药品GSP计算机系统授权密码管理制度.docxVIP

药品GSP计算机系统授权密码管理制度 文件名称 计算机系统授权及密码管理制度 文件编号 XX-XX-022-00 执行日期 编制人 审核人 批准人 编制日期 审核日期 批准日期 分发部门 1.目的 信息系统作为资源管理系统，必须有其安全性和职责权限，特制定本管理制度。 2.范围 适用于各岗位人员信息系统权限的授予及密码的管理。 3.职责 3.1质量管理部：负责计算机系统操作权限的审核和密码的统一管理； 3.2各部门人员：负责在授权范围内进行各类数据的录入、修改、保存等操作，保证数据原始、真实、准确、安全和可追溯。 4.定义 4.1用户帐号：操作人员登录信息系统时使用的身份识别号； 4.2密码：为保护信息安全而对用户帐号进行验证的唯一口令； 4.3权限：指在信息系统中某一用户的访问级别和权利，包括所能够执行的操作及所能访问的数据。 5.内容 5.1计算机系统终端操作人员应当严格按照相应的操作规程和管理制度进行系统各类数据的录入、修改和保存，以保证记录的原始、真实、准确、安全和可追溯。 5.1.1各操作岗位应当通过输入用户名及密码等身份确认方式登录后，方可在权限范围内录入、查询数据，未经批准不得修改数据信息； 5.1.2修改各类业务经营数据时，操作人员应当在职责范围内提出申请，经质量管理人员审核批准后方可修改，修改的原因和过程应当在系统中记录； 5.1.3系统对各岗位操作人员姓名的记录，应当根据专有的用户名及密码自动生成，不得采用手工编辑或菜单选择等方式录入； 5.1.4系统操作、数据记录的日期和时间应当由系统自动生成，不得采用手工编辑、菜单选择等方式录入。 5.2用户帐号的管理。 5.2.1登录信息系统需要有用户帐号，用户帐号采用操作人员姓名的简拼字母组成，由公司网络 管理员统一分发，报质量管理部备案； 5.2.2如果出现用户帐号重名的情况，出现的第一个重名的情况在用户帐号后面增加一个数字“1”；出现第二个重名的用户帐号，在重名的用户帐号后面增加一个数字“2”；如此类推。5.3密码的管理。 5.3.1密码设置及更改： 5.3.1.1第一次登录系统时，用户必须改变事先由管理员分配的密码； 5.3.1.2为避免帐号被盗用，密码长度不小于六位，建议数字与字母结合使用； 5.3.1.3每30天或更短时间内需要重新设定密码； 5.3.1.4对于用户忘记密码的情况，需要重新向网络管理员申请。 5.3.2帐号与密码保管： 5.3.2.1密码不可告知他人，用户帐号不可转借他人使用； 5.3.2.2如操作用户临时不在岗，而有紧急且重要的业务需要用其权限进行处理时，上级可以将该用户的权限临时授予其他用户，设备网络员按照所负责人要求的时间更改权限，操作用户回岗时，取消授予其他用户的临时授权； 5.3.2.3信息系统用户因离岗或转岗，所拥有的系统用户权限需相应变更时，需由质量管理部负责人审核确认后交网络管理员；管理员对离岗或转岗的帐号进行注销并签字；综合管理部方可办理离岗或转岗手续。 5.4权限的审核管理。 5.4.1质量管理部编制《计算机系统操作人员权限审批表》，按各岗位工作需求分配权限范围，由质量管理部负责人审核，并经质量负责人批准。设备网络管理员按照权限审批表中各岗位的权限范围进行设置，并签名确认。 5.4.2 设备网络管理员是系统权限发布的唯一执行人，其他任何人无权发布、新增、变更、修改系统权限；各部门操作人员需要新增、变更、修改本岗位权限，需经质量管理部负责人和质量负责人签批，签批后由设备网络员进行设置。 5.5责任承担。用户帐号的注册所有者应对该帐号在系统中所做的操作结果负全部责任。 6.变更历史记录 版本号 执行日期 变更原因和内容