NC系統(tǒng)用戶及權限管理制度

1、1 nc erp系統(tǒng)用戶賬號及權限管理制度第一章總則第一條nc-erp 系統(tǒng)用戶的管理包括系統(tǒng)用戶id 的命名；用戶id 的主數據的建立；用戶id 的增加、修改 ; 用戶 id 的終止；用戶密碼的修改；用戶id 的鎖定和解鎖；臨時用戶的管理；用戶 id 的安全管理等。第二章管理要求第二條nc-erp 系統(tǒng)管理員（以下簡稱系統(tǒng)管理員）在系統(tǒng)中不得任意增加、修改、刪除用戶id，必須根據nc-erp系統(tǒng)用戶賬號申請表和相關領導簽字審批才能進行相應操作，并將相關文檔存檔。第三條用戶 id 的持有人特別是共享的用戶id 必須保證用戶id 和用戶密碼的保密和安全，不得對外泄漏，防止非此用戶id 的所有者登

2、錄系統(tǒng)。第四條用戶管理員要定期檢查系統(tǒng)內用戶使用情況, 防止非法授權用戶惡意登錄系統(tǒng)，保證系統(tǒng)的安全 . 第五條用戶 id 持有人要對其在系統(tǒng)內的行為負責，各部門領導要對本部門用戶的行為負責。2 第六條用戶 id 的命名由系統(tǒng)管理員執(zhí)行，用戶id 命名應遵循用戶id 的命名規(guī)則，不得隨意命名 . 第七條用戶 id 主數據庫的建立應保證準確、完整和統(tǒng)一, 在用戶 id 發(fā)生改變時，用戶管理員應及時保證主數據庫的更新, 并做好用戶id 變更的歸檔工作. 第八條對用戶申請表等相關文檔各申請部門的用戶管理員必須存檔，不得遺失。第九條公司 nc erp系統(tǒng)中各部門必須明確一名運維管理人員負責本部門用戶管

3、理、權限管理及基礎數據維護等相關工作。第三章增加、修改用戶 id 的管理第十條公司 nc erp系統(tǒng)中增加、修改用戶id 應符合下列情況之一：1、因工作需要新增或修改用戶id; 2、用戶 id 持有人改變；3、用戶 id 封存、凍結、解凍；4、單位或部門合并、分離、撤消；5、崗位重新設置; 6、其他需要增加或修改公司nc-erp系統(tǒng)中用戶id 的情況。第十一條3 用戶 id 的增加、修改, 須由申請人填寫nc-erp用戶賬號申請表，所在部門主管簽字審批后，系統(tǒng)管理員審查并報主管領導審批后執(zhí)行相應的操作。第四章用戶 id 終止的管理第十二條用戶 id 的終止應符合下列情況之一：1、用戶 id 的

4、持有人工作調動；2、用戶 id 的持有人辭職；3、廢棄的用戶id; 4、臨時用戶id.第十三條用戶 id 的終止（不包括臨時用戶）須由該用戶id 所屬部門負責人或用戶權限管理員填寫 nc erp用戶賬號申請表，申請部門主管領導簽字，系統(tǒng)管理員審查并報主管領導審批后執(zhí)行相應的操作。第十四條對于辭職人員用戶id 終止，應有一個移交期限，并提供明確的到期日。第十五條終止用戶 id 應先進行權限流程分析，必要時做好系統(tǒng)權限方案測試，以避免系統(tǒng)穩(wěn)定性遇到潛在威脅。第十六條對終止的用戶id 主數據模板必須保存，系統(tǒng)管理員做好文檔記錄存檔。4 第五章用戶密碼修改管理第十七條系統(tǒng)管理員進行用戶密碼修改需符合下

5、列情況之一：1、用戶 id 的持有人忘記用戶密碼; 2、因管理需要，系統(tǒng)管理員需要強行修改用戶密碼。第十八條用戶 id 的持有人忘記密碼必須填寫nc-erp 用戶賬號申請表, 由所在部門用戶管理員審查，主管領導簽字審批后, 由公司用戶管理員修改并通知申請人。第十九條由于管理需要，強行修改用戶id 密碼的，必須由該用戶所在部門填寫nc-erp用戶賬號申請表，所在單位用戶管理員審查及主管領導簽字審批后, 系統(tǒng)管理員審查并報主管領導審批后執(zhí)行相應的操作。第六章用戶 id 鎖定和解鎖管理第二十條用戶 id 鎖定的目的是防止其他用戶進入該系統(tǒng)，是解決臨時雇員問題的有效方式.第二十一條用戶進行不正確的登陸

6、, 并且超過某一特定次數時，出于系統(tǒng)安全角度的考慮，需要對該用戶的id 進行鎖定。如需要對該用戶的id 予以解鎖，在解鎖前必須由鎖定用戶填寫nc-erp用戶賬號申請表, 鎖定用戶所在部門用戶管理員審查，主管領導簽字審批后, 系統(tǒng)管理員審查并報主管領導審批后執(zhí)行相應的操作。5 第七章臨時用戶管理第二十二條臨時用戶是因工作需要才能建立的一種臨時性的系統(tǒng)用戶。第二十三條對臨時用戶的創(chuàng)建必須由申請人提出申請，申請人填寫nc-erp用戶賬號申請表，所在部門主管簽字,系統(tǒng)管理員審查并報主管領導審批后執(zhí)行相應的操作. 第二十四條由部門提出臨時用戶的申請必須明確用戶的使用起止期限，如果需要提前終止或延期，必須

7、提前提出書面申請. 因為部門未提前出具書面申請, 臨時用戶終止所造成的后果由所在部門主管領導負責。 在臨時用戶到期日前, 而提出申請所在部門未提出延期申請, 系統(tǒng)管理員在截止日前必須從系統(tǒng)中刪除或凍結該臨時用戶，如果系統(tǒng)管理員未刪除或凍結該臨時用戶，造成的后果由系統(tǒng)管理員負責。第八章用戶 id 的安全管理第二十五條為保證用戶id 通知過程中的安全，系統(tǒng)管理員在通知用戶申請部門時，必須使用公司內部郵箱，或直接通知本人，或交給申請部門指定的接收人。反饋內容為nc-erp用戶賬號創(chuàng)建反饋表。第二十六條申請單位的接收人在得到通知后，必須以電話方式與系統(tǒng)管理員進行相互確認，系統(tǒng)管理員做好確認后的記錄歸檔工作。第二十七條6 系統(tǒng)管理員應對用戶id 的使用狀態(tài)進行定期檢查, 發(fā)現(xiàn)廢棄的用戶id 和非法用戶 , 應及時報主管領導審批并進行刪除、凍結, 同時做好記錄歸檔. 第二十八條用戶接到初始密碼后必須立即進行修改。用戶賬號的使用密碼，一般應在8 位以上， 并有數字與英文字母組合，每月至少更改一次。第二十九條用戶如發(fā)現(xiàn)賬戶信息泄露，須盡可能在最短時間內（最長不超過24 小時）通知系統(tǒng)管理員及部門主管領導。