04系统安全管理70100401

1、扬子江药业Yangtze River Pharmaceutical Group7-01004-016Page 1 of题目：SAP系统安全管理规程编号：7-01004-01制 定 人：制定部门：IT处制定日期：年 月 日技术审核人：审核部门：IT处审核日期：年 月 日技术审核人：审核部门：QA审核日期：年 月 日技术审核人：审核部门：制造部审核日期：年 月 日符合性审核人：审核部门：质量管理部审核日期：年 月 日文件格式审核人：审核部门：QA审核日期：年 月 日批准人：批准管部部长批准日期：年 月 日颁发部门：质量管理部生效日期：年月日复审日期：年月日分发部门分发份数总经办1稽查审计部1扬子江

2、药业Yangtze River Pharmaceutical Group7-01004-016Page 2 of分发部门分发份数总工程师办公室1质量管理部2制造部1生产子公司61中药1人力部1销售支持部1生产供应部1市场部1海外部1工程设备供应部1财务部1IT处1扬子江药业Yangtze River Pharmaceutical Group一目的为规范公司SAP系统的安全管理，保护SAP系统的运行安全以及数据安全，维护公司利益，特制定本规程。二适用范围适用于公司SAP系统的安全管理三责任者SAP系统管理员：负责SAP系统的、硬件安全、软件安全和数据安全。四相关定义1.环境安全：SAP系统运行所

3、需的环境安全。2.硬件安全：SAP系统服务器硬件及。3.软件安全：SAP安装服务器操作系统安全 。4.数据安全：SAP系统数据库安全及相关备份机制。五工作程序7-01004-016Page 3 of分发部门分发份数化验室1计量处1生产和辅助车间各1份物料仓库2成品库1扬子江药业Yangtze River Pharmaceutical Group1.环境安全1.1.SAP系统服务器及等相关设备必须放置于机房内。1.2.机房内需有24小时不间断制冷设备，环境最高温度不得高于35，一旦高于35，系统必须停机。1.3.SAP系统服务器及等相关设备必须由24小时不间断UPS电源进行供电，市电中断后UPS

4、供电时间不得低于2小时。1.4.空调滤芯每三更新一次，需在扬子江药业IT机房巡查表70009“备注”栏。1.5.UPS每三进行一次充放电处理，需在扬子江药业IT机房巡查表70009“备注”栏。2.硬件安全2.1.SAP系统运行所需服务器、等硬件设备配置只能由系统管理员进行操作，其他任何人接触SAP系统相关硬件。2.2.如系统硬件出现故障，由系统管理员决定采用何种措施进行修复，需要变更或偏差处理的，按SAP系统变更规程7-01016或SAP系统偏差处理规程7-01017执行。2.3.配件更换只能由系统管理员或硬件供应商维修进行操作。2.4.除系统管理员外，任何人触碰SAP服务器连接的网线两端、光

5、纤和交换机等设备，如出现网络中断情况，由系统管理员进行处理，其他人不得进行任何操作。2.5.服务器所需的网络如IP地址、带宽等由系统管理员统一分配，其他任何人不进行修改7-01004-016Page 4 of扬子江药业Yangtze River Pharmaceutical Group直接通过互联网直接SAP系统，如需通过SAP系统，需通过SAP2.6.Router服务器。3.软件安全3.1.SAP服务器日常检查通过桌面由系统管理员进行操作，不得随意进入机房进行操作，进入机房进行操作系统配置需进行登记。3.2.系统管理员负责在SAP服务器上安装安全类软件。如更换此类软件，需执行SAP变更规程。

6、3.3.SAP服务器操作系统自动升级为关闭状态；3.4.SAP服务器操作系统为关闭状态；3.5.SAP服务器不互联网；3.6.SAP服务器不连接USB设备；3.7.服务器管理员由系统管理员（两人）保管，不得泄露。4.数据安全数据安全是SAP系统安全管理中最重要的内容，包括1）账户安全；2）系统操作资质；3）数据备份与恢复，需要严格执行以下安全保障措施：4.1.账户安全执行SAP系统账户管理规程7-010054.2.系统操作资质符合SAP系统账户管理规程7-010054.3.数据备份应做本地备份、异地备份，所使用的备份策略应经过验证。数据备份执行SAP系统备份与恢复规程7-01006。4.4.系统恢复：非性事故不得进行生产系统数据覆盖操作；一旦发生性事故，启动SAP系统应急预案7-01009。7-01004-016Page 5 of扬子江药业Yangtze River Pharmaceutical Group六制定依据本章程按照药品生产质量管理规范及计算机化系统（征求）。七相关文件和1.相关文件2.相关无八附录无。九、变更记载7-01004-016Page 6 of编号生效日期本次变更、依据及详细变更内容7-