管理、销售管理、库存管理等。

-数据权限：决定用户能够查看、修改、删除的数据范围，如特定客户的数据、某个时间段的订单数据等。

2.权限分配与调整

-系统管理员根据用户的岗位职责，按照权限分配原则为新创建的用户分配初始权限。

-在用户工作岗位发生变动或业务需求发生变化时，部门负责人应及时填写《ERP系统用户权限变更申请表》，详细说明权限变更的原因和内容。

-系统管理员收到权限变更申请表后，进行审核，确认变更的合理性和必要性。审核通过后，系统管理员根据申请表对用户的权限进行相应调整，并记录权限变更的详细信息。

-对于涉及重要功能权限或大量数据权限调整的情况，系统管理员应在调整前备份相关数据，并在调整后进行测试，确保系统正常运行且数据安全。

3.权限审批

-一般权限的调整由系统管理员在审核通过后直接进行操作。

-对于关键功能权限或涉及敏感数据的权限调整，需经过公司管理层审批。系统管理员应将权限变更申请表提交给公司管理层，管理层审批通过后，系统管理员方可进行权限调整操作。

四、用户帐号密码管理

1.密码设置要求

-用户首次登录ERP系统后，应立即修改初始密码。

-新密码应符合以下要求：

-长度不少于规定位数（如8位）。

-包含大写字母、小写字母、数字和特殊字符中的三种或以上。

-避免使用与个人信息相关的简单组合，如生日、电话号码等。

2.密码修改频率

用户应定期修改密码，建议每[X]个月修改一次密码，以提高帐号的安全性。

3.密码找回与重置

-如果用户忘记密码，可通过系统提供的密码找回功能进行重置。

-用户需按照系统提示输入注册时的手机号码或电子邮箱等信息，系统将发送验证码至预留的手机或邮箱。

-用户输入正确的验证码后，可设置新的密码。

-若通过密码找回功能无法重置密码，用户应及时联系系统管理员，系统管理员在核实用户身份后，为用户重置密码。

五、用户帐号使用规范

1.帐号专人专用

用户应妥善保管自己的帐号和密码，不得将帐号转借他人使用。因工作需要临时授权他人使用的，应在使用完毕后及时收回权限，并修改密码。

2.登录安全

-用户登录ERP系统时，应使