1 企业生产环境用户权限集中管理项目方案案例
1.1问题现状
当前我们公司里服务器上百台，各个服务器上的管理人员很多(开发+运维+架构+DBA+产品+市场)，在大家登录使用Linux服务器时，不同职能的员工水平不同，因此导致操作很不规范，root权限泛滥(几乎大多数人员都有root权限),经常导致文件等莫名其妙的丢失，老手和新手员工对服务器的熟知度也不同，这样使得公司服务器安全存在很大的不稳定性，及操作安全隐患，据调查企业服务器环境，50%以上的安全问题都来自内部，而不是外部。为了解决以上问题，单个用户管理权限过大现状，现提出针对Linux服务器用户权限集中管理的解决方案。
1.2项目需求
我们既希望超级用户root密码掌握在少数或唯一的管理员手中，又希望多个系统管理员或相关有权限的人员，能够完成更多更复杂的自身职能相关的工作，又不至于越权操作导致系统安全隐患。
那么，如何解决多个系统管理员都能管理系统而又不让超级权限泛滥的需求呢?这就需要sudo管理来代替或结合su 命令来完成这样的苛刻且必要的企业服务器用户管理需求。
1.3 具体实现
针对公司里不同的部门，根据员工的具体工作职能(例如:开发，运维，数据库管理员)，分等级，分层次的实现对Linux服务器管理的权限最小化、规范化。这样既减少了运维管理成本，消除了安全隐患，又提高了工作效率，实现了高质量的、快速化的完成项目进度，以及日常系统维护。
1.4 实施方案
说明:实施方案一般是由积极主动发现问题的运维人员提出的问题，然后写好方案，在召集大家讨论可行性，最后确定方案，实施部署，最后后期总结维护。
思想:在提出问题之前，一定要想到如何解决，一并发出来解决方案。
到此为止:你应该是已经写完了权限规划文档。
1.4.1 信息采集(含整个方案流程)
1 召集相关各部门领导通过会议讨论或是与各组领导沟通确定权限管理方案的可行性。需要支持的人员:运维经理、CTO支持、各部门组的领导。我们作为运维人员，拿着类似老师这个项目方案，给大家讲解这个文档，通过会议形式做演讲，慷慨激昂的演说，取得大佬们的支持和认可，才是项目能够得以最终实施的前提，当然，即使不实施，那么，你的能力也得到了锻炼，老大对你的积极主动思考网站架构问题也会是另眼看待的。
2 确定方案可行性后，会议负责人汇总、提交、审核所有相关员工对Linux 服务器的权限需求。取得大佬们支持后，通过发邮件或者联系相关人员取得需要的相关员工权限信息。比如说，请各个部门经理整理归类本部门需要登录Linux 权限的人员名单、职位、及负责的业务及权限，如果说不清权限细节，就说负责的业务细节，这样运维人员就可以确定需要啥权限了。
3按照需要执行的Linux命令程序及公司业务服务来规划权限和人员对应配置，主要是运维人员根据上面收集的人员名单，需要的业务及权限角色，对应账号配置权限，实际就是配置sudo配置文件。
4权限方案一旦实施后，所有员工必须通过《员工Linux服务器管理权限申请表》来申请对应的权限，确定审批流程，规范化管理。这里实施后把主权限申请流程很重要，否则，大家不听话，方案实施玩也会泡汤的。
5写操作说明，对各部门人员进行操作讲解。Sudo执行命令，涉及到PATH
1.4.2收集员工职能和对应权限
此过程是召集大家开会确定，或者请各组领导安排人员进行统计汇总，人员及对应的工作职责，交给运维人员，由运维人员优化职位所对应的系统权限。
1.5 模拟创建用户角色
首先创建3个初级运维，1个高级运维，1个网络工程师，1个运维经理，密码统一是123456
建立5个开发人员，属于phpers 组
再添加一个开发经理和高级开发人员
级别权限
初级网络
普通用户权限
不加入sudo列表
高级网络
项目所在数据库服务器的all权限
ALL，/usr/bin/passwd [A-Za-z]*,!/usr/bin/passwd
root,!/usr/sbin/visudo,!/bin/su,!/usr/bin/vi *sudoer*,/usr/bin/vim *sudoer*
sudo配置文件
## Command Aliases by jianghao
Cmnd_Alias CY_CMD_1 =
/usr/bin/free,/usr/bin/iostat,/usr/bin/top,/bin/hostname,/sbin/ifconfig,/bin/nestat,/sbin/route Cmnd_Alias GY_CMD_1 =
/usr/bin/free,/usr/bin/iostat,/usr/bin/top,/bin/hostname,/sbin/ifconfig,/bin/nestat,/sbin/route,/sbin/ipt ables,/etc/
init.d/network,/bin/nice,/bin/kill,/usr/bin/kill,/usr/bin/killall,/bin/rpm,/usr/bin/up2date,/usr/bin /yum,/sbin/fdisk,/sbin/sfdisk,/sbin/pa
rted,/sbin/partprobe,/bin/mount,/bin/unmount
Cmnd_Alias CK_CMD_1 = /usr/bin/tail /app/log*,/bin/grep /app/log*,/bin/cat,/bin/ls
Cmnd_Alias GK_CMD_1 = /sbin/service,/sbin/chkconfig,/usr/bin/tail /app/log*,/bin/grep
/app/log*,/bin/cat,/bin/ls,/bin/sh ~/scripts/deploy.
sh
Cmnd_Alias GW_CMD_1 =
/sbin/route,/ifconfig,/bin/ping,/sbin/dhclient,/usr/bin/net,/sbin/iptables,/usr/shin/rfcom,/usr/bin/wv dial,/sbin/iwc
onfig,/sbin/mii-tool,/bin/cat var/log/*
########################################################################### ######
##User_Alias by janghao
User_Alias CHUJIADMINS = chuji001,chuji0022,chuji003
User_Alias GWNETADMINS = net1
User_Alias CHUJI_KAIFA = %phper
########################################################################### ######
##Runas_Alias by jianghao
Runas_Alias OP = root
#pri config
senior1 ALL=(OP) GY_CMD_1
manager1 ALL=(ALL) NOPASSWD:ALL
kaifamanager1 ALL=(ALL) ALL,/usr/bin/passwd [A-Za-z]*,!/usr/bin/passwd root,!/usr/sbin/visudo,!/bin/su,!/bin/vi *sudoer*,!/usr/bin/v
im *sudoer*
seniorphpers ALL=(ALL) GK_CMD_1
CHUJIADMINS ALL=(OP) CY_CMD_1
GWNETADMINS ALL=(OP) GW_CMD_1
CHUJI_KAIFA ALL=(OP) CK_CMD_1
注意1)别名要大写2)路径要全路径3)用“\”换行
我们查看一下是否生效
1.6、成功后发邮件周知所有人权限配置生效。并附带操作说明，有必要的话，培训讲解。
1.7制定权限申请流程及申请表。
见单独文档
1.8后期维护
不是特别紧急的需求，一律走申请流程。服务器多了，可以通过分发软件批量分发
/etc/sudoers(注意权限和语法检查)。除了权限上的控制，在账户有效时间上也进行了限制，现在线上多数用户的权限为永久权限可以使用以下方式进行时间上的控制，这样才能让安全最大化。/home/anca,/home/zuma，所有的程序都在账户目录下面。启动的时候也是通过这个账户。也可以不设置密码，禁止密码登录。
授权ALL在进行排除有时会让我们防不胜防，这种先开后关的策略并不是好的策略。使用白名单机制。
Sudo配置注意事项
1)命令别名下的成员必须是文件或目录的绝对路径。
2)别名名称是包含大写字母、数字、下划线，如果是字母都要大写。
3)一个别名下有多个成员，成员与成员之间，通过半角”,” 号分隔；成员必须是有效实际
存在的。
4)别名成员受别名类型Host_Alias、User_Alias、Runas_Alias、Cmnd_Alias制约，定义什么
类型的别名，就要有什么类型的成员相匹配。
5)别名规则是每行算一个规则，如果一个别名规则一行容不下时，可以通过”\”来续行。
6)指定切换的用户要用()括号括起来。如果省略括号，则默认root用户;如果括号里是ALL,
则代表能切换到所有用户;
7)如果不需要密码直接运行命令的，应该加NOPASSWD:参数。
8)禁止某类程序或命令执行，要在命令动作前面加上”!”号，并且放在允许执行命令的后面。
9)用户组前面必须加%号。
2.企业项目案例2-用户行为日志审计管理方案
配置sudo命令用户行为日志审计
说明:所谓sudo命令日志审计，并不记录普通用户的普通操作。而是记录那些执行sudo命令的用户的操作。
生产环境日志审计解决方案：
所谓日志审计，就是记录所有系统及相关用户行为的信息，并且可以自动分析、处理、展示(包括文本或者录像)
法1)通过环境变量命令及syslog服务进行日志审计(信息太大,不推荐)。
法2)sudo配合syslog服务，进行日志审计(信息较少，效果不错)。
法3)在bash解释器程序里嵌入一个监视器，让所有被审计的系统用户使用修改过的增加了监视器的特殊bash程序作为解释程序。
法4）：齐治的堡垒机：商业产品
本文主要讲解的是sudo日志审计：专门使用sudo命令的系统用户来记录其执行的命令相关信息。
1、安装sudo命令，syslog服务
[root@jianghao ~]# rpm -qa|egrep "sudo|syslog"
sudo-1.8.6p3-12.el6.x86_64
rsyslog-5.8.10-8.el6.x86_64
如果没有安装则执行下面的命令安装:
[root@jianghao ~]# rpm -qa|egrep "sudo|syslog"
2、配置/etc/sudoers
增加配置”Defaults logfile=/var/log/sudo.log”到/etc/sudoers中,注意:不包括引号。[root@jianghao ~]# echo "Defaults logfile=/var/log/sudo.log">>/etc/sudoers
[root@jianghao ~]# tail -1 /etc/sudoers
Defaults logfile=/var/log/sudo.log
[root@jianghao ~]# visudo –c #——>检查sudoers文件语法
etc/sudoers: parsed OK
提示:下面的3、4可以不执行，直接切换到普通操作，然后查看/var/log/sudo.log有无操作。
3、配置系统日志文件/etc/rsyslog.conf
增加配置”local2.debug /var/log/sudo.log”到/etc/rsyslog.conf中
[root@jianghao ~]# echo "local2.debug /var/log/sudo.log">>/etc/rsyslog.conf
[root@jianghao ~]# tail -1 /etc/rsyslog.conf
local2.debug /var/log/sudo.log
4、重启syslog内核日志记录器
[root@jianghao ~]# /etc/init.d/rsyslog restart
此时，会自动建立一个/var/log/sudo.log文件(日志中配置的名字)并且文件权限为600，所有者和组均为root(如果看不见日志文件，就退出重新登录看看)。
5、测试sudo日志审计结果
jianghao用户拥有sudo权限，chuji001没有/usr/bin/sudo权限。
[jianghao@jianghao ~]$ sudo su –
[chuji001@jianghao ~]$ sudo su -
日志集中管理(了解):
1、rsync+inotify或定时任务+rsync,推到日志管理服务器上，10.0.0.7_201760612.sudo.log
2、rsyslog服务来处理
[root@ljianghao ~]# echo "10.0.2.164 logserver">>/etc/hosts
[root@ljianghao ~]# echo "*.info @logserver">>/etc/rsyslog.conf
3、日志收集解决方案:scribe,flume,stom,logstash
XX项目精细化管理实施方案 x项目部为进一步提高项目管理水平，夯实管理基础，着眼长远的战略措施，不断提高项目管理水平和核心竞争力，使项目管理工作更加标准化、规范化、专业化、程序化和系统化，特编制本合同段实施方案。 一.总则 1.1精细化管理的内涵 基本内涵：“精确定位、合理分工、细化责任、量化考核”。 精确定位就是指对每个部门、每个人岗位的职责都要定位准确，对每个系统的各道工序和各个环节都要规范清晰、有机衔接；合理分工是指细分工作职责和办事程序，从而建立制衡有序、管理有责、咼效运行的内部管理系统；细化责任是指通过对各业务部门的责任细化，建立完善的内部管理机制；量化考核是指将各部门的管理目标量值化，经济责任具体化，对管理行为与结果进行控制的过程，考核时做到定量准确，考核及时奖惩兑现。 1.2精细化管理的特征 可以用精、准、细、严四个字来概括。精：精是做精，精益求精，追求最好。准：准是准确的信息与决策，准确的数据与计量，准确的时间衔接和正确的工作方法细：工作作细化、管理细化特别是执行细化。严：严是严格控制偏差，严格执行标准和
制度。 1.3精细化管理的关键工作 精细化管理的关键工作是在于执行力，项目有无执行力是项目精细化管理所面临的最大问挑战。项目的执 行力是企业的生命力，没有执行力的项目就没有战斗力，没有执行力，项目就没有竞争力。具体表现为检查与落实，精细化管理就是落实管理责任，将管理责任具体化、 明确化，它要求每一个管理者都要到位、尽职。 精细化管理有三大原则：注重细节、立足专业、科学量化。只有做到这三点，并秉其“持续改进，不断创新，追求永无止境”的核心灵魂，才能使精细化管理落实到位。 二.目标要求和实施步骤 2.1目标要求 通过实施精细化管理，最终建立起一套科学合理的项目管理机制，提升项目整体执行力，实现“质量可靠、安全耐久、形象优良、费省效宏、环保节能”的目标。 2.2实施步骤 第一步：宣传贯彻能过宣传树立精细化管理意识，营造精细化管理氛围，结合本项目的实施方案，让参与人员明确活动的目标、责任与分工，及具体措施、步骤和标准。
公司精细化管理实施方案 精细化管理是一种理念，一种文化。它是社会分工精细化、以及服务质量精细化对现代管理的必然要求。下面是小编给大家整理的公司精细化管理实施方案，欢迎大家阅读与参考。 公司精细化管理实施方案1 为进一步优化城市发展环境，提升城市综合竞争力，建立健全与国际化大都市新型城区建设相适应的城市管理体系，实现城市精细化管理目标，按照市委、市政府对城市精细化管理的要求，结合我区实际，制定本实施方案。 一、总体目标 坚持以科学发展观为指导，按照“建管并重，突出管理”的原则，遵循城市管理“规划设计好、建设施工精、日常管理细、职责任务实”的思路，进一步理顺城市管理工作体制机制，明确工作标准，明晰工作职责，夯实工作责任，突出工作重点，着力解决当前城市管理水平不高、管理不细、作业不精等现象，切实做到查找问题精准、整治问题精到、日常管理精细。通过全方位整治和巩固提升，建立化、规范化、科学化的城市管理长效工作机制，努力打造整洁优美、方便快捷、文明和谐的城市新形象。 二、工作原则 (一)突出重点原则。我区城市精细化管理重点区域是：西部大道以南，潏河以北，西沣路以东，长安路以西区域。通过对该区域进行全面细致地排查，梳理出城市管理中亟需解决的突出问题，有针对性地加以解决。 (二)整管并重原则。城市精细化管理工作要将集中整治与日常管理相结合，在加强城市各项日常管理的同时，通过开展集中整治活动，着力解决城市管理顽疾，促进城市管理水平明显提升。 (三)长短结合原则。通过集中开展一年时间的城市精细化管理工作，进一步提升城市管理水平，同时积极建立健全与国际化大都市新型城区相适应的各项长效管理机制，用科学的制度和完善的机制确保城市管理规范化、精细化。 (四)条块互动原则。按照部门职能和“属地管理”原则，进一步明确城市管理相关部门及街道办事处事权划分，突出部门及街道办事处在城市管理中的主体作用，理顺体制机制，加强配合协作，构建“条块结合、协调互动”的城市管理新格局。 (五)责任唯一原则。城市精细化管理工作按照现行工作架构开展。各项任务由所列责任部门负责一抓到底、落实到位;相关单位各司其职，主动配合，确保城市精细化管理各项工作扎实有效开展。
小雪街道中学 精细化管理实施方案 一、指导思想： 以党的十八大会议精神和“核心价值观”重要思想为指导，根据上级关于中小学校实施精细化管理工作的精神，结合我校实际，以 先进的理念在工作中实施细致、高效、人文化的管理，调动全体教职工爱岗敬业的工作积极性；树立爱校如家的主人翁意识；培养爱生如子的人民教师情怀；在坚持依法治校而又充满民主、人文化的氛围中促进广大教职工发挥主动性和创造性，落实“为学生的终身发展奠基” 的办学理念。以高度的历史责任感和使命感推动新课程改革和养成教育工作不断求真创新，和谐健康的育人环境，当人民满意的教师，办人民满意的学校，为小雪街道中学的基础教育改革和发展谱写和谐篇 J章O 二、工作目标： 广大教职工应充分认识到实施精细化管理有利于学校依法治校工作的有力推进，同时在广大师生中形成严谨、和谐、健康、人文化的校园气氛，感受到学校管理中既有严谨的制度、严格的要求，又有亲情关爱、俨然如家的人文关怀，从而激发广大师生积极主动配合学校管理，支持学校工作，关心学校发展，由“精细化”带来“高效化” 的变化，全面完成学校的各类工作目标，推进学校养成教育工作再上台阶，进一步深化素质教育的改革，实现
“正教风，树形象，抓管理，提质量”的终极目标。 三、具体内容： 1、行政管理： 学校发展要出台五年规划，三年计划和学期计划，从学校的办学方向、办学宗旨、办学目标、管理举措等各方面提出严密、细致、具体可行的任务和要求，做到职责明确、制度完善;学校出台的各项具体工作的计划、方案、管理制度等要细致入微，把可能出现的情况及处理办法都考虑进去，经过全体教师的讨论，教代会的论证、审议之后再予以实施；行政管理人员平时工作要深入学校工作一线，坚持“公开周工作要点”制度，并深入到师生中去，在检查、督促的同时掌握第一手素材，为工作的决策提供依据，实现学校的有序运转，同时自己在群众中要起到模范带头作用，要多关心群众生活，做教职工的知心朋友，体现管理的人文化。 2、教育教学管理： (1) 、学校以“高效课堂” 为核心来制订教育教学工作的学期计划和五年规划，使课堂改革工作贯穿于学校工作的始终。 (2) 、在课堂改革实施过程中要始终坚持高效务实的原则，在教育目标的制定上，通过班级目标的确定来定位学校教学改革目标，着重从师生良好的教、学意识，教、学行为，教、学方法，技能养成、品德习惯的培养入手来提高师生综合素质；在教育方法的使用上重点围绕行为训练法、榜样示范法、个案研究法、情感熏陶法等四种方法来进行探讨，探索小雪中学自己的课改之路；从2012 年下学期开始启动的“入校离校”的校本课题探讨，
信息系统用户帐号与角色权限管理流程 一、目的 碧桂园的信息系统已经在集团下下各公司推广应用，为了确保公司各应用信息系统安全、有序、稳定运行，我们需要对应用信息系统用户帐号和用户权限申请与审批进行规范化管理,特制定本管理规定。 二、适用范围 适用于公司应用信息系统和信息服务，包括ERP系统、协同办公系统、各类业务应用系统、电子邮箱及互联网服务、数据管理平台等。 三、术语和定义 用户：被授权使用或负责维护应用信息系统的人员。 用户帐号：在应用信息系统中设置与保存、用于授予用户合法登陆和使用应用信息系统等权限的用户信息，包括用户名、密码以及用户真实姓名、单位、联系方式等基本信息内容。 权限：允许用户操作应用信息系统中某功能点或功能点集合的权力范围。 角色：应用信息系统中用于描述用户权限特征的权限类别名称。 四、用户管理 （一）用户分类 1.系统管理员：系统管理员主要负责应用信息系统中的系统参数配置，用户帐号开通与维护管理、设定角 色与权限关系，维护公司组织机构代码和物品编码等基础资料。 2.普通用户：指由系统管理员在应用信息系统中创建并授权的非系统管理员类用户，拥有在被授权范围内 登陆和使用应用信息系统的权限。 （二）用户角色与权限关系 1.应用信息系统中对用户操作权限的控制是通过建立一套角色与权限对应关系，对用户帐号授予某个角色 或多个角色的组合来实现的，一个角色对应一定的权限（即应用信息系统中允许操作某功能点或功能点 集合的权力），一个用户帐号可通过被授予多个角色而获得多种操作权限。 2.由于不同的应用信息系统在具体的功能点设计和搭配使用上各不相同，因此对角色的设置以及同样的角 色在不同应用信息系统中所匹配的具体权限范围可能存在差异，所以每个应用信息系统都需要在遵循《应 用信息系统角色与权限设置规范》基础上，分别制定适用于本系统的《碧桂园应用信息系统角色与权限
企业精细化管理，是企业为适应集约化和规模化生产方式,建立目标细分、标准细分、任务细分、流程细分,实施精确计划、精确决策、精确控制、精确考核的一种科学管理模式。这种管理模式要实现生产、经营、安全上“精谋细划”，合理配置资源，科学安排生产，提高质量，降低损耗，实现安全生产；经营上“精打细算”，眼睛盯着市场，从市场需要出发，组织生产经营，降低营销成本，采购贷比三家，追求效益最大化；管理上“精雕细琢”，充分调动人的积极因素，运用现代管理手段和方法，把预算管理、成本管理、资金管理、技术管理、设备管理、安全管理等抓细抓实；技术上“精益求精”，强化科学技术是第一生产力的观念，重视科技创新和技术改造，大力推广新技术、新工艺、新材料、新设备，加大科技投入，加快科技成果向现实生产力转化的步伐，增强企业发展后劲。 精细化管理的内涵是：精确定位，精益求精，细化目标，量化考核。“精确定位”是指对每个单位、部门和岗位的职能职责都要规范清晰、有机衔接；“精益求精”是要求对待工作标准高、要求严，做到尽善尽美；“细化目标”是指以任务进行层层分解，指标落实到人；“量化考核”是指考核时，做到定量准确，考核及时，奖惩兑现。精细化管理的核心和灵魂是：持续改进，不断创新，追求永无止境。
要真想贯彻落实公司的“公司化运作、集约化发展、精细化管理”的工作思路，适应公司发展的要求，不断提高公司整体管理水平，必须先要做份《精细化管理工作实施方案》。 实施精细化管理，能使不断提升公司整体管理水平的重要举措，也是针对公司管理现状，切实解决目前存在问题的重要工作方法。其指导思想是：在认真学习精细化管理方法论的基础上，通过深入分析公司各类管理工作中存在的问题，以全面提升执行力、提高效率和效益为出发点，围绕公司中心工作，运用科学适当的管理工具和方法，把“精、准、细、严”落实到管理工作的每个环节，不断提高公司整体管理水平，内强素质，外树形象，培育精细文化，为公司的可持续发展而努力。 实施精细化管理，其具体要求是在公司日常管理工作中，做到“八化”，即以下“八化” 1、细化：任务分解要细化（横向到个人，纵向到时间）；布置工作要细化（符合SMART原则）；制定计划要细化（符合5W2H原则）；指挥、指导要细化（有效沟通原则）。 2、量化：绩效衡量标准要量化或行为化，不能量化或行为化的指标不能作为关键绩效指标。 3、流程优化：要本着复杂问题简单化，简单问题流程化和规范化的思路，不断改进和优化关键业务流程，提高结
城市精细化管理实施方案 各位读友大家好，此文档由网络收集而来，欢迎您下载， 篇一：城市精细化管理实施方案 为完善城市功能、优化城市环境，打造宜居城市，实现居民安居乐业、环境整洁优美、社会和谐稳定，推动临城经济社会更好更快发展，现制定如下实施方案： 一、指导思想 以建设“环境优美、设施完善、宜居宜业的繁荣、文明、和谐新临城”为目标，按照“宏观标准简单、微观管理精细”理念，启动为期三年的城市精细化管理工程，构建“大城管”格局，理顺体制，着力做好占道经营、广告牌匾、环境卫生、街道交通秩序等整治工作，精雕细刻，精益求精。 二、主要工作 构建“大城管”格局，实现管理体制上的突破
在积极推进城市管理“三级网络”建设的基础上，积极构建“大城管”格局，实现管理体制上的突破，解决部门之间交叉管理、职责不清、标准不一等严重影响我县城市管理执法方面的问题，为全面推进精细化管理工程奠定坚实的组织基础。成立由县政府主管领导任组长，建设局、工商局、公安局、交警大队、交通局、环保局、财政局等单位主要负责同志为成员的“临城县城市管理综合执法领导小组”，定期研究协调城市管理工作。领导小组下设“临城县城市管理综合执法局”具体负责日常管理工作，综合行使城市管理执法职能和环境卫生、市政、市容、绿化、规划管理以及流动商贩、露天经营、城市交通、客运秩序和其他方面的城市管理职能，达到城市管理高效、快捷、综合执法的目的。 增加环卫基础设施 在新建道路、小区等处建设垃圾转运站及公厕。同时，结合我县道路实际情况，购买必要的机械清扫车、垃圾清
运车。 加强县城功能分区规划、建设、管理力度，实行“一证管多证”模式 按照县城总体规划，合理布局，将县城划分为若干个功能分区，实施城区精细化管理。一是加大专业市场规划、建设力度。结合县城建设和城中村改造，加快各功能分区基础设施建设，着力抓好停车场、水果专业市场、蔬菜专业市场、小吃市场、汽修建材市场等市场体系建设，为经营者提供合适场所。二是疏堵结合，治理占道经营。结合市场建设，逐步取缔街道占道经营摊点。三是加强源头治理。城区的一切经营活动，必须符合县城功能分区规划。在经营业主申请办理营业手续时，经建设局审核同意后，方可到其他部门办理有关证照，以免造成管理上的混乱。 明确重点，落实责任，实现城市精细化管理的突破 1、建设局负责制定《临城县市容市貌及环境卫生精细化管理实施细则》、
实验五、用户管理和权限管理 一、实验目的 1、掌握对系统用户和组的建立与管理。 2、掌握linux的文件访问权限和访问权限类型。 3、掌握如何设置文件访问权限。 二、实验重点与难点 1、学会使用useradd、usermod和userdel命令 2、学会使用chmod设置文件权限 三、实验内容及步骤 1)查看/etc/passwd文件和/etc/shadow文件内容，识别该文件中记录的信 息内容。 2)使用YaST创建新用户user1和用户组group1，将用户user1加入到组 group1。 3)用useradd命令建立2个用户admin和geeko（注意要求创建用户主目 录），设定好对应的用户密码，再用groupadd命令建立一个用户组school。 4)使用命令将admin用户改名为administrator。 5)使用命令将administrator账户锁定，然后再使用该账户登录系统，观 察会发生什么？然后再将账号解除锁定。 6)将linux系统注销使用geeko账号登录，在geeko的主目录下创建两个 新的文件K1,K2。在/tmp目录下创建两个文件W1,W2。 7)删除geeko账号及其主目录。并尝试删除所有属于geeko用户的文件。 8)在/tmp目录中创建两个新文件newfile，test，将newfile文件访问权限 设置为rwxrw-rw-，test文件访问权限设置为rwxr--r-- 。 9)使用su命令将用户身份切换至administrator，将“I can read and write”写入newfile文件中，并保存。是否可以对test文件进行编辑？ 10)如果要实现其他用户对test文件的编辑权限，应该如何设置该文件的 权限？写出操作的命令。 11)创建一个目录directory，将目录访问权限设置为rwxrwxrw-。
中国免疫规划信息管理系统用户与权限管理规范 一、总则 （一）目的 加强中国免疫规划信息管理系统管理，规范系统用户与权限，保障免疫规划信息管理系统的安全运行，特制定本规范。 （二）依据 《计算机信息系统安全保护条例》 《疫苗流通和预防接种管理条例》 《卫生系统电子认证服务管理办法（试行）》 《预防接种工作规范》 《儿童预防接种信息报告管理工作规范（试行）》 《全国疑似预防接种异常反应监测方案》 《中国疾病预防控制中心计算机网络安全管理办法（试行）》 （三）适用范围 “中国免疫规划信息管理系统”包括预防接种、疫苗管理、疑似预防接种异常反应、冷链设备4个业务管理子系统和综合管理系统。 本规范适用于使用“中国免疫规划信息管理系统”的所有机构和用户，包括各级卫生计生行政部门、疾病预防控制机构、乡级防保组织和预防接种单位、药品不良反应监测机构及其它有关机构和用户。 二、用户管理 （一）用户类型
1、系统管理员 国家、省、市、县级疾病预防控制机构设立系统管理员，授权管理“中国免疫规划信息管理系统”用户，是履行用户管理与服务职能的唯一责任人。 2、审计管理员 国家、省、市、县级疾病预防控制机构设立审计管理员，授权“中国免疫规划信息管理系统”安全审计，是履行系统安全审计的责任人。 3、业务管理员 国家、省、市、县级疾病预防控制机构设立业务管理员，授权分配业务子系统用户权限，是履行所管业务子系统的权限分配、建立角色等职能的责任人。 4、普通用户 各级根据业务需求，由系统管理员建立普通用户，由业务管理员授权，是执行相应业务工作的责任人。 （二）用户职责 1、系统管理员 负责本级的业务管理员、普通用户以及下一级系统管理员的用户账号管理，县级系统管理员还需负责辖区内乡级普通用户的账号管理。包括各类用户的创建、有效性及密码等维护管理，分配业务子系统，为所管用户提供账号使用的操作培训和技术指导等。 2、审计管理员 负责本级及下一级操作安全审计，县级审计管理员还需负责辖区
公司精细化管理工作实施方案 公司初具规模、走向正规，实施精细化管理是必然选择。有许多企业也照搬照抄的实施精细化管理，结果搞的天怨人怒，效率反而地下，效果并不理想，主要问题就是犯了教条主义。有的企业是可以实施精细化管理的，这样肯定会节约资源，避免浪费。也有的企业不适合搞精细化管理，比如说文化、科技、广告等依托智力实现效益的公司，本来就没有什么东西，你非得照葫芦画瓢，挖地三尺，在一张纸一支笔上做文章，那肯定会伤了员工的心。就像打卡一样，工厂里流水线的员工是需要打卡的，但许多搞文案策划、搞教育教学、演讲培训等脑力劳动，已经加了一夜班，你还要求他8点钟去打卡，心里肯定不舒服。 一句话，精细化管理是一种方法，只要是管理，目的是提高效益。如果不能提高效益，不符合国情或者公司的实际情况，那就没有必要搞这个东西。 话说回来了，如果搞，下面的东西看看能不能参考。 随着企业转型升级和健康发展，原始粗放的管理模式对企业长远发展的制约日渐凸显。夯实企业管理基础，不断提升企业管理水平，向标准化、规范化、专业化、程序化和系统化发展，推行切实符合企业本土的、具有特色的精细化管理势在必行。根据董事会精神，特制定本方案。 一、指导思想 依据公司制定的“五年战略规划”，紧密围绕2020年愿景目标，通过夯实基础工作，细化工作流程，实现目标激励，运用体系管理工具，实现制度化、流程化，通过信息载体，以制度检查、考核为切入点，强力推进精细化管理，切实提高企业执行力。 二、工作主题
公司开展精细化管理的主题是定位精确、流程明晰、程序具体、持续改进、细化责任、创建一流。 三、基本原则 按照管理精细化的相关文件精神，结合公司现状，在推动精细化管理过程中要坚持五项原则： 一是转变观念，坚持长期推动。精细化管理工作的核心是“精、准、细、实”。要想使企业精细化工作达到执行董事精细化管理要求，必须运用精细化管理理念和管理技术，通过提升员工素质，加强企业内部控制，强化协作管理，坚持长期推动，持续改进，方可在整体上提升企业整体效益，从而达到“精、准、细、实”。 二是关注细节，把握核心内涵。精细化管理的本质在于对战略和目标进行分解细化和责任落实，通过精细化管理工作的开展最终实现企业的战略规划能有效地贯彻到每个细节、环节并发挥作用，成为提升企业整体执行力的一个重要途径。 三是夯实基础，保障效益提升。精细化管理是一种管理理念和管理技术，不断梳理管理流程，夯实企业管理基础，通过制度建设的系统化和细化，坚持标准化、数据化和信息化的原则，使企业组织机构能够精确、高效、协同和持续运行，最终确保企业效益得到稳步提升。 四是优化指标，兼顾过程改善。精细化管理的目标体系是按照管理对象的不同进行分解量化的具体指标数字、程序、责任。为了确保精细化管理工作开展过程中每一项工作内容都能看得见、摸得着、说得准，各部门要按照公司要求设立精细化管理机构，确保每一条精细化管理指引都有专人负责整改，各项指标数字、程序、责任得到持续改进，并能够得到及时固化形成企业长效机制。 五是抓住重点，实现全面精细。精细化管理工作点多面广，不仅牵涉到生产环节，还体现在企业经营管理环节，每个环节都是一环扣
灵武矿区水电分公司 建设工程精细化管理实施方案 管理是企业永恒的主题，精细化管理是提升企业核心竞争力的基础。为响应公司精细化管理的号召，适应企业内部条件变化的新要求，进一步夯实建设工程管理基础，逐步规范并形成管理系统科学，责任目标明确，管理效果明显的精细化管理模式，加快“五型企业”建设步伐，更好的为实现神华宁夏煤业集团有限责任公司灵武矿区水电分公司（以下简称“公司”）的战略目标服务，全面提升工程质量和工程管理水平，根据《神华宁夏煤业集团公司精细化管理指导意见》，特制定本实施办法。 一、指导思想 以集团公司精细化管理指导意见为纲，坚持以精细化管理体系建设为基础，以质量管理为核心，以现场管理和过程控制为重点，以标准化的工程建设为目标，对各分部分项工程以高标准验收，将建设工程管理工作中的每一个环节、每一个步骤、每一项工作做精、做细，全面提升建设工程管理水平，最大限度地为提高公司的经济效益服务。 二、基本原则 （一）创新性原则：通过管理手段的摸索创新建设标准化工程,不维持现状,不满足现有成绩,通过观念更新,管理
手段创新, 在实践中应用，在管理模式和机制上有所突破，使我方对监理方、施工方、厂家的管理精确、高效、协调和持续运行，实现对建设工程全过程的有效控制。 （二）以人为本原则：通过以人为本的精细化管理，努力实现安全管理零缺陷、工程质量零次品、安全检查零死角、设备运行零事故、员工零“三违”，最终实现消灭轻伤以上人身事故、设备责任损坏事故和交通事故。 （三）标准化原则：按照精益管理的原则,严格划分员工岗位,细分责任,制定各类工作程序、标准等作业规范和制度,指导员工理解自身职责所在,达到每个岗位职责明确、制度健全,员工有章可循,按章办事,提高工作质量和效率,达到建设工程标准化，实现总体目标。 三、精细化管理的目标 （一）总体目标 培养员工精细化管理的理念和意识，养成精细的工作作风，使精细化成为每个员工的习惯；最大限度地减少等待、缺陷和库存，消除一切浪费；优化业务流程，每个工序、每个环节有机衔接，每个子系统都符合大系统的内在要求，实现系统高效运转；合理设置组织机构，以适应高效、便捷流程的需要；明晰各岗位职责，规范各单位业务范围和操作标准，科学制订考核标准和奖罚制度，力争用1年左右的时间，形成一套相对完善的精细化管理制度；用2至3年的时间，
用户与权限管理文档 一、安装SAP客户端 (2) 二、配置SAP客户端 (4) 三、用户管理 (6) 3.1登录SAP服务器 (6) 3.2从无到有建立用户 (9) 3.3从其它用户复制用户 (13) 3.4删除用户 (14) 3.5锁定/解锁用户 (15) 3.6初始用户密码 (15) 3.7给用户分配角色 (16) 四、用户的批量维护 (17) 五、PFCG (22) 六、ST01&SU53使用手册 (38) 七、BW权限管理 (50) 八、SUIM (64) 九、SU20 (97) 十、SU21 (102) 十一、SU22&SU24 (110)
一、安装SAP客户端 当你第一次通过SAP客户端使用SAP产品时，首先你需要安装SAP的客户端，即我们通常所说的SAP Gui。 1.1 安装SAP客户端 (1) 找到SAPGui安装目录，双击SapGuiSetup.exe文件。 (2)在弹出的安装界面选择按钮。
(3)在选择要安装的组件画面只选择SAP GUI、SAP Logon pad和SAP Logon这三个组件， 其它组件都不用选。 (4)选择完成后单击按钮开始安装。 (5)安装完毕后单击"Finish"按钮结束安装过程。 1.2 给SAP客户端打补丁 (1) 双击SAP Gui安装目录下的SAP客户端补丁安装文件，根据提示安装最新的补丁。 至此，SAP客户端安装完成，我们就可以进行下一步的设定了。
二、配置SAP客户端 当安装好SAP Gui之后，你必须对SAP Gui进行配置，以连接到特定的SAP服务器。 2.1 手工配置SAP客户端 (1) 双击桌面的的"SAP Logon"快捷方式图标或单击"开始"->"SAP Front End"->"SAP Logon"，运行SAP客户端，进入如下界面： (2)单击按钮，进入服务器参数设置画面。
监理公司关于开展精细化管理实施方案监理公司关于开展精细化管理实施方案 各监理办、机关各部（室）： 按照公司对办公室进一步规范管理职能的要求，办公室根据公司管理规定，结合xx年度监理工作会议提出的开展精细化管理、闭合化管理等有关要求，经过认真讨论研究，特出台认真开展精细化管理工作实施意见如下： 一、考勤管理 1、机关考勤管理 （2）机关工作人员考勤由门卫统一负责。上下班实行四签到制度，每迟到或早退一次扣工资5元。 （3）机关工作人员上下班应按时签到、签退。到达上述规定时间尚未签到的，门卫工作人员立即在其签名处用横线封死，待到达后应记录到达时间。到达签退时间1小时后仍未签退的，门卫应在其签名处用横线封死，并记录时间，其上级领导应在第二天早晨
8：45分之前将未签字原因在考勤表内注明，否则一律按迟到或早退处理。 （4）机关工作人员因公须在签到之前外出办事的，应在提前告知其主管领导，在签到时注明。签到时间之后外出办事的，一律到公司签到后再外出，否则将按迟到处理。 （5）考勤人员应实事求是的对每一位签字人员进行记录，应详细记录每一位签字人员的具体到达工作岗位时间，如发现考勤人员未能按要求严格履行职责，公司将对责任人进行每人次5元的处罚。 2、监理办考勤管理 （1）监理办考勤工作由公司办公室指定专人负责。监理办考勤员负责本驻地全体人员在驻地工作期间的考勤记录工作，并在每天下午6：00前将出勤情况实事求是的记录到考勤表中，予以公示。 （2）监理办考勤员应严格按照公司制度规定时间（每月26日）向公司办公室上报当月考勤表。逾期不报或发现弄虚作假的，公司办公室将予以通报批评并处罚金，年内通报次数三次，将予以辞退或调岗处理。
文件编号： 统一用户及权限管理平台 解决方案及设计报告 版本号0.9
拟制人王应喜日期2006年6月审核人__________ 日期___________ 批准人__________ 日期___________
目录 第一章引言 (1) 1.1编写目的 (1) 1.2背景 (1) 1.3定义 (1) 1.4参考资料 (1) 第二章统一权限管理解决方案 (2) 2.1需求分析 (2) 2.2系统架构 (3) 2.3系统技术路线 (7) 第三章统一用户及授权管理系统设计 (7) 3.1组织机构管理 (8) 3.2用户管理.......................................................................................................... 错误！未定义书签。 3.3应用系统管理、应用系统权限配置管理 (9) 3.4角色管理 (8) 3.5角色权限分配 (9) 3.6用户权限(角色)分配 (9) 3.7用户登录日志管理功 (9) 第四章对外接口设计 (10) 4.1概述 (10) 4.2接口详细描述 (10) 4.2.1获取用户完整信息 (14) 4.2.2获取用户拥有的功能模块的完整信息 (15) 4.2.3获取用户拥有的一级功能模块 (16) 4.2.4获取用户拥有的某一一级功能模块下的所有子功能模块 (17) 4.2.5获取用户拥有的某一末级功能模块的操作列表 (19) 4.2.6判断用户是否拥有的某一末级功能模块的某一操作权限 (20) 4.2.7获取某一功能模块的ACL—尚需进一步研究 (21)
小学精细化管理实施方案 一、指导思想： 根据《县教育局关于中小学校实施精细化管理工作意见的通知》精神，以先进的管理理念在学校管理中实施细致、高效、人文化的管理，调动全体教职工爱岗敬业的工作积极性；形成爱校如家的主人翁意识；培养爱生如子的人民教师情怀；在坚持依法治校而又充满民主、人文化的氛围中促进广大教职工发挥主动性和创造性，落实“为学生的终身发展奠基”的办学理念。以高度的历史责任感和使命感推动学校新课程改革和养成教育工作不断求真创新，营建和谐健康的育人环境，当人民满意的教师，办人民满意的学校，为何坊乡的基础教育改革和发展谱写和谐音符。 二、工作目标： 让广大教职工认识到实施精细化管理有利于学校依法治校工作的有力推进，同时在广大师生中形成严谨、和谐、健康、人文化的校园气氛，感受到学校管理中既有严谨的制度、严格的要求，又有亲情关爱、俨然如家的人文关怀，从而激发广大师生积极主动配合学校管理，支持学校工作，关心学校发展，由“精细化”带来“高效化”的变化，全面完成教育局下达给学校的各类工作目标，推进学校养成教育工作再上台阶，进一步深化素质教育的改革，实现“管理出效益、管理出质量”的终极目标。 三、具体内容： 1、学校行政管理：对学校发展要出台五年规划和学期计划，从学校的办学方向、办学宗旨、办学目标、管理举措等各方面提出严密、细致、具体可行的要求，做到职责明确、制度完善;学校出台的各项具体工作的计划、方案、管理制度等要细致入微，把可能出现的情况及处理办法都考虑进去，经过一定程序的论证、审议之后再予以实施，尽可能减少具体工作中不必要的失误和损失;学校行政管理人员平时工作要深入一线，坚持“一日三巡”，走到师生中去，在检查、督促的同时掌握第一手素材，为工作的决策提供依据，实现学校的有序运转，同时自己在群众中要起到模范带头作用，要求教职工做到的自己一定率先做到，要多关心群众生活，做教职工的知心朋友，体现管理的人文化。 2、教育教学管理： (1)、学校以“养成教育”为核心来制订教育教学工作的学期计划和五年规划，使养成教育工作贯穿于学校工作始终。 (2)、在养成教育实施过程中要始终坚持务实的作风，在教育目标的制定上通过班级目标的确定来定位学校养成教育目标，着重从学生良好的行为习惯、生活习惯、学习习惯、品德习惯的培养入手来提高学生综合素质；在教育方法的使用上重点围绕行为训练法、榜样示范法、个案研究法、情感熏陶法等四种方法来进行探讨，探索刘集小学自己的养成教育之路；从2006秋开始启动省级教育科研课题“感恩教育”的课题探讨，研究课堂教学活动中如何培养学生的良好学习能力、学习习惯、学习品质，实现养成教育课题化、课堂化；继续推进创建“书香校园”读书活动的深入开展，在全体师生中形成读精品、颂经典的读书热潮，大兴读书学习之风，增强校园书香人文气息，展现刘集小学自身独特的校园文化；在养成教育管理上讲究不拘一格、百花齐放，不断推出在实施养成教育工作中典型的班级、教师和学生，在全校师生中对实施养成教育创造浓郁的氛围和统一的认识，促进每一个学生充分、全面、和谐发展。 （3）严格按《山东省中小学课程计划》的有关规定开齐各类课程，开足课时，确保学生每天1小时课外活动时间的落实，做到班班有特色，人人有特长，促进学生身心全面发展；按新课标要求搞好课堂教学“自主－互学”教学模式的研究与探讨，在教师中大兴教研教改之风，建立各种竞争机制鼓励青年骨干教师脱颖而出，不断提高课堂40分钟教学效率，强化
航开发系统用户账号及权限管理制度 第一章总则 第一条 航开发系统用户的管理包括系统用户ID的命名；用户ID的主数据的建立；用户ID的增加、修改；用户ID的终止；用户密码的修改；用户ID的锁定和解锁；临时用户的管理；应急用户的管理；用户ID的安全管理等。 第二章管理要求 第二条 航开发系统管理员（以下简称系统管理员）在系统中不得任意增加、修改、删除用户ID，必须根据《系统用户账号申请及权限审批表》和相关领导签字审批才能进行相应操作，并将相关文档存档。 第三条 用户ID的持有人特别是共享的用户ID必须保证用户ID和用户密码的保密和安全，不得对外泄漏，防止非此用户ID的所有者登录系统。 第四条 用户管理员要定期检查系统内用户使用情况，防止非法授权用户恶意登录系统，保证系统的安全。 第五条 用户ID持有人要对其在系统内的行为负责，各部门领导要对本部门用户的行为负责。
第六条 用户ID的命名由系统管理员执行，用户ID命名应遵循用户ID的命名规则，不得随意命名。 第七条 用户ID主数据库的建立应保证准确、完整和统一，在用户ID发生改变时，用户管理员应及时保证主数据库的更新，并做好用户ID变更的归档工作。 第八条 对用户申请表等相关文档各申请部门的用户管理员必须存档，不得遗失。 第九条 公司NC-ERP系统中各部门必须明确一名运维管理人员负责本部门用户管理、权限管理及基础数据维护等相关工作。 第三章增加、修改用户ID的管理第十条 公司NC-ERP系统中增加、修改用户ID应符合下列情况之一： 1、因工作需要新增或修改用户ID； 2、用户ID持有人改变； 3、用户ID封存、冻结、解冻； 4、单位或部门合并、分离、撤消； 5、岗位重新设置； 6、其他需要增加或修改公司NC-ERP系统中用户ID的情况。 第十一条
西安市*******医院 精细化管理工作实施方案 为了贯彻落实《西安市城市精细化管理工作实施方案》，转变观念，改变作风，强化服务意识，进一步提高我院管理水平和服务质量，医院决定在全院开展精细化管理、精细化服务，并持之以恒，将精细化管理融入到以后的日常工作中，结合我院实际，特制定本方案。 一、指导思想 以邓小平理论和“三个代表”重要思想为指导，以科学发展观为统领，紧紧围绕党的十八大精神，坚持“病人至上、关注细节”的质量理念，本着“精、准、细、严”的原则，按照“人人都管理、处处有管理、事事见管理”的要求，树立精细化管理理念，建立健全管理制度，狠抓落实，推进医院内部管理制度化、规范化、程序化，努力建立责任明确、管理规范、运行高效、监督到位的长效管理机制。为把我院建设成为环境优美、医德好、服务好、质量好、人民群众满意的医院而努力。 二、活动目标 围绕医院中心工作，通过开展“六精六细”、（精湛医疗技术、成本核算精细、掌握信息化精髓、培养精英团队、岗位职责精确；管理细、制度细、标准细、服务细、流程细、奖罚细）活动，按照“四统五全”（统筹管理机构、统一管理制度、统一管理平台、统一考核标准；全要素管理；全过程监督、全绩效考评、全方位协同、全自动
集成）要求，将各项工作与职工利益密切联系起来，与广大患者的利益密切结合起来，逐步实现规范、标准、连续、优质、高效的服务，促进医院管理水平有较大跃升。 三、细化组织，明确任务，加强领导 为了确保活动顺利实施，特成立西安市结核病胸部肿瘤医院精细化管理活动领导小组： 组长： 副组长： 成员： 领导小组下设办公室，办公室设在医务科具体负责活动的组织、实施、协调工作。 四、工作内容及要求 （一）、细化制度建设，强化医疗质量。 1、进一步提升医疗技术。加强塑造专业的医疗队伍力度，提升医师医疗水平配备现代化的医疗仪器与检验技术，更好的为人民群众提供安全、有效、方便、价廉的医疗服务。各医疗科室要细分群体（针对不同的患者有不同的分类）、细分病种、细分绩效、细分责任、细分成本，充分调动科室人员积极性，为医院形成核心竞争力和创建品牌奠定基础 2、完善各项规章制度，规范医务人员执业行为。建立健全“层次分明、职责清晰、功能到位”的医疗质量管理体系，严格执行医疗安全管理与持续改进的核心制度，各职能部门针对现有制度和流程根
段王煤业集团公司段王矿 关于全面推行精细化管理工作的实施方案 为进一步提高我矿精细化管理水平，增强企业核心竞争力，有效促进企业可持续发展，结合我矿实际，特制定本方案。 一、工作思路 由简到繁、全面铺开；由点到面、典型引路；由浅入深，稳步推进。 二、总体目标 结合段王矿实际，运用精细化管理理念和管理技术，通过提升员工素质，加强企业内部管理，提升企业整体效益，实现“五精”（精细、精准、精确、精益、精美）、“三化”（制度化、流程化、标准化）整体目标。 三、实施步骤 （一）优化组织机构明确职责分工 1、矿精细化领导小组机构及职责分工 （1）机构设置 组长：张景坤聂强 常务副组长：郭银峰 副组长：段王矿副总师以上领导 成员：矿属各单位、部门负责人 （2）职责分工 精细化领导小组全面负责全矿的精细化管理工作。负责矿精细化管理工作的组织、领导、方案审核及实施；指导全矿各单位开展精细
化管理工作；召开精细化管理工作会议，及时解决精细化管理工作开展实施过程中存在的重要问题等。 领导小组成员既要协调联动，又要分工明确。具体分工如下： ①组长:全面负责全矿的精细化管理工作。 ②常务副组长：牵头负责全矿的精细化管理工作。 ③副组长：负责各自所分管单位、部门的精细化管理工作的督促、指导。 ④成员：全面负责所在单位、部门的精细化管理工作。 2、精细化管理办公室具体职能 矿精细化管理小组下设精细化管理办公室，负责全矿精细化管理工作方案制定；负责全矿精细化管理工作的开展实施、推进、协调及监督；对各单位、各部门的精细化管理工作开展情况进行督导、检查；对精细化管理工作进行总结，组织开展精细化管理工作检查和考核；落实领导小组布置的其它工作。 3、各单位、各部门成立精细化管理机构 各单位、部门成立各自的精细化管理机构，负责本单位、部门精细化管理工作的方案制定、办法实施、推进等。要求做到分工明确，责任到人。各单位、部门主管负责人为精细化管理第一责任人。 （二）制定标准办法全面推进实施 1、优化标准制定办法 由各单位、部门精细化管理机构牵头制定各自的精细化管理实施办法，完善各自的管理制度，细化优化各岗位标准，制定各岗位精细化管理考核办法。有多少个岗位就要制定多少项考核标准，做到人人、事事、时时、处处都有标准。
实现业务系统中的用户权限管理--设计篇 B/S系统中的权限比C/S中的更显的重要，C/S系统因为具有特殊的客户端，所以访问用户的权限检测可以通过客户端实现或通过客户端+服务器检测实现，而B/S中，浏览器是每一台计算机都已具备的，如果不建立一个完整的权限检测，那么一个“非法用户”很可能就能通过浏览器轻易访问到B/S系统中的所有功能。因此B/S业务系统都需要有一个或多个权限系统来实现访问权限检测，让经过授权的用户可以正常合法的使用已授权功能，而对那些未经授权的“非法用户”将会将他们彻底的“拒之门外”。下面就让我们一起了解一下如何设计可以满足大部分B/S系统中对用户功能权限控制的权限系统。 需求陈述 ?不同职责的人员，对于系统操作的权限应该是不同的。优秀的业务系统，这是最基本的功能。 ?可以对“组”进行权限分配。对于一个大企业的业务系统来说，如果要求管理员为其下员工逐一分配系统操作权限的话，是件耗时且不够方便 的事情。所以，系统中就提出了对“组”进行操作的概念，将权限一致 的人员编入同一组，然后对该组进行权限分配。 ?权限管理系统应该是可扩展的。它应该可以加入到任何带有权限管理功能的系统中。就像是组件一样的可以被不断的重用，而不是每开发一套 管理系统，就要针对权限管理部分进行重新开发。 ?满足业务系统中的功能权限。传统业务系统中，存在着两种权限管理，其一是功能权限的管理，而另外一种则是资源权限的管理，在不同系统 之间，功能权限是可以重用的，而资源权限则不能。 关于设计 借助NoahWeb的动作编程理念，在设计阶段，系统设计人员无须考虑程序结构的设计，而是从程序流程以及数据库结构开始入手。为了实现需求，数据库的设计可谓及其重要，无论是“组”操作的概念，还是整套权限管理系统的重用性，都在于数据库的设计。 我们先来分析一下数据库结构： 首先，action表（以下简称为“权限表”），gorupmanager表（以下简称为“管理组表”），以及master表（以下简称为“人员表”），是三张实体表，它们依次记录着“权限”的信息，“管理组”的信息和“人员”的信息。如下图：
淮南市胜华汽车技术服务有限公司 精细化管理条例 淮南市胜华汽车技术服务有限公司是一家拥有专业技术核心力量的汽车服务公司，现为进一步加强公司管理，提高工作效率，节约资源，降低成本，实现资源最大化，特实行内部精细化管理。 一、精细化管理指导思想 引入卓越管理模式，夯实基础工作，细化管理过程，运用完善的体系管理工具，强力推进精细化管理，切实提高企业的执行力，把各项管理目标聚焦到建一流胜华战略目标上来。 二、精细化管理目标 运用精细化管理理念和管理技术，加强企业内部控制，强化链接协作管理，从整体上提升企业整体效益，达到精、准、细、实。 精：做精，追求最佳、最优。 准：准确、准时。 细：做细，具体是把工作做细，管理做细，流程管细。 实：落实，主要体现对管理要求、制度、责任的落实。
三、主要思路 精细化管理的本质意义就在于，它是让企业的战略规划能有效地贯彻到每个环节并发挥作用的过程，同时也是提升企业整体执行力的一个重要途径。 （一）决策保证 1、定位准确 导入卓越管理模式，是以提高组织经营绩效，实现组织可持续发展为目的，通过系统科学的管理理论，务实高效的管理方法和管理工具，进行管理改进，使公司从容应对市场挑战，进入更高的发展平台，建立持续改进和提升经营质量的优秀管理模式，加速实现公司未来持续发展的目标。 2、目标分解 精细化管理的目标体系是指按管理的对象逐一分解，量化为具体的数字、程序、责任，使每一项工作内容都能看得见、摸得着、说得准，每一个问题都有专人负责，确立每个人的工作目标。将战略发展目标层层分解，落实到人。 （二）规则基础 精细化管理是一种管理理念和管理技术，是通过规则的系统化和细化，使组织管理各单元精确、协同和高效运行。 规则包括四个内容：流程、程序、岗位、制度。 系统化：要全面，要使做的每件事、每个岗位要做的事都有规则。 1、流程系统
系统用户和权限管理制度 第一章总则 第一条为加强系统用户账号和权限的规范化管理,确保各信息系统安全、有序、稳定运行，防范应用风险，特制定本制度。 第二条本制度适用于管理的、基于角色控制和方法设计的各型信息系统，以及以用户口令方式登录的客户端。 第三条系统用户、角色、权限的划分和制定，以人力资源部对部门职能定位和各业务部门内部分工为依据。 第四条协同办公系统用户和权限管理由场办公室负责，其他业务系统的用户和权限管理由各业务部门具体负责。所有信息系统须指定系统管理员负责用户和权限管理的具体操作。 第五条信息系统用户和权限管理的基本原则是： （一）用户、权限和口令设置由系统管理员全面负责。 （二）用户、权限和口令管理必须按照要求进行分配管理。 （三）用户、权限和口令管理采用实名制管理模式。 （四）严禁杜绝一人多账号登记注册。 第二章管理职责 第七条系统管理员职责 创建各类申请用户、用户有效性管理、为用户分配经授权批准使用的业务系统、为用户授权和操作培训和技术指导。 第八条用户职责 用户须严格管理自己用户名和口令，遵守保密性原则，除获得授权或另有规定外，不能将收集的个人信息向任何第三方泄露或公开。系统内所有用户信息均必须采用真实信息，即实名制登记。 第三章用户管理 第十条用户申请和创建
（一）申请人填写基本情况，提交本部门负责人； （二）部门负责人确认申请业务用户的身份权限，并在《用户账号申请和变更表》确认。 （三）经由部门经理进行审批后，由系统管理员创建用户或者变更权限。 （四）系统管理员将创建的用户名、口令告知申请人本人，并要求申请人及时变更口令； （五）系统管理员将《用户账号申请和变更表》存档管理。 第十一条用户变更和停用 （一）人力资源部主管确认此业务用户角色权限或变更原因。 （二）执行部门主管确认此业务用户角色权限或变更原因。 （三）系统管理员变更 系统管理员变更，应及时向上级系统管理员报告，并核对其账户信息、密码以及当时系统中的各类用户信息及文档，核查无误后方可进行工作交接。新任系统管理员应及时变更账户信息及密码。 （四）业务管理员变更 业务变更应及时向本级管理或上级业务管理报告，上级业务管理和系统管理员及时变更业务管理信息。 （五）用户注销 用户因工作岗位变动，调动、离职等原因导致使用权限发生变化或需要注销其分配账号时，应填写《用户账号申请和变更表》，按照用户账号停用的相关流程办理，由系统管理员对其权限进行注销。 第四章安全管理 第十二条使用各信息系统应严格执行国家有关法律、法规，遵守公司的规章制度，确保国家秘密和企业利益安全。 第十三条口令管理 （一）系统管理员创建用户时，应为其分配独立的初始密码，并单独告知申请人。 （二）用户在初次使用系统时，应立即更改初始密码。 （三）用户应定期变更登陆密码。 （四）用户不得将账户、密码泄露给他人。 第十四条帐号审计