计算机化系统账户管理

成慧潫

计算机化系统中存在一个监视账户，只能查看，不能操作，而这个账户是共享的
从GMP附录和药品数据管理规范来讲，是不合理的，但是从风险角度来说，有什么问题

qqqqqqqqqqqq

风险可接受，共享只能查看不能操作没关系，

gaara2000

GMP附录和数据管理规范没有说绝对的不允许公用账户。你要看哪种计算机化系统里面设公用账户，风险在于：你所认为的没有风险，有可能只是你自己没有评估到风险。
就像最初很多企业给岛津安捷伦工作站设置了多账户多级权限，但是大家都公用一个windows账户，因为觉得公用windows账户没有风险，具体的操作权限都在工作站程序中区分了。
后来发现，不同的人用同一个windows账户，在windows系统中是可以做很多不同的工作的，例如可以删除文件。这时候，公用windows账户就有了风险。
当然，也有的计算机化系统，例如一个文件查阅系统，部门内的人可能公用一个账户来查阅一些文件，系统内不用账户区分来记录查阅历史，不用记录查阅时间，不需要做一切gmp需要记录的操作。这时候可能就没有风险。
个人之见

915_雨

先保证数据会不会被删除再说，安全没保障，除了事找谁。

huigenghao

如果仅仅是查看，应该没有什么风险。即使gmp，也不会有什么问题吧，

metel22

我觉得仅仅查看从合规方面来看是没有什么风险的。如果有风险，也是公司保密方面的风险。

beiwei5du

gaara2000 发表于 2018-3-29 21:40
GMP附录和数据管理规范没有说绝对的不允许公用账户。你要看哪种计算机化系统里面设公用账户，风险在于：你 ...

是单机版？