GMP计算机化系统权限管理

1、计算机化系统权限修改申请表申请表姓名日期年 月日修改内容修改原因批准人日期年 月日权限授权书权限授权书姓名权限级别年 月日权限范围批准人日期年 月日计算机化系统安全与权限管理1、目的：建立质量部计算机化系统安全与权限管理规程，规范计算机化系统 的分级权限使用，以保证计算机化系统数据的安全可靠性。2、适用范围：通过计算机软件控制操作仪器的计算机系统3、责任者：Q0析员负责实施、QC管负责监督与管理质量授权人负责权 限授权管理4、内容为防止无关人员接触计算机。要求计算机设置密码。计算机不允许安装无关软件。不允许使用个人U盘和无关外设。数据必须专人备份到指定目录、指定位置或指定电脑。数据备份要编号登

2、记。可配置参数设置变化要填写申请表经批准、登记。权限设置4.71根据职责对权限进行分级管理。色谱工作站需设置权限。气相色谱仪色谱工作站设置二级权限，一级权限为管理员权限，归质量授权人所有，管理 员拥有全部权限并负责分配二级权限；二级权限为操作者权限， 需经管理员授权后方可操作。若操作者城方法或仪器参数条件等操作，需先 填写申请表，经管理员审批方可对方法进行修改。与仪器相连的计算机时间设置为任何人不能修改。若修改系统时间需经 质量授权人审批后方可进行修改。工作站密码的设置必须包含英文字母和数字等符号，密码位数不少于。 密码需每月更换。权限改变要填写申请表经批准、登记。5修改历史GM时算机系统安全

3、管理规程1、目的：建立公司在药品生产质量管理过程中，与 GM号目关的计算机和自动化系统的规 范化安全管理程序，建立适当的安全措施，保持其处于掌控状态，确保其运行稳定，数据 准确、真实、可靠。2、范围：适用于公司所有 GMF#算机和自动化系统的管理，此类系统用于或为GMFfe规环境提供支持。3、职责序 号活动职责1计算机化系统的设备管理，包括规划、选型、供应商选择、 安装、确认、维护保养、退役等设备部/IT2物理与环境安全系统使用者/工程部3互联网安全，系统补丁、防病毒程序的安装，技术支持IT4操作系统和应用程序的安全管理（用户管理及权限分配）IT/部门主管/QA5数据安全（备份、恢复等）部门主

4、管/IT/QA4、术语和定义计算机化系统：由硬件、系统软件、应用软件以及相关外围设备组成的，可执行某一 功能或一组功能的体系。5、GMR+算机系统的安全必须被控制，可通过各类为实现，一般包括但不限于如下内容：GMP计时级立至管理镯珞赎金PhyikdriandFnirk oniwnUI “If tyS*cunty M 川郁.鼻南*哦 for GMP Computer Syittrm应用w*克至，序及用tecurltY“dkirtkm-ii,和teturttyhocfdbreciwrtrDl.物理与环境安全访问存放大型机、服务器、易受影响的网络设备和连接的机房，只有被授权的人员 才可以进入。这些特

5、定的房间、空间或是存放系统的控制面板，应采取上锁或门禁系统等安全措施进行限制访问保护。系统部件/设备需要存放在安全的区域，以减少环境威胁和危害。重要的系统应配备UPSZ保证计算机系统失电时的数据安全。访问控制工具（如钥匙、胸卡、指纹等）的分配与收回由使用部门领导进行管理。厂区和办公室的访问管理遵循门卫工作管理办法网络安全必须采取以下措施以应对未经授权的访问，中网络安全。只有经过授权的IT管理人员才允许拥有网络工作相关的功能，且必须使用一个用 户名和一个密码才可以访问该网络。提供网络连接的部件（开关或集线器）在物理上必须是安全的，所有网络部件预设 的密码必须被更改和管理操作系统安全操作系统账户的

6、设置与分配由质量部负责人指定专人负责，除系统管理员外，所有 操作人员均应设置为标准账户，不得以系统管理员的权限登录操作系统。个人标准账户：原则上应为每个用户单独地设定账户，如果没有其它途径来控制未 授权用户随意地调用或设置参数时必须为每个用户设置独立账号。当账户设置的目的只是为了防止用户删除或修改与MG件目关的数据文件，一个通用的标准账户可以被使用。这样做不仅简化了登录权限分配，还可以避免系统账户的频繁交 换导致正在运行的程序的中断。如果工作站本身可以为每一个操作都设置独立的账户，其功能足以确保参数修改和 调用权限的控制，WINDOWS用标准账户也是适用的。下表对以上内容进行归纳总结，以方便对

7、系统进行评估账户分类适用范围系统管理员所有的WINDOWS作系统只能设置一个系统管理员公用标准账户账户设置的目的是为了防止用户删除或修改与 GMFffi关的文件如果工作站本身具有访问权限控制，可以为每一个操作者设置独立账户独立标准账户账户的设置除了可以防止用户删除或修改与 GMFffi关的文件，而且也要 限制操作参数的调用或修改应用程序安全GMP应用程序通常应具有逻辑访问控制的功能，只限于被授予权限的用户访问。 访问应用程序是典型的通过控制被授权的用户名和密码来控制的，但是，也可以通过其他的方 式来控制，这包括：生物控制和物理控制。被授予权限的个人只可以做其他/她权限内的事情。当系统的运行参数

8、可能被修改、贮存，并可以调用执行时，系统应有至少两个用户 级别，分别用于日常操作和系统管理。系统管理员和操作者的主要区别是操作者没有指定用户权限及修改和设置参数的权 限。原则上要求为每个用户建立一个账户。但当系统无法满足这一要求时，一个公用的 账户可以被使用，但打印的纸质记录必须由实际的操作者签名。属于电子记录的工作站或软件必须实现可以为每个操作者建立独立的账户。当系统提供不只两级权限的用户组时，用户权限的分配可根据软件的功能和需要进 行分配。当系统为用户分配权限时，对权限的分配采用复选框选择时，则权限分配表必须打 印出来签名确认。磁盘数据安全一般地，用于存贮与GM环目关的文件夹应由系统管理员

9、设置安全保护，所有标准用户 不得直接从磁盘删除、修改文件或文件夹的内容。设置后文件夹应进行简单的确实被有效 保护。安全控制程序当操作系统和应用程序均不能通过用户名/密码进行权限控制，在操作时需要输入的 参数或调用的程序必须由操作者在执行前进行确认并记录；关键参数或程序，必须由操作 者及第二人在执行前进行确认并记录；如输入的参数或调用的程序的执行结果可以被打印 或显示（且显示的结果被记录），在风险可控的前提下，可以采用事后复核的方式进行第 二人确认，但程序执行前必须至少一个人确认和记录这些设置。连续运行的系统，在没有重新设置时不需要进行检查确认，但如果是不连续运行， 即时是设置的参数是固定的，在

10、系统重新运行前也应进行检查确认。当系统需要保护的数据使用技术手段无法保护时，一个明显的提示必须放置于设备 附近心随时提醒操作者不得删除数据。任何在前台（被程序调用后）可以修改数据的系统不得被使用。（输入输出系统）应设置密码进行保护以阻止蓄意的程序进入，开机启动顺序在 系统安装后应进行设置以防止同外部媒介启动（如DVD,US旁移动存贮设备）。如果操作系统或应用程序可以设置用户账号，则可以不设置BIOS开机密码。接的电脑关键安全补丁应被测试，一但供应商发布就应实施。和时区应该被保护以防止用户或供应商有意无意的改变。追踪功能的系统和应用程序，必须开启审计跟踪功能，由系统自动记录使 用日志。是防止未授权访问。篡改，毁坏，泄密或复制的重要预防手段。系统用户 必须通过培训了解秘密保护机制的重要性和不可妥协性。密码保护机制如下默认的安全设置和众人皆知的访问机制应立即更改。只要可能自动化控制或强制措施应实 施。周期性的更改密码，