1、 PAGE 分銷系統的用戶賬號與角色權限管理制度 擬制： 萬朝暉 日期：2011-12-03審核： 日期： 批準： 日期：東莞都市麗人實業有限公司修訂記錄日期修訂版本修改描述作者2011.12.03V1.0制定萬朝暉PAGE 目錄 TOC o 1-3 u 1目的 PAGEREF _Toc310673579 h 42適用范圍 PAGEREF _Toc310673580 h 43術語和定義 PAGEREF _Toc310673581 h 44用戶管理 PAGEREF _Toc310673582 h 44.1用戶分類 PAGEREF _Toc310673583 h 44.2用戶角色與權限關系 PAG

2、EREF _Toc310673584 h 54.3用戶賬號管理 PAGEREF _Toc310673585 h 65權限管理 PAGEREF _Toc310673586 h 65.1新用戶賬號及權限的申請 PAGEREF _Toc310673587 h 65.2用戶賬號及權限的審批、開通 PAGEREF _Toc310673588 h 65.3用戶賬號及權限的變更和注銷 PAGEREF _Toc310673589 h 66安全管理 PAGEREF _Toc310673590 h 76.1賬號安全 PAGEREF _Toc310673591 h 76.2密碼安全 PAGEREF _Toc3106

3、73592 h 76.3 數據安全 PAGEREF _Toc310673593 h 77檔案管理 PAGEREF _Toc310673594 h 78附件 PAGEREF _Toc310673595 h 8目的為加強東莞市都市麗人實業有限公司（以下簡稱：都市麗人）分銷系統用戶賬號和用戶權限申請與審批的規范化管理, 確保信息系統安全、有序、穩定地運行，特制定本管理辦法。 適用范圍適用于都市麗人開發、建設和管理的富基融通分銷系統。術語和定義用戶：被授權使用或負責維護分銷系統的人員。用戶賬號：在分銷系統中設置與保存、用于授予用戶合法登陸和使用分銷系統等權限的用戶信息，包括用戶名、密碼以及用戶真實姓名

4、、部門等基本信息內容。權限：允許用戶操作分銷系統中某功能點或功能點集合的權力范圍。角色：分銷系統中用于描述用戶權限特征的權限類別名稱。用戶管理4.1用戶分類4.1.1系統管理員系統管理員主要負責應用信息系統中的系統參數配置，用戶賬號開通與維護管理、設定角色與權限關系，系統日志管理以及數據管理等系統運行的維護工作。4.1.2普通用戶指由系統管理員在分銷系統中創建并授權的非系統管理員類用戶，擁有在被授權范圍內登陸和使用分銷系統的權限。4.2用戶角色與權限關系分銷系統中對用戶操作權限的控制是通過建立一套角色與權限對應關系，對用戶賬號授予某個角色或多個角色的組合來實現的，一個角色對應一定的權限（即分銷

5、系統中允許操作某功能點或功能點集合的權力），一個用戶賬號可通過被授予多個角色而獲得多種操作權限。為實現用戶管理規范化和方便系統維護，按照公司的組織架構和崗位職責的要求統一設置角色，系統管理員應遵循統一的角色與權限設置規范，并嚴格遵守公司各中心的角色對關鍵字段的控制要求，制定分銷系統角色與權限關系對照表。如因公司組織架構調整或新增崗位，系統管理員應根據組織架構調整后的職位或新增的職位增加角色，嚴格遵守公司各中心的角色對關鍵字段的控制要求，并按照相應的工作職責賦予相應的角色權限。表一、分銷系統關鍵字段的控制表序號 關鍵字段中心名稱供應商管理進價配送價零售價機構定義分區域1審計中心2物流中心3營運中

6、心4采購中心5財務中心6市場中心7信息中心8人力資源中心9總裁辦備注：1、本表中“”表示各中心可以根據各崗位的工作需要開通關鍵字段的相應權限或根據本崗位的業務區域，只能對相關工作區域的數據進行相應的處理； 2、本表中空白欄表示各中心需要控制的關鍵字段，在本中心的角色全部都不可見；3、物流中心只能開放供應商代碼，其它資料都不可見。4.3用戶賬號管理為保證分銷系統的運行安全和對用戶提供跟蹤服務，分銷系統用戶賬號的申請注冊實行“實名制”管理方式，即在用戶賬號申請注冊時必須向分銷系統管理部門提供用戶真實姓名、隸屬部門、聯系方式等真實信息，用戶將實際用于登陸應用信息系統的用戶賬號名稱設置為公司統一的員工

7、編號。權限管理5.1新用戶賬號及權限的申請任何一個新用戶賬號的申請，必須由新用戶的直接上級輔導新用戶通過OA發送權限開設申請單，并且按照規定的審批流程，審批同意后才能被授予一個用戶賬號，并開通相應的角色權限。用戶權限的申請應嚴格參照分銷系統角色與權限關系對照表中對不同級別和類型用戶的角色權限配置要求執行，不得越級或超范圍申請，也不能自定義角色名稱。5.2用戶賬號及權限的審批、開通分銷系統的賬號及權限申請一般由用戶所屬部門的經理總監負責復核，審計總監負責該系統的統一審批，系統管理員負責開通賬號。對有特別安全等級保護要求的分銷系統的系統管理員，還需通過人力資源中心的員工背景調查及信息中心總監級的審

8、批。5.3用戶賬號及權限的變更和注銷如果某用戶因工作調動，變更新的角色時，本人需要通過OA發送權限變更申請單申請變更新的角色權限，原有的角色權限視變更后的工作需要予以保留或注銷；如果某用戶因其它原因而不允許繼續使用分銷系統時,本人應在離職前先注銷其用戶賬號及權限，方能辦理離職手續。不論原用戶是否知曉或同意，均禁止將其原賬號轉交其他人員繼續使用。安全管理6.1賬號安全凡需要使用分銷系統的用戶，每人均須按照“實名制”方式申請一個僅限本人使用的用戶賬號。不同用戶的用戶賬號彼此之間不得隨意借用，因某用戶賬號的操作而造成分銷系統中數據信息或任何系統功能等方面的改變或后果，均由擁有該用戶賬號的用戶負責。6

9、.2密碼安全設置用戶密碼是用戶登陸分銷系統時身份合法性認證的重要手段，用戶密碼的設置應盡量復雜化，不易被他人推測，密碼長度一般不少于6位，并做到定期更換新密碼。密碼遺忘時可向系統管理員申請密碼初始化修復。若發現賬號密碼泄露,用戶須立即報告系統管理員及時采取停用賬號措施，并在報告后的24小時內向該分銷系統主管部門提交書面報告，說明詳細情況，以便系統主管部門協助核查系統內數據和系統運行情況，采取有效補救措施將危害程度降至最低。6.3 數據安全為了確保分銷系統數據的安全，除了采取對分銷系統的關鍵字段進行角色權限控制之外，還應采取禁用USB端口、上網權限、網絡實時監控等硬件措施，防止用戶通過移動存儲設備、網絡、電子郵件、即時通訊工具（MSN、QQ）等方式將公司重要的系統數據外傳，導致公司機密外泄。檔案管理分銷系統的用戶賬號和角色權限管理工作應建立完善的檔案管理制度，以加強用戶賬號的申請注冊、審批以及密碼和權限維護等日常工作管理。檔案管理工作由系統管理員具體負責，應備案管理的主要檔案資料包括：權限開設