業(yè)務(wù)流程步驟與控制點-文庫吧
2025-04-03 04:31 本頁面
【正文】 系統(tǒng)用戶權(quán)限申請表，經(jīng)相關(guān)部門負責人審批后，由應用管理員在系統(tǒng)中建立/維護權(quán)限，相關(guān)人員進行權(quán)限測試并確認，關(guān)鍵用戶對角色矩陣實時維護并進行版本管理。 操作人員由于崗位變動或離開單位，人事部門必須及時通知ERP支持中心，ERP支持中心應用管理員在系統(tǒng)中將該用戶進行鎖定或刪除。 用戶帳號管理 應用管理員每季度在線檢查用戶權(quán)限使用情況，至少每半年將系統(tǒng)用戶清單提交相關(guān)部門，由關(guān)鍵用戶和部門負責人審核確認，應用管理員根據(jù)審核結(jié)果在系統(tǒng)中進行相應處理。 應用管理員在系統(tǒng)中為每個操作人員設(shè)置獨立的用戶帳號，不能設(shè)置共享用戶帳號（查詢用戶帳號除外）。 對于數(shù)據(jù)庫層面用戶（如系統(tǒng)接口訪問用戶等），相關(guān)部門填寫用戶申請，由部門負責人簽字確認，經(jīng)信息管理部門審批后，由數(shù)據(jù)庫管理員創(chuàng)建該類用戶。 對于系統(tǒng)登錄訪問，要設(shè)置合理的密碼規(guī)則，密碼長度6位以上，采用數(shù)字和字符組合方式，不能使用弱密碼；用戶密碼3個月內(nèi)必須更新一次；帳號密碼重復輸入5次錯誤則暫停登錄或系統(tǒng)鎖定；系統(tǒng)自動退出帳號登錄的最大空閑時間不能超過50分鐘。 相關(guān)管理員的管理 應用管理員（BASIS管理員和權(quán)限管理員）、系統(tǒng)管理員（操作系統(tǒng)管理員、數(shù)據(jù)庫管理員）、安全管理員必須授權(quán)管理，遵循不相容崗位分離原則，并且不能具有業(yè)務(wù)操作權(quán)限及開發(fā)權(quán)限；信息管理部門負責人應至少每半年對上述管理員的在職情況進行審查。 應用管理員負責監(jiān)控應用系統(tǒng)運行情況、備份情況和日志，并完成監(jiān)控記錄；系統(tǒng)管理員負責監(jiān)控操作系統(tǒng)、數(shù)據(jù)庫及備份設(shè)備運行情況和日志，并完成監(jiān)控記錄；安全管理員每季度對相關(guān)管理員的操作日志至少檢查一次并記錄檢查情況。 生產(chǎn)系統(tǒng)上線投入運行后，鎖定生產(chǎn)系統(tǒng)中的開發(fā)人員、關(guān)鍵用戶的帳號；如果開發(fā)人員或關(guān)鍵用戶必須在生產(chǎn)系統(tǒng)中診斷問題，需填寫ERP系統(tǒng)用戶權(quán)限申請表（提出申請帳號目的和期限），由相關(guān)部門負責人簽字確認后由應用管理員進行維護，完成問題診斷任務(wù)后鎖定該帳號。 預置帳號的管理 系統(tǒng)管理員在操作系統(tǒng)安裝完成后對服務(wù)器根帳號（root）密碼進行修改，并至少三個月更換一次密碼，密碼以安全方式妥善保存。 系統(tǒng)管理員在數(shù)據(jù)庫和SAP軟件安裝好后，需用sapdba的工具修改SAP系統(tǒng)預置帳號（SAPR3，SYS，SYSTEM）的缺省密碼，并至少三個月更換一次密碼，密碼以安全方式妥善保存。 應用管理員在SAP軟件安裝好每次創(chuàng)建Client后，須修改SAP系統(tǒng)預置帳號（SAP*/DDIC）缺省密碼，密碼以安全方式妥善保存。 業(yè)務(wù)支持人員支持權(quán)限的新建、變更
公司管理相關(guān)推薦
鄂ICP備17016276號-1