密码管理

gao7869 · 发表于 2017-3-22 21:19:51

您需要登录才可以下载或查看，没有帐号？立即注册

x

检验员进入电脑和工作站的密码是不是必须由检验员自己设定，并且不能告诉QC部门主管。但必须要在QA处备案。

静水蓝心 · 发表于 2017-3-22 23:34:29

我觉得可以

lhdfe · 发表于 2017-3-23 08:17:35

我们的处理方法是，密码由个人自己定，但是要符合公司的密码管理原则，无需在QA处备案，否则一样存在泄露风险。更改密码需要有记录，系统不能自动记录则手写记录，但只是记录什么时间谁改的密码，不用把密码写出来。

吖倪吖赛 · 发表于 2017-3-23 09:38:11

密码的管理需要有专人进行管理的，密码有规定的更换周期，你们文件中应该明确更换周期，并且需要有相应的台账对更换密码进行记录，不同操作员的密码是不同的，密码的设置也是有一定要求的，由英文字母与数字组成。

镇世恶xz · 发表于 2017-3-29 08:26:53

是的，即使是QC主管也不能知道或者使用操作者的账号的密码，否则即使造假。

gao7869 · 发表于 2017-3-29 12:01:28

镇世恶xz 发表于 2017-3-29 08:26
是的，即使是QC主管也不能知道或者使用操作者的账号的密码，否则即使造假。

哪QC主管只能进入自己的管理账户检查检验员的工作情况。是吧？

gmp-qc · 发表于 2017-3-29 12:17:33

密码设置是由IT设，这个IT只要是和QC业务及产品放行无关的人。
而且最好SOP写明用户初次登陆密码需要更改，如果软件有这个功能最好。
此过程最好有申请表体现，然后周期性的更改密码就和IT无关。
在哪里备案看你们内部管理流程了，有的公司是QC主管，有的公司是QA，有的公司是HR，有的公司是IT

gao7869 · 发表于 2017-3-29 13:27:17

gmp-qc 发表于 2017-3-29 12:17
密码设置是由IT设，这个IT只要是和QC业务及产品放行无关的人。
而且最好SOP写明用户初次登陆密码需要更改 ...

了解，谢谢！

gao7869 · 发表于 2017-3-29 13:28:43

吖倪吖赛发表于 2017-3-23 09:38
密码的管理需要有专人进行管理的，密码有规定的更换周期，你们文件中应该明确更换周期，并且需要有相应的台 ...

密码管理要专人管理，这个是人是QA还是IT

gao7869 · 发表于 2017-3-29 13:29:26

lhdfe 发表于 2017-3-23 08:17
我们的处理方法是，密码由个人自己定，但是要符合公司的密码管理原则，无需在QA处备案，否则一样存在泄露风 ...

有道理，写出来就有泄密的可能性。

吖倪吖赛 · 发表于 2017-3-30 09:09:01

gao7869 发表于 2017-3-29 13:28
密码管理要专人管理，这个是人是QA还是IT

QA或IT都行，因为他们需要操作设备等。

jerrydlee · 发表于 2017-5-2 15:10:58

备案太麻烦，不太好操作。

beiwei5du · 发表于 2019-3-16 09:18:40

严格来说，密码只能自己知道，其他人都不应该知道，不然必然存在合规性的问题。

小金库 · 发表于 2022-7-22 22:24:49

非常感谢分享。

[验证管理] 密码管理