erp系統(tǒng)it一般性控制流程-文庫吧資料
2025-04-22 03:51本頁面
【正文】 工作，并進(jìn)行軟件補(bǔ)丁/版本升級記錄。 軟件補(bǔ)丁和版本變更管理 針對軟件補(bǔ)丁/版本升級，信息管理部門提出申請，由信息系統(tǒng)管理部負(fù)責(zé)人審批后統(tǒng)一組織實(shí)施。 凡涉及業(yè)務(wù)流程、數(shù)據(jù)庫變動的配置變更，由提報單位的業(yè)務(wù)人員在測試環(huán)境中進(jìn)行測試，針對變更部分編制測試文檔（包括測試場景和測試結(jié)果），經(jīng)業(yè)務(wù)部門負(fù)責(zé)人簽字確認(rèn)后，應(yīng)用管理員按照傳輸管理要求傳入生產(chǎn)系統(tǒng)。 系統(tǒng)配置變更管理 現(xiàn)有系統(tǒng)配置需進(jìn)行調(diào)整，應(yīng)由需求部門填寫“系統(tǒng)配置變更申請表”，經(jīng)部門負(fù)責(zé)人簽字確認(rèn)后提交信息管理部門審核。 信息系統(tǒng)管理部組織人員根據(jù)審批后的客戶化開發(fā)變更需求在開發(fā)環(huán)境中進(jìn)行開發(fā)，完成開發(fā)后由提報單位的業(yè)務(wù)人員在測試環(huán)境中進(jìn)行測試，針對變更部分編制測試文檔（包括測試場景和測試結(jié)果），經(jīng)業(yè)務(wù)人員及部門負(fù)責(zé)人簽字確認(rèn)后，由提報單位的應(yīng)用管理員按照傳輸管理要求傳入生產(chǎn)系統(tǒng)。 客戶化開發(fā)變更管理。維護(hù)完畢后應(yīng)及時鎖定或刪除。 第三方人員訪問系統(tǒng)，需填寫第三方人員帳號申請表（需注明使用期限和權(quán)限），經(jīng)需求部門負(fù)責(zé)人、信息管理部門（責(zé)任處（科）室）負(fù)責(zé)人審批通過后，由應(yīng)用管理員根據(jù)申請表在系統(tǒng)中建立其帳號。 超級用戶權(quán)限必須嚴(yán)格控制，申請時必須闡明使用原因，并經(jīng)ERP支持中心負(fù)責(zé)人審核簽字后，應(yīng)用管理員才能在系統(tǒng)中進(jìn)行分配，使用后要及時將權(quán)限回收。 應(yīng)用管理員在SAP軟件安裝好每次創(chuàng)建Client后，須修改SAP系統(tǒng)預(yù)置帳號（SAP*/DDIC）缺省密碼，密碼以安全方式妥善保存。 預(yù)置帳號的管理 系統(tǒng)管理員在操作系統(tǒng)安裝完成后對服務(wù)器根帳號（root）密碼進(jìn)行修改，并至少三個月更換一次密碼，密碼以安全方式妥善保存。 應(yīng)用管理員負(fù)責(zé)監(jiān)控應(yīng)用系統(tǒng)運(yùn)行情況、備份情況和日志，并完成監(jiān)控記錄；系統(tǒng)管理員負(fù)責(zé)監(jiān)控操作系統(tǒng)、數(shù)據(jù)庫及備份設(shè)備運(yùn)行情況和日志，并完成監(jiān)控記錄；安全管理員每季度對相關(guān)管理員的操作日志至少檢查一次并記錄檢查情況。 對于系統(tǒng)登錄訪問，要設(shè)置合理的密碼規(guī)則，密碼長度6位以上，采用數(shù)字和字符組合方式，不能使用弱密碼；用戶密碼3個月內(nèi)必須更新一次；帳號密碼重復(fù)輸入5次錯誤則暫停登錄或系統(tǒng)鎖定；系統(tǒng)自動退出帳號登錄的最大空閑時間不能超過50分鐘。 應(yīng)用管理員在系統(tǒng)中為每個操作人員設(shè)置獨(dú)立的用戶帳號，不能設(shè)置共享用戶帳號（查詢用戶帳號除外）。 操作人員由于崗位變動或離開單位，人事部門必須及時通知ERP支持中心，ERP支持中心應(yīng)用管理員在系統(tǒng)中將該用戶進(jìn)行鎖定或刪除。三、 業(yè)務(wù)流程步驟與控制點(diǎn)1
公司管理相關(guān)推薦
鄂ICP備17016276號-1