数据完整性与CS验证.pptVIP

附录的解读 第五章 系统 当采用计算机化系统放行产品时，计算机化系统应当能明示和记录放行产品人员的身份。 电子数据可以采用电子签名的方式，电子签名应当遵循相应法律法规的要求。 附录的解读 第五章 系统 电子签名控制点 必须采用如下形式之一 1 用户名+密码 2 生物识别 明确签名的含义 签名必须是独特的，能追溯到个人的 错误输入用户名后密码能够被系统拒绝 签名与所签的电子记录必须永久连接，不可被系统标准功能所消除后重签 附录的解读 第五章 系统 电子签名控制点 计算机化系统应该能够显示： 1 该记录已被签字 2 签名人的名字 3 日期和时间 4 签名的含义 需要考虑的安全措施 1 对设备进行初始化检测并定期检测 2 要有流程规定当用户忘记密码或丢失设备时如何处理，包括将设备设为失活状态以及重置密码等措施 附录的解读 第五章 系统 移交 有文档，双方认可 项目经理→流程所有者/系统所有者 特别关注没有达到满意标准的事项 回退策略 附录的解读 第五章 系统 系统退役 系统撤销 系统退出使用 系统销毁 数据迁移 识别受影响的范围：包括接口的系统、设备 验证 更新相关文档：流程、支持维护合同、灾难恢复计划、业务连续性计划、用户管理 附录的解读 数据完整性调研发现的主要问题 只用开机密码，没有