2022年信息系統(tǒng)密碼安全管理辦法

1、第PAGE7頁(yè)共NUMPAGES7頁(yè)2022年信息系統(tǒng)密碼安全管理辦法1.1制定目的(1)規(guī)范公司信息系統(tǒng)密碼管理。(2)確保網(wǎng)絡(luò)安全運(yùn)行，保護(hù)信息系統(tǒng)、服務(wù)器不受侵害。1.2適用范圍凡隸屬本公司信息系統(tǒng)用戶，悉依照本辦法所規(guī)范之體制管理。1.3權(quán)責(zé)單位(1)信息科負(fù)責(zé)本辦法制定、修改、廢止之起草工作。(2)總經(jīng)理負(fù)責(zé)本辦法、修改、廢止之核準(zhǔn)。2022年信息系統(tǒng)密碼安全管理辦法（二）(1)服務(wù)器、應(yīng)用系統(tǒng)賬號(hào)和密碼要專人專管不得轉(zhuǎn)借他人使用。為了避免賬號(hào)被盜，密碼不定期更換，建議密碼長(zhǎng)度不少于_位，建議數(shù)字與密碼組合使用。(2)如果用戶密碼忘記，需用戶本人親自申請(qǐng)恢復(fù)密碼。(3)擁有新賬戶的員

2、工，需盡快修改初始密碼，防止賬號(hào)被盜用。(4)服務(wù)器和服務(wù)器數(shù)據(jù)庫(kù)超級(jí)用戶必須設(shè)置密碼，系統(tǒng)管理員嚴(yán)格保管數(shù)據(jù)庫(kù)和服務(wù)器的登錄密碼。(5)服務(wù)器和數(shù)據(jù)庫(kù)的超級(jí)用戶密碼設(shè)置位數(shù)必須大于_位。除數(shù)據(jù)庫(kù)的超級(jí)用戶密碼和服務(wù)器密碼不定期更換，其他密碼由信息中心工程師定期更換，操作時(shí)間為每月_號(hào)，并在信息總監(jiān)處以電子形式留有備份，提交備份時(shí)間為每月_號(hào)。密碼類型密碼長(zhǎng)度更換時(shí)間服務(wù)器超級(jí)用戶密碼大于_位兩個(gè)月更換一次數(shù)據(jù)庫(kù)超級(jí)用戶密碼大于_位設(shè)置好后不做更換系統(tǒng)管理員密碼大于_位一個(gè)月更換一次ftp及防火墻等管理員密碼大于_位一個(gè)月更換一次(6)機(jī)房工作人員應(yīng)嚴(yán)格執(zhí)行密碼管理規(guī)定，對(duì)操作密碼定期更改，任

3、何密碼不得外泄，如有因密碼外泄而造成各種損失的，由當(dāng)事人負(fù)全部責(zé)任。_-2-12022年信息系統(tǒng)密碼安全管理辦法（三）為了規(guī)范工作流程、明確責(zé)任、保證erp系統(tǒng)的順利運(yùn)行，特?cái)M定以下系統(tǒng)運(yùn)行管理制度，要求各單位操作人員和系統(tǒng)管理人員自覺(jué)遵守。一、系統(tǒng)管理員配置總部安排一名系統(tǒng)管理員，對(duì)系統(tǒng)運(yùn)行全權(quán)負(fù)責(zé)；斜膠胎和子午胎分廠分別指定一名熟悉業(yè)務(wù)，具備一定計(jì)算機(jī)應(yīng)用基礎(chǔ)、接受能力強(qiáng)的人員為本單位的系統(tǒng)管理員，負(fù)責(zé)本核算單位下屬所有賬套的設(shè)置工作。二、管理員職責(zé)1.核算單位財(cái)務(wù)負(fù)責(zé)人規(guī)范本單位的業(yè)務(wù)，制止不規(guī)范業(yè)務(wù)的發(fā)生。負(fù)責(zé)本單位反結(jié)賬的處理，此操作只能由負(fù)責(zé)人或本單位管理員進(jìn)行。根據(jù)本核算單位的需

4、求，_相關(guān)人員編制非公司下發(fā)的報(bào)表格式和公式。1_2_3_2.核算單位普通操作人員(各崗位)1_2_3_嚴(yán)格按照有關(guān)規(guī)定進(jìn)行操作、不越權(quán)操作、不做違規(guī)業(yè)務(wù)。保證自己的_不_(所有財(cái)務(wù)人員都應(yīng)遵守)，定期更換_。依照及時(shí)性和準(zhǔn)確性原則，當(dāng)天發(fā)生的經(jīng)濟(jì)事項(xiàng)當(dāng)天錄入單據(jù)，需要審核的單據(jù)錄入后必須進(jìn)行審核。4_5_6_7_8_及時(shí)核對(duì)自己所屬業(yè)務(wù)的單據(jù)、列表和報(bào)表，確保業(yè)務(wù)的正確性。不允許庫(kù)存數(shù)為負(fù)數(shù)，不允許零出庫(kù)。在公司規(guī)定的時(shí)間內(nèi)將正確的報(bào)表傳送到上級(jí)單位。每月按時(shí)打印相關(guān)帳表。需要協(xié)調(diào)其他部門(mén)修改或者更改某些業(yè)務(wù)，首先和其他部門(mén)溝通完畢，由有權(quán)限的操作人員進(jìn)行相關(guān)修改。三、基礎(chǔ)數(shù)據(jù)維護(hù)制度1、存

5、貨和物料清單資料的維護(hù)制度1)在開(kāi)發(fā)進(jìn)入正常生產(chǎn)階段，開(kāi)發(fā)部門(mén)要及時(shí)將所開(kāi)發(fā)的產(chǎn)品的清單輸入計(jì)算機(jī)系統(tǒng)中，其中包括：所有自制和外購(gòu)件的存貨編碼、名稱及物料清單等相關(guān)信息；2)如果各個(gè)部門(mén)在運(yùn)行過(guò)程中，發(fā)現(xiàn)未存在的料品代碼，需要進(jìn)行增加料品代號(hào)的，要填寫(xiě)存貨編碼增加申請(qǐng)表，把表格及時(shí)傳遞給開(kāi)發(fā)部門(mén)的存貨及清單負(fù)責(zé)人，進(jìn)行存貨及相關(guān)信息的增加；2、供應(yīng)商和客戶資料的維護(hù)制度為了使公司的供應(yīng)商和客戶的資料在系統(tǒng)中保持一致，要求所有的供應(yīng)商資料有采購(gòu)部門(mén)進(jìn)行維護(hù)，客戶的資料應(yīng)由市場(chǎng)部的應(yīng)收會(huì)計(jì)負(fù)責(zé)進(jìn)行添加。3、生產(chǎn)制造業(yè)務(wù)處理方面的基礎(chǔ)數(shù)據(jù)的維護(hù)制度其他的涉及生產(chǎn)制造系統(tǒng)的資料由系統(tǒng)管理員和財(cái)務(wù)管理人

6、員進(jìn)行負(fù)責(zé)進(jìn)行維護(hù)，前提是在經(jīng)過(guò)公司的授權(quán)(指所有的添加數(shù)據(jù)應(yīng)該由公司的書(shū)面認(rèn)可)后進(jìn)行輸入。4、財(cái)務(wù)方面的資料維護(hù)制度涉及財(cái)務(wù)方面的基礎(chǔ)資料和需要進(jìn)行輸入u8-erp的基礎(chǔ)資料，由財(cái)務(wù)部門(mén)的人員進(jìn)行輸入，輸入要經(jīng)過(guò)本部門(mén)的領(lǐng)導(dǎo)批準(zhǔn)授權(quán)后進(jìn)行。四、客戶端配置要求客戶端操作系統(tǒng)用win_p，_m內(nèi)存以上。辦公軟件要求統(tǒng)一使用office_或者更高版本。防殺毒軟件統(tǒng)一應(yīng)用。norton軟件或者瑞星等其他知名品牌殺毒軟件。不允許_以下與工作無(wú)關(guān)的軟件、不允許_使用盜版軟件：五、用戶權(quán)限分配和變更由業(yè)務(wù)部門(mén)相關(guān)系統(tǒng)操作人員提出申請(qǐng)，報(bào)送業(yè)務(wù)部門(mén)主管，主管同意簽字，然后報(bào)財(cái)務(wù)處處長(zhǎng)處審核，然后由系統(tǒng)管理

7、人員進(jìn)行添加。見(jiàn)用戶權(quán)限分配變更申請(qǐng)單。六、系統(tǒng)安全管理制度：建立系統(tǒng)維護(hù)制度，在計(jì)算機(jī)人員和系統(tǒng)管理員進(jìn)行erp的維護(hù)工作，并及時(shí)做好數(shù)據(jù)備份和維護(hù)工作，要求每天做一個(gè)數(shù)據(jù)庫(kù)備份。并對(duì)系統(tǒng)的運(yùn)行狀況進(jìn)行監(jiān)控。七、賬套設(shè)置制度1、總公司統(tǒng)一制定的賬套設(shè)置以下內(nèi)容屬于全局性的設(shè)置，斜膠胎分廠和子午胎分廠必須遵守總部統(tǒng)一制定的編碼體系，不允許私自修改、增加內(nèi)容和結(jié)構(gòu)。需要增加和修改內(nèi)容時(shí)，由總公司統(tǒng)一制定并發(fā)布。1)2)3)4)5)6)7)8)9)基礎(chǔ)科目；項(xiàng)目分類及編號(hào)；部門(mén)的一級(jí)編碼；人員檔案；存貨大類；存貨檔案?jìng)}庫(kù)檔案；收發(fā)類別；工作中心；2、需要上報(bào)批準(zhǔn)的賬套設(shè)置以下賬套設(shè)置可以根據(jù)本單位

8、實(shí)際情況自行設(shè)置，但必須上報(bào)，經(jīng)過(guò)總公司系統(tǒng)管理員認(rèn)可后才能進(jìn)行設(shè)置：2)3)4)5)6)7)8)總賬參數(shù)設(shè)置；應(yīng)收應(yīng)付參數(shù)設(shè)置；固定資產(chǎn)參數(shù)設(shè)置；采購(gòu)管理參數(shù)設(shè)置；銷售管理參數(shù)設(shè)置；庫(kù)存管理參數(shù)設(shè)置；存貨核算參數(shù)設(shè)置；生產(chǎn)制造參數(shù)設(shè)置；3、賬套設(shè)置責(zé)任人賬套設(shè)置采取系統(tǒng)管理員負(fù)責(zé)制，各核算單位的系統(tǒng)管理員是唯一負(fù)責(zé)賬套設(shè)置和調(diào)整的責(zé)任人，承擔(dān)設(shè)置的所有責(zé)任。4、系統(tǒng)管理員的權(quán)限斜膠胎分廠和子午胎分廠系統(tǒng)管理員在本單位賬套擁有以下賬套設(shè)置權(quán)限：可以對(duì)相關(guān)數(shù)據(jù)權(quán)限進(jìn)行設(shè)置。1)2)3)4)5)6)7)基本信息設(shè)置中的客戶供應(yīng)商分類及目錄；基礎(chǔ)信息設(shè)置中的系統(tǒng)人員表；總賬模塊中的參數(shù)設(shè)置、會(huì)計(jì)科目

9、、憑證類別、匯率設(shè)置、科目調(diào)整；應(yīng)收管理中的參數(shù)設(shè)置、單據(jù)類型設(shè)置、格式設(shè)置、控制科目設(shè)置；應(yīng)付管理中的參數(shù)設(shè)置、單據(jù)類型設(shè)置、格式設(shè)置、控制科目設(shè)置；項(xiàng)目類別定義和項(xiàng)目?jī)?nèi)容定義；固定資產(chǎn)的基礎(chǔ)信息、系統(tǒng)基本設(shè)置和卡片樣式定義；9)成本管理中的參數(shù)設(shè)置、基礎(chǔ)檔案的設(shè)置；采購(gòu)模塊中參數(shù)設(shè)置、單據(jù)類型、格式設(shè)置、自定義項(xiàng)目設(shè)置，單據(jù)編碼設(shè)置；10)銷售模塊中參數(shù)設(shè)置、單據(jù)類型、格式設(shè)置、自定義項(xiàng)目設(shè)置，單據(jù)編碼設(shè)置；11)庫(kù)存模塊中參數(shù)設(shè)置、單據(jù)類型、格式設(shè)置、自定義項(xiàng)目設(shè)置，單據(jù)編碼設(shè)置；12)存貨核算模塊中參數(shù)設(shè)置、單據(jù)類型、格式設(shè)置、自定義項(xiàng)目設(shè)置，單據(jù)編碼設(shè)置；13)14)15)物料清單模塊的單據(jù)、格式設(shè)置；生產(chǎn)訂單模塊的單據(jù)、格式設(shè)置；質(zhì)量和設(shè)備相關(guān)模塊的單據(jù)、格式設(shè)置；八、記賬結(jié)賬控制制度總部對(duì)兩個(gè)分廠的記賬和結(jié)賬進(jìn)行控制，對(duì)各單位的“取消結(jié)賬”參數(shù)全部置為“否”