公司信息化系统用户权限管理制度Office.doc

公司信息化系统用户权限管理制度

第一章总则

第一条为了规范公司信息化系统的权限管理工作，明确系统用户权限的管理职责，结合公司实际情况，特制定本

制度。

第二条相关名词解释

信息化系统 :公司 ERP 系统，炼钢生产管控系统、报表系统、在线质量判定系统、物资计量网、调度日报系统、能

力计划系统、物资计量系统、热轧自动仓储、冷轧自动仓

储、一卡通、 OA 、内网、文档管理、 IT 运行管理等系统。

权限：在信息化系统中用户所能够执行的操作及访问的数据。

第三条本制度的适用范围为公司各单位，其中派驻站、ERP 权限变更按照其归属部门流程提报。

第二章职责分工

第四条运营改善部作为信息化系统用户权限的归口管理部门，主要负责各系统内用户权限的命名、审批、上报、配置、监控、删除、通知和培训等管理工作。负责《公司信息化系

统用户权限管理制度》的修订、培训、实施、检查。

第五条各相关部室和作业部负责指定本单位权限管理员和权限审批者参与权限管理工作，权限管理员负责本单位

信息系统权限的收集、申请、下发、测试、反馈；权限审

批者负责本单位申请的系统权限进行审批把关，并对权限申

请后形成的业务结果负责。

第六条系统用户负责本人权限测试、保管工作；负责

权限密码泄密后的上报和密码更换工作；负责依据本人权限

进行相应系统操作。

第三章系统用户权限管理第

七条用户权限的申请

业务部门根据实际业务，需要新建（变更）信息化系统

用户的权限，由本部门权限管理员在公司 IT 运行管理系统中填报权限新增（变更）申请。

第八条用户权限的审批

信息系统用户权限新增（变更）申请在公司 IT 运行管理系统中由申请单位权限审批者进行审批。

第九条用户权限的系统实现

经公司 IT 运行管理系统申请的系统权限，由运营改善部权限管理员于收到权限申请后一个工作日内完成权限审批、

配置、变更工作，对于审批通过的ERP 权限申请，由运营改善部按照《R/3 系统用户申请表》、《用户权限变更申请表》要求完成上报工作。

第十条用户权限的系统测试

申请单位权限管理员在接到权限配置完成的信息后，应

及时通知相关用户，在两个工作日之内完成系统权限测试，

存在问题的由权限管理员反馈运营改善部。申请单位权限管

理员在接到权限删除完成的信息后，由权限管理员在两个工

作日之内完成系统权限测试，存在问题的由权限管理员反馈

运营改善部。

在两个工作日之内无问题反馈的，运营改善部将视此权

限设置正确，以后该申请权限存在的任何问题重新按照权限

新增（变更）流程处理。

第四章用户权限的使用和管理

第十一条系统权限用户命名由运营改善部权限管理

员负责，ERP 权限命名规则为首字母Q 加上模块名（如：FI、

MM、PP）加上连接字符“ - ”，再加上 4 位用户的角色相对应的流水号；其他信息系统权限命名方式均采用实名制，名

字重复的加顺序号。

第十二条用户得到系统用户名、密码后按要求对初始密

码进行变更。

第十三条对于本单位存在离职或者岗位调动的用户，

权限管理员在两个工作日内通过 IT 运行管理系统提交权限变更申请。

第十四条信息系统中用户账号被锁定或者忘记密码

需要解锁或者重置密码的，遵循权限新建（变更）流程处理。

第十五条 ERP 系统中用户账号长期不登录使用的将不定

期进行清理。

第十六条用户要保护好自己的系统权限，发生密码泄漏

事件，及时上报并立即在系统进行密码更改。用户不得随

意将自己的密码告诉他人，在特殊情况由于工作需要的，必

须经本单位权限审批者同意，报运营改善部权限管理员备案

后才可授权给他人。

为提高系统运行安全， OA 、 ERP 系统每隔三个月将强制用户修改登录密码，如不更改将不能正常使用。

共用同一用户 ID 的人员必须指定责任人，在修改用户密

码后，应及时通知共用该用户 ID 的所有成员。

第十六条用户应按操作手册等规定要求正确操作信息

系统，严禁盗用其他用户权限对系统进行非法操作。

第五章考核

第十七条对本单位用户权限审批不严格对系统操作

造成不良影响的，每次考核责任单位500 到 2000 元。

第十八条本单位人员离职、岗位调动未及时提出权限

变更的每次考核责任单位500 元。

第十九条个人权限账户丢失、泄漏，被他人盗用进行

非法操作的，考核丢失、泄露责任人300-500元，造成不良影响的，视情况加重考核。

第二十条盗用他人系统权限进行非法操作的，每次考

核责任人2000 元，造成不良影响的，视情况加重考核。

第六章附则

第二十一条本制度的附件有：

附件 1：信息系统用户权限新增（变更）申请流程图

附件 2： R/3 系统用户申请表

附件 3： ERP 权限更改申请表

第二十二条本制度自下发之日起执行。

第二十三条本制度由公司运营改善部负责解释。

公司

年月日

主题词：制度信息化权限

公司办公室年月日印发

共印份

附件 1 ：信息系统用户权限新增（变更）申请流程图

权限新建（变

更）流程启动

权限需求提报部门权限管理员

申请完成

部门审批相关部室领导

未通过

通过

运营改善部权限管

专业审批

理员

未通过

通过

配置、删除权运营改善部权限管

限理员

权限配置完成权限删除完成

测试失败

通知用户测试权限管理员测

部门权限管理员部门权限管理员

权限试

已通知

用户测试用户测试成功

反馈运营改善

部门权限管理员

部

流程结束