最新版SAP运维制度V14

《最新版SAP运维制度V14》由会员分享，可在线阅读，更多相关《最新版SAP运维制度V14（49页珍藏版）》请在装配图网上搜索。

1、SAP运维制度Vl4SAP运维制度1目的确保SAP系统有序、高效运行，保障信息化 共性平台系统中数据、流程、权限的完整性、有 效性和安全性。2范围适用于SAP系统的运维管理。3职责公司SAP运维管理采用数据/权限集中、运 维分层管理的原则。3.1公司信息化信息系统运营室/开发室：负责 制定SAP运维总体规划，审核SAP的配置变 更和开发变更需求；负责SAP共性业务模块 的系统管理工作，组织信息化应用系统的持 续改进；协助业务归口管理部门制定数据操 作和业务流程管理制度。3.2经营单元信息化系统运营室/开发室：负责 SAP在经营单元运行管理细则的制定、个性化 系统权限设计、业务变更实现方案的制定

2、和 日常技术支持。3.3公司内控业务归口管理部门：负责在SAP运行的公司共性业务和资源整合需求的审 核，共性数据（如财务科目、共性物料、供 应商和客户等）标准规范、配套管理制度和流程的制定；负责对共性数据质量进行监控。3.4经营单元业务归口管理部门：负责日常应用 管理职能，按公司内控业务归口管理部门制定的业务应用管理要求、制度和标准，负责本经营单元数据和业务需求的必要性审核，完成数据处理工作。4 SAP权限及账号管理SAP按公司内控管理要求，基于职责分离原 则设计系统权限。系统权限的设置与账号权限分 配实行公司统一管控。4.1SAP权限设计及管理规范專业釦ComimonRole1CommonR

3、aleL、CominanFtoleConn monRoleInherrt音花囤竟嗫花囤1、苕可戕冋CEF?踊 弓疋司氐勇宅司2V皆Fft画工lj销Local RoleLocal RoleLoral Role4.1.1 SAP权限设计架构权限设计架构业务討住竪忌项目说明Source Role（源角色）又称权限职能包，由多个事务代码组成，是业务部门可操作的基本不可拆分的职能集 合；经审计核定权责互斥矩阵，形成公司层级权限角色设计模板。Common Role（通用角色）由源角色拷贝形成；除从源角色复制得来的FICO的通用角色不允许调整外，经营单元 可根据实际业务使用情况对其他通用角色进行调整（客户化

4、事务代码与标准事务代码 不得维护在同一通用角色中）；调整后符合审计管控需求的通用角色形成经营单元层 级的权限设计通用角色，即经营单元的权限职能包。通用角色须限定组织机构级别的 权限对象取值以确保其只能在本经营单元使用。Local Role（本地角色）继承自通用角色（两者事务代码完全一致），并通过对组织机构（如公司代码，利润 中心，工厂）、单据类型（如凭证类型，订单类型等）及其它权限对象赋值以限定可 操作业务范围。User （用户）通过本地角色的分配，获取操作权限。4.1.2 SAP权限角色编码规范角色规则及示例说明源角色Z:AA_BBBBB_CC_S【示例】SD销售订单创建角色 编码：Z:SD

5、_XSDD_04_S 命名：销售订单创建AA:模块，如 FI/CO/SD/MM/PPBBBBB :职能包名称名词主语的汉语拼音首写 字母（如销售订单维护，则BBBBB为XSDD） CC：职能包名称执行动词的编码（字典见SAP 系统权限设计及管理规范附件）S： Source简写，为固定字母通用角色Z:AA_BBBBB_CC_DDD【示例】混凝土 SD销售订单创建角色编码：Z:SD_XSDD_04_HNT命名：销售订单创建-混凝土AA/BBBBB/CC说明同上DDD：经营单元名称的汉语拼音首写字母，至少2个字母（如工起，贝0DDD为GQ）本地角色Z:AA_BBBBB_CC_DDD_XXXXXX【示

6、例】混凝土用于1100销售组织1101 销售办公室的SD销售订单创建角色 编码：Z:SD_XSDD_04_HNT_110001 命名：销售订单创建-混凝土-甘青销售办 公室AA/BBBBB/CC/DDD 说明同上XXXXXX :本地角色所涉及的与模块相关的授权 范围编码（字典见SAP系统权限设计及管理 规范附件）4.2SAP权限方案变更4.2.1权限职能包变更为保证在已授权用户的权限不被不合理扩大的情况下将新功能赋予对应权限职能包，变更须遵循分层管理、统一管控原则:a）经营单元信息化SAP内部顾问填写权限设 计变更申请单发起变更流程；b）经营单元业务归口部门对业务合理性进行审核;c）经营单元信

7、息化SAP模块负责人对技术可 行性和系统合理性进行审核；d）公司信息化SAP模块负责人对整体权限架构和设计合理性进行审核，若变更涉及多个 经营单元，公司信息化模块负责人需协调相 关经营单元信息化模块负责人组织完成本 经营单元对该方案的审核;e）公司信息化运营室主任对整体权限架构和 设计合理性进行审核；f）公司数据库管理员将权限方案部署到测试 环境；g）经营单元权限设计变更申请人完成权限测 试并反馈测试报告；h）公司数据库管理员在申请人测试通过后将权限方案部署到正式系统环境。详见附件81权限职能包变更流程4.2.2本地角色变更本地角色变更仅指本地角色的权限对象赋值变更（不含事务代码调整），变更遵

8、循分层管 理原则:a）经营单元信息化SAP内部顾问填写权限设 计变更申请单发起变更流程；b）经营单元业务归口部门对业务合理性进行审核;c）经营单元信息化SAP模块负责人对技术可 行性和系统合理性进行审核；d）经营单元信息化运营室主任对技术可行性e）公司信息化SAP模块负责人审核备案；f）公司数据库管理员将权限方案部署到测试 环境；g）经营单元权限设计变更申请人完成权限测 试并反馈测试报告；h）公司数据库管理员在申请人测试通过后将 权限方案部署到正式系统环境。详见附件8.2本地角色变更流程4.3SAP账号及权限的申请与变更SAP账号及权限的申请与变更按用户类型及所申请系统环境的不同分别管理。4.

9、3.1 SAP业务用户 正式系统账号及权限申请 与变更适用于SAP业务用户对正式系统账号及权 限的申请与变更。a）申请人自行或委托他人填写SAP系统账号及权限申请单申请开通账号及权限。b）若为申请人所在经营单元权限申请，由经营单元信息化SAP模块负责人对所授权权限 角色清单正确性进行审核;若为跨经营单元 权限申请，由公司信息化SAP模块负责人对 所授权权限角色清单正确性进行审核。c）若为申请人所在经营单元所在部门权限申 请，由经营单元部门负责人审核权限需求合 理性;若为申请人所在经营单元跨部门权限 申请，由经营单元相关部门负责人共同审核 权限需求合理性；若为跨经营单元权限申 请，由对应经营单元

10、相关部门负责人共同审 核权限需求合理性。d）若为申请人所在经营单元权限申请，由经营 单元信息化运营室主任对授权合理性进行; 若为跨经营单元权限申请，由公司信息化运 营室主任对授权合理性进行。e）公司数据库管理员按审批结果完成生产系 统授权。详见附件8.3SAP正式系统（业务用户）账 号及权限申请与变更流程4.3.2 SAP系统运维正式环境账号及权限申请 与变更适用于SAP运维人员对正式系统账号和权 限的申请与变更。a）申请人或SAP项目经理填写SAP系统账号 及权限申请单，申请开通账号及权限。b）内部顾问权限申请，由经营单元信息化运营 室主任从本经营单元SAP运维角度审核权 限需求的合理性；外

11、部顾问权限申请，由经 营单元实施方SAP项目经理从本经营单元 SAP项目角度审核权限需求的合理性。c）内部顾问权限申请，公司信息化运营室主任 从公司SAP运维角度审核权限需求的合理 性；外部顾问权限申请，由公司实施方SAP 项目经理和公司信息化SAP项目经理从公 司SAP项目角度审核权限需求的合理性。d）公司数据库管理员按审批结果完成生产系 统授权。详见附件8.4SAP正式系统（系统运维）账 号及权限申请与变更流程4.3.3 SAP系统运维非正式环境账号及权限申 请与变更适用于SAP运维人员对非正式系统账号和 权限的申请与变更。a）申请人或SAP项目经理填写SAP系统账号及权限申请单申请开通账

12、号及权限。b）内部顾问权限申请，由经营单元信息化SAP项目经理审核其合理性；外部顾问权限申 请，由经营单元实施方SAP项目经理审核其 合理性。c）内部顾问权限申请，由公司信息化SAP项目 经理审核其合理性；外部顾问权限申请，由 公司实施方SAP项目经理审定其合理性。d）公司数据库管理员按审批结果完成系统授详见附件85SAP非正式系统账号及权限申 请与变更流程5 SAP公共数据维护5.1客户/供应商数据维护SAP客户数据维护采用编码/基础数据集中管控、销售/财务数据分层管理原则。5.1.1客户/供应商主数据基本信息创建a）经营单元客户/供应商管理员提出客户主数据新增申请。b）经营单元SAP模块实

13、施工程师审核客户/供 应商主数据的规范性并进行排重。客户/供应商主数据，生成相应编码。d）经营单元客户/供应商管理员接收SAP客户/供应商编码，并进行销售/财务数据维护。详见附件86SAP客户/供应商主数据基本视图创建流程5.1.2客户/供应商主数据基本信息变更a）经营单元客户/供应商管理员提出客户主数 据变更申请。b）经营单元SAP模块实施工程师审核客户/供应商的编码有效性及数据规范性。c）该客户/供应商的各使用单位的客户/供应 商管理员审核变更的合理性。d）公司客户/供应商管理员在SAP系统内变更客户/供应商主数据，并做正式发布。详见附件87SAP客户/供应商主数据基本视图维护流程52共性

14、物料维护共性物料（自制半成品、自制成品）的编码统一由PLM系统生成，SAP接收从PLM传递过来 的物料数据信息或将PLM物料数据信息手工批导入SAP，整个过程须遵循PLM协同平台共性 数据管理流程53财务科目维护由财务线统管，通过发起0A流程财务信息系统科目变更申请流程完成实施。6 SAP系统运维管理SAP上线两个月，权限设计变更及用户系统授权即转入运维管理；上线三个月，配置变更及 系统开发即转入运维管理。SAP系统运维管理分系统变更与日常支持两个部分。6.1SAP系统变更管理SAP系统管理遵循分层管控原则:a）经营单元最终用户（即需求提出人）提出变更需求。b）经营单元业务部门负责人审核需求的

15、业务合理性。c）信息系统实施工程师对需求进行系统层面合 理性、可行性分析；涉及其他经营单元共用 功能的变更或系统架构变更的需求，须报信 息系统运营室主任做跨经营单元的系统变更 的合理性及可行性确认；经确认系统可实现 的需求，由信息系统实施工程师输出需求 分析说明书，制定系统方案，评估开发周期。d）若为重大需求及跨经营单元变更，由公司信 息化分管领导审核需求分析说明书的合 理性；若为一般需求及经营单元独立需求， 由公司信息化部部长审核需求分析说明书 的合理性。e）若为业务配置调整需求，由信息系统实施工 程师根据业务需求在SAP内修改配置；若为系统开发需求，由软件开发工程师根据进行处理。变更完成后

16、，提交至系统数据库管理员处进行测试环境部署。f）信息系统实施工程师、软件开发工程师等需 求实现人员联合需求部门完成变更的测试验 证，并由需求提出人输出SAP系统测试报告。g）系统数据库管理员在生产环境对系统更改进 行变更，并归档相关文档。详见附件88SAP系统运维流程62 SAP系统日常支持管理6.2SAP系统日常支持分一般操作问题和系统技 术类问题两大类。6.2.1 般操作问题系统一般操作、业务流程讲解等基础问题，由经营单元关键用户负责处理。6.2.2系统技术类问题一般操作和业务支持问题的技术指导、系统 优化、新需求受理、客户端安装、权限变更等系 统技术类问题，根据问题种属不同采用分层管理

17、原则。a）经营单元最终用户提岀操作或使用问题。b）经营单元信息系统实施工程师对问题进行定位和分流：配置变更/程序开发问题，转SAP 系统运维流程权限问题，转向SAP账号 及权限申请与变更流程用户操作和系统使 用问题，由信息系统实施工程师予以指导和解答。C）信息系统实施工程师制定处理方案，输出 SAP问题处理方案报告d）问题提出人确认处理结果的有效性。e）信息化部信息系统实施工程师完成相应文档 归档。处理流程详见附件8.9SAP系统用户问题反馈流程。7制度保障为保证SAP系统的稳定、正常运行，本制度 及其规范应得到切实贯彻执行。对因不遵循本制 度、规范造成的系统授权失当、配置错误、开发 错误、数

18、据混乱等，一经发现，将在信息化线内 通报处理；由此系统问题导致影响业务正常运行 的，将视其影响范围与程度，按公司奖惩制度进 行处理。制度起草人：邓珍石S ZOOMLION制度审核人：张飞庆罗颖 制度批准人：王玉坤8附件8.1权限职能包变更流程适用范围：本流程适用于源角色/通用角色所含事务代码的调整。流程图说明责任人（参与人）填写权限设计经营单元信变更申请单，息系统运营提交权限设计工程师文档。经营单元业完成权限变更务部门负责的业务合理性人审核经营单元信 0.5个工作日息系统运营以内完成技术工程师（SAP可行性和系统模块负责合理性审核人）公司信息化 2个工作日以部信息系统内完成整体权运营工程师限架

19、构和设计（SAP模块合理性审核;若负责人）变更涉及多个经营单元，需协调相关经营单公司信息化 运营室主任兀信息化SAP 模块负责人组 织完成本经营 单元对该方案 的审核 0.5个工作日公司信息化 部信息系统以内完成整体 权限架构和设 计合理性审核运营工程师经营单元信 息系统运营 工程师公司信息化 部信息系统 运营工程师 0.5个工作日 以内完成权限 方案测试环境 部署 0.5个工作日 以内完成权限 测试，输岀测试报告 0.5个工作日 以内完成权限 方案正式系统 环境部署公司信息化 部信息系统 运营工程师 0.5个工作日 以内完成生产 环境变更验证, 并关闭流程归档82本地角色变更流程适用范围：适

20、用于本地权限对象赋值的调整（事务代码的变更须从通用角色变更发起）。与人）填写权限设经营单元信计变更申请息系统运营 单，提交权工程师 限设计文档。 0.5个工作日 以内完成权限 变更的业务合经营单元业 务归口部门 负责人理性审核 105个工作 日以内完成技 术可行性和系 统合理性审核经营单元信 息系统运营 工程师（SAP 模块负责 人）公司信息系205个工作日以内完成合师（SAP模 块负责人）经营单元信 息化运营室 主任理性和规范性审核 0.5个工作日 以内完成整体 权限架构和设 计合理性审核 0.5个工作日以内完成权限 方案测试环境 部署 0.5个工作日 以内完成权限验证，输出报公司信息化 部

21、信息系统 运营工程师经营单元信 息系统运营l=J终用户）公司信息化 部信息系统 0.5个工作日 以内完成权限 方案正式系统 环境部署归档运营工程帅公司信息化 部信息系统 运营工程师8.3SAP正式系统（业务用户）账号及权限申请与 变更流程适用范围：本流程适用于SAP业务用户对正式系统账号及权限的申请与变更。流程图说明责任人（参与人）填写SAP系统申请人账号及权限申请单。经营单元信 1.若为本经营息系统运营单元权限申工程师（SAP请，0.5个工作模块负责日以内完成所人）授权权限角色清单正确性审公司信息化核；部信息系统2.若为跨经营运营工程师单元权限申（SAP模块请，0.5个工作负责人）日以内完成

22、所授权权限角色清单正确性审经营单元业核。务部门负责人 1.若为本经营单元本部门权限申请，0.5个经营单元相工作日以内完关业务部门成权限需求的负责人业务合理性审核；2.若为本经营各经营单元单元跨部门权相关业务部限申请，0.5个门负责人工作日以内完成权限需求的业务合理性联派驻经营单合审定；元信息化主3.若为跨经营管单元权限申请，0.5个工作公司信息化日以内完成权运营室主任限需求业务合理性联合审定。公司信息系统运营工程1.若为本经营师单元权限申请，05个工作公司信息系统运营工程 师日以内完成授 权合理性审 核；2.若为跨经营 单元权限申 请,0.5个工作日以内完成授权合理性审核。 0.5个工作日以内

23、完成生产 环境账号开通 及授权。存档汇总。流程图权限申请发起Yes说明责任人（参与人）申请人84 SAP正式系统（系统运维）账号及权限申请8.4与变更流程适用范围：本流程适用于SAP系统运维用户对正 式系统账号及权限的申请与变更。填写SAP系 统账号及权限 申请单。No公司复审Yes系统授权1F（归档1 1.内部顾问权 限申请，0.5 个工作日以内 完成其合理性 审核；2.外部顾问权 限申请，0.5 个工作日以内 完成其合理性 审核。派驻经营 单元信息 化主管经营单元 实施方SAP 项目经理公司信息 化运营室主任公司实施 方SAP项目 经理、公司 信息系统 实施工程 师（SAP项 目经理） 1

24、.内部顾问权 限申请，0.5 个工作日以内 完成其合理性 审核；2.外部顾问权 限申请，0.5 个工作日以内完成其合理性联合审定。 0.5个工作日 以内完成完成公司信息 系统运营 工程师公司信息系统账号开通系统运营及授权工程师 0.5个工作日 以内完成存档 汇总S ZOOMLION85 SAP非正式系统账号及权限申请与变更流程8.5适用范围：本流程适用于对非正式系统账号和权 限的申请与变更。-_流程图权限申请发起初审-Yes复审Yes系统授权1r（归档）说明责任人（参 与人）填写SAP系申请人统账号及权限申请单。经营单元信 1.内部顾问权息系统运营限申请，0.5工程师（SAP个工作日以内项目经

25、理）完成其合理性经营单元实审核；施方SAP项2.外部顾问权目经理限申请，0.5个工作日以内完成其合理性公司信息系审核。统实施工程师（SAP项 1.内部顾问权目经理）NoNo限申请，05个工作日以内完成其合理性 审核；2.外部顾问权 限申请，0.5 个工作日以内 完成其合理性 联合审定。公司实施方 SAP项目经 理、公司信 息系统实施 工程师（SAP 项目经理）公司信息系 统运营工程 师在05个工作日以内完成相 应环境账号开通及授权，反公司信息系 统运营工程馈账号及密师存档汇总。86 SAP客户/供应商主数据基本视图创建流程8.6适用范围：本流程适用于公司SAP客户/供应商 主数据基本视图创建。

26、流程图说明责任人（参与人）提交申请提出新增主数|经营单元客 户/供应商 管理员据申请。No1YesT数据新增1数据发布1（归档）审核数据 05个工作日以 内完成主数 据审核：系统内是否已有该客户 /供应商；是否符合 SAP主数据 维护规范。 05个工作日以 内完成客户/ 供应商主数 据在SAP系统 内的新增。 05个工作日以 内完成新增 客户/供应商 主数据编码发布。经营单元信息系统运营公司客户/ 供应商管理 员（公司信 息系统运营 工程师）公司客户/ 供应商管理 员（公司信息程统节营归档。厶司信息系 统运营工程 师8.7SAP客户/供应商主数据基本视图维护流程适用范围：本流程适用于公司SAP

27、客户/供应商主数据基本视图维护（修改/删除/冻结）。流程图说明责任人（参与人）（提交申请）提出变更主数 据申请经营单元客 户/供应商管理员 05个工作日以经营单元信数据审一内完成主数息系统运营Yes据审核：工程师是否维护客户/供应商数据基本视图；V是否符合更审核二SAP主数据YesNo维护规范各经营单元i r客户/供应V、协调处理/ 2个工作日以内商主数据管协调处理完成相关经理员Yes营单元数据变更的合理公司客户/性确认供应商管理V员（公司信一系统数据变更 2个工作日内对息系统运营变更审核不工程师）通过原因进V行核实，从公数据发布司共性物质统一管理角公司客户/度对变更不供应商管理y f( 通过

28、的数据员（公司信（归档丿进行评估，并息系统运营协调各事业工程师）部确定最终变更方案。公司客户/供应商管理 05个工作日以员（公司信内完成客户/息系统运营供应商主数 据在SAP系统 内的维护工程师）公司信息化 05个工作日以 内完成变更 内容发布部信工系统归档。88SAP系统运维流程适用范围：本流程适用于公司SAP系统配置及程序变更处理。流程图说明责任人（参与人）接收申请部门负责人审批后的SAP系 统配置或程序变更 申请营室主任运信息化部信 息系统实施 工程师信息系统运 营室主任对业务需求进行分 析：1个工作日以内完 成对需求系统层面 合理性、可行性分析涉及其他经营单 元共用功能的变 更，05个

29、工作日 以内完成跨经营单元系统变更的 合理性及可行性 确认 涉及系统架构变 更的需求，05个 工作日以内完成 跨系统变更合理 性及可行性确认 0.5个工作日以内 完成需求分析说 明书编制，并评 估开发周期按权限分级审批需求分析说明书： 重大需求及跨经 营单元变更信室系任运信息化部信 息系统实施 工程师信息化分管 领导信息化部部 长信息化部信 息系统实施 工程师信息化部开 发工程师信息化部信 息系统实施单元独立需求在或开发统进行调整 一般需求及经营 05个工作日以内 根据业务需求在 SAP内完成配置修 改 需进行开发的业务需求，根据进行处理1个工作日以内完成 测试环境功能测 试，提交 0.5个工

30、作日以内完 成生产环境系统变 更归档相关文档工程师、信 息化部开发 工程师、需 求部门信息化部信 息系统运营 工程师信息化部信 息系统实施 工程师89 SAP系统用户问题反馈流程8.9适用范围：本流程适用于公司SAP系统用户问题 处理反馈。说明流程图 05个工作日程序开发问题，转SAP系统运维流公司信息 系统运营 工程师、经营单元 信息系统 运营工程 师公司信息 系统运营 工程师、经营单元 信息系统 运营工程 师公司信息 系统运营 工程师、 经营单元 信息系统 运营工程 师问题提出 用户公司信息接收业务部 门提出的操 作和使用问 题以内完成对 所接收问题 的性质分 析：配置变更/程 权限问题， 转向SAP 账号及权 限申请与 变更流程 用户操作 和系统使 用问题报告针对用户操 作及系统使 用，05个 工作日以内 完成解决方 案输出并提 交SAP问用户确认解 决结果存档汇总系运营 工程师、 经营单元 信息系统 运营工程 师Source RoleCopyI * 1 -