NC系統(tǒng)用戶及權(quán)限管理規(guī)定

1、NC系統(tǒng)用戶及權(quán)限管理規(guī)定N C - E R P系統(tǒng)用戶賬號(hào)及權(quán)限管理制度第一章 總則第一條OERP系統(tǒng)用戶的管理包括系統(tǒng)用戶ID的命名；用戶ID的主數(shù)據(jù)的建立；用戶 ID的增加、修改；用戶ID的終止；用戶密碼的修改；用戶ID的鎖定和解鎖；臨時(shí)用 戶的管理；用戶ID的安全管理等。第二章管理要求第二條OERP系統(tǒng)管理員（以下簡(jiǎn)稱系統(tǒng)管理員）在系統(tǒng)中不得任意增加、修改、刪除 用戶ID,必須根據(jù)NC-ERP系統(tǒng)用戶賬號(hào)申請(qǐng)表和相關(guān)領(lǐng)導(dǎo)簽字審批才能進(jìn)行相 應(yīng)操作，并將相關(guān)文檔存檔。第三條用戶ID的持有人特別是共享的用戶ID必須保證用戶ID和用戶密碼的保密和安 全，不得對(duì)外泄漏，防止非此用戶ID的所有者

2、登錄系統(tǒng)。第四條用戶管理員要定期檢查系統(tǒng)內(nèi)用戶使用情況，防止非法授權(quán)用戶惡意登錄系統(tǒng), 保證系統(tǒng)的安全。第五條用戶ID持有人要對(duì)其在系統(tǒng)內(nèi)的行為負(fù)責(zé)，各部門領(lǐng)導(dǎo)要對(duì)本部門用戶的行為 負(fù)責(zé)。第六條用戶ID的命名由系統(tǒng)管理員執(zhí)行，用戶ID命名應(yīng)遵循用戶ID的命名規(guī)則，不 得隨意命名。第七條用戶ID主數(shù)據(jù)庫(kù)的建立應(yīng)保證準(zhǔn)確、完整和統(tǒng)一，在用戶ID發(fā)生改變時(shí)，用戶 管理員應(yīng)及時(shí)保證主數(shù)據(jù)庫(kù)的更新，并做好用戶ID變更的歸檔工作。第八條對(duì)用戶申請(qǐng)表等相關(guān)文檔各申請(qǐng)部門的用戶管理員必須存檔，不得遺失。第九條公司NC-ERP系統(tǒng)中各部門必須明確一名運(yùn)維管理人員負(fù)責(zé)本部門用戶管理、權(quán) 限管理及基礎(chǔ)數(shù)據(jù)維護(hù)等相關(guān)

3、工作。第三章 增加、修改用戶ID的管理第十條公司NC-ERP系統(tǒng)中增加、修改用戶ID應(yīng)符合下列情況之一：1、因工作需要新增或修改用戶ID；2、用戶ID持有人改變；3、用戶ID封存、凍結(jié)、解凍；4、單位或部門合并、分離、撤消；5、崗位重新設(shè)置；6、其他需要增加或修改公司NC-ERP系統(tǒng)中用戶ID的情況。第十一條用戶ID的增加、修改，須由申請(qǐng)人填寫(xiě)OERP用戶賬號(hào)申請(qǐng)表，所在部門 主管簽字審批后，系統(tǒng)管理員審查并報(bào)主管領(lǐng)導(dǎo)審批后執(zhí)行相應(yīng)的操作。第四章 用戶ID終止的管理第十二條用戶ID的終止應(yīng)符合下列情況之一：1、用戶ID的持有人工作調(diào)動(dòng)；2、用戶ID的持有人辭職；3、廢棄的用戶ID；4、臨時(shí)用戶

4、IDo第十三條用戶ID的終止（不包括臨時(shí)用戶）須由該用戶ID所屬部門負(fù)責(zé)人或用戶權(quán)限管 理員填寫(xiě)C-ERP用戶賬號(hào)申請(qǐng)表，申請(qǐng)部門主管領(lǐng)導(dǎo)簽字，系統(tǒng)管理員審查并報(bào) 主管領(lǐng)導(dǎo)審批后執(zhí)行相應(yīng)的操作。第十四條對(duì)于辭職人員用戶ID終止，應(yīng)有一個(gè)移交期限，并提供明確的到期日。第十五條終止用戶ID應(yīng)先進(jìn)行權(quán)限流程分析，必要時(shí)做好系統(tǒng)權(quán)限方案測(cè)試，以避免系 統(tǒng)穩(wěn)定性遇到潛在威肋第十六條對(duì)終止的用戶ID主數(shù)據(jù)模板必須保存，系統(tǒng)管理員做好文檔記錄存檔。第五章用戶密碼修改管理第十七條系統(tǒng)管理員進(jìn)行用戶密碼修改需符合下列情況之一：1、用戶ID的持有人忘記用戶密碼；2、因管理需要，系統(tǒng)管理員需要強(qiáng)行修改用戶密碼。第十

5、八條用戶ID的持有人忘記密碼必須填寫(xiě)OERP用戶賬號(hào)申請(qǐng)表，由所在部門用 戶管理員審查，主管領(lǐng)導(dǎo)簽字審批后，由公司用戶管理員修改并通知申請(qǐng)人。第十九條由于管理需要，強(qiáng)行修改用戶ID密碼的，必須由該用戶所在部門填寫(xiě)XC-ERP 用戶賬號(hào)申請(qǐng)表，所在單位用戶管理員審查及主管領(lǐng)導(dǎo)簽字審批后，系統(tǒng)管理員審 查并報(bào)主管領(lǐng)導(dǎo)審批后執(zhí)行相應(yīng)的操作。第六章 用戶ID鎖定和解鎖管理第二十條用戶ID鎖定的目的是防止其他用戶進(jìn)入該系統(tǒng)，是解決臨時(shí)雇員問(wèn)題的有效方 式。第二十一條用戶進(jìn)行不正確的登陸，并且超過(guò)某一特定次數(shù)時(shí)，出于系統(tǒng)安全角度的考慮， 需要對(duì)該用戶的ID進(jìn)行鎖定。如需要對(duì)該用戶的ID予以解鎖，在解鎖前必

6、須由鎖定 用戶填寫(xiě)C-ERP用戶賬號(hào)申請(qǐng)表，鎖定用戶所在部門用戶管理員審查，主管領(lǐng)導(dǎo) 簽字審批后，系統(tǒng)管理員審查并報(bào)主管領(lǐng)導(dǎo)審批后執(zhí)行相應(yīng)的操作。第七章 臨時(shí)用戶管理第二十二條臨時(shí)用戶是因工作需要才能建立的一種臨時(shí)性的系統(tǒng)用戶。第二十三條對(duì)臨時(shí)用戶的創(chuàng)建必須由申請(qǐng)人提出申請(qǐng)，申請(qǐng)人填寫(xiě)C-ERP用戶賬號(hào)申請(qǐng) 表，所在部門主管簽字，系統(tǒng)管理員審查并報(bào)主管領(lǐng)導(dǎo)審批后執(zhí)行相應(yīng)的操作。第二十四條山部門提出臨時(shí)用戶的申請(qǐng)必須明確用戶的使用起止期限，如果需要提前終止或 延期，必須提前提出書(shū)面申請(qǐng)。因?yàn)椴块T未提前出具書(shū)面申請(qǐng)，臨時(shí)用戶終止所造成 的后果由所在部門主管領(lǐng)導(dǎo)負(fù)責(zé)。在臨時(shí)用戶到期日前，而提出申請(qǐng)所

7、在部門未提出 延期申請(qǐng)，系統(tǒng)管理員在截止日前必須從系統(tǒng)中刪除或凍結(jié)該臨時(shí)用戶，如果系統(tǒng)管 理員未刪除或凍結(jié)該臨時(shí)用戶，造成的后果由系統(tǒng)管理員負(fù)責(zé)。第八章 用戶ID的安全管理第二十五條為保證用戶ID通知過(guò)程中的安全，系統(tǒng)管理員在通知用戶申請(qǐng)部門時(shí)，必須使 用公司內(nèi)部郵箱，或直接通知本人，或交給申請(qǐng)部門指定的接收人。反饋內(nèi)容為 C-ERP用戶賬號(hào)創(chuàng)建反饋表。第二十六條申請(qǐng)單位的接收人在得到通知后，必須以電話方式與系統(tǒng)管理員進(jìn)行相互確認(rèn)， 系統(tǒng)管理員做好確認(rèn)后的記錄歸檔工作。第二十七條系統(tǒng)管理員應(yīng)對(duì)用戶ID的使用狀態(tài)進(jìn)行定期檢查，發(fā)現(xiàn)廢棄的用戶ID和非法用 戶，應(yīng)及時(shí)報(bào)主管領(lǐng)導(dǎo)審批并進(jìn)行刪除、凍結(jié)，同時(shí)做好記錄歸檔。第二十八條用戶接到初始密碼后必須立即進(jìn)行修改。用戶賬號(hào)的使用密碼，一般應(yīng)在8位以 上，并有數(shù)字與英文字母組合，每月至少更改一次。第二十九條用戶如發(fā)現(xiàn)賬戶信息泄露，須盡可能在最短時(shí)間內(nèi)（最長(zhǎng)不超過(guò)24小時(shí)）通知 系統(tǒng)管理員及部門主管領(lǐng)導(dǎo)。系統(tǒng)管理員在