供应链系统权限管理制度

供应链系统权限管理制度

一、总则

1、工号：

工号在供应链系统中是识别工作人员的唯一标识，这是公司人力行政部门给每位工作人员分配的唯一的工作号，它是由八位数字组成规则如下：

（1）帐号前四位数字中第一、二位数字表示总公司，如：00 表示集团，01 表示福建省

和讯伟业电子技术有限公司（以下简称：和讯伟业）；第三、四位数字表示分公司，如01 表示：福州分公司，那么0101表示和讯伟业福州分公司；0102表示和讯伟业泉州分公司；0103 表示和讯伟业厦门分公司等等。

（2）帐号后四位数字表示员工在分公司内分配到的自然序号，没有特殊的含义。

2、用户帐号: 登录供应链系统需要有用户帐号，相当于岗位功能、权限的标识，用户帐号采用八位数字组成，规则如同工号相同。不同的帐号可以根据工作需要分配给一个工号的员工。

用户帐号是由信息部根据人力行政部对员工的工作性质规定下进行分配和设置的，信息部可以根据人力行政部门的通知将多个不同岗位功能、权限的帐号分配给某一个工作人员。

（1）密码：为保护信息安全而对用户帐号进行验证的唯一口令。当一个用户在从系统管理员那里得到的密码通常称作为初始密码，用户必须在第一次登陆系统时修改初始密码为自己的工作密码。

（2）权限：

指在信息系统中某一用户的访问级别和权利，包括所能够执行的操作及所能访问的数据。

二、职责与分工

1、职能部门：

（1）权限所有部门：负责某一类模块的权限管理和该模块的数据安全；

a.总经办负责维护总经理的系统权限及公司基本信息；

b.人力行政部负人事管理和薪酬管理系统的权限；

c.财务部负责有关财务基础信息定义、财务业务系统和部分资产系统权限；

d.信息部负责执行权限分配和保障供应链系统安全运行的管理；

e.产品部负责有关产品基础信息定义、采购系统和销售系统权限；

f.市场部负责有关赠品基础信息定义、赠品分配与管理权限；

g.商控部负责客户服务与仓库管理权限；

h.卖场管理部负责门店销售状况的管理权限；

i.门店负责各自门店的收银和仓库管理权限。

(2)指定一个部门权限负责人(建议为部门总监或部门经理)，对涉及本部门负责权限的新增，变更，注销进行签字审批；

(3)部门工作人员申请本部门负责的权限，需要部门权限负责人签批，签批后报公司总经理审核批示，最后由信息部系统管理员设置；

( 4)部门工作人员申请其他部门负责权限 (如门店经理申请对其他门店库存状态的信息查询权限)，需要本部门权限负责人签批后，提交至总经理审批，最后报总经理审批，最后交由信息部系统管理员设置。

2、公司权限负责人

(1)负责签批部门间的权限的授予；

(2)负责对信息系统用户帐号及密码安全进行不定期抽查；

(3)建议公司权限负责人是总经理。

3、系统管理员

(1)负责根据《ERP用户新增变更注销请示单》在系统中设置用户权限；

( 2)负责维护本单位用户和权限清单；

( 3)遵守职业道德，接受部门权限负责人和单位权限负责人的抽查。

三、用户帐号及密码管理

1 、密码设置及更改：

( 1)第一次登录供应链系统时，用户必须改变事先由管理员分配的密码；

( 2)为避免帐号被盗用，密码长度不小于六位；

( 3)每30 天或更短时间内需要重新设定密码；

( 4)对于用户忘记密码的情况，需要按照新用户申请流程处理。

2、帐号与密码保管：

( 1)密码不可告知他人，用户帐号不可转借他人使用；

( 2)如操作用户临时不在岗，而有紧急且重要的业务需要用其权限进行处理时，上级可以将该用户的权限临时授予其他用户，填写《请示单》，系统管理员按照表格要求的时间更改权限，操作用户回岗时，取消授予其他用户的临时授权；

( 3)供应链用户因离岗或转岗，所拥有的系统用户权限需相应变更时，需在将有本部门权限

负责人签字并有总经理批示确认的《请示单》提交到系统管理员处；人力行政部的管理

员对离岗或转岗的帐号进行注销并签字；人力行政部门在进行帐号与密码进行处理后方可办理离岗或转岗手续。

3、责任承担：帐号的注册所有者应对该帐号在系统中所做的操作及结果负全部责任。

四、用户申请变更注销流程

1、用户新增变更流程：（1）由用户本人提出申请（填写《请示单》）（2）申请人所属部

门权限负责人核准，并报总经理审核批示；

（3）如果涉及其他部门负责的权限，需要其他部门权限负责人签批并报总经理审核批示；

（4）供应链系统管理员根据经总经理审批《请示单》在系统中进行权限设置；维护用户及权限清单；并通知申请人及其部门权限负责人；

（5）申请人应在收到通知的当天修改初始口令。

2、用户注销流程：当用户

由于工作变动、调动或离职

等原因需要对用户的访问权

限进行修改或注销时：

（1）用户填写《请示单》并提交本部门权限负责人处；（2）权限负责人进行签批；

（3）系统管理员根据《请示单》进行用户的注销，维护用户清单和权限列表，并通知人力行政部；

（4）人力行政部在确认用户权限已经注销，才能办理离岗或转岗的手续。