浪潮ERP制造业事业本部实施工具V5.0
XX公司
ERP系统权限管理操作规程
编写：
日期：2012年XX月 版本：V5.0
第1页/共8页
浪潮ERP制造业事业本部实施工具V5.0
第一章总则
第一条 为了保证ERP系统安全、稳定运行，加强对ERP系统用户帐号及其权限的管理，依据公司《ERP系统运行管理制度》制定本操作规程。
第二条 权责一致原则。在符合内控制度权限指引前提下，ERP系统用户权限分配既要满足用户岗位角色业务需求,又不能超越其职责范围。
第三条 谨慎性原则。用户权限的设置和更改要充分考虑到对系统及其他用户权限的影响，必须经过充分测试，确保信息安全、系统稳定可靠运行。
第四条 规范性原则。ERP系统用户帐号的命名、用户帐号的主数据的建立等须依据员工档案标准。
第五条 ERP系统用户权限管理主要包括用户帐号的增加、删除、权限修改；用户帐号的终止;用户名及密码的修改；用户帐号的锁定和解锁；共享用户帐号的管理、临时用户的管理；用户帐号的安全管理及相关人员职责等。
第二章 部门负责人及用户帐号持有人职责
第六条 权限管理员由公司指定专人负责，必须遵守国家有关法律、法规和企业有关规定，具有良好的职业道德。
第七条 权限管理员负责审查并根据申请人填写的《ERP系统用户权限申请表》在系统中增加用户、修改用户权限、用户锁定、解锁和修改密码等相关操作。
第八条 各部门对调离ERP岗位的人员要及时通知相应模块的权限管理员，由各模块的权限管理人员对权限管理员提出对上述人员的终止申请。
第九条 权限管理员，定期在系统中检查长期不用的用户帐号，及时通知相应模块的权限管理员，由其确认并申请终止。
第十条 权限管理员所有针对用户及权限的操作必须严格执行系统操作规范及权限运行策略，保存相应文档记录。
第十一条 对于临时用户，在截止日必须从系统中删除。
第十二条 权限管理员要定期检查系统内的用户使用情况，防止有人恶意登录系统。一旦发现可疑的用户帐号或非正常的权限和操作，应立即锁定或终止相关用户帐号，以防止非法用户入侵系统，保证系统的安全。
第十三条 权限管理员要妥善保管好用户帐号、密码等用户主数据文档，不得对外泄漏。
第2页/共8页
浪潮ERP制造业事业本部实施工具V5.0
第十四条 用户帐号的持有人特别是共享的用户帐号持有人对其用户帐号和密码的保密和安全负责，不得对外泄漏，防止非此用户帐号的所有者登录系统。
第十五条 用户帐号的持有人必须遵守国家有关的法律、法规及公司有关规定，并对其在系统内的行为负责；各模块的领导要对本模块用户的行为负责。
第三章 用户帐号申请、权限修改
第十七条 用户帐号申请或权限修改应符合下列情况之一： 1、由于工作需要新增或者减少用户； 2、由于工作需要增加或减少用户权限； 3、部门的合并、分立、取消； 4、岗位的重新设置；
5、其他需增加或修改用户权限的情况。
第十八条 用户帐号的申请或更改，必须由申请人填写《ERP系统用户权限申请表》，并由所在业务部门领导审批，由财务总监审查、高管权限申请由总经理审查后，由权限管理员在系统中进行相应操作，并及时通知用户。
第十九条 临时用户的申请必须明确用户的使用起止期限。
第二十条 对于跨部门（或模块）的用户权限的申请要严格审核，经相关部门（或模块）领导共同确认。
第四章 用户名修改、密码恢复默认
第二十一条 用户帐号的持有人需要修改用户名或密码恢复默认须填写《ERP系统用户权限申请表》，由部门负责人审批后，权限管理员进行修改。
第五章 用户帐号的终止
第二十三条 符合下列情况之一的应及时终止用户帐号： 1、用户帐号的持有人工作调动或辞职； 2、共享用户帐号的终止； 3、荒废的用户帐号；
第3页/共8页
浪潮ERP制造业事业本部实施工具V5.0
4、其他需要终止的情形。
第二十四条 对于需要终止的用户帐号，各部门必须及时填写《ERP系统用户权限申请表》，由相应模块的部门负责人审查，并经财务总监审批后，由权限管理员在系统中进行相应操作。
第六章 共享用户帐号的管理
第二十五条 由于工作需要或用户帐号数量限制的原因才能使用共享帐号。 第二十六条 对一个共享用户帐号包括的所有用户，各模块须明确一名用户作为此共享用户帐号的负责人，同时由其对其他共享用户的行为负责，并填写《共享人员ERP使用记录表》。
第二十七条 当一个共享用户帐号下的所有用户不再使用此共享帐号时，此共享用户帐号必须从系统中删除，该共享用户帐号负责人须提前提出更改原用户帐号的申请，由权限管理员分配新的用户帐号，新用户帐号的负责人负责通知此共享帐号下的其他用户。
第七章 临时用户的管理
第二十八条 临时用户帐号的申请或更改，须由申请人填写《ERP系统用户权限申请表》，并经所在部门领导审批，由该模块部门负责人审查后，由权限管理员在系统中进行相应操作，并及时通知申请人。
第二十九条 以外部门申请的临时用户，由需求部门提出申请，报财务总监审批。
第三十条 临时用户的申请必须明确用户的使用起止期限。如果需要提前终止或延期必须提前提出申请。
第三十一条 如果临时用户提前终止而提出申请的部门未提前申请，造成的后果由提出申请的部门负责；在临时用户到期日而提出申请的所在部门未提出延期申请，权限管理员在截止日必须从系统中删除该临时用户，如果权限管理员未及时删除该临时用户，造成的后果由权限管理员及其所在部门负责。
第八章 用户帐号的安全管理
第4页/共8页
浪潮ERP制造业事业本部实施工具V5.0
第三十二条 为保证用户帐号通知过程中的安全，通过电话方式直接通知申请人，申请人接到电话通知后必须立即修改用户密码。
第三十三条 用户密码应每隔2个月更改一次。
第九章 用户帐号转授权管理
第三十四条 用户因出差等原因，不能进行系统操作，需将权限授予其他用户，通过填写《ERP系统用户权限转授权申请表》，并经所在部门分管领导审批，由财务总监审查、高管由总经理审查后，由权限管理员在系统中进行相应操作，并及时通知申请人。
第三十五条 被授予用户应严格按照所授权限及时间段进行操作，其行为由
授予用户和被授予用户共同负责。
第三十六条 权限管理员应在到期后及时将被授予用户的权限给予清除，
如因不及时清除，造成损失的由权限管理员负责。
第十章 附 则
第三十七条 本操作规程解释权归公司财务部。 第三十八条 本操作规程自发布之日起施行。
第5页/共8页
3-2-C-02-XX公司ERP系统权限管理操作规定
