ERP系统IT一般性控制流程修订对照表表格格式

1、11.3ERP系统IT 一般性控制流程”修订对照表原流程现修订为备注二、业务风险三、业务流程步骤与控制点1.2.1 建立/变更用户帐号和角 色，由申请人填写ERP系统用户权 限申请表，经相关部门负责人审批 后，由应用管理员在系统中建立/维 护权限，由相关人员进行权限测试 并填写测试记录，并将结果反馈给 申请人。1.2.2操作人员由于岗位变动或离 开单位，相关部门及时填写ERP系1.1规章制度不健全，导致系统管 理失控。1.7上线方案不合理，导致系统上 线失败。1.8上线月结差异分析报告不准 确，导致系统数据错误无法纠正， 影响系统正确性。1.2.1建立/变更用户帐号和角色，由申请人填写ERP系

2、统用户权 限申请表，经相关部门负责人审批 后，由应用管理员在系统中建立 / 维护权限，相关人员进行权限测试 并确认，关键用户对角色矩阵实时增加增加增加修订修订维护并进行版本管理。1.2.2 操作人员由于岗位变动或 离开单位，人事部门必须及时通知统用户权限申请表锁定帐号，经相ERP支持中心，ERP支持中心应用关部门负责人审核后，由应用管理管理员在系统中将该用户进行锁员在系统中将该用户进行锁定。定或删除。1.3.1应用管理员每季度在线检查1.3.1应用管理员每季度在线检查修订用户权限使用情况，半年至少打印用户权限使用情况，至少每半年将一次用户帐号清单，提交相关部门系统用户清单提交相关部门，由关负责

3、人审核签字，根据审核结果在键用户和部门负责人审核确认，应系统中进行相应的锁定。用管理员根据审核结果在系统中进行相应处理。1.4对于系统登录访问，要设置合理1.4对于系统登录访问，要设置合修订的密码规则，密码长度 6位以上，理的密码规则，密码长度6位以上，米用数字和字符组合方式；用户密采用数字和字符组合方式，不能使码3个月内必须更新一次；帐号密用弱密码；用户密码3个月内必须码重复输入5次错误则暂停登录或更新一次；帐号密码重复输入5次系统锁定；系统自动退出帐号登录错误则暂停登录或系统锁定；系统的最大空闲时间不能超过50分钟。自动退出帐号登录的最大空闲时间不能超过50分钟。1.5.1应用管理员（BA

4、SIS管理员和1.5.1应用管理员（BASIS管理员修订权限管理员）、系统管理员（操作系和权限管理员）、系统管理员（操统管理员、数据库管理员）、安全管作系统管理员、数据库管理员）、理员必须经授权管理，遵循不相容安全管理员必须授权管理，遵循不岗位分离原则；信息管理部门负责相容岗位分离原则，并且不能具有人应至少每半年对上述管理员的在业务操作权限及开发权限；信息管职情况进行审查。理部门负责人应至少每半年对上述管理员的在职情况进行审查。1.7.1系统管理员在操作系统安装1.7.1系统管理员在操作系统安装修订元成后对服务器根帐号（root）密元成后对服务器根帐号（root ） 密码进行修改，并至少三个月

5、更换一码进行修改，并至少三个月更换一次密码。次密码，密码以安全方式妥善保 存。1.7.2系统管理员在数据库和SAP1.7.2系统管理员在数据库和SAP修订软件安装好后需用sapdba的工具软件安装好后，需用sapdba的工修改SAP系统预置帐号（SAPR3,具修改SAP系统预置帐号SYS, SYSTEM）的缺省密码，并至（SAPR3，SYS，SYSTEM）缺省少三个月更换一次密码。密码，并至少三个月更换一次密 码，密码以安全方式妥善保存。1.7.3应用管理员在SAP软件安装 好每次创建Client后，须修改SAP 系统预置帐号（SAP*/DDIC ）缺省 密码，密码以安全方式妥善保存。增加1.

6、9超级用户权限必须严格控制， 申请时必须阐明使用原因，并经 ERP支持中心负责人审核签字后，增加223提报单位ERP支持中心组织应用管理员才能在系统中进行分配，使用后要及时将权限回收。2.2.3提报单位ERP支持中心组织修订需求变更部门对客户化开发变更内需求变更部门对客户化开发变更容进行记录，包括更新客户化功能内容进行记录，包括更新客户化功说明文档、技术说明文档、测试文能说明文档、技术说明文档、测试档、用户手册、管理制度、版本号文档等，由ERP支持中心归档。管理等，由ERP支持中心归档。2.3.1现有系统配置需进行调整，由 需求部门填写“系统配置变更申请 表”并由部门负责人签字确认，提 交信息

7、管理部门审核。与ERP推广 模板有差异的或者组织架构、业务 流程发生变化的变更，以及新增功 能模块，需信息系统管理部负责人 审批并组织实施；其他系统配置变 更，由分（子）公司按照系统配置 变更管理制度进行调整，并将变更 记录报总部ERP支持中心备案。 2.3.2信息管理部门授权支持人员 或第三方人员根据审批后的变更需2.3.1现有系统配置需进行调整， 应由需求部门填写“系统配置变更 申请表”，经部门负责人签字确认 后提交信息管理部门审核。与ERP 推广模板有差异的或者组织架构、 业务流程发生变化的变更，以及新 增功能模块，需信息系统管理部负 责人审批并组织实施；其他系统配 置变更，由信息管理部

8、门授权支持 人员或第三方人员根据审批后的 变更需求进行业务流程设计，经相 关部门负责人签字确认后在开发 环境进行配置修改，由被授权人员合并（删除） 修订求进行业务流程设计，经相关部门 负责人签字确认后在开发环境进行 配置修改，由被授权人员填写系统 配置变更记录。填写系统配置变更记录，并将变更 记录报总部ERP支持中心备案。23凡涉及业务流程、数据库变动23空凡涉及业务流程、数据库变修订的配置变更，由提报单位的业务人动的配置变更，由提报单位的业务员在测试环境中进行测试，针对变人员在测试环境中进行测试，针对更部分编制测试文档（包括测试场变更部分编制测试文档（包括测试景和测试结果），经业务部门负责人

9、场景和测试结果），经业务部门负签字确认后，由提报单位的应用管责人签字确认后，应用管理员按照理员按照传输管理要求传入生产系传输管理要求传入生产系统。统。23丄系统配置变更后由ERP支持23）系统配置变更后由ERP支持修订中心组织相关人员修改配置文档和_中心组织相关人员及时修改配置用户手册，并根据需要进行版本管文档，并根据需要编写用户手册，理和业务人员的培训。进行业务人员培训。2.4.3ERP支持中心负责人检杳测试2.4.3ERP支持中心负责人检杳测修订流程清单是否完整，并在“软件版试流程清单是否完整，并在签字确本记录表”签字确认后，由应用管认后，由应用管理员根据补丁 /版理员根据补丁 /版本升级

10、方案在生本升级方案在生产系统元成补丁产系统元成补丁安装或者版本升级安装或者版本升级工作，并进行软工作，在“软件版本记录表”中进件补丁 /版本升级记录。行记录。442应用管理员至少每月一次数4.4.2应用管理员每日检查系统数修订据全备份，备份介质与生产服务器据备份日志，确认每日数据备份是异地存放，并由系统管理员对备份否成功，并记录备份异常情况：至介质存放进行日志记录。少每季度进行一次数据全备份。4.5备份日志管理4.5.1应用管理员每日检查系统数删除据备份日志，确认备份是否成功，并记录备份异常情况。4.5.2系统管理员对数据备份介质4.4.3系统管理员对数据备份介质合并每季度进行一次可读性测试并记每季度进行一次可读性测试并记（删除）录。录，每年至少进仃一次恢复性测试4.5.3系统管理员对数据备份介质并记录。每半年进行一次恢复性测试并记录。4.4.4系统管理员对备份设备中的增加备份介质至少每四年更换一次，并记录备份介质