设备密码管理制度.docxVIP

XX制造（深圳）有限公司 设备密码管理制度 文件编号：SJ-72版本：A/0

受控文件未经许可不得复制、外传 第PAGE1页/共NUMPAGES1页

设备密码管理制度

一、目的

为防止设备参数被未授权修改导致品质与安全风险，制定本制度。

二、适用范围

适用于贴片机、回流焊、AOI、测试设备等全部带密码的设备。

三、职责

1.工程部：设备密码建立、保管与变更。

2.信息部：联网设备的账号策略配合。

3.设备使用部门：操作级密码使用管理。

4.信息部：联网设备账号与网络安全配合。

四、工作流程

4.1密码分级：操作级（日常开关机，公开给授权操作员）、工程师级（参数调整，工程师持有）、管理员级（系统设置，设备主管持有）。

4.2密码强度：工程师级与管理员级密码≥8位（字母+数字），每90天更换；人员调离24小时内更换。

4.3保管：密码密封交设备主管与信息部分持保管（信封签章），密码台账登记；禁止口头传播与写在设备上。

4.4使用授权：参数调整须填写《设备参数变更记录》（变更内容、原因、批准人），调整后做首件验证。

4.5审计：工程部每季度核查密码变更与参数变更记录一次。

4.6密码移交管理：设备维修外包时临时密码授权与用后更换。

4.7参数备份：设备参数每月备份一次（存储受控目录），故障恢复时快速回灌。

五、管理要求

5.1设备参数未授