系統(tǒng)用戶及權(quán)限管理規(guī)定

1、系統(tǒng)用戶及權(quán)限管理規(guī)定標準化管理處編碼BBX968T-XBB8968-NNJ668-MM9N航開發(fā)系統(tǒng)用戶賬號及權(quán)限管理制度第一章 總則第一條航開發(fā)系統(tǒng)用戶的管理包括系統(tǒng)用戶ID的命名；用戶ID的主數(shù)據(jù)的建立；用戶ID 的增加、修改；用戶ID的終止；用戶密碼的修改；用戶ID的鎖定和解鎖；臨時用戶的管 理；應急用戶的管理；用戶ID的安全管理等。第二章 管理要求第二條航開發(fā)系統(tǒng)管理員（以下簡稱系統(tǒng)管理員）在系統(tǒng)中不得任意增加、修改、刪除用戶 ID,必須根據(jù)系統(tǒng)用戶賬號申請及權(quán)限審批表和相關領導簽字審批才能進行相應操 作，并將相關文檔存檔。第三條用戶ID的持有人特別是共享的用戶ID必須保證用戶ID和

2、用戶密碼的保密和安全， 不得對外泄漏，防止非此用戶ID的所有者登錄系統(tǒng)。第四條用戶管理員要定期檢查系統(tǒng)內(nèi)用戶使用悄況，防止非法授權(quán)用戶惡意登錄系統(tǒng)，保證 系統(tǒng)的安全。第五條用戶ID持有人要對其在系統(tǒng)內(nèi)的行為負責，各部門領導要對本部門用戶的行為負 責。第六條用戶ID的命名山系統(tǒng)管理員執(zhí)行，用戶ID命名應遵循用戶ID的命名規(guī)則，不得隨 意命名。第七條用戶ID主數(shù)據(jù)庫的建立應保證準確、完整和統(tǒng)一，在用戶ID發(fā)生改變時，用戶管理 員應及時保證主數(shù)據(jù)庫的更新，并做好用戶ID變更的歸檔工作。第八條對用戶申請表等相關文檔各申請部門的用戶管理員必須存檔，不得遺失。第九條公司NC-ERP系統(tǒng)中各部門必須明確一名

3、運維管理人員負責本部門用戶管理、權(quán)限管 理及基礎數(shù)據(jù)維護等相關工作。第三章 增加、修改用戶ID的管理第十條公司NC-ERP系統(tǒng)中增加、修改用戶ID應符合下列惜況之一：1、因工作需要新增或修改用戶ID；2、用戶ID持有人改變；3、用戶ID封存、凍結(jié)、解凍；4、單位或部門合并、分離、撤消；5、崗位重新設置；6、其他需要增加或修改公司NC-ERP系統(tǒng)中用戶ID的惜況。第十一條用戶ID的增加、修改，須山申請人填寫NC-ERP用戶賬號申請表，所在部門主管 簽字審批后，系統(tǒng)管理員審査并報主管領導審批后執(zhí)行相應的操作。第四章 用戶ID終止的管理第十二條用戶ID的終止應符合下列悄況之一：1、用戶ID的持有人工

4、作調(diào)動；2、用戶ID的持有人辭職；3、廢棄的用戶ID：4、臨時用戶IDo第十三條用戶ID的終止（不包括臨時用戶）須山該用戶ID所屬部門負責人或用戶權(quán)限管理員 填寫NC-ERP用戶賬號申請表，申請部門主管領導簽字，系統(tǒng)管理員審查并報主管領 導審批后執(zhí)行相應的操作。第十四條對于辭職人員用戶ID終止，應有一個移交期限，并提供明確的到期日。第十五條終止用戶ID應先進行權(quán)限流程分析，必要時做好系統(tǒng)權(quán)限方案測試，以避免系統(tǒng)穩(wěn) 定性遇到潛在威脅。第十六條對終止的用戶ID主數(shù)據(jù)模板必須保存，系統(tǒng)管理員做好文檔記錄存檔。第五章用戶密碼修改管理第十七條系統(tǒng)管理員進行用戶密碼修改需符合下列情況之一：1、用戶ID的持

5、有人忘記用戶密碼；2、因管理需要，系統(tǒng)管理員需要強行修改用戶密碼。第十八條用戶ID的持有人忘記密碼必須填寫NC-ERP用戶賬號申請表，由所在部門用戶管 理員審查，主管領導簽字審批后，由公司用戶管理員修改并通知申請人。第十九條由于管理需要，強行修改用戶ID密碼的，必須由該用戶所在部門填寫NC-ERP用戶 賬號申請表，所在單位用戶管理員審查及主管領導簽字審批后，系統(tǒng)管理員審查并報主 管領導審批后執(zhí)行相應的操作。第六章用戶ID鎖定和解鎖管理第二十條用戶ID鎖定的的是防止其他用戶進入該系統(tǒng)，是解決臨時雇員問題的有效方式。第二十一條用戶進行不正確的登陸，并且超過某一特定次數(shù)時，出于系統(tǒng)安全角度的考慮，需

6、要 對該用戶的ID進行鎖定。如需要對該用戶的ID予以解鎖，在解鎖前必須由鎖定用戶填寫 NC-ERP用戶賬號申請表，鎖定用戶所在部門用戶管理員審查，主管領導簽字審批 后，系統(tǒng)管理員審查并報主管領導審批后執(zhí)行相應的操作。第七章 臨時用戶管理第二十二條臨時用戶是因工作需要才能建立的一種臨時性的系統(tǒng)用戶。第二十三條對臨時用戶的創(chuàng)建必須由申請人提出申請，申請人填寫NC-ERP用戶賬號申請 表，所在部門主管簽字，系統(tǒng)管理員審查并報主管領導審批后執(zhí)行相應的操作。第二十四條山部門提出臨時用戶的申請必須明確用戶的使用起止期限，如果需要提前終止或延 期，必須提前提出書面申請。因為部門未提前出具書面申請，臨時用戶終

7、止所造成的后果 山所在部門主管領導負責。在臨時用戶到期日前，而提出申請所在部門未提出延期申請， 系統(tǒng)管理員在截止日前必須從系統(tǒng)中刪除或凍結(jié)該臨時用戶，如果系統(tǒng)管理員未刪除或凍 結(jié)該臨時用戶，造成的后果由系統(tǒng)管理員負責。第八章用戶ID的安全管理第二十五條為保證用戶ID通知過程中的安全，系統(tǒng)管理員在通知用戶申請部門時，必須使用公 司內(nèi)部郵箱，或直接通知本人，或交給申請部門指定的接收人。反饋內(nèi)容為NC-ERP用 戶賬號創(chuàng)建反饋表。第二十六條申請單位的接收人在得到通知后，必須以電話方式與系統(tǒng)管理員進行相互確認，系統(tǒng) 管理員做好確認后的記錄歸檔工作。第二十七條系統(tǒng)管理員應對用戶ID的使用狀態(tài)進行定期檢查，發(fā)現(xiàn)廢棄的用戶ID和非法用戶， 應及時報主管領導審批并進行刪除、凍結(jié)，同時做好記錄歸檔。第二十八條用戶接到初始密碼后必須立即進行修改。用戶賬號的使用密碼，一般應在8位以上， 并有數(shù)字與英文字母組合，每月至少更改一次。第二十九條用戶如發(fā)現(xiàn)賬戶信息泄露，須盡可能在最短時間內(nèi)（最長不超過24小時）通知系統(tǒng) 管理員及部門主管領導。系統(tǒng)管