系統(tǒng)用戶及權(quán)限管理制度

系統(tǒng)用戶及權(quán)限管理制度用戶ID的終止必須經(jīng)過嚴(yán)格的審批程序，包括申請(qǐng)人填寫《NC-ERP用戶賬號(hào)申請(qǐng)表》，所在部門主管簽字審批后，系統(tǒng)管理員審查并報(bào)主管領(lǐng)導(dǎo)審批后執(zhí)行相應(yīng)的操作。同時(shí)，用戶管理員還需及時(shí)更新用戶ID主數(shù)據(jù)庫(kù)，并做好終止用戶ID的歸檔工作。第五章用戶密碼管理第十四條用戶密碼的管理是系統(tǒng)安全的重要組成部分，用戶ID持有人應(yīng)當(dāng)妥善保管自己的用戶密碼，不得將其泄露或者轉(zhuǎn)借他人使用。同時(shí)，用戶管理員應(yīng)當(dāng)定期對(duì)用戶密碼進(jìn)行檢查和更新。第六章用戶ID的安全管理第十五條用戶ID的安全管理是保障系統(tǒng)安全的重要措施，用戶管理員必須定期檢查用戶ID的使用情況，防止非法授權(quán)用戶惡意登錄系統(tǒng)。同時(shí)，用戶ID持有人要對(duì)其在系統(tǒng)內(nèi)的行為負(fù)責(zé)，各部門領(lǐng)導(dǎo)也要對(duì)本部門用戶的行為負(fù)責(zé)。對(duì)于發(fā)現(xiàn)的安全問題，用戶管理員應(yīng)當(dāng)及時(shí)報(bào)告并采取相應(yīng)的措施加以解決。用戶ID的終止（不包括臨時(shí)用戶）應(yīng)由該用戶ID所屬部門負(fù)責(zé)人或用戶權(quán)限管理員填寫《NC-ERP用戶賬號(hào)申請(qǐng)表》，申請(qǐng)部門主管領(lǐng)導(dǎo)簽字，系統(tǒng)管理員審查并報(bào)主管領(lǐng)導(dǎo)審批后執(zhí)行相應(yīng)的操作。對(duì)于辭職人員用戶ID終止，應(yīng)有一個(gè)移交期限，并提供明確的到期日。終止用戶ID應(yīng)先進(jìn)行權(quán)限流程分析，必要時(shí)做好系統(tǒng)權(quán)限方案測(cè)試，以避免系統(tǒng)穩(wěn)定性遇到潛在威脅。對(duì)終止的用戶ID主數(shù)據(jù)模板必須保存，系統(tǒng)管理員應(yīng)做好文檔記錄存檔。在用戶密碼修改管理方面，系統(tǒng)管理員進(jìn)行用戶密碼修改需符合下列情況之一：1、用戶ID的持有人忘記用戶密碼；2、因管理需要，系統(tǒng)管理員需要強(qiáng)行修改用戶密碼。如果用戶ID的持有人忘記密碼，必須填寫《NC-ERP用戶賬號(hào)申請(qǐng)表》，由所在部門用戶管理員審查，主管領(lǐng)導(dǎo)簽字審批后，由公司用戶管理員修改并通知申請(qǐng)人。如果需要強(qiáng)行修改用戶ID密碼，則必須由該用戶所在部門填寫《NC-ERP用戶賬號(hào)申請(qǐng)表》，所在單位用戶管理員審查及主管領(lǐng)導(dǎo)簽字審批后，系統(tǒng)管理員審查并報(bào)主管領(lǐng)導(dǎo)審批后執(zhí)行相應(yīng)的操作。在用戶ID鎖定和解鎖管理方面，用戶ID鎖定的目的是防止其他用戶進(jìn)入該系統(tǒng)，是解決臨時(shí)雇員問題的有效方式。如果用戶進(jìn)行不正確的登陸，并且超過某一特定次數(shù)時(shí)，出于系統(tǒng)安全角度的考慮，需要對(duì)該用戶的ID進(jìn)行鎖定。如需要對(duì)該用戶的ID予以解鎖，在解鎖前必須由鎖定用戶填寫《NC-ERP用戶賬號(hào)申請(qǐng)表》，鎖定用戶所在部門用戶管理員審查，主管領(lǐng)導(dǎo)簽字審批后，系統(tǒng)管理員審查并報(bào)主管領(lǐng)導(dǎo)審批后執(zhí)行相應(yīng)的操作。在臨時(shí)用戶管理方面，臨時(shí)用戶是因工作需要才能建立的一種臨時(shí)性的系統(tǒng)用戶。對(duì)臨時(shí)用戶的創(chuàng)建必須由申請(qǐng)人提出申請(qǐng)，申請(qǐng)人填寫《NC-ERP用戶賬號(hào)申請(qǐng)表》，所在部門主管簽字，系統(tǒng)管理員審查并報(bào)主管領(lǐng)導(dǎo)審批后執(zhí)行相應(yīng)的操作。由部門提出臨時(shí)用戶的申請(qǐng)必須明確用戶的使用起止期限，如果需要提前終止或延期，必須提前提出書面申請(qǐng)。如果因?yàn)椴块T未提前出具書面申請(qǐng)，臨時(shí)用戶終止所造成的后果由所在部門主管領(lǐng)導(dǎo)負(fù)責(zé)。在臨時(shí)用戶到期日前，如提出申請(qǐng)所在部門未提出延