信息技術公司SAP運維制度及管理流程.doc
下載文檔
上傳人:職z****i
編號:1100522
2024-09-07
18頁
228.64KB
1、信息技術公司SAP運維制度及管理流程編 制: 審 核: 批 準: 版 本 號: ESZAQDGF001 編 制: 審 核: 批 準: 版 本 號: SAP運維制度1 目的確保SAP系統有序、高效運行,保障信息化共性平臺系統中數據、流程、權限的完整性、有效性和安全性。2 范圍適用于SAP系統的運維管理。3 職責公司SAP運維管理采用數據/權限集中、運維分層管理的原則。3.1 公司信息化信息系統運營室/開發室:負責制定SAP運維總體規劃,審核SAP的配置變更和開發變更需求;負責SAP共性業務模塊的系統管理工作,組織信息化應用系統的持續改進;協助業務歸口管理部門制定數據操作和業務流程管理制度。3.22、 經營單元信息化系統運營室/開發室:負責SAP在經營單元運行管理細則的制定、個性化系統權限設計、業務變更實現方案的制定和日常技術支持。3.3 公司內控業務歸口管理部門:負責在SAP運行的公司共性業務和資源整合需求的審核,共性數據(如財務科目、共性物料、供應商和客戶等)標準規范、配套管理制度和流程的制定;負責對共性數據質量進行監控。3.4 經營單元業務歸口管理部門:負責日常應用管理職能,按公司內控業務歸口管理部門制定的業務應用管理要求、制度和標準,負責本經營單元數據和業務需求的必要性審核,完成數據處理工作。4 SAP權限及賬號管理SAP按公司內控管理要求,基于職責分離原則設計系統權限。系統權限的3、設置與賬號權限分配實行公司統一管控。4.1 SAP權限設計及管理規范4.1.1 SAP權限設計架構項目說明Source Role(源角色)又稱權限職能包,由多個事務代碼組成,是業務部門可操作的基本不可拆分的職能集合;經審計核定權責互斥矩陣,形成公司層級權限角色設計模板。Common Role(通用角色)由源角色拷貝形成;除從源角色復制得來的FICO的通用角色不允許調整外,經營單元可根據實際業務使用情況對其他通用角色進行調整(客戶化事務代碼與標準事務代碼不得維護在同一通用角色中);調整后符合審計管控需求的通用角色形成經營單元層級的權限設計通用角色,即經營單元的權限職能包。通用角色須限定組織機構級4、別的權限對象取值以確保其只能在本經營單元使用。Local Role(本地角色)繼承自通用角色(兩者事務代碼完全一致),并通過對組織機構(如公司代碼,利潤中心,工廠)、單據類型(如憑證類型,訂單類型等)及其它權限對象賦值以限定可操作業務范圍。User(用戶)通過本地角色的分配,獲取操作權限。4.1.2 SAP權限角色編碼規范角色規則及示例說明源角色Z:AA_BBBBB_CC_S【示例】SD銷售訂單創建角色編碼:Z:SD_XSDD_04_S命名:銷售訂單創建AA:模塊,如FI/CO/SD/MM/PPBBBBB:職能包名稱名詞主語的漢語拼音首寫字母(如銷售訂單維護,則BBBBB為XSDD)CC:職能5、包名稱執行動詞的編碼(字典見SAP系統權限設計及管理規范附件)S:Source簡寫,為固定字母通用角色Z:AA_BBBBB_CC_DDD【示例】混凝土SD銷售訂單創建角色 編碼:Z:SD_XSDD_04_HNT命名:銷售訂單創建-混凝土 AA/BBBBB/CC說明同上DDD:經營單元名稱的漢語拼音首寫字母,至少2個字母(如工起,則DDD為GQ)本地角色Z:AA_BBBBB_CC_DDD_XXXXXX【示例】混凝土用于1100銷售組織1101銷售辦公室的SD銷售訂單創建角色編碼:Z:SD_XSDD_04_HNT_110001命名:銷售訂單創建-混凝土-甘青銷售辦公室AA/BBBBB/CC/DDD6、說明同上XXXXXX:本地角色所涉及的與模塊相關的授權范圍編碼(字典見SAP系統權限設計及管理規范附件)4.2 SAP權限方案變更4.2.1 權限職能包變更為保證在已授權用戶的權限不被不合理擴大的情況下將新功能賦予對應權限職能包,變更須遵循分層管理、統一管控原則:a) 經營單元信息化SAP內部顧問填寫權限設計變更申請單發起變更流程;b) 經營單元業務歸口部門對業務合理性進行審核;c) 經營單元信息化SAP模塊負責人對技術可行性和系統合理性進行審核;d) 公司信息化SAP模塊負責人對整體權限架構和設計合理性進行審核,若變更涉及多個經營單元,公司信息化模塊負責人需協調相關經營單元信息化模塊負責人組7、織完成本經營單元對該方案的審核;e) 公司信息化運營室主任對整體權限架構和設計合理性進行審核;f) 公司數據庫管理員將權限方案部署到測試環境;g) 經營單元權限設計變更申請人完成權限測試并反饋測試報告;h) 公司數據庫管理員在申請人測試通過后將權限方案部署到正式系統環境。詳見附件8.1權限職能包變更流程。4.2.2 本地角色變更本地角色變更僅指本地角色的權限對象賦值變更(不含事務代碼調整),變更遵循分層管理原則:a) 經營單元信息化SAP內部顧問填寫權限設計變更申請單發起變更流程;b) 經營單元業務歸口部門對業務合理性進行審核;c) 經營單元信息化SAP模塊負責人對技術可行性和系統合理性進行審8、核;d) 經營單元信息化運營室主任對技術可行性和系統合理性進行審核;e) 公司信息化SAP模塊負責人審核備案;f) 公司數據庫管理員將權限方案部署到測試環境;g) 經營單元權限設計變更申請人完成權限測試并反饋測試報告;h) 公司數據庫管理員在申請人測試通過后將權限方案部署到正式系統環境。詳見附件8.2本地角色變更流程。4.3 SAP賬號及權限的申請與變更SAP賬號及權限的申請與變更按用戶類型及所申請系統環境的不同分別管理。4.3.1 SAP業務用戶 正式系統賬號及權限申請與變更適用于SAP業務用戶對正式系統賬號及權限的申請與變更。a) 申請人自行或委托他人填寫SAP系統賬號及權限申請單,申請開9、通賬號及權限。b) 若為申請人所在經營單元權限申請,由經營單元信息化SAP模塊負責人對所授權權限角色清單正確性進行審核;若為跨經營單元權限申請,由公司信息化SAP模塊負責人對所授權權限角色清單正確性進行審核。c) 若為申請人所在經營單元所在部門權限申請,由經營單元部門負責人審核權限需求合理性;若為申請人所在經營單元跨部門權限申請,由經營單元相關部門負責人共同審核權限需求合理性;若為跨經營單元權限申請,由對應經營單元相關部門負責人共同審核權限需求合理性。d) 若為申請人所在經營單元權限申請,由經營單元信息化運營室主任對授權合理性進行;若為跨經營單元權限申請,由公司信息化運營室主任對授權合理性進行10、。e) 公司數據庫管理員按審批結果完成生產系統授權。詳見附件8.3SAP正式系統(業務用戶)賬號及權限申請與變更流程。4.3.2 SAP系統運維 正式環境賬號及權限申請與變更適用于SAP運維人員對正式系統賬號和權限的申請與變更。a) 申請人或SAP項目經理填寫SAP系統賬號及權限申請單,申請開通賬號及權限。b) 內部顧問權限申請,由經營單元信息化運營室主任從本經營單元SAP運維角度審核權限需求的合理性;外部顧問權限申請,由經營單元實施方SAP項目經理從本經營單元SAP項目角度審核權限需求的合理性。c) 內部顧問權限申請,公司信息化運營室主任從公司SAP運維角度審核權限需求的合理性;外部顧問權限11、申請,由公司實施方SAP項目經理和公司信息化SAP項目經理從公司SAP項目角度審核權限需求的合理性。d) 公司數據庫管理員按審批結果完成生產系統授權。詳見附件8.4SAP正式系統(系統運維)賬號及權限申請與變更流程。4.3.3 SAP系統運維 非正式環境賬號及權限申請與變更適用于SAP運維人員對非正式系統賬號和權限的申請與變更。a) 申請人或SAP項目經理填寫SAP系統賬號及權限申請單,申請開通賬號及權限。b) 內部顧問權限申請,由經營單元信息化SAP項目經理審核其合理性;外部顧問權限申請,由經營單元實施方SAP項目經理審核其合理性。c) 內部顧問權限申請,由公司信息化SAP項目經理審核其合理12、性;外部顧問權限申請,由公司實施方SAP項目經理審定其合理性。d) 公司數據庫管理員按審批結果完成系統授權并反饋賬號及密碼。詳見附件8.5SAP非正式系統賬號及權限申請與變更流程。5 SAP公共數據維護4.15.1 客戶/供應商數據維護SAP客戶數據維護采用編碼/基礎數據集中管控、銷售/財務數據分層管理原則。5.1.1 客戶/供應商主數據基本信息創建a) 經營單元客戶/供應商管理員提出客戶主數據新增申請。b) 經營單元SAP模塊實施工程師審核客戶/供應商主數據的規范性并進行排重。c) 公司客戶/供應商管理員在SAP系統內新增客戶/供應商主數據,生成相應編碼。d) 經營單元客戶/供應商管理員接收13、SAP客戶/供應商編碼,并進行銷售/財務數據維護。詳見附件8.6SAP客戶/供應商主數據基本視圖創建流程。5.1.2 客戶/供應商主數據基本信息變更a) 經營單元客戶/供應商管理員提出客戶主數據變更申請。b) 經營單元SAP模塊實施工程師審核客戶/供應商的編碼有效性及數據規范性。c) 該客戶/供應商的各使用單位的客戶/供應商管理員審核變更的合理性。d) 公司客戶/供應商管理員在SAP系統內變更客戶/供應商主數據,并做正式發布。詳見附件8.7SAP客戶/供應商主數據基本視圖維護流程。5.2 共性物料維護共性物料(自制半成品、自制成品)的編碼統一由PLM系統生成,SAP接收從PLM傳遞過來的物料數14、據信息或將PLM物料數據信息手工批導入SAP,整個過程須遵循PLM協同平臺共性數據管理流程。5.3 財務科目維護由財務線統管,通過發起OA流程財務信息系統科目變更申請流程完成實施。6 SAP系統運維管理SAP上線兩個月,權限設計變更及用戶系統授權即轉入運維管理;上線三個月,配置變更及系統開發即轉入運維管理。SAP系統運維管理分系統變更與日常支持兩個部分。6.1 SAP系統變更管理SAP系統管理遵循分層管控原則:a) 經營單元最終用戶(即需求提出人)提出變更需求。b) 經營單元業務部門負責人審核需求的業務合理性。c) 信息系統實施工程師對需求進行系統層面合理性、可行性分析;涉及其他經營單元共用功15、能的變更或系統架構變更的需求,須報信息系統運營室主任做跨經營單元的系統變更的合理性及可行性確認;經確認系統可實現的需求,由信息系統實施工程師輸出需求分析說明書,制定系統方案,評估開發周期。d) 若為重大需求及跨經營單元變更,由公司信息化分管領導審核需求分析說明書的合理性;若為一般需求及經營單元獨立需求,由公司信息化部部長審核需求分析說明書的合理性。e) 若為業務配置調整需求,由信息系統實施工程師根據業務需求在SAP內修改配置;若為系統開發需求,由軟件開發工程師根據進行處理。變更完成后,提交至系統數據庫管理員處進行測試環境部署。f) 信息系統實施工程師、軟件開發工程師等需求實現人員聯合需求部門完16、成變更的測試驗證,并由需求提出人輸出SAP系統測試報告。g) 系統數據庫管理員在生產環境對系統更改進行變更,并歸檔相關文檔。詳見附件8.8SAP系統運維流程。6.2 SAP系統日常支持管理SAP系統日常支持分一般操作問題和系統技術類問題兩大類。6.2.1 一般操作問題系統一般操作、業務流程講解等基礎問題,由經營單元關鍵用戶負責處理。6.2.2 系統技術類問題一般操作和業務支持問題的技術指導、系統優化、新需求受理、客戶端安裝、權限變更等系統技術類問題,根據問題種屬不同采用分層管理原則。a) 經營單元最終用戶提出操作或使用問題。b) 經營單元信息系統實施工程師對問題進行定位和分流:配置變更/程序開17、發問題,轉SAP系統運維流程;權限問題,轉向SAP賬號及權限申請與變更流程;用戶操作和系統使用問題,由信息系統實施工程師予以指導和解答。c) 信息系統實施工程師制定處理方案,輸出SAP問題處理方案報告。d) 問題提出人確認處理結果的有效性。e) 信息化部信息系統實施工程師完成相應文檔歸檔。處理流程詳見附件8.9SAP系統用戶問題反饋流程。7 制度保障為保證SAP系統的穩定、正常運行,本制度及其規范應得到切實貫徹執行。對因不遵循本制度、規范造成的系統授權失當、配置錯誤、開發錯誤、數據混亂等,一經發現,將在信息化線內通報處理;由此系統問題導致影響業務正常運行的,將視其影響范圍與程度,按公司獎懲制度18、進行處理。8 附件 8.1 權限職能包變更流程適用范圍:本流程適用于源角色/通用角色所含事務代碼的調整。流程圖說明責任人(參與人)變更申請發起測試環境變更No生產環境變更Yes歸檔業務審核技術初審技術復審方案審批NoNoNoYesYesYesYes權限測試YesNo用戶驗證l 填寫權限設計變更申請單,提交權限設計文檔。l 完成權限變更的業務合理性審核l 0.5個工作日以內完成技術可行性和系統合理性審核l 2個工作日以內完成整體權限架構和設計合理性審核;若變更涉及多個經營單元,需協調相關經營單元信息化SAP模塊負責人組織完成本經營單元對該方案的審核l 0.5個工作日以內完成整體權限架構和設計合理19、性審核l 0.5個工作日以內完成權限方案測試環境部署l 0.5個工作日以內完成權限測試,輸出測試報告l 0.5個工作日以內完成權限方案正式系統環境部署l 0.5個工作日以內完成生產環境變更驗證,并關閉流程l 歸檔經營單元信息系統運營工程師經營單元業務部門負責人經營單元信息系統運營工程師(SAP模塊負責人)公司信息化部信息系統運營工程師(SAP模塊負責人)公司信息化運營室主任公司信息化部信息系統運營工程師經營單元信息系統運營工程師公司信息化部信息系統運營工程師最終用戶公司信息化部信息系統運營工程師8.2 本地角色變更流程適用范圍:適用于本地權限對象賦值的調整(事務代碼的變更須從通用角色變更發起)20、。流程圖說明責任人(參與人)變更申請發起測試環境變更No生產環境變更Yes歸檔業務審核技術初審方案審批NoNoYesYesYes權限驗證YesNol 填寫權限設計變更申請單,提交權限設計文檔。l 0.5個工作日以內完成權限變更的業務合理性審核l 1.0.5個工作日以內完成技術可行性和系統合理性審核2.0.5個工作日以內完成合理性和規范性審核l 0.5個工作日以內完成整體權限架構和設計合理性審核l 0.5個工作日以內完成權限方案測試環境部署l 0.5個工作日以內完成權限驗證,輸出報告。l 0.5個工作日以內完成權限方案正式系統環境部署l 歸檔經營單元信息系統運營工程師經營單元業務歸口部門負責人經21、營單元信息系統運營工程師(SAP模塊負責人)公司信息系統運營工程師(SAP模塊負責人)經營單元信息化運營室主任公司信息化部信息系統運營工程師經營單元信息系統運營工程師(最終用戶)公司信息化部信息系統運營工程師公司信息化部信息系統運營工程師8.3 SAP正式系統(業務用戶)賬號及權限申請與變更流程適用范圍:本流程適用于SAP業務用戶對正式系統賬號及權限的申請與變更。流程圖說明責任人(參與人)權限申請發起生產環境授權NoYes歸檔技術初審業務審批技術審批NoNoYesYesl 填寫SAP系統賬號及權限申請單。l 1.若為本經營單元權限申請,0.5個工作日以內完成所授權權限角色清單正確性審核;2.若22、為跨經營單元權限申請,0.5個工作日以內完成所授權權限角色清單正確性審核。l 1.若為本經營單元本部門權限申請,0.5個工作日以內完成權限需求的業務合理性審核;2.若為本經營單元跨部門權限申請,0.5個工作日以內完成權限需求的業務合理性聯合審定;3.若為跨經營單元權限申請,0.5個工作日以內完成權限需求業務合理性聯合審定。l 1.若為本經營單元權限申請,0.5個工作日以內完成授權合理性審核;2.若為跨經營單元權限申請,0.5個工作日以內完成授權合理性審核。l 0.5個工作日以內完成生產環境賬號開通及授權。l 存檔匯總。申請人 經營單元信息系統運營工程師(SAP模塊負責人)公司信息化部信息系統運23、營工程師(SAP模塊負責人)經營單元業務部門負責人經營單元相關業務部門負責人各經營單元相關業務部門負責人派駐經營單元信息化主管公司信息化運營室主任公司信息系統運營工程師公司信息系統運營工程師8.4 SAP正式系統(系統運維)賬號及權限申請與變更流程適用范圍:本流程適用于SAP系統運維用戶對正式系統賬號及權限的申請與變更。流程圖說明責任人(參與人)權限申請發起系統授權Yes歸檔本地初審公司復審NoNoYesl 填寫SAP系統賬號及權限申請單。l 1.內部顧問權限申請,0.5個工作日以內完成其合理性審核;2.外部顧問權限申請,0.5個工作日以內完成其合理性審核。l 1.內部顧問權限申請,0.5個工24、作日以內完成其合理性審核;2.外部顧問權限申請,0.5個工作日以內完成其合理性聯合審定。l 0.5個工作日以內完成完成系統賬號開通及授權l 0.5個工作日以內完成存檔匯總申請人派駐經營單元信息化主管經營單元實施方SAP項目經理公司信息化運營室主任公司實施方SAP項目經理、公司信息系統實施工程師(SAP項目經理)公司信息系統運營工程師公司信息系統運營工程師8.5 SAP非正式系統賬號及權限申請與變更流程適用范圍:本流程適用于對非正式系統賬號和權限的申請與變更。流程圖說明責任人(參與人)權限申請發起NoOYes歸檔復審NoYes初審系統授權l 填寫SAP系統賬號及權限申請單。l 1.內部顧問權限申25、請,0.5個工作日以內完成其合理性審核;2.外部顧問權限申請,0.5個工作日以內完成其合理性審核。l 1.內部顧問權限申請,0.5個工作日以內完成其合理性審核;2.外部顧問權限申請,0.5個工作日以內完成其合理性聯合審定。l 在0.5個工作日以內完成相應環境賬號開通及授權,反饋賬號及密碼。l 存檔匯總。申請人經營單元信息系統運營工程師(SAP項目經理)經營單元實施方SAP項目經理公司信息系統實施工程師(SAP項目經理)公司實施方SAP項目經理、公司信息系統實施工程師(SAP項目經理)公司信息系統運營工程師公司信息系統運營工程師8.6 SAP客戶/供應商主數據基本視圖創建流程適用范圍:本流程適用26、于公司SAP客戶/供應商主數據基本視圖創建。流程圖說明責任人(參與人)提交申請歸檔數據發布審核數據數據新增YesNol 提出新增主數據申請。l 0.5個工作日以內完成主數據審核: 系統內是否已有該客戶/供應商; 是否符合SAP主數據維護規范。l 0.5個工作日以內完成客戶/供應商主數據在SAP系統內的新增。l 0.5個工作日以內完成新增客戶/供應商主數據編碼發布。l 歸檔。經營單元客戶/供應商管理員經營單元信息系統運營工程師公司客戶/供應商管理員(公司信息系統運營工程師)公司客戶/供應商管理員(公司信息系統運營工程師)公司信息系統運營工程師8.7 SAP客戶/供應商主數據基本視圖維護流程適用范27、圍:本流程適用于公司SAP客戶/供應商主數據基本視圖維護(修改/刪除/凍結)。流程圖說明責任人(參與人)提交申請歸檔系統數據變更數據審核YesNo數據發布變更審核YesNo協調處理NoYesl 提出變更主數據申請l 0.5個工作日以內完成主數據審核: 是否維護客戶/供應商數據基本視圖; 是否符合SAP主數據維護規范l 2個工作日以內完成相關經營單元數據變更的合理性確認l 2個工作日內對變更審核不通過原因進行核實,從公司共性物質統一管理角度對變更不通過的數據進行評估,并協調各事業部確定最終變更方案。l 0.5個工作日以內完成客戶/供應商主數據在SAP系統內的維護l 0.5個工作日以內完成變更內容28、發布l 歸檔。經營單元客戶/供應商管理員經營單元信息系統運營工程師各經營單元客戶/供應商主數據管理員公司客戶/供應商管理員(公司信息系統運營工程師)公司客戶/供應商管理員(公司信息系統運營工程師)公司客戶/供應商管理員(公司信息系統運營工程師)公司信息化部信息系統運營工程師8.8 SAP系統運維流程適用范圍:本流程適用于公司SAP系統配置及程序變更處理。流程圖說明責任人(參與人)接收申請需求分析方案審批系統實施Yes用戶測試NoYesNo歸檔生產環境變更l 接收申請部門負責人審批后的SAP系統配置或程序變更申請l 對業務需求進行分析: 1個工作日以內完成對需求系統層面合理性、可行性分析 涉及其29、他經營單元共用功能的變更,0.5個工作日以內完成跨經營單元系統變更的合理性及可行性確認 涉及系統架構變更的需求,0.5個工作日以內完成跨系統變更合理性及可行性確認 0.5個工作日以內完成需求分析說明書編制,并評估開發周期l 按權限分級審批需求分析說明書: 重大需求及跨經營單元變更 一般需求及經營單元獨立需求l 在SAP系統進行調整或開發: 0.5個工作日以內根據業務需求在SAP內完成配置修改 需進行開發的業務需求,根據進行處理l 1個工作日以內完成測試環境功能測試,提交l 0.5個工作日以內完成生產環境系統變更l 歸檔相關文檔信息系統運營室主任信息化部信息系統實施工程師信息系統運營室主任信息系30、統運營室主任信息化部信息系統實施工程師信息化分管領導信息化部部長信息化部信息系統實施工程師信息化部開發工程師信息化部信息系統實施工程師、信息化部開發工程師、需求部門信息化部信息系統運營工程師信息化部信息系統實施工程師8.9 SAP系統用戶問題反饋流程適用范圍:本流程適用于公司SAP系統用戶問題處理反饋。流程圖說明責任人(參與人)接收問題歸檔制定解決方案用戶確認權限申請變更SAP系統運維問題分析l 接收業務部門提出的操作和使用問題l 0.5個工作日以內完成對所接收問題的性質分析: 配置變更/程序開發問題,轉SAP系統運維流程 權限問題,轉向SAP賬號及權限申請與變更流程 用戶操作和系統使用問題l 針對用戶操作及系統使用,0.5個工作日以內完成解決方案輸出并提交SAP問題處理方案報告l 用戶確認解決結果l 存檔匯總公司信息系統運營工程師、經營單元信息系統運營工程師公司信息系統運營工程師、經營單元信息系統運營工程師公司信息系統運營工程師、經營單元信息系統運營工程師問題提出用戶公司信息系統運營工程師、經營單元信息系統運營工程師