GSP管理制度——計算機信息化管理制度

1、文件名稱gsp管理制度-計算機信息化管理制度文件編號制定依據(jù)藥品經(jīng)營質(zhì)量管理規(guī)范版 號編（修）定人昝國昭審查人批 準 人編制日期2012.10.25審查日期批準日期（ ）新訂 （ ）修訂（ ）撤消執(zhí)行日期1.目的：為規(guī)范公司經(jīng)營，保證公司各項管理制度的有效執(zhí)行特制定本制度。2.適用范圍：本制度適用于公司各部門。3.職責：3.1信息部：負責對企業(yè)計算機管理系統(tǒng)的服務器及程序進行安裝升級、數(shù)據(jù)備份、系統(tǒng)測試、網(wǎng)絡維護、二次開發(fā)、權(quán)限配置、持續(xù)的內(nèi)部培訓、保證系統(tǒng)日志完整性以及系統(tǒng)軟硬件相關(guān)文件歸檔管理。3.2質(zhì)量管理部：負責企業(yè)計算機管理系統(tǒng)質(zhì)量控制功能的設定以及計算機管理系統(tǒng)操作權(quán)限的審核、控制

2、及質(zhì)量管理基礎(chǔ)數(shù)據(jù)的維護。3.3公司所有部門：嚴格執(zhí)行本制度。4.術(shù)語及定義：4.1計算機系統(tǒng)：是由硬件設備和相關(guān)軟件組成并完成企業(yè)經(jīng)營、管理及質(zhì)量控制的系統(tǒng)，用于企業(yè)經(jīng)營和管理各項活動中的信息化處理，包括數(shù)據(jù)輸入、處理和輸出，可提高企業(yè)管理的效率、準確性和質(zhì)量控制的有效性。4.2備份：指將文件系統(tǒng)或數(shù)據(jù)庫系統(tǒng)中的數(shù)據(jù)加以復制；一旦發(fā)生災難或錯誤操作時，得以方便而及時地恢復系統(tǒng)的有效數(shù)據(jù)和正常運作。5.內(nèi)容5.1公司經(jīng)營質(zhì)量信息化管理系統(tǒng)采用用友erp-u8系統(tǒng)，并運用該系統(tǒng)對物資、客戶和供應商進行數(shù)據(jù)管理以及對相應的資質(zhì)、采購、銷售、質(zhì)量、倉儲和財務進行記錄和管理，以實現(xiàn)對有效期等質(zhì)量情況進

3、行及時準確的管控。5.2公司正式使用的質(zhì)量信息化管理系統(tǒng)應滿足各項法律法規(guī)和行業(yè)準則的要求，還要保證公司業(yè)務流程正常運轉(zhuǎn)并滿足公司管理和內(nèi)控的需要。相關(guān)硬件應滿足軟件系統(tǒng)在任何情況下的正常高效運行。5.3經(jīng)營質(zhì)量管理系統(tǒng)中的用戶權(quán)限需進行嚴格控制，各崗位系統(tǒng)操作者不得越權(quán)、越崗，且需對自己的操作行為負責，任何員工如需修改權(quán)限，需提交erp權(quán)限變更申請單（erp權(quán)限變更申請單見附表1），經(jīng)部門領(lǐng)導和質(zhì)量管理部審核通過，由信息部系統(tǒng)管理員在系統(tǒng)中進行權(quán)限配置。5.4各崗位人員必須經(jīng)過信息部的相關(guān)培訓和考核（培訓簽到表見附表2），考核通過后才能在系統(tǒng)中按照操作手冊所述的方法進行操作。各崗位人員必須使

4、用自己用戶名和密碼進入登錄系統(tǒng)，不得登錄他人賬號。同時應防止密碼泄漏，定期更換密碼。5.5各類數(shù)據(jù)的錄入、修改、保存等操作應當符合授權(quán)范圍、操作規(guī)程和管理制度的要求，保證數(shù)據(jù)原始、真實、準確、安全和可追溯?；A(chǔ)數(shù)據(jù)應由質(zhì)量管理部負責創(chuàng)建和更新。5.6系統(tǒng)的安裝程序應由信息部進行管理，未經(jīng)允許不能通過公司外部計算機登錄經(jīng)營質(zhì)量管理系統(tǒng)。5.7信息部負責對系統(tǒng)數(shù)據(jù)進行按日備份以及相應的容災備份，并按月通過光盤等存儲介質(zhì)進行外部備份。5.8當數(shù)據(jù)發(fā)生丟失或損壞時，應由系統(tǒng)管理員通過備份文件進行數(shù)據(jù)恢復，其他人員嚴禁執(zhí)行該恢復操作，且禁止對備份文件進行拷貝、修改、刪除等任何操作。5.9系統(tǒng)管理員應定期進行軟硬件系統(tǒng)和數(shù)據(jù)庫的安全性檢測，發(fā)現(xiàn)問題或安全隱患應立即處理。5.10各終端計算機發(fā)現(xiàn)系統(tǒng)異常應及時通知信息部，嚴禁自行處理異?，F(xiàn)象。附