帐号分配和备份

henvan · 发表于 2017-6-28 22:17:29

欢迎您注册蒲公英

您需要登录才可以下载或查看，没有帐号？立即注册

x

大家好，设备、仪器的帐号分配和数据备份可以由业务部门做吗？

tp0005124 · 发表于 2017-6-29 07:52:59

我觉得可以，但是要你自己规定好，而且能执行

henvan · 发表于 2017-6-29 21:31:13

tp0005124 发表于 2017-6-29 07:52
我觉得可以，但是要你自己规定好，而且能执行

管理员帐户由利益方管理？？？

tp0005124 · 发表于 2017-6-30 10:15:55

henvan 发表于 2017-6-29 21:31
管理员帐户由利益方管理？？？

管理员权限可以给部门负责人呀。

henvan · 发表于 2017-7-3 09:21:05

tp0005124 发表于 2017-6-30 10:15
管理员权限可以给部门负责人呀。

但是有的系统权限设计有问题，某些业务操作必须用管理员帐号，那怎么办？

tp0005124 · 发表于 2017-7-3 10:58:54

henvan 发表于 2017-7-3 09:21
但是有的系统权限设计有问题，某些业务操作必须用管理员帐号，那怎么办？

吔？！还有这种的么？如果这个系统具备审计追踪功能，个人觉得就不要搞权限分级了，直接管理员账号授权给操作员用。如果没有审计追踪功能，那建议换一下软件系统或者换一个新仪器。

wood295 · 发表于 2017-7-3 11:02:01

操作权限是生产部自己管理
最高权限在it那里

henvan · 发表于 2017-7-3 14:24:18

xuguo009 发表于 2017-7-3 11:02
操作权限是生产部自己管理
最高权限在it那里

账户分配的时候，是IT还是生产部开通？

wood295 · 发表于 2017-7-4 13:51:11

肯定是it部门啦

henvan · 发表于 2017-7-4 16:25:40

xuguo009 发表于 2017-7-4 13:51
肯定是it部门啦

那么多单机版的设施、设备、仪器也是IT分配账户？

为了去现场分配账户，换洁净服、甚至去无菌区域？

wood295 · 发表于 2017-7-4 19:55:38

是的，IT是最高权限，分配不需要天天做啊。

henvan · 发表于 2017-7-5 11:49:56

xuguo009 发表于 2017-7-4 19:55
是的，IT是最高权限，分配不需要天天做啊。

但是有的系统管理员可以修改参数，查看参数。

那么用户如果需要修改参数，工程部需要查看参数来维护校验系统的时候都需要把IT叫到现场？？

偏差随风去，质量心中留 · 发表于 2017-7-5 12:01:12

tp0005124 发表于 2017-7-3 10:58
吔？！还有这种的么？如果这个系统具备审计追踪功能，个人觉得就不要搞权限分级了，直接管理员账号授权给 ...

这话怎么理解？权限分配不也是审计的重点吗？

偏差随风去，质量心中留 · 发表于 2017-7-5 12:01:50

tp0005124 发表于 2017-7-3 10:58
吔？！还有这种的么？如果这个系统具备审计追踪功能，个人觉得就不要搞权限分级了，直接管理员账号授权给 ...

这话怎么理解？权限分配不也是审计的重点吗？

gmp-qc · 发表于 2017-7-5 12:17:01

大家要明白权限分配的目的，那就是让有限的人去管理软件中参数的设置，而不是让所有人都具有这个权限。而管理员的权限要给业务无关人员就是要求管理员不会因为一些违规的目的去做一些违规的操作。这个是要控制起来的。
但是是不是一定要IT做，这个不一定，有些公司QC或者生产有专人负责计算机化系统，不做其他的事情。那他也是业务无关人员。
另外审计追踪和权限是两码事，审计追踪是追溯你做了什么。而不是防止你做什么。
打个比方，审计追踪就是摄像监控，而权限控制就是你是否有枪。我们应该控制大家是否有枪，而不是说我有摄像头可追踪到谁开枪杀人了就不需要控制枪支了。

tp0005124 · 发表于 2017-7-5 16:10:16

偏差随风去，质量心中留发表于 2017-7-5 12:01
这话怎么理解？权限分配不也是审计的重点吗？

按照楼主的说法，有些操作需要用管理员的权限。这种情况搞权限分级就没意义了。

[生产信息化] 帐号分配和备份

欢迎您注册蒲公英