定期修改登录密码

lushui1533 · 发表于 2016-12-20 10:31:58

欢迎您注册蒲公英

您需要登录才可以下载或查看，没有帐号？立即注册

x

各位大神指教，纯化水系统和空调系统操作界面中，操作员的登录密码是否需要定期修改呢？是否哪个文献中有明确的规定呢？谢谢啦！

zysx01234 · 发表于 2016-12-20 10:34:49

在计算机系统附录中应该有提到。

不同人员不同密码，定期要更换密码。

骉骉骉骉骉 · 发表于 2016-12-20 10:35:52

密码修改需要系统管理改吧，我们这边想改得找通过厂家人员。定期修改密码需要做记录吗？

准圣级药老 · 发表于 2016-12-20 10:49:06

我们自己内部规定，计算机系统中各级人员使用密码每三个月更改一次，并由最高级别管理员收集密码。我们有记录但是时间是我们自己定的。

lushui1533 · 发表于 2016-12-20 10:51:05

骉骉骉骉骉发表于 2016-12-20 10:35
密码修改需要系统管理改吧，我们这边想改得找通过厂家人员。定期修改密码需要做记录吗？

只要你们自己有相应的管理权限就可以修改密码

河西智叟 · 发表于 2016-12-20 10:59:39

计算机系统的安全性有要求的。三级密码，定期更换

走姿派 · 发表于 2016-12-20 11:04:19

现在可以做到强制定期修改密码，管理员不能知道使用者密码

stupid22273 · 发表于 2016-12-20 11:43:19

制药初学者发表于 2016-12-20 10:49
我们自己内部规定，计算机系统中各级人员使用密码每三个月更改一次，并由最高级别管理员收集密码。我们有记 ...

你们管理员那么牛？公然违反GMP要求？

静水蓝心 · 发表于 2016-12-20 12:20:38

需要

stupid22273 · 发表于 2016-12-20 13:01:53

制药初学者发表于 2016-12-20 10:49
我们自己内部规定，计算机系统中各级人员使用密码每三个月更改一次，并由最高级别管理员收集密码。我们有记 ...

说你违反GMP，是因为你们管理员都知道操作员的密码了

北重楼 · 发表于 2016-12-20 13:26:06

一般三个月修改一次

北重楼 · 发表于 2016-12-20 13:27:02

制药初学者发表于 2016-12-20 10:49
我们自己内部规定，计算机系统中各级人员使用密码每三个月更改一次，并由最高级别管理员收集密码。我们有记 ...

这不是密码都无法做到保密呀

准圣级药老 · 发表于 2016-12-20 13:33:38

制药初学者发表于 2016-12-20 10:49
我们自己内部规定，计算机系统中各级人员使用密码每三个月更改一次，并由最高级别管理员收集密码。我们有记 ...

我们当时的考虑是避免出现不必要的麻烦，高级别管理者的权限包括所有下级的权限，是属于设备管理人员。也有随时对设备下级权限审核的作用。当然，密码是不能外泄的。

915_雨 · 发表于 2016-12-20 14:38:29

推荐做法根据你的关键程度和最终风险大小高风险 3月换中风险 6月至12月低风险 24月或长期（直至人员变动），生产上的密码自己想想风险去别整那么高深的难记

边走边吃 · 发表于 2016-12-20 15:09:13

GMP没有任何规定要求企业定期更改密码。

边走边吃 · 发表于 2016-12-20 15:11:18

所有提到需要更改密码的，都是建议，没有任何规定要求。
当然GMP只是基本要求，你可以做的更好。

anluanna · 发表于 2016-12-20 15:31:09

没看到哪一条GMP规定必须更换密码了！密码管理是一种手段，可避免未经授权的人员非正常进行系统，可以根据系统风险等级进行分级管理，实际上也可以根据设备本身的特性采取其他控制措施的。至于密码更换周期问题，同样也得经过评估，有人觉得密码不能让别人知道，有人觉得可以最高管理者授权。个人觉得这个要综合分析，没必要就说不符合GMP要求了，最高权限人员授权密码不见得不可以啊，而且他也需要保密的。通过风险评估确定的最高管理者可以理解为能够按照GMP要求履行相应职责，也并不是谁都能去做最高管理者的，再说还有其他控制措施呢，知道操作者的密码能做什么违反原则的事情呢！

[其他] 定期修改登录密码

欢迎您注册蒲公英

相关帖子

点评

点评

点评