SAP专业培训教材 SAP ERP安全策略1.0
合集下载
《SAP系统使用培训》课件
权限控制管理
根据岗位职责和业务需求 ，合理分配系统权限，防 止数据泄露和误操作。
安全审计与监控
对系统操作进行实时监控 和审计，及时发现和处理 安全事件，确保系统安全 稳定运行。
05
SAP系统的最佳实践
企业级SAP系统实施案例分享
01
案例一
某全球500强企业
SAP ERP实施案例
02
案例二
某大型制造企业 SAP MES实施案例
系统集成与接口开发
总结词
通过系统集成与接口开发，可以实现SAP 系统与其他系统的数据交互和业务流程 整合，提高企业整体运营效率。
VS
详细描述
SAP系统支持多种系统集成和接口开发方 式，如SAP PI、RFC、BAPI等，可以实 现与其他系统的数据传输、业务逻辑整合 等功能。通过系统集成与接口开发，企业 可以实现业务流程的自动化和优化，提高 工作效率和数据一致性。
03
SAP系统的进阶应用
高级报表定制与开发
总结词
通过高级报表定制与开发，用户可以根据业务需求自定义报表，满足更复杂的分析需求 。
详细描述
SAP系统提供了强大的报表定制和开发工具，用户可以根据业务需求创建自定义报表， 支持复杂的查询和数据分析。通过报表定制，用户可以定制报表的格式、数据展示方式
、过滤条件等，提高报表的针对性和实用性。
04
案例四
某零售企业SAP
03
Commerce Cloud
实施案例
案例三
某石油化工企业 SAP S/4HANA实
施案例
SAP系统在行业中的最佳实践
制造业
SAP系统在生产计划、物料管理、质量控制等 方面的应用
零售业
SAP入门基础培训ppt课件(模板)
主数据维护流程
详细演示如何在SAP系统中创建、修改和删除主数据，包括数据 输入规范、审批流程等。
主数据维护注意事项
提醒用户在维护主数据时需要注意的事项，如数据准确性、完整 性等。
业务交易处理操作指南
业务交易概述
简要介绍业务交易的概念及其在SAP系统中的实现方式。
业务交易处理流程
详细讲解如何在SAP系统中进行业务交易处理，包括销售订单处理 、采购订单处理、生产订单处理等。
开发、报表开发等。
系统测试
对实现后的系统进行全面测试，包 括单元测试、集成测试和用户验收 测试，确保系统功能和性能符合要 求。
问题跟踪与解决
建立问题跟踪机制，对测试过程中 发现的问题进行记录、分析和解决 ，确保问题得到及时处理。
04
SAP系统操作基础培训
用户界面及导航操作技巧
SAP系统登录与退出
ASAP实施方法论定义
ASAP是SAP提供的加速SAP应用实施的方法论，是一 种可使项目实施时间缩短、资源投入减少、质量提高、 风险降低的实施方法。
ASAP实施方法论特点
包含项目准备、业务蓝图、实现、最后准备、上线与支 持等五个阶段，每个阶段都有明确的任务、目标、关键 活动和可交付成果。
项目准备阶段工作重点
业务交易处理注意事项
提醒用户在处理业务交易时需要注意的事项，如交易数据的准确性 、及时性等。
报表查询与打印功能使用
1 2
报表查询功能
介绍如何在SAP系统中使用报表查询功能，包括 标准报表查询和自定义报表查询。
打印功能使用
详细讲解如何在SAP系统中使用打印功能，包括 打印预览、打印设置和打印输出等。
SAP系统架构与组成部分
架构
SAP系统采用客户端/服 务器架构，包括数据库 服务器、应用服务器和 客户端。
详细演示如何在SAP系统中创建、修改和删除主数据，包括数据 输入规范、审批流程等。
主数据维护注意事项
提醒用户在维护主数据时需要注意的事项，如数据准确性、完整 性等。
业务交易处理操作指南
业务交易概述
简要介绍业务交易的概念及其在SAP系统中的实现方式。
业务交易处理流程
详细讲解如何在SAP系统中进行业务交易处理，包括销售订单处理 、采购订单处理、生产订单处理等。
开发、报表开发等。
系统测试
对实现后的系统进行全面测试，包 括单元测试、集成测试和用户验收 测试，确保系统功能和性能符合要 求。
问题跟踪与解决
建立问题跟踪机制，对测试过程中 发现的问题进行记录、分析和解决 ，确保问题得到及时处理。
04
SAP系统操作基础培训
用户界面及导航操作技巧
SAP系统登录与退出
ASAP实施方法论定义
ASAP是SAP提供的加速SAP应用实施的方法论，是一 种可使项目实施时间缩短、资源投入减少、质量提高、 风险降低的实施方法。
ASAP实施方法论特点
包含项目准备、业务蓝图、实现、最后准备、上线与支 持等五个阶段，每个阶段都有明确的任务、目标、关键 活动和可交付成果。
项目准备阶段工作重点
业务交易处理注意事项
提醒用户在处理业务交易时需要注意的事项，如交易数据的准确性 、及时性等。
报表查询与打印功能使用
1 2
报表查询功能
介绍如何在SAP系统中使用报表查询功能，包括 标准报表查询和自定义报表查询。
打印功能使用
详细讲解如何在SAP系统中使用打印功能，包括 打印预览、打印设置和打印输出等。
SAP系统架构与组成部分
架构
SAP系统采用客户端/服 务器架构，包括数据库 服务器、应用服务器和 客户端。
SAP专业教材资料ERP学习资料
ERP 管理思想1.ERP 发展简述ERP 企业资源计划经过几十年的发展主要经历了以下几个阶段：1.1 物料需求计划—MRP（Material Requirements Planning ）60年代中期以前，物料是通过定货点法进行采购，就是以安全库存（定货点）来保证生产。
这种管理模式使库存量大，积压严重。
但由于市场需求是经常变化的，对各种物料的需求也是时时在变化，通过增加库存并不一定就能保证所有物料不出现短缺。
为了解决“不出现短缺”和“降低库存”这两个生产中的矛盾，美国IBM 公司的管理专家通过的管理实践中探索，从分析产品的结构清单、前置天数、制造业的通用公式、库存可用量等因素提出了物料需求计划（MRP ）的解决方案。
MRP 物料管理思想具体体现在：由主生产计划（生产需求分析）来确定企业要生产什么？由产品结构清单（产品配方）确定生产需要用到什么？由库存记录（物料可用量）来确定已经有了什么？由MRP 运算得出的建议的加工和采购计划确定生产还缺什么？什么时候下达采购（生产）计划？简单的说：MRP 是一种保证生产过程中既不出现物料短缺，又不积压库存的物料管理系统，是物料信息的集成。
它根据需求和预测来测定未来物料供应和生产计划与控制方法，它提供了物料需求的准确时间和数量。
其MRP 逻辑流程图如下：MRP 逻辑流程图1.2闭环MRP系统虽然MRP根据市场预测、销售订单准确的计算出物料在什么时间，需要什么，需要多少的问题，但企业是否有足够的生产设备和人力资源来保证生产计划的实现，及供应商是否有足够的供货能力、运输能力来保证采购的如期进行，这方面MRP就无法控制了。
而实际上，由于市紧销、设备及人力不足、产品合格率低等因素，那么MPR系统输出的数据将会是一种理想化设想而无法实现。
为了解决上述矛盾，70年代中期，MRP传统式发展成闭环式MRP系统。
闭环MRP系统是一个结构完整的生产资源计划及执行控制系统，它对根据市场预测和销售订单生成的主生产计划必须经过生产能力负荷分析，分析可行后再生成物料需求计划、生产作业计划。
SAP标准功能培训教材
质检
CAQ
LIMS
总体课程目录
1 SAP 质量管理模块概述 2 SAP 质量管理主数据 3 质量检验的流程 4 各业务流程中的质量检验 5 检测设备管理 6 考试
质量主数据
目录 工作中心
物料主数据
检验计划
动态修改规则
采样过程
检验特性 检验方法
采样方案
物料主数据-QM视图
检验类型
某种业务发生时，是否需要检验？
检验目录
破损
损坏
压碎
破碎
残缺
1. 损坏 2. 破碎 3. 压碎 4. 破碎 5. 残缺
目录类型
6
缺陷后果
5 4 3
原因 事件 使用决策
2
任务
1
特性属性
目录按照目录类型分类；
目录类型0-9和A-O是SAP 定义的，目录类型P – Z，可 以由用户自定义。
目录类型
类型
描述
关键字
释义
示例
1 Characteristic attributes Attribute 物 品 的 特 征 / 属 性 XX手 机 待 机 时 间
2、创建检验特性
2.1 某型号玻璃钢管的内径要求为80mm，容差为正负0.8mm，请在工厂8100创 建此检验指标的定量主检验特性，特性代码CH-##。
2.2 在8100工厂创建叶片外观检验特性，代码组为Z001。
?最后决策产品质量存货检测事件管理流程采购生产销售服务供应链通知单投诉供应商客户投诉内部问题通知单缺陷或毁损7865defect信息管理质量管理信息系统生产质量xxxx质量检测结果问题通知单早期预警系统分析与评价销售订单物料计划客户服务生产计划生产发货采购供应链中的质量管理销售生产存货管理服务运输12345678库存质量管理影响productionplanningsalesordercustomerservice生产delivery采购过程的质量管理存货管理服务运输178disposition销售生产库存5?采购货物接收时的质检货物检测采购流程控制投诉处理认证及质量管理系统供应商评估采购salesordercustomerservice生产计划productionprocurement生产过程中的质量管理物料计划生产materialsmanagementserviceshipping1234678storagesales物料计划?货物接收过程中产品检测的考虑因素?生产资源的释放deliverysalesordercustomerserviceproductionplanning生产deliveryprocurement生产过程的质量管理materialsmanagementserviceshipping1378库存?生产过程中的质检?统计流程控制spc?投诉处理内部问题通知单?由生产订单产生的货物接收单?创建部分批次materialsplanningsales生产salesorderproductionplanningproduction运输过程中的质量管理materialsmanagementservice运输17materialsplanningsalesproductionprocurementstoragecustomerservice运输?运输过程中的质检?发货时的质检?质量证书?客户投诉salesorderproductionplanningfertigung服务过程的中质量管理materialsmanagement服务shipping1materialsplanningsalesproductionprocurementstorage?投诉处理?客户退货的质检8发货客户服务质量检测检测处理流程?检测日志?结果记录?结果确定?质量等级质量计划主数据?物料及规格?质量信息记录?工作中心?检测及计量设备?
CAQ
LIMS
总体课程目录
1 SAP 质量管理模块概述 2 SAP 质量管理主数据 3 质量检验的流程 4 各业务流程中的质量检验 5 检测设备管理 6 考试
质量主数据
目录 工作中心
物料主数据
检验计划
动态修改规则
采样过程
检验特性 检验方法
采样方案
物料主数据-QM视图
检验类型
某种业务发生时，是否需要检验？
检验目录
破损
损坏
压碎
破碎
残缺
1. 损坏 2. 破碎 3. 压碎 4. 破碎 5. 残缺
目录类型
6
缺陷后果
5 4 3
原因 事件 使用决策
2
任务
1
特性属性
目录按照目录类型分类；
目录类型0-9和A-O是SAP 定义的，目录类型P – Z，可 以由用户自定义。
目录类型
类型
描述
关键字
释义
示例
1 Characteristic attributes Attribute 物 品 的 特 征 / 属 性 XX手 机 待 机 时 间
2、创建检验特性
2.1 某型号玻璃钢管的内径要求为80mm，容差为正负0.8mm，请在工厂8100创 建此检验指标的定量主检验特性，特性代码CH-##。
2.2 在8100工厂创建叶片外观检验特性，代码组为Z001。
?最后决策产品质量存货检测事件管理流程采购生产销售服务供应链通知单投诉供应商客户投诉内部问题通知单缺陷或毁损7865defect信息管理质量管理信息系统生产质量xxxx质量检测结果问题通知单早期预警系统分析与评价销售订单物料计划客户服务生产计划生产发货采购供应链中的质量管理销售生产存货管理服务运输12345678库存质量管理影响productionplanningsalesordercustomerservice生产delivery采购过程的质量管理存货管理服务运输178disposition销售生产库存5?采购货物接收时的质检货物检测采购流程控制投诉处理认证及质量管理系统供应商评估采购salesordercustomerservice生产计划productionprocurement生产过程中的质量管理物料计划生产materialsmanagementserviceshipping1234678storagesales物料计划?货物接收过程中产品检测的考虑因素?生产资源的释放deliverysalesordercustomerserviceproductionplanning生产deliveryprocurement生产过程的质量管理materialsmanagementserviceshipping1378库存?生产过程中的质检?统计流程控制spc?投诉处理内部问题通知单?由生产订单产生的货物接收单?创建部分批次materialsplanningsales生产salesorderproductionplanningproduction运输过程中的质量管理materialsmanagementservice运输17materialsplanningsalesproductionprocurementstoragecustomerservice运输?运输过程中的质检?发货时的质检?质量证书?客户投诉salesorderproductionplanningfertigung服务过程的中质量管理materialsmanagement服务shipping1materialsplanningsalesproductionprocurementstorage?投诉处理?客户退货的质检8发货客户服务质量检测检测处理流程?检测日志?结果记录?结果确定?质量等级质量计划主数据?物料及规格?质量信息记录?工作中心?检测及计量设备?
《SAPERP培训资料》课件
添加标题
定期更新系统，确保系统稳定运行
培训员工，提高系统使用效率
云计算技术在 SAPERP中的应 用
云计算技术对 SAPERP性能的 影响
云计算技术在 SAPERP中的安 全性和隐私保护
云计算技术在 SAPERP中的未来 发展趋势和挑战
发展趋势：大数 据分析与挖掘将 成为SAPERP未 来发展的重要方 向
确定系统配置需求 制定系统配置方案 实施系统配置
测试系统配置效果 优化系统配置方案 完成系统配置阶段
测试目的：验证系统功能是否符合需求
测试内容：功能测试、性能测试、安全 测试等
测试方法：黑盒测试、白盒测试、灰盒 测试等
测试工具：自动化测试工具、性能测试 工具等
测试结果：生成测试报告，评估系统稳 定性和性能
时更新
制定详细的升 级计划，包括 时间、人员、
资源等
备份重要数据， 防止升级过程
中数据丢失
升级过程中， 确保系统稳定 运行，避免影
响业务
升级后，进行 测试和验证， 确保系统功能
正常
记录升级过程 和结果，以便 日后参考和改
进
定期备份数据，确保数据安全
提供技术支持，解决系统问题
添加标题
添加标题
添加标题
确定项目目标：明确项目实施的目 标和预期成果
组建项目团队：组建专业的项目团 队，包括项目经理、顾问、开发人 员等
添加标题
添加标题
添加标题
添加标题
制定项目计划：制定详细的项目计 划，包括时间、人员、资源等
培训和沟通：对项目团队成员进行培 训，确保他们了解项目目标和实施方 法，同时加强与业务部门的沟通和协 调。
客户关系管理：包括客户信息管理、销 售机会管理、客户服务管理等
《SAPERP培训资料》课件
培训资料使用建议
结合实际工作
建议学员将培训资料与实际工作相结合 ，通过实践加深对SAPERP的理解。
请教专家
遇到难以解决的问题，建议学员寻求 专家帮助，以便更深入地掌握 SAPERP。
小组讨论
鼓励学员组成小组，针对培训资料中 的主题进行讨论，促进交流与合作。
持续学习
SAPERP系统不断更新迭代，建议学 员持续关注官方资料和社区论坛，保 持学习的持续性。
SAPERP培训资料
06
总结
培训资料内容回顾
培训资料目录
详细列出培训资料的各个章节和主题 ，方便学员了解整体结构。
关键概念解读
对SAPERP中的核心概念、原理及操 作进行解释和阐述。
案例分析
提供实际企业案例，通过案例分析加 强学员对SAPERP应用的理解。
练习与思考题
设计各类练习题和思考题，帮助学员 巩固所学知识并培养解决问题的能力 。
生产计划模块
总结词
支持生产计划的制定、执行和监控，提高生产效率和灵活性。
详细描述
生产计划模块用于制定生产计划、安排生产任务和监控生产进度，支持生产过 程的精细化管理。通过该模块，企业可以优化资源配置，提高生产效率和灵活 性，降低生产成本和库存成本。
人力资源管理模块
总结词
提供全面的人力资源管理功能，支持员工招聘、培训、绩效管理和薪酬福利等业务。
进入21世纪，SAPERP不断更新迭代 ，引入人工智能、大数据等技术，进 一步提升企业运营效率。
SAPERP应用领域
制造业 SAPERP在制造业领域的应用主 要涉及生产计划、物料管理、质 量管理等方面，帮助企业实现生 产过程的精细化管理。
服务业 SAPERP为服务业企业提供客户 关系管理、人力资源管理和费用 管理等解决方案，提升企业的服 务质量和运营效率。
SAP培训教材(PPT 45页)_5316
SAP导航—收藏夹
2、添加事务码 到个人收藏夹
3、显示收藏夹清单
• 收藏夹：用户可根据业务 操作的频率，选择事务码 到收藏夹，方便系统操作 的事务码选择。
• 用户名下的收藏夹内容由 用户自己定义。
1、单击左键 选中事务码
SAP导航—菜单选项设定
第四选项 : 显示事务码
SAP导航—显示关键字设置
SAP导航—条件输入
输入条件时“多项选择” 点选
SAP导航—权限检查
事务码SU53：权限检查
SAP导航—屏幕上的帮助
屏幕上的帮助
F1
公司代码
F4
区域：
公司代码
??
说明：
公司代码表现了一个独立的会 计单元。如企业集团中的一个 公司。
扩充帮助
技术信息
公司代码 0001 0002 0003
选择
公司名称 SAP AG Walldorf SAP Italia SAP Schweiz
按钮
功能描述
回车 命令列
保存 返回 退出 取消 创建新会话 执行
SAP导航—快速复制和粘贴
复制: 按鼠标左键拖曳 粘贴 : 将光标移到要粘 贴处按鼠标右键
SAP导航—数据输出接口
数据输出—将数据清单保存成本地文件(Save to local file)
文件名称要指定附档 名 1、未转换 : *.txt 2、电子表格 : *.xls 3、RTF格式 : *.doc 4、HTML格式 : *.htm
1972年-R/1 自动化财务会计以及交易处理程序。 1979年-大型机的R /2系统，使得ERP这样的产品可以在全球应用。 1992年-SAP推出了革命性的产品－R/3，R/3使得SAP从一家小型软件 公司真正成为企业应用软件领域的领导者。 1999年-SAP公司推出协同电子商务解决方案。 2002年-mySAP商务套件解决方案。
SAP ERP培训资料 1
财务专用供应商主数据维护 SAP路径：会计->财务会计->客户->主记录->创建/更改/显示 T-CODE：FK01/FK02/FK03
资产主数据维护 SAP路径：会计->财务会计->固定资产 -> 资产->创建/更改/显示 T-CODE：AS01/AS02/AS03
雷柏ERP SAP项目小组
雷柏ERP SAP项目小组
第 21 页
FI主数据
会计科目主数据维护 SAP路径：会计->财务会计->总分类帐->主记录->总分类帐科 目->单个处理->集中地/在科目表中/在公司代码中 T-CODE：FS00/FSP0/FSS0
财务客户主数据维护 SAP路径：会计->财务会计->客户->主记录->创建/更改/显示 T-CODE：FD01/FD02/FD03
借： 应收 （客户主数据-统驭科目） 贷： 销项税 – 17% （物料/客户主数据”税分类”） 营业收入 （物料/客户主数据-账户分配组）
MM部分： 入库
开票：
借：原材料/贸易商品等 (物料主数据-“评估类”) 贷: GR/IR
借：GR/IR 贷：进项（ MIRO 收货直接选税率） 应付账款（供应商主数据-统驭科目）
第3页
不同的报表要求
财务会计
财务报表
资产负 债表
收益表 ( P&L)
现金流量 表
管理会计
内部报表
成本中心 报表
产品成本 报表
内部订单 报表
雷柏ERP SAP项目小组
第4页
1 总体介绍 2 组织结构 3 FI模块介绍 4 CO模块介绍
雷柏ERP SAP项目小组
资产主数据维护 SAP路径：会计->财务会计->固定资产 -> 资产->创建/更改/显示 T-CODE：AS01/AS02/AS03
雷柏ERP SAP项目小组
雷柏ERP SAP项目小组
第 21 页
FI主数据
会计科目主数据维护 SAP路径：会计->财务会计->总分类帐->主记录->总分类帐科 目->单个处理->集中地/在科目表中/在公司代码中 T-CODE：FS00/FSP0/FSS0
财务客户主数据维护 SAP路径：会计->财务会计->客户->主记录->创建/更改/显示 T-CODE：FD01/FD02/FD03
借： 应收 （客户主数据-统驭科目） 贷： 销项税 – 17% （物料/客户主数据”税分类”） 营业收入 （物料/客户主数据-账户分配组）
MM部分： 入库
开票：
借：原材料/贸易商品等 (物料主数据-“评估类”) 贷: GR/IR
借：GR/IR 贷：进项（ MIRO 收货直接选税率） 应付账款（供应商主数据-统驭科目）
第3页
不同的报表要求
财务会计
财务报表
资产负 债表
收益表 ( P&L)
现金流量 表
管理会计
内部报表
成本中心 报表
产品成本 报表
内部订单 报表
雷柏ERP SAP项目小组
第4页
1 总体介绍 2 组织结构 3 FI模块介绍 4 CO模块介绍
雷柏ERP SAP项目小组
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
中中中中中中中中
中中中中中中中中中中
中中中中中中中中 中中中中中中中
中中中中中中
中中中中中中
SAP中 中 中 中 中 中
中中中中
SAP中 中 中 中 SAP中 中 中 中
SAP中 中 中 中
SAP中 中 中 中
SAP中 中 中 中
Page 3
安全管理职责
安全管理委员会
✓ 制定公司层面SAP整体安全策略和方向 ✓ 定期检查和监督SAP信息系统的安全状况 ✓ 批准公司的SAP安全解决方案，包括预算和人员、系统部署
角色的建立必须符合以下原则：
1. 满足业务处理的要求
2. 在满足跨模块业务需求的基础上，尽量避免重复
3. 责任和工作范围清晰无误
4. 具有高可重复利用度，在上线后的授权管理中只需给用户ID分配相应的 角色便能够完成权限分配
Page 6
应对的策略
SAP系统安全管理策略
业务集中在一个client中处理，信息面临被越权读取的危险
3. 在进行跨部门授权请求时，最终用户不仅仅需要获得本部门业务经理的 批准，也同时必须获得需访问模块负责人的批准。
Page 7
应对的策略
SAP系统安全管理策略
海外并购所带来的额外授权要求
1. 如果xxx对被并购方进行信息系统的整合，将之纳入现有的中央SAP信息 系统，在进行授权管理时除了如前所述要严格定义所并购最终用户的角 色权限之外，必须制定严格的角色命名规则以方便管理
安全管理内部控制 机构
SAP安全管理经理
✓ 对公司SAP安全策略、方案和流程进行审核 ✓ 确保公司的SAP安全策略同国家和世界管制条令/法律相符合 ✓ 保留所有SAP用户的授权记录，以供外部审计调用
✓ 管理SAP安全管理小组 ✓ 管理SAP权限管理流程和标准 ✓ 协助安全管理委员会和内部控制机构进行工作
6. 及时响应最终用户的授权请求，保证最终用户的生产效率
7. 在各二级单位设立安全管理协调员，在获得业务部门经理审批的前提下， 负责将最终用户请求与SAP系统权限角色对应，并向上汇报给内部控制 机构
Page 9
用户ID身份识别标准
建立用户角色分类
推荐使用目前NOTES ID（不包括电子邮件域名） 用户主数据中必须标明真实姓名，公司，部门，电话，用户类型 密码至少每90天更换一次 密码长度至少6位 密码连续5次输入错误，则将被锁定
SAP安全管理小组✓Fra bibliotek管理SAP系统中所有权限相关具体事务，包括用户ID创建，用户角色相关权限的生成、修改和删除 ，密码管理，滥用权限侦测等
业务经理 关键用户
✓ 批准SAP最终用户的账户生成请求或者权限改变请求 ✓ 配合SAP安全管理经理进行工作
✓ 协助最终用户确定具体权限改变请求的内容，协助用户确定所属角色 ✓ 配合SAP安全管理小组进行工作
2. xxx内部控制机构进行定期内部审计，监测权限和帐号非法使用情况、安 全管理流程控制、与国家和世界相关法令（如SOA）的一致性等
3. 设定并优化SAP安全管理相关参数（见附录1）
4. 记录、维护并更新现有用户角色和相关系统权限文件
5. 定期利用SAP标准工具进行系统安全管理检查扫描（标准工具见附录2）
Page 4
面临的挑战
SAP系统安全管理策略
复杂的业务环境中存在大量的用户 业务集中在一个client中处理，信息面临被越权读取的危险 上线后的大量支持工作 海外并购所带来的额外授权要求 。。。。。。
Page 5
应对的策略
SAP系统安全管理策略
复杂的业务环境中存在大量的用户
针对不同功能模块的需求，与xxx各级单位领导和功能组一起分析并规划 出适合xxx各级功能岗位的用户角色，并基于这些角色创建相应的用户权 限。
Page 11
采用下列工具表格作为样本对用户进行角色分类：
建立用户角色分类
在角色清理过程中必须注明用户所属角色所属的公司代码，业务组织，用 户要用到的交易代码，并且区分显示、修改或者创建权限。
Page 10
用户角色识别标准
建立用户角色分类
用户分类：xxx员工和非xxx员工，由用户组（USER GROUP)确定， xxx员工用户组为ZCNOOC， 非xxx员工为ZNONCNOOC. 用户角色命名规范：功能组在定义用户角色时，必须在角色描述中指明用 户所属的国家、模块、公司、组织、具体角色，例如用户A，属于海油工 程财务部应收帐款管理，则在角色描述表单中注明此用户为中国FI，海油 工程应收帐款，海油工程和财务部可以文件名和工作表名的方式记录。 在SAP中的代码标准为：Z_CC_MN_CN_NNNNNNNN.其中： 1. Z-标准xxx代码 2. CC- ISO 国家代码 3. MN-模块名称，如 FI,CO,MM等 4. CN-公司代码，如海油工程为xxxx， 化学公司为xxxx，等 5. NNNNNNNNN-最终用户的角色定义，如应收帐款管理为accntrcvbl. 上述例子中的最终用户可编码为：Z_CN_FI_xxxx_ACCNTRCVBL.
xxx SAP 系统安全管理策略
2005.12.01
简介
协助xxx建立简洁而有效的SAP系统安全管理组织 制定符合xxx实际要求的高效SAP系统安全管理策略 协助xxx建立用户角色分类 协助xxx的支持团队建立未来SAP 上线后的用户权限管理流程
Page 2
xxx安全管理组织建议
中中中中中中 中中中中
1. 在权限设计的最初阶段，严格定义各个最终用户的角色，将权限管理在 最终用户所属于的功能模块、公司代码、工厂代码或者功能组织如销售 组织、采购组织等层面，以避免最终用户能够读取其他组织的信息
2. 在权限生成过程中，为了解决单一client的安全问题，在测试和开发系统 中将按细分的组织结构（如上文1所述）为最终用户生成权限文件，然后 传输至生产系统，目的是为了避免在开发和测试系统中所产生的权限文 件未经组织结构细分而分配给最终用户
2. 如果决定采用分离的信息系统来运行商业活动，则必须将被并购方的最 终用户权限管理纳入xxx的安全管理流程，由xxx安全管理团队统一领导， 而且必须由xxx内部安全控制机构进行内部审计
Page 8
应对的策略
SAP系统安全管理策略
上线后的大量支持工作
1. 建立安全管理团队，在总部统一进行对下属各分公司的安全管理