化驗(yàn)室計(jì)算機(jī)化系統(tǒng)權(quán)限與密碼管理規(guī)程.doc

標(biāo)準(zhǔn)文件管理標(biāo)準(zhǔn)編 碼化驗(yàn)室計(jì)算機(jī)化系統(tǒng)權(quán)限與密碼管理規(guī)程版 本 號(hào)00頁 數(shù)4/4執(zhí)行日期2015年12月01日文件目錄：一、目的2二、范圍2三、責(zé)任2四、程序2五、附件4六、相關(guān)文件及記錄4七、附錄4八、變更原因及記載4分發(fā)清單： 質(zhì)量控制實(shí)驗(yàn)室、質(zhì)量保證部受控狀態(tài)：是否起草人審核人審核人批準(zhǔn)人部 門質(zhì)量控制實(shí)驗(yàn)室質(zhì)量控制實(shí)驗(yàn)室負(fù)責(zé)人質(zhì)量部 負(fù)責(zé)人質(zhì)量負(fù)責(zé)人姓 名 簽 名日 期一、目的規(guī)范化驗(yàn)室計(jì)算機(jī)化系統(tǒng)的管理，保證實(shí)驗(yàn)數(shù)據(jù)的完整性。二、范圍化驗(yàn)室計(jì)算機(jī)化系統(tǒng)的管理。三、責(zé)任 QC人員嚴(yán)格按照管理規(guī)程執(zhí)行。QC負(fù)責(zé)人負(fù)責(zé)本管理規(guī)程執(zhí)行情況的監(jiān)督檢查，對(duì)數(shù)據(jù)完整性負(fù)責(zé)。QA人員監(jiān)督檢查并確保本管理規(guī)程的執(zhí)行。四、程序1、權(quán)限管理1.1、電腦權(quán)限管理：分為管理員權(quán)限（admintrator）標(biāo)準(zhǔn)用戶權(quán)限（power users） 受限制用戶權(quán)限（users）三級(jí)權(quán)限權(quán)限等級(jí)人員擁有權(quán)限管理員權(quán)限（admintrator）It管理員擁有最高權(quán)限 可以修改電腦的任何設(shè)置標(biāo)準(zhǔn)用戶權(quán)限（power users）QC負(fù)責(zé)人及理化組長(zhǎng)擁有大部分權(quán)限可以設(shè)置安裝軟件修改個(gè)別文件的權(quán)限拷貝電子數(shù)據(jù)及文件受限制用戶權(quán)限（users）一般檢驗(yàn)員擁有受限制的權(quán)限不允許安裝各類軟件及新建文件夾 不能修改系統(tǒng)時(shí)間 不能關(guān)閉系統(tǒng)不能拷貝/刪除電子數(shù)據(jù)及文件1.2、工作站軟件權(quán)限：分為管理員權(quán)限（admintrator）標(biāo)準(zhǔn)用戶權(quán)限（power users） 受限制用戶權(quán)限（users）三級(jí)權(quán)限1.2.1 高效液相、氣相色譜儀工作站軟件類管理員權(quán)限（admintrator）It管理員擁有最高權(quán)限 可以創(chuàng)建/激活/凍結(jié)/刪除賬戶并修改用戶權(quán)限（擁有標(biāo)準(zhǔn)用戶權(quán)限）標(biāo)準(zhǔn)用戶權(quán)限（power users）QC負(fù)責(zé)人及理化組長(zhǎng)擁有大部分權(quán)限可以建立、保存序列，運(yùn)行序列可以在線控制儀器可以調(diào)用已儲(chǔ)存的序列和方法可以建立方法（運(yùn)行方法、積分方法）可以修改方法并保存調(diào)用圖譜，打印報(bào)告受限制用戶權(quán)限（users）一般檢驗(yàn)員擁有受限制的權(quán)限可以建立、保存序列，運(yùn)行序列可以在線控制儀器可以調(diào)用已儲(chǔ)存的序列和方法調(diào)用圖譜，打印報(bào)告2、密碼管理（賬戶名+密碼管理）2.1 分級(jí) 管理員級(jí)別、標(biāo)準(zhǔn)用戶級(jí)別、受限制用戶級(jí)別三級(jí)密碼2.2 用戶識(shí)別 每個(gè)操作人員擁有獨(dú)立的賬戶，各操作人員不得使用其他賬戶登錄系統(tǒng) ，賬戶實(shí)行密碼識(shí)別，確保每個(gè)賬戶的獨(dú)立性。2.3 密碼設(shè)置 包括密碼長(zhǎng)度，密碼組成，非法字符的規(guī)定，以確保密碼無法被簡(jiǎn)單破解或猜測(cè)。密碼要求不少于6位，必須由數(shù)字與字母共同組成，為避免內(nèi)部沖突，不能使用“￥%”等非法字符。2.4 備案 標(biāo)準(zhǔn)用戶密碼和受限制用戶密碼都必須在IT 管理員處備案，受限制用戶密碼由管理員備案；2.5 密碼周期 用戶設(shè)定密碼，為避免發(fā)生密碼泄露、被盜用等情況，形成信息泄露的隱患，用戶三個(gè)月應(yīng)更換一次密碼，IT管理員應(yīng)定期（最長(zhǎng)不超過三個(gè)月）審核每個(gè)用戶的密碼，用戶每次更換密碼要及時(shí)到IT管理員處備案，由IT管理員核對(duì)。2.6 密碼安全 為防止密碼遭暴力破解，每一個(gè)賬戶輸入的密碼錯(cuò)誤的次數(shù)不能超過3次/天，如超過錯(cuò)誤的次數(shù)賬戶即被鎖定，需通知IT管理員解除鎖定。2.7 賬戶安全 錯(cuò)誤登陸都能自動(dòng)記錄并在在審計(jì)追蹤時(shí)可以查閱；用戶離開系統(tǒng)1min后自動(dòng)啟用屏幕保護(hù)，恢復(fù)界面時(shí)，需要輸入相應(yīng)賬戶密碼可取消屏幕保護(hù)；有員工離職時(shí)應(yīng)及時(shí)刪除或凍結(jié)相關(guān)賬戶，防止賬戶再次啟用。五、附件無六、相關(guān)文件及記錄無七、附錄序號(hào)文件名稱及編號(hào)1化驗(yàn)室電子數(shù)據(jù)備份與恢復(fù)管理規(guī)程2手動(dòng)積分操作S