《计算机化系统权限与密码管理规程》.docxVIP

计算机化系统权限与密码管理规程 目的：建立有效的计算机系统数据权限和密码管理规程，保证数据不丢失不篡改，保证 数据完整性。 范围：适用公司使用的计算机化系统。 责任：检验中心、设备部、及各使用部门。 内容： 1计算机化系统生命周期中所涉及的各种活动，如验证、使用、维护、管理等，需要 各相关的职能部门人员之间的紧密合作。应当明确所有使用和管理计算机化系统人员的 职责和权限。 2计算机化系统的职责与权限管理 2.1计算机化系统的权限管理实行分类管理，公司内部实施三级基础权限管理。 2.1.1级别：I级（高级）：超级管理员 II级（中级）：管理员 ID级（一般）：操作人员 2.1.2职责与权限 超级管理员（IT人员）由计算机化系统的非利益方承担，负责计算机化系统的 管理和维护，包括给经过审核批准的人员设置、修改权限，确定用户名和初始密码；锁 定系统时间，防止不授权的篡改；对系统时间进行校准；管理重要文件、软件，防止不 授权的删除，卸载；当系统出错时，负责重新安装软件；指导数据备份和恢复管理；备 份数据的管理。在正常工作日内，负责对机房进行监控，巡视网络设备及系统的运行情 况，发生异常情况及时处理，消除网络故障隐患。 管理员负责系统内数据管理，包括设置关键参数、分析方法等；删除、修改某 些数据；复核系统输入信息；审核和查阅计算机化系统的相关数据； 数据的备份和复核。 操作人员负责具体的计