RZ-SMP-QA02-034-01 化验室计算机化系统权限与密码管理规程.docVIP

类 别 质量管理 编 号 RZ-SMP-QA02-034 修订号 01 化验室计算机化系统权限与密码管理规程 第 PAGE 2页　共 NUMPAGES 2页 第 PAGE 1页　共 NUMPAGES 2页 类别 质量管理 编号 RZ-SMP-QA02-034 修订号 01 化验室计算机化系统权限与密码管理规程 起草人 审核人 批准人 日 期 年　月　日 日 期 年　月　日 日 期 年　月　日 颁发 质管部 生效日期 2016年05月01日 分发部门 质管部 1.目的 规范化验室计算机化系统的管理，保证实验数据的完整性。 2.范围 化验室计算机化系统的管理。 3.职责 QC人员 严格按照管理规程执行。 QC主管 负责本管理规程执行情况的监督检查，对数据完整性负责。 QA人员 监督检查并确保本管理规程的执行。 4.程序 4.1权限管理 4.1.1电脑权限管理：分为管理员权限（admintrator）、标准用户权限（power users） 、 受限制用户权限（users） 权限等级 人员 拥有权限 管理员权限 （admintrator） 质量负责人 拥有最高权限 可以修改电脑的任何设置 标准用户权限 （power users） QC主管 拥有大部分权限 可以设置安装软件? 修改个别文件的权限? 拷贝电子数据及文件 受限制用户权限 （users） 检验人员 拥有受限制的权限 不允许安装各类软件及新建文件夹 不能修改系统时间 不能关闭系统 不能拷贝/删除电子数据及文件 4.1.2工作站软件权限：分为管理员权限（admintrator）、标准用户权限（power?users）、受限制用户权限（users）? 权限等级 人员 拥有权限 管理员权限 （admintrator） 质量负责人 拥有最高权限 可以创建/激活/冻结/删除账户并修改用户权限 标准用户权限 （power users） QC主管 拥有大部分权限 可以建立、保存序列，运行序列 可以在线控制仪器 可以调用已储存的序列和方法 可以建立方法（运行方法、积分方法） 可以修改方法并保存 调用图谱，打印报告 受限制用户权限 （users） 检验人员 拥有受限制的权限 可以建立、保存序列，运行序列 可以在线控制仪器 可以调用已储存的序列和方法 调用图谱，打印报告 4.2密码管理（账户名+密码管理）? 4.2.1分级：管理员级别、标准用户级别、受限制用户级别（三级密码）? 4.2.2用户识别：每个操作人员拥有独立的账户，各操作人员不得使用其他账户登录系统?，账户实行密码识别，确保每个账户的独立性。? 4.2.3密码设置：包括密码长度，密码组成，非法字符的规定，以确必威体育官网网址码无法被简单破解或猜测。密码要求不少于6位，必须由数字与字母共同组成，为避免内部冲突，不能使用“￥@%”等非法字符。? 4.2.4备案：标准用户密码和受限制用户密码都必须在管理员处备案； 4.2.5?密码周期：用户设定密码，为避免发生密码泄露、被盗用等情况，形成信息泄露 的隐患，用户三个月应更换一次密码，管理员应定期（最长不超过三个月）审核每个 用户的密码，用户每次更换密码要及时到管理员处备案，由管理员核对。 4.2.6密码安全：为防止密码遭暴力破解，每一个账户输入的密码错误的次数不能超过 3次/天，如超过错误的次数账户即被锁定，需通知管理员解除锁定。 4.2.7账户安全：错误登陆都能自动记录并在在审计追踪时可以查阅；用户离开系统1min 后自动启用屏幕保护，恢复界面时，需要输入相应账户密码可取消屏幕保护；有员工离 职时应及时删除或冻结相关账户，防止账户再次启用。 5.变更原因及记载 原文件编号及版本号 文件名称 变更原因、依据及详细变更内容 01 化验室计算机化系统权限与密码管理规程 根据GMP计算机化系统要求，新增此文件