內(nèi)部用戶注冊管理流程

1、信息系統(tǒng)維護管理辦法一、目的隨著煉化集團信息化建設(shè)的推進，各類信息系統(tǒng)已經(jīng)在集團各公司部門推廣應(yīng)用，為了確保公司信息系統(tǒng)的數(shù)據(jù)安全、有序、穩(wěn)定運行，現(xiàn)對煉化集團信息系統(tǒng)維護管理職責(zé)及用戶帳號和用戶權(quán)限的管理進行規(guī)范，特制定本管理規(guī)定。二、管理職責(zé)1、 企業(yè)管理部：負責(zé)電商系統(tǒng)、生產(chǎn)指揮平臺系統(tǒng)、內(nèi)部網(wǎng)站、郵件系統(tǒng)、視頻會議系統(tǒng)的維護與管理；負責(zé)對煉化集團各分公司及部門信息化系統(tǒng)的技改、使用、管理情況的監(jiān)督檢查；負責(zé)對各公司大宗物料系統(tǒng)及NC系統(tǒng)的用戶賬號及權(quán)限的管理分配工作；2、 財務(wù)管理部：負責(zé)NC系統(tǒng)除用戶賬號及權(quán)限管理外的所有維護工作；3、 各分公司及業(yè)務(wù)部門：負責(zé)大宗系統(tǒng)除用戶賬號及權(quán)

2、限管理外的所有維護工作；負責(zé)各公司部門自建信息化系統(tǒng)的維護管理工作；三、管理內(nèi)容（一）、服務(wù)器管理：（二）、用戶及權(quán)限管理：（三）、系統(tǒng)使用配置管理：（四）、相關(guān)業(yè)務(wù)流程變更管理：（五）、異常處理：四、用戶管理（一）用戶分類1 .系統(tǒng)管理員：系統(tǒng)管理員主要負責(zé)電商系統(tǒng)中的系統(tǒng)參數(shù)配置，內(nèi)部用戶帳戶開通與維護管理、設(shè)定組織與職責(zé)關(guān)系，維護電商各類快碼代碼等基礎(chǔ)資料。2 .普通用戶：指由系統(tǒng)管理員在電商系統(tǒng)中創(chuàng)建并授權(quán)的非系統(tǒng)管理員類用戶，擁有在被授權(quán)范圍內(nèi)登陸和使用電商系統(tǒng)的權(quán)限（二）用戶組織與職責(zé)關(guān)系1 .電商系統(tǒng)中對用戶操作權(quán)限的控制是通過建立一套組織與職責(zé)對應(yīng)關(guān)系，對用戶帳戶授予某個公司或

3、多個公司的組合來實現(xiàn)的，一個賬戶對應(yīng)一定的權(quán)限（即電商系統(tǒng)中允許操作某功能點或功能點集合的權(quán)力），一個用戶帳號可通過被授予多個權(quán)限而獲得多種操作權(quán)限。2.由于不同的崗位在具體的功能和搭配使用上各不相同，因此對職責(zé)的設(shè)置以及同樣的崗位在不同組織中所匹配的具體職責(zé)范圍可能存在差異，所以電商系統(tǒng)都需要在遵循電商系統(tǒng)組織與職責(zé)設(shè)置對應(yīng)表基礎(chǔ)上，制定每個用戶賬號的組織與職責(zé)。五、用戶帳號實名制注冊管理（一）為保證公司電商系統(tǒng)的運行安全，電商系統(tǒng)用戶帳號的申請注冊實行“實名制”管理方式，即在用戶帳號申請注冊時必須向電商系統(tǒng)管理部門（煉化集團企管部）提供用戶真實姓名、隸屬單位與部門、聯(lián)系方式等信息。（二）公

4、司電商系統(tǒng)的賬戶命名方式，默認以申請人的公司或部門加中文姓名拼音全拼（或第一個字母）為賬戶名，若姓名拼音重復(fù)，賬戶后面加上兩位數(shù)字識別。（三）電商系統(tǒng)賬號注冊完成后，使用者需及時修改初始密碼，避免使用弱口令密碼。六、用戶帳號申請、審批、開通（一）任何一個用戶帳號的申請與開通均必須經(jīng)過相關(guān)部門審批管理流程，并由本部作為最終審批節(jié)點，且一個用戶在電商系統(tǒng)中只能注冊和被授予一個用戶帳號。（二）電商系統(tǒng)的用戶帳號及角色權(quán)限的申請開通、注銷、密碼初始化等帳號管理工作均使用本部統(tǒng)一制定的玉皇煉化集團電商系統(tǒng)賬號申請表（表樣見附表2）辦理。（三）電商系統(tǒng)用戶帳號、組織、職責(zé)申請表包括三部分填寫內(nèi)容：1、申請

5、人資料；2、帳號申請內(nèi)容；3、審批部門意見以及受理情況。其中1部分申請人資料和2部分帳號申請內(nèi)容兩部分由申請人填寫，3部分審批部門意見由其主管部門負責(zé)人填寫，受理情況由本部跟辦人填寫。玉皇煉化集團電商系統(tǒng)賬號申請表具體填寫要求見填表說明。（四）用戶權(quán)限的申請應(yīng)嚴格參照各應(yīng)用信息系統(tǒng)制定的電商系統(tǒng)組織與職責(zé)設(shè)置對應(yīng)表中對不同公司和類型用戶的職責(zé)權(quán)限配置要求執(zhí)行，不得越級或超范圍申請，也不能自定義角色名稱。（五）帳號申請有效期默認沒有期限，有特別要求的需填寫具體有效日期。（六）用戶帳號申請可通過信息發(fā)布平臺下載表格填寫，并通過電子郵件或當(dāng)面提交方式給本部執(zhí)行；有關(guān)書面申請表作為帳號審批開通和備案管

6、理的依據(jù)。（七）電商系統(tǒng)的帳號申請由該系統(tǒng)的業(yè)務(wù)（項目）負責(zé)人負責(zé)審批，審批同意后提交該系統(tǒng)的系統(tǒng)管理員負責(zé)開通帳號。（八）原則上本部系統(tǒng)管理員應(yīng)在收到玉皇煉化集團電商系統(tǒng)賬號申請表后才能進行帳號開通。特殊情況下，可采取事后審查的方式，先開通帳號，但自帳號開通日起超過15日后仍未收到相關(guān)申請表或電子申請表的，系統(tǒng)管理員有權(quán)對該帳號采取停用措施。七、安全管理（一）帳號安全1 .凡需要使用電商系統(tǒng)的用戶，每人均須按照“實名制”方式申請一個僅限本人使用的用戶帳號。不同用戶的用戶帳號彼此之間不得隨意借用，因某用戶帳號的操作而造成電商系統(tǒng)中數(shù)據(jù)信息或任何系統(tǒng)功能等方面的改變或后果，均由擁有該用戶帳號的用

7、戶負責(zé)。2 .如果某用戶因工作調(diào)動或其它原因而不允許繼續(xù)使用電商系統(tǒng)時，其隸屬的原工作部門應(yīng)督促和確保該用戶離職前及時申請注銷用戶帳號；不論原用戶是否知曉或同意，均禁止將其原帳號轉(zhuǎn)交其他人員繼續(xù)使用。（二）密碼安全1 .設(shè)置用戶密碼是用戶登陸電商系統(tǒng)時身份合法性認證的重要手段，用戶密碼的設(shè)置應(yīng)盡量復(fù)雜化，不易被他人推測，密碼長度一般不少于6位，并做到定期更換新密碼。密碼遺忘時可向系統(tǒng)管理員申請密碼初始化修復(fù)。2 .若發(fā)現(xiàn)帳號密碼泄露，用戶須立即報告系統(tǒng)管理員及時采取停用帳號措施，并在報告后的24小時內(nèi)向電商系統(tǒng)主管部門提交書面報告，說明詳細情況，以便系統(tǒng)主管部門協(xié)助核查系統(tǒng)內(nèi)數(shù)據(jù)和系統(tǒng)運行情況

8、，采取有效補救措施將危害程度降至最低。八、檔案管理（一）集團企管部將每年不定期（至少一次）對電商系統(tǒng)賬戶、組織、職責(zé)列表整理，并與各業(yè)務(wù)部門進行在職人員用戶確認，并將相關(guān)確認檢查信息記錄在煉化集團電商系統(tǒng)用戶帳號管理年度檢查表（表樣見附表4）,以保障電商系統(tǒng)用戶的一致性。（二）電商系統(tǒng)用戶帳號和組織、職責(zé)管理工作應(yīng)建立完善的檔案管理制度，以加強用戶帳號的申請注冊、審批以及密碼和權(quán)限維護等日常工作管理。檔案管理工作由信息主管部門系統(tǒng)賬戶管理員具體負責(zé)，應(yīng)備案管理的主要檔案資料包括：電商系統(tǒng)用戶帳號、組織、職責(zé)申請表，電商系統(tǒng)組織與職責(zé)設(shè)置對應(yīng)表，煉化集團電商系統(tǒng)用戶帳號管理年度檢查表，以及其他與

9、用戶帳號管理相關(guān)的重要文件資料和數(shù)據(jù)存儲介質(zhì)等。電商系統(tǒng)組織與職責(zé)設(shè)置對應(yīng)表電商系統(tǒng)用戶帳號、組織、職責(zé)申請表電商系統(tǒng)用戶帳號、組織、職責(zé)申請表填表說明（反面）1申請人情況1.1 姓名：按申請人員工身份證上的姓名填寫。1.2 聯(lián)系郵箱和聯(lián)系電話：是帳號開通過程中系統(tǒng)管理員聯(lián)系通知申請人帳號名稱和密碼的主要方式，務(wù)必填寫正確和清晰。2申請內(nèi)容2.1 申請系統(tǒng)名稱：正確填寫需要申請的系統(tǒng)名稱（如：用友NC、電商、公司郵箱等）2.2 申請狀態(tài)：賬戶和權(quán)限的狀態(tài)新增、變更、注銷。2.3 申請角色：填寫擬申請或變更的角色名稱，須參照所申請電商系統(tǒng)給出的電商系統(tǒng)組織與職責(zé)設(shè)置對應(yīng)表中對不同級別和類型用戶的組織和職責(zé)配置標準要求執(zhí)行，不得越級或超范圍申請，也不能自定義角色名稱。2.4 申請公司：針對用友NCER朦統(tǒng)對應(yīng)的公司帳套資料，其他應(yīng)用系統(tǒng)可以不填。2.5 申請原因：用戶申請的用途和原因等。3審核意見3.1 負責(zé)人簽字：由所申請人隸屬的部門（項目）負責(zé)人審批簽字。3.2 若應(yīng)用信息系統(tǒng)要求審批流程需經(jīng)集團總部終審或復(fù)核，需由集團總部業(yè)務(wù)部門負責(zé)人或流程與信息管理部負責(zé)人簽字確認。4跟辦情況4.1 負責(zé)開通人員簽字：由流程與信息管理部負責(zé)賬戶、權(quán)限、角色的系統(tǒng)管理員簽字，同時該人員須對有關(guān)審批