ERP系统运行保障管理制度

ERP系统运行管理制度⒈总则⒈⒈为了加强集团信息系统管理，确保信息数据的安全性和准确性，促进集团管理信息系统工作持续健康发展，满足领导决策信息和信息披露的需要，结合管理信息系统工作的特点，制定本制度。

⒈⒉管理信息系统是指在集团管理工作中，运用通信技术、网络技术、计算机技术和现代信息技术而建设和运行的能对有关数据进行收集、传送、加工、处理、存储和管理的各种系统的总和。

⒈⒊集团管理信息系统工作的目标是：以会计核算为基础，逐步建立全集团统一的、科学的、经济合理的，并具有辅助核算、支持决策和办公自动化功能的信息网络系统。

⒈⒋本信息化制度目前适用于吉成集团总部和下属各级公司。

本制度既是保证系统正常运行的规范，也是集团考核各中心、各子公司部门工作的重要依据。

⒉职责任务⒉⒈基本任务集团信息技术部负责管理全集团的信息系统工作，基本任务是：⒉⒈⒈研究制定管理信息系统发展规划，并组织实施；⒉⒈⒉根据集团新的需求组织相关部门、人员对管理信息系统进行改进和完善；⒉⒈⒊制定管理信息系统的管理办法和规章制度；⒉⒈⒋组织制定管理信息系统执行标准、规范，并组织实施；⒉⒈⒌组织和管理信息系统有关人员的培训工作；⒉⒈⒍总结、交流推广管理信息系统的经验，指导各子公司、中心开展管理信息系统工作；⒉⒈⒎负责协调集团各中心及下属各子公司各种信息系统相关的技术服务和相关技术问题的解答。

⒉⒈⒏各中心、各下属子公司部门，应根据集团的各项规定、标准和规范开展本单位的管理信息系统工作。

⒉⒈⒐管理信息系统是集团管理工作的发展方向和重点，各子公司、中心应予充分重视，将其作为建立现代企业制度、提高信息质量，满足工作流程，加强企业内部管理的一项重要工作来抓，为决策者和管理者提供高质量的信息服务。

要把管理信息系统工作同其他工作有机结合起来，逐步过渡到以管理信息系统为基础和手段的工作方式上来。

要重点做好普及工作，使绝大部分企业办公人员了解和掌握管理信息系统。

⒉⒉岗位及岗位责任为确保集团信息化工作沿着健康严谨的轨道巩固提高，确保信息化工作的合法性、科学性、准确性、安全性，制定如下管理信息系统的岗位及岗位责任，各子公司、中心要根据实际情况进行设置并进行相应的考核。

⒉⒉⒈系统管理岗位集团设置专职系统管理岗位。

⒉⒉⒈⒈系统管理员岗位岗位要求：系统管理员是系统维护和管理的人员，必须具备计算机软硬件及数据库维护和管理的技能，有维护系统环境的经验。

岗位职责负责系统应用软件、硬件的日常维护工作，例如软件补丁更新、网络环境配置等，并登记相应的维护记录；⑴参加相关的系统业务联络员培训，解决软件操作过程中出现的技术问题，并在必要时向相关部门或用友公司反映；⑵按照相关制度督促、检查系统操作人员的工作，根据实际工作需要经业务主管批准后合理分配系统操作员的使用权限；⑶负责系统数据库的备份，系统及系统数据、档案安全保密工作；⑷负责集团下发和子公司、中心上报的数据采集系统的维护、使用，并按照要求按时连通网络数据，如遇问题应及时与子公司、中心联系；⑸负责整个系统的用户、数据信息的安全，根据公司的有关制度，保证数据的准确；⑹严格遵守集团其他关于安全性.保密性的规章制度，发现违反规章制度或泄密的行为必须及时报告相关部门和领导。

岗位权限⑴有对整个系统软件进行系统升级的权限，负责系统环境的搭建问题；⑵有对数据管理员、各子公司、中心系统业务联络员进行督促的权利，并指导他们完成本职工作；⒉⒉⒈⒉系统数据管理员岗位要求数据管理员是系统中基础数据的主要操作人员（OA模块杨蓉、HR模块毕茜、供应链模块段雪涛、财务模块段国宝），是保障集团ERP信息化正常运行的关键用户，主要负责集团各中心、各子公司，部门，人员，职等、职级、人员类别、薪酬类别、表单、流程、往来单位，物料主文件，仓库，物料与采购员、会计科目等数据的维护；负责本模块系统操作人员的培训及业务联系。

本岗位要求具备计算机操作的基本知识，熟练使用OFFICE办公软件，对本业务范围内的系统操作娴熟并具备再培训能力。

岗位职责⑴对即将进入系统的物料主文件，必须严格按照软件要求进行核实，核对无误的物料主文件的基本信息方得录入系统，并做好记录；⑵核实需要进入系统的人员、部门、往来单位、仓库等基础信息并及时录入系统，保证系统的正常运行；⑶对保密性和安全性要求较高的货源清单、物料与采购员关系等数据按照规定格式进行录入、维护；⑷各数据管理员必须对自己所维护的数据负责，在系统中查询、修改自己负责维护的基础数据，对维护的数据做好文字记录；⑸遵守集团有关保密和安全性的规章制度；⑹遵循系统其他管理文档针对权限分配的制度。

⑺协助系统业务主管部门，负责落实工作安排，发放相关文件、会议通知、资料等，及时配合完成系统相关工作；⑻熟悉和掌握本模块使用系统的基本情况,把握操作人员动态,及时向系统的主管部门反映系统使用中出现的各类问题；⑼熟悉软件的安装调试及计算机、网络等硬件设施的维护工作，并按系统数据管理要求及时更新软件；⑽督促本模块操作人员遵守操作规范和及时、准确地录入业务数据。

及时向系统数据主管部门提供本模块业务流程、人员、数据等信息变更资料；⑾做好本模块操作人员的培训工作。

⑿协助系统数据主管部门开展业务调研。

岗位权限⑴数据管理员拥有自己的独立账号和密码，只允许进入系统中相关维护数据的模块和功能；数据管理员必须对自己的账号和密码进行安全设置，做到各负其责；⑵数据管理员在系统只能进到本人负责的模块和相关业务部门、相关数据维护的界面，只能使用本人拥有操作权限的模块和功能；⑶数据管理员在系统中拥有管理和负责收集基础数据的权限，并对所维护的数据进行查询和修改；⑷数据管理员在系统中所维护的数据可以在系统中打印，也可以导出为电子格式，但必须填写操作记录；⑸遵循系统其它管理文档针对权限分配的制度。

⑹有查询系统本模块的数据权限，并根据公司的有关制度，检查数据的准确性；⑺负责系统环境的搭建，有对本模块系统软件进行系统升级的权限；⑻有对本模块操作人员违反集团信息管理制度的行为进行监督的权利；⑼遵循集团其他关于系统管理的规章、制度。

⒊维护保障系统管理员负责系统维护的工作，包括：硬件、软件和数据维护。

系统维护工作严禁单人操作，在确定系统管理员的同时，必须指定维护监督人，以保证系统的安全。

为积累经验和明确责任，维护人员应对每次维护进行详细记录，内容包括：维护目的、维护措施、时间、维护人和监督人签字等。

重大项目的维护（如设备更新、扩充、修复和软件修改、升级及二次开发等），由系统管理员提出书面报告和实施方案，信息技术部门主管研究批准后方予实施。

实施前，实施者要制定保证数据安全的措施，做好相关文件和数据的备份。

实施后，系统管理员制定调试维护方案进行系统调试，以保证项目维护效果和系统正常运行。

严密控制好数据库及其服务器的口令，控制好各用户的口令，并定期检查监督有关操作用户对系统登录口令进行修改。

⒊⒈机房管理网络机房是集团信息化的中心，服务器存储着大量的重要数据，为保证24小时网络安全运行，应加强防火、防盗、防病毒等安全意识，网络中心所有人员都严格遵守如下制度：⒊⒈⒈集团信息技术部的工作人员必须严格遵守国家有关法律、法规的规定，细心、认真地履行工作职责，保障网络系统正常、安全、可靠的运行。

⒊⒈⒉熟练掌握所维护设备的原理，正确使用系统软件，熟练掌握系统操作和维护方法。

⒊⒈⒊认真做好维护作业计划，定期测试设备的技术指标，负责设备的维护和保养，保证设备性能符合技术指标。

⒊⒈⒋每天早上8：00—8：30 ，下午5：00—5：30，检查网络运行情况，（包括Web/Email、ERP服务器、防火墙等），及时处理所发现的问题，如有尚未解决的故障或隐患及其他疑难问题，应及时和相关人员联系，尽快解决，并立即上报主管领导。

⒊⒈⒌对重要的系统数据的测试和检查，要应认真做好原始记录，定期备份数据并检查备份数据的正确性。

做好各种技术资料、文件档案的管理工作，确保资料完整正确。

⒊⒈⒍机房设备（含服务器、路由器、交换机和防火墙）的开启、运行和关闭，由专人负责操作、管理。

每次操作都必须填写操作日志，认真做好记录。

⒊⒈⒎认真做好服务器密码的保管工作，密码设定需要上报主管领导审批，并做好记录，密码要定期更改。

⒊⒈⒏节假日，要有专人检查网络运行情况，如发现问题及时解决，并做好处理记录，重大事项必须在二小时内报告主管领导。

⒊⒈⒐外来人员进出网络机房必须登记，未经信息部人员许可，不得随意进出机房。

⒊⒈⒑保持机房环境清洁、整洁、清静。

⒊⒉数据备份⒊⒉⒈数据的备份或保存介质，应在短期内由光盘、硬盘备份过渡到磁带（磁带机）、光盘备份。

⒊⒉⒉按日备份系统中的数据，数据备份模式为：⑴与每星期的七天对应的七个备份循环覆盖；⑵最近三个的月度备份；⑶每年年末的年度备份；⑷备双份以上，存储于不同的地点；⑸备份要采用ORACLE数据库管理系统提供的数据备份，在短期内过渡到双机热备异地备份。

⒊⒉⒊对备份的数据应加强管理，防止被非法拷贝或毁坏，要对其内容及运行环境（如软件的版本）等进行记录。

⒊⒉⒋对系统数据的备份、恢复、转出、转入的权限都应严加控制。

严禁未经授权将数据拷贝出系统，转给无关的人员或单位；严禁未经授权进行数据恢复或转入操作。

⒊⒊系统保密因集团应用的用友ERP软件是一个集成的系统，各单位部门的数据是可以共享的，为避免公司的内部信息泄露或遭到破坏，所有涉及人员必须严格执行ERP系统的各项保密规定。

⒊⒊⒈业务用户首次登录系统，必须修改默认密码，账户的密码长度设置至少为6位，要求字母与数字混合，密码的其他管理规则参照管理员账户的密码要求执行。

进入系统的每个业务用户都有一定的工作内容，如因密码泄露被他人盗用，将会造成难以预计的后果。

为此，业务用户对自己的操作密码必须保密，不得向任何人透露，否则，由此造成的后果由原拥有者承担。

⒊⒊⒉每个业务用户在使用完电脑、下班或暂时离开岗位时要习惯退出ERP系统，避免他人继续使用你的密码操作电脑。

否则所有因此而造成的经济损失由该操作人员负责。

⒊⒊⒊各单位、部门电脑绝对禁止外人或本部门的无关人员操作使用，否则，其后果由该单位、部门的负责人承担。

⒊⒊⒋禁止自带U盘、光碟到集团内使用，避免造成病毒感染系统，破坏数据，否则，其后果由该单位、部门的负责人承担。

⒊⒊⒌未经许可禁止将集团的数据拷贝出集团，若有蓄意删除、破坏集团数据者，一经发现，按集团《事故管理制度》的规定处罚。

⒊⒋软件维护管理⒊⒋⒈任何人员不得擅自对系统文件进行删除或修改。

ERP软件操作人员不得对系统文件进行任何内容的操作。

⒊⒋⒉系统管理员对软件系统进行全面维护，包括软件的补丁安装等，并作以记录。

⒊⒋⒊定期对系统进行病毒检查。

⒊⒋⒋建立故障报告制度。