计算机化系统最高权限应该给谁

zhaoweidavis

东北以东 发表于 2017-8-17 14:15
数据的完整性不是靠人来保证的
如果QC可能影响
那么一个企业的IT人员肯定也干净不了

目前数据完整性就是在检验和审查“造假”“人为”等事件。让不精通业务的IT人员拥有最高权限是牵制手段之一，根本还是需要使用者合规操作。所以，目前IT岗位是非常重要的。

zhaoweidavis

目前许多公司都建立IT quality，来制约和规范IT的行为，从合规性方面来讲更合理了。

东北以东

我爱西兰花花 发表于 2017-8-17 18:50
你实验室人员都拥有最高权限了 还需要权限设置干嘛? 那不是想怎么改就怎么改?

这里的质量人员指的是QA或者质量负责人，不包括实验室人员
其实QC虽然是属于质量部，但其在质量体系中的地位也就是一个工具，没有决定权

东北以东

zhaoweidavis 发表于 2017-8-18 09:15
目前许多公司都建立IT quality，来制约和规范IT的行为，从合规性方面来讲更合理了。

这个更合理，不过要防止造假，别说跨部门的IT了，就是跨行业的厂家都会来帮你，IT合规但还是不合理

feb112

做的比较完善的软件是这样的，对于权限分派来说，管理员给IT是应该的，因为不是直接利益相关方，拥有相对较高的权限，其实也就是创建账户、分配权限、配置网络或系统的一些权限，主要是人员管理权限。下一级通常是部门管理员，主要的也就是关键参数调整、设备配置、操作审核、设备维护等，主要是操作管理方面的权限。再下一级就是操作人员的一些操作方面的权限。
所以一个好的计算机化系统的权限管理，需要合理分配，权限互相配合但又需要互相制约，建立好的管理的制度，这样无所谓最高权限。

红耳仙僧

最高权限指什么？所有权限吗？就像25楼说的所有权限不应该分配给一个人，每个岗位负责自己的权限即可，IT（管理员）做系统，人员，权限管理，生产（操作员）有操作系统，修改必要的参数，查看数据记录....等权限设备（维护员）有手自动操作设备，查看历史趋势方便做维护的权限等等，无所谓最高权限。

东北以东

feb112 发表于 2017-10-16 23:12
做的比较完善的软件是这样的，对于权限分派来说，管理员给IT是应该的，因为不是直接利益相关方，拥有相对较 ...

同意，权限不分高中低，只以功能分级，所谓专业的人做专业的事，各执其职，也互相制约，共同完成对设备和仪器的操作