1、11.3 ERPIT一、業(yè)務(wù)目標(biāo)經(jīng)營目標(biāo)保證系統(tǒng)長期穩(wěn)定、平安、高效運行。保證系統(tǒng)數(shù)據(jù)的準(zhǔn)確性、實時性和完整性。供技術(shù)支撐。合規(guī)目標(biāo)遵守保護(hù)知識產(chǎn)權(quán)的有關(guān)法律法規(guī)，使用合法軟件。和法規(guī)。關(guān)制度以及國家平安、保護(hù)知識產(chǎn)權(quán)、合同法等法律、法規(guī)的要求。完整性、可靠性契合國家規(guī)則及上市地監(jiān)管機(jī)構(gòu)要求。二、業(yè)務(wù)風(fēng)險經(jīng)營風(fēng)險本流程適用于股份公司 ERP 單軌運行企業(yè) ERP 系統(tǒng) IT 一般性控制。規(guī)章制度不健全，導(dǎo)致系統(tǒng)管理失控。問題，導(dǎo)致系統(tǒng)不能滿足業(yè)務(wù)需求。導(dǎo)致關(guān)于系統(tǒng)的非法或非授權(quán)訪問。大量垃圾數(shù)據(jù)和系統(tǒng)數(shù)據(jù)失真。變更管理不標(biāo)準(zhǔn)，客戶化開發(fā)、測試和傳輸管理不能不能滿足業(yè)務(wù)需求。時，支持體系不健全，

2、影響系統(tǒng)正常運行。上線方案不合理，導(dǎo)致系統(tǒng)上線失敗。法糾正，影響系統(tǒng)正確性。系統(tǒng)無法恢復(fù)。培訓(xùn)工作不到位，導(dǎo)致用戶操作不熟練，無法保證業(yè)務(wù)處理的正確性。沒有建立完備的應(yīng)急預(yù)案，影響到業(yè)務(wù)處理。合規(guī)風(fēng)險侵犯知識產(chǎn)權(quán)，導(dǎo)致訴訟及股份公司聲譽受到損害。運行。三、11.11.21.2.11.2.2譽受到損害及受相關(guān)機(jī)構(gòu)處分。業(yè)務(wù)流程步驟與控制點程序和數(shù)據(jù)訪問用戶登錄管理、超級用戶管理及第三方人員管理等內(nèi)容。用戶權(quán)限管理建立/ERP/權(quán)限測試并且確認(rèn)，關(guān)鍵用戶關(guān)于角色矩陣實時維持并且進(jìn)行版本管理。操作人員由于崗位變動或離開單位，人事部門必需ERP在系統(tǒng)中將該用戶進(jìn)行鎖定或刪除。用戶帳號管理果在系統(tǒng)中進(jìn)行

3、相應(yīng)處理。應(yīng)用管理員在系統(tǒng)中為每個操作人員設(shè)置獨力的用關(guān)部門填寫用戶申請，由部門負(fù)責(zé)人簽字確認(rèn)，經(jīng)信息管理部門審批后，由數(shù)據(jù)庫管理員創(chuàng)立該類用戶。關(guān)于于系統(tǒng)登錄訪問，要設(shè)置合理的密碼規(guī)那么，密碼長度 6 位以上，采用數(shù)字和字符組合方式，不能使用弱密碼；用戶密碼 3 個月內(nèi)必需更新一次；帳號密碼反復(fù)輸入 5 次錯誤那么暫停登錄或系統(tǒng)鎖定；系統(tǒng)自動退出帳號登錄的最大空閑時間不能超過 50 分鐘。相關(guān)管理員的管理BASIS員必需授權(quán)管理，遵循不相容崗位別離原那么，并且行審查。作日志至少檢查一次并且記錄檢查情況。生產(chǎn)系統(tǒng)上線投入運行后，鎖定生產(chǎn)系統(tǒng)中的開發(fā)人員、關(guān)鍵用戶的帳號；如果開發(fā)人員或關(guān)鍵用戶E

4、RP門負(fù)責(zé)人簽字確認(rèn)后由應(yīng)用管理員進(jìn)行維持，完成問題診斷任務(wù)后鎖定該帳號。預(yù)置帳號的管理系統(tǒng)管理員在操作系統(tǒng)安裝完成后關(guān)于效勞器根帳號root碼，密碼以平安方式妥善保存。SAPSAPSAPR3， SYS，SYSTEM的缺省密碼，并且至少三個月更換一次密碼，密碼以平安方式妥善保存。SAPClientSAPSAP*/IC缺省密碼， 密碼以平安方式妥善保存。ERP作權(quán)限、后臺配置權(quán)限。超級用戶權(quán)限必需嚴(yán)格控制，申請時必需說明使用ERP管理員才能在系統(tǒng)中進(jìn)行分配，使用后要即時將權(quán)限回收。第三方人員管理針關(guān)于第三方合作單位需要簽署平安保密協(xié)議。第三方人員訪問系統(tǒng)，需填寫第三方人員帳號申請/創(chuàng)立;維持完畢

5、后應(yīng)及時鎖定或刪除。程序變更方法?，制定程序變更管理制度,主要囊括客戶化開發(fā)變更管理、系統(tǒng)配置變更管理、軟件版本變更管理等內(nèi)容?？蛻艋_發(fā)變更管理。關(guān)于于功能增強(qiáng)/表單/報表/系統(tǒng)接口等客戶化開發(fā)的新需求或者關(guān)于已有客戶化開發(fā)的變更，由需求變更部門填寫系統(tǒng)開發(fā)變更申請表簡要描述功能需求和功門/ERP信息系統(tǒng)管理部組織人員根據(jù)審批后的客戶化開發(fā)變更需求在開發(fā)環(huán)境中進(jìn)行開發(fā)，完成開發(fā)后由提報單位的業(yè)務(wù)人員在測試環(huán)境中進(jìn)行測試，針關(guān)于變更局務(wù)人員及部門負(fù)責(zé)人簽字確認(rèn)后，由提報單位的應(yīng)用管理員依照傳輸管理要求傳入生產(chǎn)系統(tǒng)。提報單位 ERP 支持中心組織需求變更部門關(guān)于客戶化開發(fā)ERP系統(tǒng)配置變更管理現(xiàn)

6、有系統(tǒng)配置需進(jìn)行調(diào)整，應(yīng)由需求部門填寫“系統(tǒng)配置變更申請表，經(jīng)部門負(fù)責(zé)人簽字確認(rèn)后提交信ERPERP凡涉及業(yè)務(wù)流程、數(shù)據(jù)庫變動的配置變更，由提報單位的業(yè)務(wù)人員在測試環(huán)境中進(jìn)行測試，針關(guān)于變更業(yè)務(wù)部門負(fù)責(zé)人簽字確認(rèn)后，應(yīng)用管理員依照傳輸管理要求傳入生產(chǎn)系統(tǒng)。ERP業(yè)務(wù)人員培訓(xùn)。軟件補丁和版本變更管理針關(guān)于軟件補丁/由信息系統(tǒng)管理部負(fù)責(zé)人審批后統(tǒng)一組織實施。由信息管理部門/ERP試記錄。ERP/方案在生產(chǎn)系統(tǒng)完成補丁安裝或者版本升級工作， 并且進(jìn)行軟件補丁/版本升級記錄。程序開發(fā)方法?，制定程序開發(fā)管理制度,主要囊括業(yè)務(wù)流程設(shè)計管理、客戶化開發(fā)和系統(tǒng)配置管理等內(nèi)容。信息管理部門負(fù)責(zé)組建工程組，囊括

7、承當(dāng)系統(tǒng)實施的人員以下簡稱咨詢參謀和關(guān)鍵用戶。工程組根據(jù) ERP 工程可行性研究報告和批復(fù)進(jìn)行業(yè)務(wù)流程關(guān)于于功能增強(qiáng)/表單/報表/系統(tǒng)接口等客戶化開發(fā)，其中需描述訪問權(quán)限要求。工程組根據(jù)功能說明書編制客戶化開發(fā)清單，提交相關(guān)部門負(fù)責(zé)人簽字確認(rèn)。開發(fā)人員根據(jù)開發(fā)需求功能說明書在開發(fā)環(huán)境中完并且經(jīng)業(yè)務(wù)人員及部門負(fù)責(zé)人簽字確認(rèn)。核并且簽字確認(rèn)。系統(tǒng)配置測試管理錄簽字確認(rèn)。確認(rèn)。開發(fā)測試環(huán)境和傳輸管理構(gòu)完成，并且依照傳輸管理標(biāo)準(zhǔn)進(jìn)行傳輸。測試系統(tǒng)和生產(chǎn)系統(tǒng)上生成的傳輸請求需經(jīng)信息系ERP中心備案。用戶操作手冊編制和培訓(xùn)咨詢參謀及關(guān)鍵用戶依照流程設(shè)計和系統(tǒng)配置編寫并且即時更新用戶操作手冊。格前方可上崗。

8、數(shù)據(jù)轉(zhuǎn)換管理業(yè)務(wù)人員關(guān)于導(dǎo)入/結(jié)果需經(jīng)部門負(fù)責(zé)人簽字確認(rèn)。系統(tǒng)切換和月結(jié)差異分析字確認(rèn)。工程組根據(jù)“ERPERP相關(guān)部門關(guān)于系統(tǒng)并且行期間月結(jié)差異進(jìn)行分析，編制ERP復(fù)。系統(tǒng)運行方法?，制定系統(tǒng)運行管理制度,主要囊括系統(tǒng)監(jiān)控機(jī)制、數(shù)據(jù)導(dǎo)入管理、后臺作業(yè)管理、數(shù)據(jù)備份與災(zāi)難恢復(fù)策略、支持體系、應(yīng)急預(yù)案等內(nèi)容。批導(dǎo)入數(shù)據(jù)管理關(guān)于周期性導(dǎo)入的外部數(shù)據(jù)的數(shù)據(jù)模板，需經(jīng)相關(guān)部關(guān)于數(shù)據(jù)的格式進(jìn)行檢查。后臺作業(yè)管理作業(yè)批處理。理并且記錄備案。數(shù)據(jù)備份管理控備份硬件的運行情況并且進(jìn)行日志記錄。季度進(jìn)行一次數(shù)據(jù)全備份。系統(tǒng)管理員關(guān)于數(shù)據(jù)備份介質(zhì)每季度進(jìn)行一次可讀性測試并且記錄，每年至少進(jìn)行一次恢復(fù)性測試并且記錄。次，并且記錄備份介質(zhì)更換