分销系统用户账号与角色权限的管理制度汇编(草案)

1、 PAGE 分销系统的用户账号与角色权限管理制度 拟制： 万朝晖 日期：2011-12-03审核： 日期： 批准： 日期：东莞都市丽人实业有限公司修订记录日期修订版本修改描述作者2011.12.03V1.0制定万朝晖PAGE 目录 TOC o 1-3 u 1目的 PAGEREF _Toc310673579 h 42适用范围 PAGEREF _Toc310673580 h 43术语和定义 PAGEREF _Toc310673581 h 44用户管理 PAGEREF _Toc310673582 h 44.1用户分类 PAGEREF _Toc310673583 h 44.2用户角色与权限关系 PAG

2、EREF _Toc310673584 h 54.3用户账号管理 PAGEREF _Toc310673585 h 65权限管理 PAGEREF _Toc310673586 h 65.1新用户账号及权限的申请 PAGEREF _Toc310673587 h 65.2用户账号及权限的审批、开通 PAGEREF _Toc310673588 h 65.3用户账号及权限的变更和注销 PAGEREF _Toc310673589 h 66安全管理 PAGEREF _Toc310673590 h 76.1账号安全 PAGEREF _Toc310673591 h 76.2密码安全 PAGEREF _Toc3106

3、73592 h 76.3 数据安全 PAGEREF _Toc310673593 h 77档案管理 PAGEREF _Toc310673594 h 78附件 PAGEREF _Toc310673595 h 8目的为加强东莞市都市丽人实业有限公司（以下简称：都市丽人）分销系统用户账号和用户权限申请与审批的规范化管理, 确保信息系统安全、有序、稳定地运行，特制定本管理办法。 适用范围适用于都市丽人开发、建设和管理的富基融通分销系统。术语和定义用户：被授权使用或负责维护分销系统的人员。用户账号：在分销系统中设置与保存、用于授予用户合法登陆和使用分销系统等权限的用户信息，包括用户名、密码以及用户真实姓名

4、、部门等基本信息内容。权限：允许用户操作分销系统中某功能点或功能点集合的权力范围。角色：分销系统中用于描述用户权限特征的权限类别名称。用户管理4.1用户分类4.1.1系统管理员系统管理员主要负责应用信息系统中的系统参数配置，用户账号开通与维护管理、设定角色与权限关系，系统日志管理以及数据管理等系统运行的维护工作。4.1.2普通用户指由系统管理员在分销系统中创建并授权的非系统管理员类用户，拥有在被授权范围内登陆和使用分销系统的权限。4.2用户角色与权限关系分销系统中对用户操作权限的控制是通过建立一套角色与权限对应关系，对用户账号授予某个角色或多个角色的组合来实现的，一个角色对应一定的权限（即分销

5、系统中允许操作某功能点或功能点集合的权力），一个用户账号可通过被授予多个角色而获得多种操作权限。为实现用户管理规范化和方便系统维护，按照公司的组织架构和岗位职责的要求统一设置角色，系统管理员应遵循统一的角色与权限设置规范，并严格遵守公司各中心的角色对关键字段的控制要求，制定分销系统角色与权限关系对照表。如因公司组织架构调整或新增岗位，系统管理员应根据组织架构调整后的职位或新增的职位增加角色，严格遵守公司各中心的角色对关键字段的控制要求，并按照相应的工作职责赋予相应的角色权限。表一、分销系统关键字段的控制表序号 关键字段中心名称供应商管理进价配送价零售价机构定义分区域1审计中心2物流中心3营运中

6、心4采购中心5财务中心6市场中心7信息中心8人力资源中心9总裁办备注：1、本表中“”表示各中心可以根据各岗位的工作需要开通关键字段的相应权限或根据本岗位的业务区域，只能对相关工作区域的数据进行相应的处理； 2、本表中空白栏表示各中心需要控制的关键字段，在本中心的角色全部都不可见；3、物流中心只能开放供应商代码，其它资料都不可见。4.3用户账号管理为保证分销系统的运行安全和对用户提供跟踪服务，分销系统用户账号的申请注册实行“实名制”管理方式，即在用户账号申请注册时必须向分销系统管理部门提供用户真实姓名、隶属部门、联系方式等真实信息，用户将实际用于登陆应用信息系统的用户账号名称设置为公司统一的员工

7、编号。权限管理5.1新用户账号及权限的申请任何一个新用户账号的申请，必须由新用户的直接上级辅导新用户通过OA发送权限开设申请单，并且按照规定的审批流程，审批同意后才能被授予一个用户账号，并开通相应的角色权限。用户权限的申请应严格参照分销系统角色与权限关系对照表中对不同级别和类型用户的角色权限配置要求执行，不得越级或超范围申请，也不能自定义角色名称。5.2用户账号及权限的审批、开通分销系统的账号及权限申请一般由用户所属部门的经理总监负责复核，审计总监负责该系统的统一审批，系统管理员负责开通账号。对有特别安全等级保护要求的分销系统的系统管理员，还需通过人力资源中心的员工背景调查及信息中心总监级的审

8、批。5.3用户账号及权限的变更和注销如果某用户因工作调动，变更新的角色时，本人需要通过OA发送权限变更申请单申请变更新的角色权限，原有的角色权限视变更后的工作需要予以保留或注销；如果某用户因其它原因而不允许继续使用分销系统时,本人应在离职前先注销其用户账号及权限，方能办理离职手续。不论原用户是否知晓或同意，均禁止将其原账号转交其他人员继续使用。安全管理6.1账号安全凡需要使用分销系统的用户，每人均须按照“实名制”方式申请一个仅限本人使用的用户账号。不同用户的用户账号彼此之间不得随意借用，因某用户账号的操作而造成分销系统中数据信息或任何系统功能等方面的改变或后果，均由拥有该用户账号的用户负责。6

9、.2密码安全设置用户密码是用户登陆分销系统时身份合法性认证的重要手段，用户密码的设置应尽量复杂化，不易被他人推测，密码长度一般不少于6位，并做到定期更换新密码。密码遗忘时可向系统管理员申请密码初始化修复。若发现账号密码泄露,用户须立即报告系统管理员及时采取停用账号措施，并在报告后的24小时内向该分销系统主管部门提交书面报告，说明详细情况，以便系统主管部门协助核查系统内数据和系统运行情况，采取有效补救措施将危害程度降至最低。6.3 数据安全为了确保分销系统数据的安全，除了采取对分销系统的关键字段进行角色权限控制之外，还应采取禁用USB端口、上网权限、网络实时监控等硬件措施，防止用户通过移动存储设备、网络、电子邮件、即时通讯工具（MSN、QQ）等方式将公司重要的系统数据外传，导致公司机密外泄。档案管理分销系统的用户账号和角色权限管理工作应建立完善的档案管理制度，以加强用户账号的申请注册、审批以及密码和权限维护等日常工作管理。档案管理工作由系统管理员具体负责，应备案管理的主要档案资料包括：权限开设