BSS系统权限管理规范

中国联合网络通信有限公司东莞市分公司

BSS系统权限管理规范

一、 目的

规范BSS系统权限管理，明确相关责任人的职责，确保系统工号、角色管理的合理性、安全性及保密性。 二、 适用范围

公司各部门、分公司 三、 规范内容

(一)、 系统权限职能划分控制

1、 系统权限牵头管理（市场销售部）

1) 负责牵头完善BSS系统权限管理规范、流程、职责分工。 2) 负责监督系统权限申请、使用、变更、回收、注销等流程操作。 3) 负责根据角色权限的投诉处理情况，每月组织“角色授权管理部门”

调整和更新《中国联通东莞分公司角色权限对照表》。

4) 与信息化支撑中心协作，每月进行全公司的工号清查，根据盘查情

况开展工号清理工作。

5) 负责与信息化支撑中心及时更新各部门管理员清单，审查和核对离

职和调转的工号管理人员的操作记录。

6) 根据计财部每月提供没有财务人员确认审核帐务的营业网点下工号

暂停使用。

7) 负责角色管理员操作方面投诉和角色权限综合平衡问题，并与计费

与信息中心部沟通处理。

welcome

精品

8) 负责BSS系统的全面系统权限管理，根据业务发展需要向省公司市

场销售部申请下放部分特殊系统工号管理权限。

9) 根据资源管理及结算管理要求，与信息化支撑中心共同设定系统部

门架构。

10) 审批公司部门及分公司的系统部门新增、变更、取消申请。 2、 系统权限操作（信息化支撑中心）

1) 负责对BSS系统权限申请、变更、回收进行系统操作，建立各部门

每月的统一的系统权限档案。

2) 负责定期变更工号初始密码或当各部门工号管理员有变动时,对工

号初始密码做相应变更。

3) 负责直接处理各部门的工号管理员转交的操作方面的工号投诉。 4) 负责为各部门提供工号方面的技术支持和数据支持。

5) 负责与客户服务部共同监督有关与财务账款、信用控制有关的工号

申请、变动和回收等。

6) 协助市场销售部，每月核对各岗位工号权限，进行调整，负责各部

门的工号申请、使用、增删、回收等情况的清理工作。

7) 负责每月5日统计公司工号使用情况及变更情况，提供上报省公司

业务支撑系统部。

3、 角色授权管理（市场销售部、客户服务部、财务部、计划物资部、集团

客户部）

1) 负责根据业务需求与市场销售部、信息化支撑中心明确其角色权限

范围和构成；依据各岗位和职位特点，明确角色适用岗位和职能；

welcome

精品

编制《中国联通东莞分公司角色权限对照表》。

2) 市场销售部、集团客户部根据业务发展需要与信息化支撑中心工号

管理协商确定套餐与角色的设置关系。

3) 负责直接处理各部门的工号管理员转交的角色权限等方面的工号投

诉。

4) 角色授权管理部门的管理范围是以部门管理职责与系统权限管理一

致性为划分原则，角色菜单跨多个模块的，以角色菜单最多归属那个模版确定管理部门。

具体角色管理部门请看附件中《现有角色管理分配表》

4、 工号申请、变更、取消管理（各分公司、公司各部门）

1) 负责本部门/分公司的工号管理，建立本部门/分公司详细、及时、

准确的内、外部人员工号管理档案，详细记录员工的工号申请和变更情况。

2) 负责本部门/分公司的人员调动引起的工号权限申请、变更，根据岗

位和职能为各岗位工作人员申请相应的工号权限，对申请工号人员的岗位、职能确认并负责（特别是申请“费用操作、信用控制、公司经营数据”等权限的员工，确认员工的工作是否真实需要这些权限）。

3) 负责在人员离职时及时申请回收其工号权限，在人力资源部的员工

《离岗交接表》中确认此项工作。

4) 每月配合市场销售部、信息化支撑中心进行工号分配、使用和回收

等情况的审查，确保工号的安全性。每月进行工号清理并将《工号

welcome

精品

审核确认单》回复信息化支撑中心，抄送市场销售部。 5) 负责直接受理本部门/分公司有关工号的投诉。

6) 部门工号管理员：管理所属部门员工及直属合作伙伴人员工号；业

务部门需指导营销中心进行合作伙伴人员工号管理。

7) 分公司工号管理员：管理所属分公司员工及直属合作伙伴人员工号。 5、 工号操作稽核（客户服务部）

负责组织、指引稽核人员每日监控及稽核BSS系统所有工号使用情况及系统操作记录的真实性、完整性、准确性，跟踪处理异常、违规操作。 6、 工号费用结算管理（客户服务部、财务部）

1) 负责监控、核对工号的费用收支情况，并与产生费用的工号进行结

算；督促各业务区域做到代码点所产生的收入营业款一一对等，日清日结。

2) 对分公司的财务人员进行指导和培训，要求对所在区域的应收账款

与所有工号操作的预存、预付款必须对等。

3) 负责与市场销售部、信息化支撑中心以及相关部门共同完成工号被

盗用和滥用等造成的事故的账务处理工作。

4) 每月将没有财务人员确认审核的营业网点工号情况抄送市场销售

部、信息化支撑中心，由信息化支撑中心对该网点下的工号暂停使用。

(二)、 工号管理原则 1、资格认定原则

工号申请必须同时符合以下要求：

welcome

精品

1）东莞联通在册员工、与东莞联通签署正式业务合作协议代理商或综合营业厅的工作人员。

2）工作岗位、工作内容与所申请的工号权限有必然联系。

3）新增工号申请使用人必须通过工号系统操作培训后，方有资格申请工号。 4）申请人所填写的工作内容属实，经部门工号管理员审核、部门总监签字确认。

2、工号申请原则

1）执行一人一工号的发放原则，不允许共用工号。

2）各职能部门对工号发放数量的控制必须以满足工作需要为标准，申请权限也必须以满足实际工作需要为原则。 3、工号配备原则

根据系统中已设置的市场级别（市公司、区域分公司、营业厅、客服中心等），按照工作岗位所属部门，所对应的工号权限也就不同。 (三)、 工号使用规定

1、工号使用人必须对本人工号在系统的所有操作负责，工号管理本着“谁申请、谁使用、谁负责”的原则进行管理。工号使用人承担个人工号的保密工作及承担工号密码非技术原因泄漏产生的一切后果。

2、工号与使用人员必须是一对一，禁止多人使用同一工号，或设置公共工号；员工不能将工号转借他人使用，否则，一切后果由工号使用人负责。 3、工号使用人严禁泄露工号密码，在接到新工号短信开始，必须立即修改初始密码，若发现初始密码未修改者，将停用该工号并追究该使用人员的责任。在使用过程中妥善保管密码，做到每三个月更换一次密码，以防密码

welcome

精品

被他人盗用，BSS系统会每三个月强行要求修改密码如因密码管理不善而导致工号被他人盗用，所造成的一切后果均由工号责任人负责。 4、系统工号使用人应严格按照公司相关业务规范和操作规范执行，必须在保证客户权益和公司利益不受损害的前提下，做到不徇私、不随意篡改或泄露客户资料，不做越权违法操作。

5、系统工号使用人有责任自觉维护公司的利益，不得将公司的经营情况和用户资料透露给公司以外的任何单位或个人。

6、 每个系统工号必须与一个手机号码进行捆绑，禁止开放无手机号码捆绑的工号。当操作员登陆综合营帐系统时，在输入系统工号和工号密码后，系统会弹出要求输入“短信认证码”的提示框，捆绑手机会接收到短信接入号，输入短信内容的4位随机验证码即可成功登陆营帐系统，所以员工离开座位或计算机时，应退出工号或将工号锁定，并随身携带捆绑验证码的手机，如发现有员工疏忽大意没有关闭工号，其它员工应给予提醒，切不可私自盗用系统。

7、各系统工号的使用者，需签订工号使用责任书，明确工号使用人的责任及工号使用的重要性。

8、市场销售部将不定期进行所有综合营帐系统工号的使用情况的检查，如发现异常，将及时跟踪并按相关规定处理；BSS系统对所有重要操作均保存了操作日志，工号使用人必须对自己工号所产生的操作日志做合理解释。 9、公司各部门必须指定专人负责本部门工号管理工作。每月负责对营帐系统中的所有工号、权限进行清理、确认，避免工号无人用、多个员工使用同一工号、员工离职后工号未撤消、员工调岗后工号未修改权限等，对于权

welcome

精品

限分配不合理的工号要调整相关的权限设置。若未及时清理，将追究该部门负责人的责任。

10、工号使用人需要增加或修改工号权限，必须填写“系统操作工号权限变更申请表”,经部门工号管理员审批，部门经理审查确认,上报角色管理部门审核。

11、工号使用人岗位变动，工号使用人新任部门工号管理员按实际岗位需要提请工单申请对其工号修改权限、变更归属部门或关闭工号。

12、工号使用人离职，工号使用人所属部门工号管理员应及时通知计费部门暂停工号，待离职工单审批后完成工号关闭工作。

13、工号使用人旷工，工号使用人所属部门工号管理员应及时通知计费部门将工号暂停，待工号使用人正常上班再予以开通。

14、涉及合作代理商工作人员发生变动或取消合作协议的，代理商管理员应及时向分公司/部门工号管理员提出，由分公司/部门工号管理员及时提请工单申请或关闭工号。

15、所有业务合作代理商（如：专卖店、综合营业厅、大客户代理商等）的授权使用工号办理和注销变更申请表，均要求与其所签署合作协议一致的代理商加盖公司公章。

16、工号使用人离职、岗位变动时，应先确保工号完成所涉及的营帐日结工作，再进行工号取消和部门变更，避免日后重新开放工号操作引起的管理漏洞。 (四)、 违规操作处罚规定

1、凡属于利用工号在系统随意篡改、泄露客户资料，擅自更改信用限额、

属性，私自减免月租、话费等行为均属违规操作，工号使用人负全部责

welcome

精品

任。

2、工号使用过程中发生工号被盗用的情况，且未能确定盗用人，由此造成

的经济损失由工号使用人承担，部门工号管理员、使用人上级主管、部门领导负连带责任。对于使用人员肆意将自己的工号借予他人使用的情况，由此产生的经济损失由工号使用人全部承担。

3、工号管理员私开工号或肆意为某人扩大工号权限，对该工号管理员除补

偿由此造成的经济损失，给予该工号管理员行政警告直至待岗处分，使用人直属上级、部门领导负连带责任。对工号管理员未及时清理调岗或辞职人的工号，由此产生的经济损失由部门工号管理员承担，上级主管及部门领导负连带责任。

4、工号使用人因系统工号操作失误的造成的经济损失，将视其给公司造成

的损失程度予以处罚。

5、代理商、合作综合营业厅工作人员工号违规操作的处罚，由其业务主管

部门纳入《代理商管理规范》中落实执行。同时，代理商、合作综合营业厅所属分公司/部门必须督促代理商、合作综合营业厅工作人员严格按《BSS系统工号管理规范》操作。经查实代理商或综合营业厅有工号违规操作行为，将视情节轻重不同追究其业务主管部门、分公司对业务主管、室经理或经理、部门总监的监管责任。

6、联通公司在册员工的工号使用违规操作处罚，将视所造成后果和影响情

况，进行警告、通报批评、赔偿公司经济损失、罚款等；对造成特别严重后果的将解除劳动合同；如触犯相关国家法律将移交司法机关处理。

四、 工号使用清理及监督制度

welcome

精品 1、各职能部门、各区域分公司工号管理员定期对工号使用情况进行巡检，跟踪处理工号异动情况； 2、每月10日清理所属工号，提交《工号审核确认单》予市场销售部； 3、工号管理员应定期对所属工号管理的自有营业厅、代理商、分销商、承销商进行工号检查，确保工号的安全性。 五、 工号管理流程 1、工号新增、工号角色变更流程 工号新增、工号角色变更流程流 程流 程职 责职责工作要求工作要求相关文件相关文件//记录记录开始提出申请工号使用人、工号管理员工号使用人员根据工号使用需求填写《系统操作工号权限申请表》，经直属上级审核后交本部门工号管理员。初次申请工号需签定《中国联通东莞分公司营帐系统工号申请责任书》。合作伙伴人员填写《系统操作工号权限申请表》盖公司公盖后交所属区域分公司/部门工号管理员。工号管理员确认员工是否已签订〈责任书〉，当天对申请人员工作职责及实际使用要求进行审核，保证工号权限的合理使用。（新申请工号，必须确保工号使用人通过工号使用及工号管理规范的培训）公司员工工号申请由部门领导审核签字确认，自有营业厅人员工号申请由区域分公司领导审核签字确认，合作代理商人员工号申请由所属分公司/部门领导审核签字确认。角色管理员在24小时内对工号申请进行核实，按照角色使用范围审批申请。工号涉及多个角色的，系统根据工单选项同时派送每个角色管理部门。工号配置完成，信息化支撑中心将工号代码、初始密码通知对应申请人；部门工号管理员登记注册后通知工号使用人员；BSS系统操作工号申请变更表《BSS系统工号使用责任书》工号管理员、工号审核分公司/部门负责人BSS系统操作工号申请变更表权限界定角色管理员配置工号信息化支撑中心工号管理员工号发放工号管理员工号使用人员工号使用人员严格按照《营帐系统工号管理管理规范》执行。工号使用人员接到工号后，立即修改密码，以防他人盗用；密码连续使用三个月后系统强制修改。工号使用工号使用人员信息化支撑中心将处理完的申请表回复对应的申请部门，并登记该人员档案。回复、归档信息化支撑中心部门工号管理员结 束 welcome 精品 2、工号部门变更流程（针对只做部门变更申请，角色、部门同时变更走工号新增、工号角色变更流程） 工号部门变更流程（针对只做部门变更申请，角色、部门同时变更走第一个流程）流 程流 程职 责职责工作要求工作要求相关文件相关文件//记录记录开始变更申请工号使用人、工号管理员工号使用人员工作部门变更时，本人提出工号归属部门变更申请。填写《系统操作工号权限变更/注销申请表》，经新部门直接上级审核后交新部门工号管理员。BSS系统操作工号申请变更表新部门工号管工号审核理员，分公司/部门负责人新部门工号管理员审核部门设置及确认工号是否已完成日结日清。部门领导审核签字确认。 工号修改信息化支撑中心工号管理员信息化支撑中心工号管理员根据工单提交的申请重新配置工号部门；信息化支撑中心工号管理员将重新配置的工号部门进行系统发放；信息化支撑中心将处理完的申请表回复对应的申请部门，并登记该人员档案并存档；回复、归档工号管理员工号使用人员系统工号汇总表结 束 3、工号回收的工作流程 welcome

精品 工号回收流程（与员工离职流程同步）流 程流 程职 责职责工作要求工作要求相关文件相关文件//记录记录开始离职人员工号注销手续与离职工单合并非离职人员工号回收由分公司/部门工号管理员生成BSS回收工单代理商、合作营业厅的工作人员办理工号注销，由所属营销中心/部门工号管理员办理工号注销手续（委托代理商经营的合作营业厅由现场管理人员及时向部门工号管理员提供人员变动情况）。离职工单经直属上级审核，部门工号管理员审核，部门总监审核，人力资源审核非离职工号回收由直属上级审核，部门工号管理员审核，部门总监审核，系统操作工号权限变更申请表回收申请工号使用人、工号管理员直属上级、工号工号审核管理员、部门总监、人力资源部工号回收信息化支撑中心工号管理员根据工号申请表的需求进行更改；对更改的工号登记系统工号管理档案；在当天进行关闭工号。信息化支撑中心将处理完的申请表回复意见至对应的申请部门；并登记该人员档案并存档；对应部门工号管理员将变更工号信息存档，并按月提交工号汇总表。系统操作工号权限变更申请表、营帐系统工号汇总表工号管理员回复、归档申请工号部门工号管理员结 束 4、工号问题处理流程 welcome

精品 工号问题处理流程程 流程 流责 职责职工作要求工作要求相关文件相关文件记录//记录开始提出问题工号使用人、工号管理员详细记录工号反映的问题，提供工号问题的电子截屏《工号投诉单》直属上级、工号审核并提交处理建议管理员、部门总监、人力资源部部门工号管理员根据实际情况，提出工号问题的处理意见，提交信息化支撑中心或角色管理部管理员处理。角色管理员提出处理意见角色管理员、信息化支撑中心工号管理员角色管理员根据受理单给预处理意见；角色管理员无法处理将工单转信息化支撑中心，信息化支撑中心直接受理信息化支撑中心根据投诉受理单，进行工号权限调整信息化支撑中心工号管理员信息化支撑中心工号管理员根据工号对照表和业务需要，进行处理工号管理员回复处理结果申请工号部门工号管理员将处理结果回复对应部门及角色管理部管理员。登记该人员的工号管理档案并存档。申请部门工号管员存档结 束 5、系统角色新增、变更权限流程 系统角色新增、变更权限流程流 程流 程职 责职责工作要求工作要求相关文件相关文件//记录记录开始角色管理员根据业务发展需要与市场销售部、角色新增、变更权限申请角色管理员信息化支撑中心新增、变更角色权限。讨论确定后填写《系统角色权限变更/注销申请表》，经部门负责人审批。系统角色权限变更申请表角色审核市场销售部管理员市场销售部审核申请是否符合讨论结果。 修改角色权限信息化支撑中心工号管理员信息化支撑中心工号管理员根据工单提交的申请重新配置角色权限；信息化支撑中心工号管理员将重新配置的角色进行系统发放；信息化支撑中心将处理完的申请表回复对应的申请部门，并登记角色变更情况；角色管理员进行角色变更信息存档，并按月提交《角色权限对应清单》。角色权限对应清单回复、归档信息化支撑中心角色管理员结 束 6、系统部门新增、变更、取消流程 welcome 精品 系统部门新增、变更、取消流程流 程流 程职 责职责工作要求工作要求相关文件相关文件//记录记录开始部门新增、变更、取消申请部门工号管理员工号管理员根据业务发展需要与市场销售部、信息化支撑中心新增部门设置、部门路径变更设置、部门取消。讨论确定后填写《系统部门新增、变更申请表》，经部门负责人审批。系统部门变更申请表部门审核市场销售部管理员市场销售部审核申请是否符合讨论结果。 修改部门设置信息化支撑中心工号管理员信息化支撑中心工号管理员根据工单提交的申请配置部门路径；信息化支撑中心工号管理员将重新配置的部门进行系统发放；信息化支撑中心将处理完的申请表回复对应的申请部门，并登记部门变更情况；角色管理员进行角色变更信息存档，并按月提交《BSS系统部门设置表》回复、归档信息化支撑中心角色管理员BSS系统部门设置表结 束 六、 相关表格 1、 现有角色管理分配 2、 角色授权管理员名单 3、 工号管理员名单 4、 工号申请/变更表 5、 角色申请/变更表 6、 部门申请/变更表

welcome