Labsolutions工作站功能与权限管理规程.docx

Labsolutions工作站功能与权限管理规程1 ?目的制定LabSolutions网络工作站的功能和权限的管理规程，从而保证工作站在正常使用过程中功能和权限的管理合规。2 ?范围适用于QC控制实验室LabSolutions工作站系统（包括HPLC、GC软件）的功能和权限管理。3 ?职责质量管理部负责本规程的编写、修订、培训与执行。4??术语无5 ?内容5.1??概述?在QC控制实验室中，目前所用到Shimadzu公司的仪器有高效液相色谱仪、气相色谱仪，针对这两类仪器专门安装了Shimadzu LabSolutions网络版工作站软件，用于色谱数据的采集和审计追踪的记录，软件的版本号为：6.50 SP1，软件采用的控制方式为一对一或一对二进行控制，电脑与对应的仪器见下表：电脑编号仪器型号仪器编号安捷伦1260岛津LC-10A岛津LC-2030岛津LC-20A岛津LC-20A岛津LC-10A岛津LC-2010CHT岛津GC-2014C5.2?权限等级规定5.2.1??根据《计算机化系统安全控制管理规程》（SMP1006-TY029-Ⅰ）文件规定权限共分为6级，分别为系统管理员、QC主管、QA、QC、沈阳研发、操作者。?5.2.2??各级人员权限包括但不限于以下内容，具体的权限职责见附件1：网络版工作站权限清单。5.2.2.1?系统管理员权限主要包括：系统整体的配置以及用户、用户组权限的管理与分配。5.2.2.2?QC主管权限主要包括：分析方法以及项目的新建、修改，单次分析及批处理分析，报告格式的编辑。5.2.2.3?研发人员权限主要包括：分析方法的新建、修改，项目的新建，单次分析及批处理分析，报告的编辑。5.2.2.4?QC人员权限主要包括：项目的新建，单次分析及批处理分析，分析方法的编辑。5.2.2.5?QA人员权限主要包括：项目的查看、以及数据文件的查看。5.2.2.6?操作者权限主要包括：进行批处理以及单次分析操作。5.2.2.7?各级用户的权限职责见附件1：网络版工作站权限清单。5.3??安全策略5.3.1?系统5.3.1.1?文件管理项目说明设置将数据文件通过版本号管理管理数据文件的版本，并在数据文件通过再解析更新时更新版本。数据文件的必威体育精装版和以往版本可以在 [数据管理器] 窗口中检查。选择将方法/批处理/报告格式文件通过版本号管理管理方法/批处理/报告格式文件的版本号。管理版本号的文件为数据库中登录的文件。不选择打开文件时，与数据库必威体育精装版版本同步打开方法/批处理/报告格式文件时，与数据库中登录的文件同步，加载为必威体育精装版版本。不选择与数据库的必威体育精装版版本同步时确认确认是否与数据库中的方法/批处理/报告格式文件同步。数据库中登录的文件为必威体育精装版版本时，将显示是否更新文件的确认窗口。选择将其他文件通过版本号管理管理数据文件和元文件以外的文件 (浏览文件、布局文件等) 的版本。不选择禁止文件回滚禁止将旧版本文件更新为必威体育精装版版本。例如，如果必威体育精装版文件版本为 3 时，在文件版本为 2 的文件上执行回滚，文件内容保持不变，文件版本递增到 4 并注册为必威体育精装版版本。更新文件版本时，数据文件中的审查追踪信息停留在文件版本 2。选择文件管理续表：项目说明设置限制数据文件的操作限制项目间数据文件的复制或删除。选择禁止更改数据信息禁止编辑 [管理器] 窗口的 [数据信息视图] 表。选择5.3.1.2?项目项目说明设置禁止设置项目内的策略——不选择禁止更改项目内权限——不选择5.3.1.3?审计追踪日志项目说明设置激活安全策略的审查追踪理由输入功能设置或更改安全策略时，要求输入更改理由。选择激活用户管理的审查追踪理由输入功能设置或更改用户管理信息时，要求输入更改理由。选择5.3.1.4?本地缓存项目说明设置清除本地缓存停止保留文件信息 (在本地缓存中) 以在下次使用在 ?PC 上打开的文件时将其快速打开的处理。不以该方式保留信息会增加安全性。不选择登出时删除本地缓存PC?从 LabSolutions 系统登出时，删除 PC 上保留的文件信息 (在本地缓存中)。选择5.3.1.5?其他项目说明设置禁用邮件发送功能禁用通过邮件发送系统上发生的各种事件的邮件功能。选择自动锁定等待时间设置分析者暂时离开 PC 等情况下 LabSolutions 窗口自动锁定之前的等待时间。5min5.3.2?签名项目说明设置重新输入密码签名时需输入用户密码。不选择签名续表：项目说明设置对每一数据进行认证如果要求输入密码，对每一数据进行认证。如果选择[对每一数据进行认证]后设置[要求重新输入用户ID]，第2次之后签名时只通过密码进行认证。不选择禁止撤销签名禁止撤销签名。不选择要求重新输入用户ID如果要求输入密码，要求输入用户ID的设置也将生效。不选择只有分析者可接受级别1只有分析者可接受级