分销系统用户账号及角色权限的管理制度(草案)

《分销系统用户账号及角色权限的管理制度(草案)》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、.分销系统的用户账号与角色权限管理制度拟制：万朝晖日期：2011-12-03审核：日期：批准：日期：东莞都市丽人实业有限公司....修订记录日期修订版本修改描述作者2011.12.03V1.0制定万朝晖....目录1目的42适用范围43术语和定义44用户管理44.1用户分类44.2用户角色与权限关系54.3用户账号管理65权限管理65.1新用户账号及权限的申请65.2用户账号及权限的审批、开通65.3用户账号及权限的变更和注销66安全管理76.1账号安全76.2密码安全76.3数据安全77档案管理78附件8....1目的为加强东莞市都市丽人实业有限公司（以下简称：

2、都市丽人）分销系统用户账号和用户权限申请与审批的规范化管理,确保信息系统安全、有序、稳定地运行，特制定本管理办法。2适用范围适用于都市丽人开发、建设和管理的富基融通分销系统。3术语和定义用户：被授权使用或负责维护分销系统的人员。用户账号：在分销系统中设置与保存、用于授予用户合法登陆和使用分销系统等权限的用户信息，包括用户名、密码以及用户真实姓名、部门等基本信息内容。权限：允许用户操作分销系统中某功能点或功能点集合的权力范围。角色：分销系统中用于描述用户权限特征的权限类别名称。4用户管理4.1用户分类4.1.1系统管理员系统管理员主要负责应用信息系统中的系统参数配置

3、，用户账号开通与维护管理、设定角色与权限关系，系统日志管理以及数据管理等系统运行的维护工作。4.1.2普通用户指由系统管理员在分销系统中创建并授权的非系统管理员类用户，拥有在被授权范围内登陆和使用分销系统的权限。4.2用户角色与权限关系....分销系统中对用户操作权限的控制是通过建立一套角色与权限对应关系，对用户账号授予某个角色或多个角色的组合来实现的，一个角色对应一定的权限（即分销系统中允许操作某功能点或功能点集合的权力），一个用户账号可通过被授予多个角色而获得多种操作权限。为实现用户管理规范化和方便系统维护，按照公司的组织架构和岗位职责的要求统一设置角色，系统

4、管理员应遵循统一的角色与权限设置规范，并严格遵守公司各中心的角色对关键字段的控制要求，制定《分销系统角色与权限关系对照表》。如因公司组织架构调整或新增岗位，系统管理员应根据组织架构调整后的职位或新增的职位增加角色，严格遵守公司各中心的角色对关键字段的控制要求，并按照相应的工作职责赋予相应的角色权限。表一、分销系统关键字段的控制表序号关键字段中心名称供应商管理进价配送价零售价机构定义分区域1审计中心√√√√√　2物流中心√　　　√　3营运中心　　√√√√4采购中心√√√　　√5财务中心√√√√√√6市场中心　　　√√　7信息中心√　　　√　8人力资源中心　　　　√　

5、9总裁办　　　　√　备注：1、本表中“√”表示各中心可以根据各岗位的工作需要开通关键字段的相应权限或根据本岗位的业务区域，只能对相关工作区域的数据进行相应的处理；2、本表中空白栏表示各中心需要控制的关键字段，在本中心的角色全部都不可见；3、物流中心只能开放供应商代码，其它资料都不可见。....4.3用户账号管理为保证分销系统的运行安全和对用户提供跟踪服务，分销系统用户账号的申请注册实行“实名制”管理方式，即在用户账号申请注册时必须向分销系统管理部门提供用户真实姓名、隶属部门、联系方式等真实信息，用户将实际用于登陆应用信息系统的用户账号名称设置为公司统一的员工编号。

6、1权限管理5.1新用户账号及权限的申请任何一个新用户账号的申请，必须由新用户的直接上级辅导新用户通过OA发送《权限开设申请单》，并且按照规定的审批流程，审批同意后才能被授予一个用户账号，并开通相应的角色权限。用户权限的申请应严格参照《分销系统角色与权限关系对照表》中对不同级别和类型用户的角色权限配置要求执行，不得越级或超范围申请，也不能自定义角色名称。5.2用户账号及权限的审批、开通分销系统的账号及权限申请一般由用户所属部门的经理总监负责复核，审计总监负责该系统的统一审批，系统管理员负责开通账号。对有特别安全等级保护要求的分销系统的系统管理员，还需通过人力资源中心

7、的员工背景调查及信息中心总监级的审批。5.3用户账号及权限的变更和注销如果某用户因工作调动，变更新的角色时，本人需要通过OA发送《权限变更申请单》申请变更新的角色权限，原有的角色权限视变更后的工作需要予以保留或注销；如果某用户因其它原因而不允许继续使用分销系统时,本人应在离职前先注销其用户账号及权限，方能办理离职手续。不论原用户是否知晓或同意，均禁止将其原账号转交其他人员继续使用。....1安全管理6.1账号安全凡需要使用分销系统的用户，每人均须按照“实名制”方式申请一个仅限本人使用的用户账号。不同用户的用户账号彼此之间不得随意借用，因某用户账号的操作而造成分销系

8、统中数据信