固定资产管理系统使用条款

第一条 总则

1.1 本使用条款（以下简称“本条款”）适用于固定资产管理系统（以下简称“本系统”）全部注册及授权使用用户，凡登录、访问、操作本系统，即表示使用单位与使用个人完全同意并自愿遵守本条款全部约定。

1.2 本系统为企事业单位内部固定资产全生命周期业务管理平台，用于完成资产采购入库、领用、调拨、借用归还、维修、折旧计提、盘点、处置报废、审批流转、报表统计、标签打印、数据导入导出等业务作业，仅限授权用户用于单位内部资产管理业务，禁止用于其他用途。

1.3 系统所有权、著作权归系统建设方所有，本条款界定用户的使用权限、义务、数据责任、安全规范，不发生任何知识产权转让。

第二条 用户身份与账号管理

2.1 本系统采用账号密码+会话认证方式，API访问采用Sanctum Token令牌认证；账号由系统管理员基于组织架构统一创建分配，禁止私自注册账号。系统内置预设超级管理员账号仅用于系统初始化、运维管理，不得作为日常业务操作账号。

2.2 使用单位应当遵循“一人一号”原则，每个实际操作人员分配独立账号，严禁多人共用同一账号，严禁转借、出租、出借、泄露账号与密码、API令牌。

2.3 用户负有账号安全保管义务：应当定期修改登录密码，妥善保管账号凭证；若发生账号泄露、疑似被盗，须第一时间通知系统管理员冻结账号并重置密码。账号下发生的所有操作，均视为该账号归属用户执行操作。

2.4 用户个人可在个人资料模块修改本人基础资料、登录密码；账号启用、停用、角色变更、权限调整仅允许具备对应管理权限的管理员进行操作。

2.5 系统严格禁止自审批行为，无论何种角色，用户不得审批本人发起的业务单据，系统会进行强制校验拦截。

第三条 权限与数据访问规则

3.1 本系统采用RBAC角色权限体系叠加四级数据范围隔离机制，权限分为功能权限与数据访问权限两层。系统预置8类标准角色：super‑admin、admin、asset‑manager、organization‑admin、department‑admin、operator、user、approver，管理员可基于业务需要复制、自定义角色与权限模板。

3.2 权限边界约定：

• super‑admin、asset‑manager：可访问系统全部功能与全部业务数据；
• admin（系统管理员）：拥有系统全部功能操作权限；数据库备份删除/恢复、权限分配、角色删除、资产物理删除等极少数超级操作仅 super‑admin 可执行，资产业务数据仍按下列数据范围规则过滤；
• organization‑admin（组织管理员）：仅可访问本组织范围内业务数据；
• department‑admin（部门管理员）：仅可访问本部门范围内业务数据；
• 普通用户：仅可查看本人创建、本人申请、本人作为资产使用人的相关资产数据。

3.3 管理员分配权限应当遵循最小必要原则，仅授予完成岗位工作所必需的功能与数据权限；禁止超岗位范围授予审批、批量删除、数据导出、系统配置、数据库备份恢复等高风险权限。

3.4 所有列表查询、导出操作均会自动应用数据范围过滤规则，用户不得通过任何方式绕过系统中间件、授权策略、权限校验逻辑非法获取超出权限的数据。

3.5 系统按钮、操作入口可见性与后端权限校验双重管控，前端隐藏不代表绕过权限，任何尝试绕过权限的访问行为均属于违规使用。

第四条 业务操作规范

4.1 资产基础信息维护

4.1.1 用户录入资产信息，应当保证资产编号、名称、规格型号、品牌、序列号、购置日期、原值、使用年限、所属组织部门、仓库、使用人、供应商、发票等信息真实、准确、完整；资产编号由系统序列自动生成，非授权人员不得擅自篡改。

4.1.2 支持Excel模板导入资产档案，导入时必须使用系统提供的标准模板，按照模板要求填写字段；导入前核对数据，导入完成后校验导入结果，对错误数据及时修正。

4.1.3 资产附件、图片上传，仅允许上传业务相关资料，禁止上传可执行脚本、恶意文件、无关涉密文件；系统对上传文件进行扩展名与内容校验，用户不得尝试上传绕过安全检测的文件。

4.2 统一转移单业务（调拨、借用、归还、维修、内部转移、变更、处置）

4.2.1 资产的调拨、借用、归还、维修、内部归属变更、资产处置全部通过系统统一转移单执行，禁止线下完成业务不在系统留痕。

4.2.2 创建转移单应完整填写转出转入主体、转移日期、资产状况、业务原因等信息，需要附件佐证的应当上传相关凭证；跨组织、资产处置等高权限业务，仅允许具备对应权限角色执行。

4.2.3 单据提交审批后，根据审批结果执行：审批通过，系统自动更新资产归属、资产状态并留存历史快照；审批驳回，系统自动安全回退资产状态；单据取消，同样执行资产状态回滚，不得人为直接修改资产数据绕过审批流程。

4.3 折旧管理

4.3.1 系统支持直线法、双倍余额递减法、年数总和法三种折旧计算方式，折旧参数由管理员统一配置。折旧数据由系统自动计算生成，普通业务用户不允许直接编辑修改系统生成折旧记录；折旧调整仅允许拥有折旧调整权限的人员执行，调整操作留审计日志。

4.3.2 用户可以执行折旧预览、批量计提操作，计提完成核对折旧结果；系统会对临期、逾期折旧进行预警，接收折旧预警邮件的用户应当及时跟进处理。

4.4 资产盘点

4.4.1 盘点业务必须通过系统盘点单完整执行：创建盘点单→启动盘点→录入盘点结果（支持手工录入、批量导入）→完成盘点→提交审批。

4.4.2 盘盈、盘亏数据如实录入系统，不得篡改盘点明细数据；盘点审批完成后，系统回写资产盘点记录，用户根据盘盈盘亏结果完成后续资产业务处理。

4.5 审批中心

4.5.1 审批人应当及时处理待审批单据，对业务真实性、合规性进行审核，合理选择通过、驳回，填写审批意见；系统定时任务会自动关闭超时未处理审批。

4.5.2 支持委托审批、单据撤回，仅允许在业务允许状态下操作；已经终审完成的单据，不得随意撤回、删除，如需更正，应新建业务单据完成更正。

4.6 导出、打印与二维码标签

4.6.1 用户仅可为单位内部资产管理业务目的使用Excel、PDF导出功能，导出的资产数据、报表文件属于单位内部业务资料，应当做好外泄防控，不得随意对外分发。

4.6.2 资产标签、二维码打印使用系统标签模板，管理员负责维护标签模板；支持批量打印二维码与资产标签；扫码核验仅用于内部资产现场盘点核验。

4.7 历史与回溯

4.7.1 系统完整记录资产操作历史，具备权限管理员可基于历史记录执行回退操作，回退属于高风险操作，执行前应当充分评估业务影响。资产记录采用软删除机制，删除资产不会物理销毁记录，便于追溯审计。

第五条 数据责任

5.1 使用单位是本系统录入全部业务数据（资产档案、组织人员、单据、审批记录、盘点折旧数据等）的责任主体，应当保障业务数据真实合规，定期核对系统数据和实物资产。

5.2 系统提供数据库备份能力，但不免除使用单位自身的数据备份责任；超级管理员执行备份、恢复操作，恢复数据库会覆盖现有业务数据，操作前必须确认业务影响。

5.3 用户不得故意录入虚假、错误、无效数据，不得批量制造垃圾测试数据污染正式业务库。

5.4 系统自动留存操作审计日志、审批日志、资产变更历史，审计日志作为业务追溯依据，非运维场景不允许删除、篡改审计记录。

第六条 系统安全与禁止行为

6.1 用户不得实施以下行为：

• （1）破解系统、逆向工程、尝试越权访问、SQL注入、接口暴力请求、爬虫批量抓取系统数据；
• （2）未经授权批量导出全部业务数据用于系统外其他用途；
• （3）使用脚本、第三方工具绕过页面直接调用接口执行业务操作；
• （4）篡改浏览器请求参数试图绕过权限校验、审批流程；
• （5）向系统上传病毒、恶意脚本、木马、违规涉密文件；
• （6）利用系统存储、传播违法违规、侵权、涉密、隐私信息；
• （7）干扰系统正常运行，故意制造大量业务单据造成系统过载；
• （8）私自复制、分发系统程序、源代码、部署包。

6.2 如用户发生上述违规行为，管理员有权直接冻结账号、终止访问权限；造成系统故障、数据错乱、信息泄露的，由使用单位和行为人承担全部责任。

第七条 系统运维、变更与故障处理

7.1 系统定时任务包含自动备份、关闭超时审批、缓存维护、数据清理、缓存监控等任务，由运维方负责保障后台任务正常运行。

7.2 系统进行维护、升级时，可能出现短暂访问中断，运维方会尽可能选择低业务峰期执行。

7.3 用户发现系统异常、业务报错、数据异常，应当第一时间向系统管理员反馈，不得自行修改数据库、直接操作底层数据表来修正业务问题；业务数据修正优先走系统业务流程。

7.4 系统提供操作日志、邮件日志、健康检查功能，用于排查故障，用户应当配合运维人员开展问题定位。

第八条 知识产权

8.1 本系统软件、代码、界面样式、文档、模板的著作权、知识产权均归系统开发建设方所有。

8.2 用户仅获得本系统内部业务使用权限，不授予转授权、二次分发、二次销售、反编译、修改源代码对外部署的权利。

8.3 用户上传到系统的业务数据、单位内部资料，知识产权归使用单位所有，但系统有权为系统运行、备份、故障排查目的读取存储该类数据。

第九条 免责条款

9.1 在严格按部署文档部署、硬件网络环境正常前提下系统提供资产管理业务能力；因使用单位硬件故障、网络中断、人为误操作、账号泄露、未做外部备份、第三方环境问题造成的数据丢失、业务中断，系统建设方不承担赔偿责任。

9.2 系统折旧计算、统计报表均依据录入的资产原始数据运算，若原始资产信息录入错误，会直接造成计算结果偏差，该类错误由使用单位自行负责核对修正。

9.3 系统仅提供业务流程线上化工具，不对单位内部资产实物本身的保管、损耗承担责任。

9.4 因不可抗力（自然灾害、战争、政府行为、网络攻击等）导致的系统服务中断或数据损失，系统建设方在合理努力范围内不承担责任。

第十条 服务可用性与维护

10.1 系统目标可用性为99.9%（按年度计算，不含计划维护时间）。

10.2 计划维护将提前24小时通过系统公告通知，紧急维护将尽可能提前通知。

10.3 系统建设方提供工作日技术支持，紧急故障响应时间不超过4小时。

第十一条 违约责任

11.1 用户违反本条款约定的，系统建设方有权视情节轻重采取警告、限制功能、暂停服务、终止账号等措施。

11.2 因用户违约行为给系统建设方或第三方造成损失的，用户应承担赔偿责任。

11.3 使用单位应对其员工的系统使用行为承担管理责任。

第十二条 条款修订

12.1 系统建设方有权根据版本迭代、合规要求修订本使用条款；修订后在系统内进行公示，继续访问使用系统即视为接受更新后条款。

12.2 重大条款变更将通过邮件或系统公告方式通知使用单位管理员。

第十三条 争议解决

13.1 因系统使用产生争议，各方应优先友好协商解决。

13.2 协商不成的，任何一方可向系统建设方所在地有管辖权的人民法院提起诉讼。

13.3 本条款的解释、效力及争议解决均适用中华人民共和国法律。

第十四条 其他约定

14.1 本条款未覆盖事项，遵照使用单位内部资产管理制度、信息安全管理制度执行。

14.2 如本条款中部分条款被认定无效，不影响其余条款效力。

14.3 本条款的标题仅为阅读方便，不影响条款的解释。