NC_ERP用户账号与角色权限管理细则V1.0.doc

华瑞世纪集团NC_ERP用户账号与角色权限管理细则V1.0一、 目的为加强集团ERP系统(包括磅房系统)用户账号和用户权限申请、审批与离职注销的规范化管理, 确保ERP系统安全、有序、稳定运行。根据NC-ERP运行与管理制度特制定本实施细则。二、 适用范围适用于华瑞世纪集团所有分子公司ERP系统的账号申请和权限的管理。三、 管理原则（一）、统一管理原则：由集团ERP管理员统一管理用户账号申请和角色权限管理。（二）、实名制管理原则：为保证ERP系统的运行安全和对用户提供跟踪服务，各业务系统用户账号的申请注册实行“实名制”管理方式。（三）、安全保密原则：ERP系统账号和密码是ERP系统用户操作ERP系统的唯一身份验证。所有ERP用户均需要保证信息安全，不得泄露本人的账号、密码，不得打听、窃取他人的账号密码，否则由于用户账号密码泄露造成的损失，账号持有人要承担主要责任。四、岗位职责（一）、ERP主管：负责邮件审批各公司提交的用户账号和用户权限申请、审批与离职注销的需求，并发ERP管理员进行操作，管理和监督ERP管理员操作过程及结果。（二）、部门负责人：负责邮件审批部门所属用户新增账号申请和用户变更权限申请。（三）、财务经理: 负责提交所在公司离职员工的用户账号注销申请，发送邮件通知ERP管理员，同时邮件抄送ERP主管和员工所在部门负责人。（四）、ERP管理员：根据已审批的申请开立用户账号并按规定授权、注销已离职的用户账号，及时邮件回复执行结果。五、用户账号申请、变更与注销（一）账号申请：1、新增用户提出申请，填写电子版华瑞NC-ERP系统用户权限新增/变更申请单(见附录A)，作为附件发送邮件给ERP管理员，同时抄送邮件给ERP主管和所在部门负责人，经所在部门负责人邮件审批后和杨总邮件审批后，ERP管理员根据申请情况予以增加。山西华瑞财务总监（兼ERP主管）杨家玉ERP管理员张国民任健2、用户提出申请时要写明申请人姓名、公司、部门、岗位、权限，以便ERP管理员可以准确添加用户。3、为保证用户账号和密码通知过程中的安全，ERP管理员必须使用公司内部邮箱回复用户、ERP主管。4.处理流程如下：责任人流 程表单、控点用户部门主管ERP主管ERP管理员ERP管理员申请审批审批增加反馈填写申请单详细勾选权限审核岗位与权限根据已审批的申请单增加用户和权限反馈给申请人（二）账号及角色权限的变更：1、用户ID的持有人忘记用户密码：1.1、用户本人发邮件通知ERP管理员，ERP管理员负责初始化密码。1.2、ERP管理员使用公司内部邮件及时将初始化密码回复给用户。1.3、处理流程如下：ERP管理员初始化密码结果反馈给申请人用户提交密码修改申请2、 因岗位调整或者业务需要，用户本人角色权限需要变更：2.1、用户需填写电子版华瑞NC-ERP系统用户权限新增/变更申请单(见附录A)，作为附件发送邮件给ERP管理员，同时抄送邮件给ERP主管和所在部门负责人，经所在部门负责人邮件审批后和杨总邮件审批后，由ERP管理员根据实际情况予以用户变动或者角色权限调整。2.2、申请人在发送本人角色权限变更内容邮件时，要写明本人权限变更原因以及需要哪些公司的何种权限，以便ERP管理员可以准确变更用户本人角色权限。2.3、ERP管理员变更申请人权限以后，应该及时回复申请人，同时抄送给ERP主管和申请人所在部门负责人。2.4、处理流程如下：责任人流 程表单、控点用户部门主管ERP主管ERP管理员ERP管理员申请审批审批变更反馈填写申请单详细勾选新权限、注明变更审核岗位与权限根据已审批的申请单变更用户权限反馈给申请人（三）账号的注销：1、系统用户办理员工离职手续后，由员工所在公司的财务经理邮件通知ERP管理员，同时邮件抄送ERP主管和员工所在部门负责人，ERP管理员在接到通知后进行账号注销。2、ERP管理员对用户账号注销后，应该及时回复员工所在公司财务经理，同时抄送给ERP主管和用户所在部门负责人。3、处理流程如下：ERP管理员注销用户账户财务经理提交用户注销申请处理结果反馈给申请人六、安全管理（一）账号安全：1、凡需要使用ERP系统的用户，每人均须按照“实名制”方式申请一个仅限本人使用的用户账号。不同用户的账号彼此之间不得随意借用，因某用户账号的操作而造成ERP系统中数据信息或任何系统功能等方面的改变或后果，均由拥有该用户账号的用户负责。 2、如果某用户因工作调动或其它原因而不允许继续使用ERP系统时，其隶属的部门负责人和财务经理应确保该用户离职前由ERP管理员及时注销相关用户账号；不论原用户是否知晓或同意，均禁止将其原账号转交其他人员继续使用。（二）密码安全：1、设置用户密码是用户登陆ERP系统时身份合法性认证的重要手段，初次登录后必须更改初始密码，密码要求：英文+数字+字符混合，长度8位以上，每两个月至少修改密码一次。密码遗忘时可向ERP管理员申请密码初始化修复。2、若发现账号密码泄露，用户须立即向ERP管理员发送邮件报告，说明详细情况，ERP管理员及时采取停用账号措施，以便协助核查系统内数据和系统运行情况，采取有效补救措施将危害程度降至最低。附录A华瑞NC-ERP系统用户权限新增/变更申请单日期所在公司所在部门岗位申