完整版管理信息系統(tǒng)權限管理制度定稿

1、XXXXXX有限公司管理信息系統(tǒng)權限管理制度xxx-xx-xx第一章總則第條目的為規(guī)掃公司管理信息系統(tǒng)的權限管理工作，明確不同權限系統(tǒng)用戶的管理職責， 結合公司實際情況，特制定本管理制度。第二條定義（一）著理信息系統(tǒng)：包含已經上線的財務會計、管理會計、供應鏈、生產制造、 CRM （客戶關系管理）、決策管理和后續(xù)上線的所有管理信息系統(tǒng)模塊。（二）權限：在管理信息系統(tǒng)中用戶所能夠執(zhí)行的操作及訪問數據的范圍和程度。（三）操作員：上述軟件系統(tǒng)使用人員。第三條適用范圍本制度適用于XXXXXX有限公司（以下簡稱XXXX、公司）、XXXXXXX有限 公司、XXXXXX有限公司、XXXXXXXX有限公司。XX

2、XX股份有限公司控、參股的其他公司，應結合本公司實際惜況，參照本制 度制定相應管理制度，報XXXX質量信息部備案。第二章職責劃分第四條 管理信息系統(tǒng)管理咅B(yǎng)門公司亦管理信息M Still質量信息部負責管理和維護，同時也是管理信息系統(tǒng)用戶 權限的歸口管理部門，主要負責各系統(tǒng)內用戶權限的審批、開通、監(jiān)控.刪除及 通知等管理工作。第五條管理信息系統(tǒng)操作部門除管理信息系統(tǒng)管理部門外，其他使用管理信息系統(tǒng)的部門，均為管理信息系統(tǒng) 的操作部門，使用人員為各崗位操作員。6/ 1.XXXXXX有限公司管理倍息系統(tǒng)權限管理制度具體崗位職責如下：（-）負責崗位信息系統(tǒng)權限的申請及使用，并對權限申請后形成的業(yè)務結果

3、負 責。（二）負責所使用模塊的數據安全。第六條 管理信息系統(tǒng)系統(tǒng)管理員管理信息系統(tǒng)的系統(tǒng)管理員山質量信息部指派，并報公司管理層領導備案。系統(tǒng)管理員負責用戶帳號管理、用戶角色權限分配和維護、各模塊運行的安全監(jiān) 管及數據備份，并定期進行管理信息系統(tǒng)安全審計。第三章用戶權限管理第七條用戶權限申請各部門依據實際工作情況，當需要新增/變更/注銷管理信息系統(tǒng)的用戶權限時， 可山操作員本人或所在部門領導指派的專人，填寫ERP權限新增/變更/注銷申 請表（參附件1）。第八條用戶權限審批ERP權限新增/變更/注銷申請表由申請人提交，經所在部門領導、分管領導 及質量信息部部門領導審批同意后，報送系統(tǒng)管理員。系統(tǒng)管

4、理員根據申請人填 寫內容并與申請人以及部門領導溝通后，填寫申請表中系統(tǒng)管理員之相應內容并 存檔。第九條用戶權限配置用戶權限審批通過后，系統(tǒng)管理員將在兩個工作日內完成權限新增/變更/注銷工 作，并以電子郵件通知申請人以及部門領導。第十條用戶權限測試申請人在接到權限開通通知后，須在三個匸作日之內完成系統(tǒng)權限測試，如有問 題可通過電子郵件（包含問題的文字說明及截圖）反饋到系統(tǒng)管理員。系統(tǒng)管理 員應及時給予解決，并將處理結果通過電子郵件及時反饋給申請人。在三個工作日之內無問題反饋的，系統(tǒng)管理員將視此權限設置正確，后續(xù)如有問 題將按照用戶權限申請流程處理。6 2.XXXXXX有限公司管理倍息系統(tǒng)權限管理

5、制度第十一條系統(tǒng)權限維護（-）對于即將離職的用戶，系統(tǒng)管理員必須確認該員工已在所在部門完成工作 交接后再注銷其權限，并在離職申請表上簽字。如果該賬戶還有后續(xù)銜接工 作，可山交接人申請該賬戶一定期限的使用權限及修改密碼，并限制其使用范圉, 到期后曲系統(tǒng)管理員注銷該賬號。（二）對于崗位調動的用戶，系統(tǒng)管理員在接到人力資源部通知后兩個工作日內 修改權限。（三）系統(tǒng)管理員負責每月清理管理信息系統(tǒng)中長期不登錄使用的用戶賬號，并 進行安全審計工作。第十二條 用戶密碼管理（-）i戶密碼應至少8位，且為大寫字母、小寫字母、數字和字符其中三種的 組合。（二）為保障公司管理信息系統(tǒng)運行安全，用戶首次登錄系統(tǒng)后必須

6、對初始密碼 進行變更，并且每隔半年系統(tǒng)管理員將強制用戶變更登錄密碼。（三）用戶要保護好自己的系統(tǒng)密碼，一旦發(fā)生密碼泄漏事件，應立即上報系統(tǒng) 管理員并由系統(tǒng)管理員將密碼重置為初始密碼。（四）如果用戶賬號被鎖定或者用戶忘記密碼，須山本人提交ERP用戶賬戶解 鎖/密碼重置審批表（詳見附件2）,經所在部門領導和分管領導簽字確認后，山 系統(tǒng)管理員進行賬戶解鎖或密碼重置。（五）公司內部員工未經系統(tǒng)管理員許可不得隨意將自己的密碼告訴他人，在特 殊情況必須使用其他員工賬號登錄時，必須經本部門領導同意，報系統(tǒng)管理員備 案后方可使用。（六）非本公司員工因工作需要（如配合審計、監(jiān)管機構檢查等），需經系統(tǒng)管 理員、質

7、量信息部部門領導以及總經理審批后，方可登錄公司管理信息系統(tǒng)。6/ 3XXXXXX有限公司管理信息系統(tǒng)權限管理制度第四章 數據備份及安全管理第十三條數據備份（一）管理信息系統(tǒng)需按日、周、月定期進行備份，以便系統(tǒng)發(fā)生故障時能夠快 速恢復。（二）數據需在兩臺及以上的計算機中進行備份，確保數據安全。第十四條安全管理（-）紊統(tǒng)管理人員應恪守保密制度，不得擅自泄露各種管理信息資料與數據。（二）管理信息系統(tǒng)服務器為系統(tǒng)專用設備，不得隨意調試、挪作他用。（三）嚴禁系統(tǒng)管理員以外的人員進行系統(tǒng)維護工作。第五章附則第十五條解釋本制度首頒發(fā)之日起執(zhí)行，解釋權歸XXXXXX有限公司質量信息部。第十六條修訂本制度曲質量信息部負責修訂、培訓、實施及檢查。附件：附件1：ERP權限新增/變更/注銷申請表附件2：ERP用戶賬戶解鎖/密碼重置審批表XXXXXX有限公司 二0 八年九月五日6/ 4.管理信息系統(tǒng)權限管理制度XXXXXX有限公司附件1：ERP權限新增/變更/注銷申請表ERP權限新增/變更/注銷申請表公司名稱: 申請日期:申請人填寫系統(tǒng)管理員填寫部門崗位申請人系統(tǒng)管理員賬套xxxx nxxxx nxxxx 申請原因申請權限備注權限名稱1詢匚匚匚匚匚質量信息部部門領導：部門領導：分管領導：6/ 5XXXXXX有限公司管理信息系統(tǒng)權限管理制度附件2：ERP用戶賬戶解鎖/密