化驗室計算機化系統(tǒng)權限與密碼管理規(guī)程.doc

標準文件管理標準編 碼化驗室計算機化系統(tǒng)權限與密碼管理規(guī)程版 本 號00頁 數(shù)4/4執(zhí)行日期2015年12月01日文件目錄：一、目的2二、范圍2三、責任2四、程序2五、附件4六、相關文件及記錄4七、附錄4八、變更原因及記載4分發(fā)清單： 質量控制實驗室、質量保證部受控狀態(tài)：是否起草人審核人審核人批準人部 門質量控制實驗室質量控制實驗室負責人質量部 負責人質量負責人姓 名 簽 名日 期一、目的規(guī)范化驗室計算機化系統(tǒng)的管理，保證實驗數(shù)據(jù)的完整性。二、范圍化驗室計算機化系統(tǒng)的管理。三、責任 QC人員嚴格按照管理規(guī)程執(zhí)行。QC負責人負責本管理規(guī)程執(zhí)行情況的監(jiān)督檢查，對數(shù)據(jù)完整性負責。QA人員監(jiān)督檢查并確保本管理規(guī)程的執(zhí)行。四、程序1、權限管理1.1、電腦權限管理：分為管理員權限（admintrator）標準用戶權限（power users） 受限制用戶權限（users）三級權限權限等級人員擁有權限管理員權限（admintrator）It管理員擁有最高權限 可以修改電腦的任何設置標準用戶權限（power users）QC負責人及理化組長擁有大部分權限可以設置安裝軟件修改個別文件的權限拷貝電子數(shù)據(jù)及文件受限制用戶權限（users）一般檢驗員擁有受限制的權限不允許安裝各類軟件及新建文件夾 不能修改系統(tǒng)時間 不能關閉系統(tǒng)不能拷貝/刪除電子數(shù)據(jù)及文件1.2、工作站軟件權限：分為管理員權限（admintrator）標準用戶權限（power users） 受限制用戶權限（users）三級權限1.2.1 高效液相、氣相色譜儀工作站軟件類管理員權限（admintrator）It管理員擁有最高權限 可以創(chuàng)建/激活/凍結/刪除賬戶并修改用戶權限（擁有標準用戶權限）標準用戶權限（power users）QC負責人及理化組長擁有大部分權限可以建立、保存序列，運行序列可以在線控制儀器可以調用已儲存的序列和方法可以建立方法（運行方法、積分方法）可以修改方法并保存調用圖譜，打印報告受限制用戶權限（users）一般檢驗員擁有受限制的權限可以建立、保存序列，運行序列可以在線控制儀器可以調用已儲存的序列和方法調用圖譜，打印報告2、密碼管理（賬戶名+密碼管理）2.1 分級 管理員級別、標準用戶級別、受限制用戶級別三級密碼2.2 用戶識別 每個操作人員擁有獨立的賬戶，各操作人員不得使用其他賬戶登錄系統(tǒng) ，賬戶實行密碼識別，確保每個賬戶的獨立性。2.3 密碼設置 包括密碼長度，密碼組成，非法字符的規(guī)定，以確保密碼無法被簡單破解或猜測。密碼要求不少于6位，必須由數(shù)字與字母共同組成，為避免內部沖突，不能使用“￥%”等非法字符。2.4 備案 標準用戶密碼和受限制用戶密碼都必須在IT 管理員處備案，受限制用戶密碼由管理員備案；2.5 密碼周期 用戶設定密碼，為避免發(fā)生密碼泄露、被盜用等情況，形成信息泄露的隱患，用戶三個月應更換一次密碼，IT管理員應定期（最長不超過三個月）審核每個用戶的密碼，用戶每次更換密碼要及時到IT管理員處備案，由IT管理員核對。2.6 密碼安全 為防止密碼遭暴力破解，每一個賬戶輸入的密碼錯誤的次數(shù)不能超過3次/天，如超過錯誤的次數(shù)賬戶即被鎖定，需通知IT管理員解除鎖定。2.7 賬戶安全 錯誤登陸都能自動記錄并在在審計追蹤時可以查閱；用戶離開系統(tǒng)1min后自動啟用屏幕保護，恢復界面時，需要輸入相應賬戶密碼可取消屏幕保護；有員工離職時應及時刪除或凍結相關賬戶，防止賬戶再次啟用。五、附件無六、相關文件及記錄無七、附錄序號文件名稱及編號1化驗室電子數(shù)據(jù)備份與恢復管理規(guī)程2手動積分操作S