1、SAP1維制度i目的確保SAP系統有序、高效運行，保障信息化共性平臺系統中數據、流程、權限的完整性、有效性和安全性。2 范圍適用于SAP系統的運維管理。3 職責公司SAP運維管理采用數據/權限集中、運維分層管理的原則。3.1 公司信息化信息系統運營室/開發室:負責制定SAP運維總體規劃，審核SAP的配置變更和開發變更需求；負責SAP共性業務模塊的系統管理工作，組織信息化應用系統的持續改進；協助業務歸口管理部門制定數據操作和業務流程管理制度。3.2 經營單元信息化系統運營室/開發室：負責SAP在經營單元運行管理細則的制定、個性化系統權限設計、業務變更實現方案的制定和日常技術支持。3.3 公司內控

2、業務歸口管理部門：負責在SAP運行的公司共性業務和資源整合需求的審核，共性數據（如財務科目、共性物料、供應商和客戶等）標準規范、配套管理制度和流程的制定；負責對共性數據質量進行監控。3.4 經營單元業務歸口管理部門：負責日常應用管理職能，按公司內控業務歸口管理部門制定的業務應用管理要求、制度和標準，負責本經營單元數據和業務需求的必要性審核，完成數據處理工作。4 SAP權限及賬號管理SAP按公司內控管理要求，基于職責分離原則設計系統權限。系統權限的設置與賬號權限分配實行公司統一管控。4.1 SAP權限設計及管理規范4.1.1 SAP權限設計架構4.1.2 SAP權限角色編碼規范角色規則及示例說明

3、源角色Z:AA_BBBBB_CC_S【示例】SD銷售訂單創建角色編碼：Z:SD_XSDD_04_S命名：銷售訂單創建AA:模塊,如FI/CO/SD/MM/PPBBBBB取能包名稱名詞主語的漢語拼音首寫字母（如銷售訂單維護，則BBBB時XSDDCC:職能包名稱執行動詞的編碼（字典見SAP系統權限設計及管理規范附件）S：Source簡寫，為固定字母通用角色Z:AA_BBBBB_CC_DDD【示例】混凝土SD銷售訂單創建角色編碼：Z:SD_XSDD_04_HNT命名：銷售訂單創建-混凝土AA/BBBBB/CO明同上DDD經營單元名稱的漢語拼音首寫字母，至少2個字母（如工起，則DDMGQ本地角色Z:A

4、A_BBBBB_CC_DDD_XXXXXX【示例】混凝土用于1100銷售組織1101銷售辦公室的SD銷售訂單創建角色編碼：Z:SD_XSDD_04_HNT_110001命名：銷售訂單創建-混凝土-甘青銷售辦公室AA/BBBBB/CC/DD睨明同上XXXXXX本地角色所涉及的與模塊相關的授權范圍編碼（字典見SAP系統權限設計及管理規范附件）4.2SAP權限方案變更4.2.1權限職能包變更為保證在已授權用戶的權限不被不合理擴大的情況下將新功能賦予對應權限職能包，變更須遵循分層管理、統一管控原則：a）經營單元信息化SAP內部顧問填寫權限設計變更申請單發起變更流程；b）經營單元業務歸口部門對業務合理性

5、進行審核；c）經營單元信息化SAP模塊負責人對技術可行性和系統合理性進行審核；d）公司信息化SAP模塊負責人對整體權限架構和設計合理性進行審核，若變更涉及多個經營單元，公司信息化模塊負責人需協調相關經營單元信息化模塊負責人組織完成本經營單元對該方案的審核；e）公司信息化運營室主任對整體權限架構和設計合理性進行審核；f）公司數據庫管理員將權限方案部署到測試環境；g）經營單元權限設計變更申請人完成權限測試并反饋測試報告；h）公司數據庫管理員在申請人測試通過后將權限方案部署到正式系統環境。詳見附件8.1權限職能包變更流程。4.2.2本地角色變更本地角色變更僅指本地角色的權限對象賦值變更（不含事務代碼

6、調整），變更遵循分層管理原則：a）經營單元信息化SAP內部顧問填寫權限設計變更申請單發起變更流程；b）經營單元業務歸口部門對業務合理性進行審核；c）經營單元信息化SAP模塊負責人對技術可行性和系統合理性進行審核；d）經營單元信息化運營室主任對技術可行性和系統合理性進行審核；e）公司信息化SAP模塊負責人審核備案；f）公司數據庫管理員將權限方案部署到測試環境；g）經營單元權限設計變更申請人完成權限測試并反饋測試報告；h）公司數據庫管理員在申請人測試通過后將權限方案部署到正式系統環境。詳見附件8.2本地角色變更流程。4.3SAP賬號及權限的申請與變更SAP賬號及權限的申請與變更按用戶類型及所申請系

7、統環境的不同分別管理。4.3.1 SAP業務用戶正式系統賬號及權限申請與變更適用于SAP業務用戶對正式系統賬號及權限的申請與變更。a）申請人自行或委托他人填寫SAP系統賬號及權限申請單，申請開通賬號及權限。b）若為申請人所在經營單元權限申請，由經營單元信息化SAP模塊負責人對所授權權限角色清單正確性進行審核；若為跨經營單元權限申請，由公司信息化SAP模塊負責人對所授權權限角色清單正確性進行審核。c）若為申請人所在經營單元所在部門權限申請，由經營單元部門負責人審核權限需求合理性；若為申請人所在經營單元跨部門權限申請，由經營單元相關部門負責人共同審核權限需求合理性；若為跨經營單元權限申請，由對應經

8、營單元相關部門負責人共同審核權限需求合理性。d）若為申請人所在經營單元權限申請，由經營單元信息化運營室主任對授權合理性進行；若為跨經營單元權限申請，由公司信息化運營室主任對授權合理性進行。e）公司數據庫管理員按審批結果完成生產系統授權。詳見附件8.3SAP正式系統（業務用戶）賬號及權限申請與變更流程。4.3.2 SAP系統運維正式環境賬號及權限申請與變更適用于SAP運維人員對正式系統賬號和權限的申請與變更。a）申請人或SAP項目經理填寫SAP系統賬號及權限申請單，申請開通賬號及權限。b）內部顧問權限申請，由經營單元信息化運營室主任從本經營單元SAP運維角度審核權限需求的合理性；外部顧問權限申請

9、，由經營單元實施方SAP項目經理從本經營單元SAP項目角度審核權限需求的合理性。c）內部顧問權限申請，公司信息化運營室主任從公司SAP運維角度審核權限需求的合理性；外部顧問權限申請，由公司實施方SAP項目經理和公司信息化SAP項目經理從公司SAP項目角度審核權限需求的合理性。d）公司數據庫管理員按審批結果完成生產系統授權。4.3.3 SAP系統運維非正式環境賬號及權限申請與變更適用于SAP運維人員對非正式系統賬號和權限的申請與變更。a）申請人或SAP項目經理填寫SAP系統賬號及權限申請單，申請開通賬號及權限。b）內部顧問權限申請，由經營單元信息化SAP項目經理審核其合理性；外部顧問權限申請，由

10、經營單元實施方SAP項目經理審核其合理性。c）內部顧問權限申請，由公司信息化SAP項目經理審核其合理性；外部顧問權限申請，由公司實施方SAP項目經理審定其合理性。d）公司數據庫管理員按審批結果完成系統授權并反饋賬號及密碼。詳見附件8.5SAP非正式系統賬號及權限申請與變更流程。5 SAP公共數據維護5.1 客戶/供應商數據維護SAP客戶數據維護采用編碼/基礎數據集中管控、銷售/財務數據分層管理原則。5.1.1 客戶/供應商主數據基本信息創建a）經營單元客戶/供應商管理員提出客戶主數據新增申請。b）經營單元SAP模塊實施工程師審核客戶/供應商主數據的規范性并進行排重。c）公司客戶/供應商管理員在

11、SAP系統內新增客戶/供應商主數據，生成相應編碼。d）經營單元客戶/供應商管理員接收SAP客戶/供應商編碼，并進行銷售/財務數據維護。詳見附件8.6SAP客戶/供應商主數據基本視圖創建流程。5.1.2 客戶/供應商主數據基本信息變更a）經營單元客戶/供應商管理員提出客戶主數據變更申請。b）經營單元SAP模塊實施工程師審核客戶/供應商的編碼有效性及數據規范性。c）該客戶/供應商的各使用單位的客戶/供應商管理員審核變更的合理性。d）公司客戶/供應商管理員在SAP系統內變更客戶/供應商主數據，并做正式發布。詳見附件8.7SAP客戶/供應商主數據基本視圖維護流程。5.2 共性物料維護共性物料（自制半成

12、品、自制成品）的編碼統一由PLM系統生成，SAP接收從PLM傳遞過來的物料數據信息或將PLM物料數據信息手工批導入SAP整個過程須遵循PLM協同平臺共性數據管理流程。5.3 財務科目維護由財務線統管，通過發起OA流程財務信息系統科目變更申請流程完成實施。6 SAP系統運維管理SAP上線兩個月，權限設計變更及用戶系統授權即轉入運維管理；上線三個月，配置變更及系統開發即轉入運維管理。SAP系統運維管理分系統變更與日常支持兩個部分。6.1 SAP系統變更管理SAP系統管理遵循分層管控原則：a）經營單元最終用戶（即需求提出人）提出變更需求。b）經營單元業務部門負責人審核需求的業務合理性。c）信息系統實

13、施工程師對需求進行系統層面合理性、可行性分析；涉及其他經營單元共用功能的變更或系統架構變更的需求，須報信息系統運營室主任做跨經營單元的系統變更的合理性及可行性確認；經確認系統可實現的需求，由信息系統實施工程師輸出需求分析說明書，制定系統方案，評估開發周期。d）若為重大需求及跨經營單元變更，由公司信息化分管領導審核需求分析說明書的合理性；若為一般需求及經營單元獨立需求，由公司信息化部部長審核需求分析說明書的合理性。e）若為業務配置調整需求，由信息系統實施工程師根據業務需求在SAP內修改配置；若為系統開發需求，由軟件開發工程師根據進行處理。變更完成后，提交至系統數據庫管理員處進行測試環境部署。f）

14、信息系統實施工程師、軟件開發工程師等需求實現人員聯合需求部門完成變更的測試驗證，并由需求提出人輸出SAP系統測試報告。g）系統數據庫管理員在生產環境對系統更改進行變更，并歸檔相關文檔。6.2 SAP系統日常支持管理SAP系統日常支持分一般操作問題和系統技術類問題兩大類。6.2.1 一般操作問題系統一般操作、業務流程講解等基礎問題，由經營單元關鍵用戶負責處理。6.2.2 系統技術類問題一般操作和業務支持問題的技術指導、系統優化、新需求受理、客戶端安裝、權限變更等系統技術類問題，根據問題種屬不同采用分層管理原則。a）經營單元最終用戶提出操作或使用問題。b）經營單元信息系統實施工程師對問題進行定位和

15、分流：配置變更/程序開發問題，轉SAP系統運維流程；權限問題，轉向SAP賬號及權限申請與變更流程；用戶操作和系統使用問題，由信息系統實施工程師予以指導和解答。c）信息系統實施工程師制定處理方案，輸出SAP問題處理方案報告。d）問題提出人確認處理結果的有效性。e）信息化部信息系統實施工程師完成相應文檔歸檔。處理流程詳見附件8.9SAP系統用戶問題反饋流程。7制度保障為保證SAP系統的穩定、正常運行，本制度及其規范應得到切實貫徹執行。對因不遵循本制度、規范造成的系統授權失當、配置錯誤、開發錯誤、數據混亂等，一經發現，將在信息化線內通報處理；由此系統問題導致影響業務正常運行的，將視其影響范圍與程度，

16、按公司獎懲制度進行處理。制度起草人：鄧珍石制度審核人：張飛慶羅穎制度批準人：王玉坤8附件8.1權限職能包變更流程適用范圍：本流程適用于源角色/通用角色所含事務代碼的調整。流程圖說明填寫權限設計變更申請單提交權限設計文檔。完成權限變更的業務合理性審核0.5個工作日以內完成技術可行性和系統合理性審核2個工作日以內完成整體權限架構和設計合理性審核；若變更涉及多個經營單元，需協調相關經營單元信息化SAP模塊負責人組織完成本經營單元對該方案的審核0.5個工作日以內完成整體權限架構和設計合理性審核0.5個工作日以內完成權限方案測試環境部署0.5個工作日以內完成權限測試，輸出測試報告0.5個工作日以內完成權

17、限方案正式系統環境部署0.5個工作日以內完成生產環境變更驗證，并關閉流程歸檔責任人（參與人）經營單元信息系統運營工程師經營單元業務部門負責人經營單元信息系統運營工程師（SAP模塊負責人）公司信息化部信息系統運營工程師（SAP模塊負責人）公司信息化運營室主任公司信息化部信息系統運營工程師經營單元信息系統運營工程師公司信息化部信息系統運營工程師最終用戶公司信息化部信息系統運營工程師SZOOMLION8.2本地角色變更流程適用范圍：適用于本地權限對象賦值的調整（事務代碼的變更須從通用角色變更發起）流程圖說明填寫權限設計變更申請單，提交權限設計文檔。0.5個工作日以內完成權限變更的業務合理性審核1.0

18、.5個工作日以內完成技術可行性和系統合理性審核2.0.5個工作日以內完成合理性和規范性審核0.5個工作日以內完成整體權限架構和設計合理性審核0.5個工作日以內完成權限方案測試環境部署0.5個工作日以內完成權限驗證，輸出報告。0.5個工作日以內完成權限方案正式系統環境部署歸檔責任人（參與人）經營單元信息系統運營工程師經營單元業務歸口部門負責人經營單元信息系統運營工程師（SAP模塊負責人）公司信息系統運營工程師（SAP模塊負責人）經營單元信息化運營室主任公司信息化部信息系統運營工程師經營單元信息系統運營工程師（最終用戶）公司信息化部信息系統運營工程師公司信息化部信息系統運營工程師8.3SAP正式系

19、統適用范圍：本流程適用于（業務用戶）賬號及權限申請與變更流程SAP業務用戶對正式系統賬號及權限的申請與變更。說明填寫SAP系統賬號及權限申請單。1 .若為本經營單元權限申請，0.5個工作日以內完成所授權權限角色清單正確性審核；2 .若為跨經營單元權限申請，0.5個工作日以內完成所授權權限角色清單正確性審核。1 .若為本經營單元本部門權限申請，0.5個工作日以內完成權限需求的業務合理性審核；2 .若為本經營單元跨部門權限申請，0.5個工作日以內完成權限需求的業務合理性聯合審定；3 .若為跨經營單元權限申請，0.5個工作日以內完成權限需求業務合理性聯合審定。1 .若為本經營單元權限申請，0.5個工

20、作日以內完成授權合理性審核；2 .若為跨經營單元權限申請，0.5個工作日以內完成授權合理性審核。0.5個工作日以內完成生產環境賬號開通及授權。存檔匯總。責任人（參與人）申請人經營單元信息系統運營工程師（SAP模塊負責人）公司信息化部信息系統運營工程師（SAP模塊負責人）經營單元業務部門負責人經營單元相關業務部門負責人各經營單元相關業務部門負責人派駐經營單元信息化主管公司信息化運營室主任公司信息系統運營工程師公司信息系統運營工程師8.4SAP正式系統（系統運維）賬號及權限申請與變更流程適用范圍：本流程適用于SAP系統運維用戶對正式系統賬號及權限的申請與變更。流程圖說明填寫SAP系統賬號及權限申請

21、單。1 .內部顧問權限申請，0.5個工作日以內完成其合理性審核；2 .外部顧問權限申請，0.5個工作日以內完成其合理性審核。1 .內部顧問權限申請，0.5個工作日以內完成其合理性審核；2 .外部顧問權限申請，0.5個工作日以內完成其合理性聯合審定。0.5個工作日以內完成完成系統賬號開通及授權0.5個工作日以內完成存檔匯總責任人（參與人）申請人派駐經營單元信息化主管經營單元實施方SAP項目經理公司信息化運營室主任公司實施方SAP項目經理、公司信息系統實施工程師（SAP項目經理）公司信息系統運營工程師公司信息系統運營工程師8.5SAP非正式系統賬號及權限申請與變更流程適用范圍：本流程適用于對非正式

22、系統賬號和權限的申請與變更。流程圖說明填寫SAP系統賬號及權限申請單。1 .內部顧問權限申請，0.5個工作日以內完成其合理性審核；2 .外部顧問權限申請，0.5個工作日以內完成其合理性審核。1 .內部顧問權限申請，0.5個工作日以內完成其合理性審核；2 .外部顧問權限申請，0.5個工作日以內完成其合理性聯合審定。在0.5個工作日以內完成相應環境賬號開通及授權，反饋賬號及密碼。存檔匯總。責任人（參與人）申請人經營單元信息系統運營工程師（SAP項目經理）經營單元實施方SAP項目經理公司信息系統實施工程師（SAP項目經理）公司實施方SAP項目經理、公司信息系統實施工程師（SAP項目經理）公司信息系統

23、運營工程師公司信息系統運營工程師8.6SAP客戶/供應商主數據基本視圖創建流程適用范圍：本流程適用于公司SAP客戶/供應商主數據基本視圖創建。流程圖說明提出新增主數據申請。0.5個工作日以內完成主數據審核：系統內是否已有該客戶/供應商；是否符合SAP主數據維護規范。0.5個工作日以內完成客戶/供應商主數據在SAP系統內的新增。0.5個工作日以內完成新增客戶/供應商主數據編碼發布。歸檔。責任人（參與人）經營單元客戶/供應商管理員經營單元信息系統運營工程師公司客戶/供應商管理員（公司信息系統運營工程師）公司客戶/供應商管理員（公司信息系統運營工程師）公司信息系統運營工程師8.7SAP客戶/供應商主

24、數據基本視圖維護流程適用范圍：本流程適用于公司SAP客戶/供應商主數據基本視圖維護（修改/刪除/凍結）。流程圖說明責任人（參與人）提出變更主數據申請經營單元客戶/供應商管理員0.5個工作日以內完成主數據審核:是否維護客戶/供應商數據基本視圖;是否符合SAP主數據維護規2個工作日以內完成相關經營單元數據變更的合理性確認2個工作日內對變更審核不通過原因進行核實，從公司共性物質統一管理角度對變更不通過的數據進行評估，并協調各事業部確定最終變更方案。0.5個工作日以內完成客戶/供應商主數據在SAP系統內的維0.5個工作日以內完成變更內容發布歸檔。經營單元信息系統運營工程師各經營單元客戶/供應商主數據管理員公司客戶/供應商管理員（公司信息系統運營工程師）公司客戶/供應商管理員（公司信息系統運營工程師）公司客戶/供應商管理員（公司信息系統運營工程師）公司信息化部信息系統運營工程師8.8SAP系統運維流程適用范圍：本流程適用于公司SAP系統配置及程序變更處理。流程圖說明