系统管理员账号临时授权给经过培训且与系统所产生数据非直接利益相关的人员,怎样执行更合规?是否需要临时授权记录?
计算机化系统

系统管理员不能来现场时,其系统管理账号临时授权给经过培训且与系统所产生数据非直接利益相关的人员,怎样执行更合规?是否需要临时授权记录?

2024-06-29 11:46 匿名     
4个回答

系统管理员不来现场,你如何让他远程授权?与其说临时授权这个词语,不如说是我把密码告诉你了,这样本身不是违反GMP的么?
更好的办法应该是有双管理员,防止特殊情况单一人员不能来,并且有需要管理员做的事情需要提前通知与沟通,防止无法参与工作。特殊情况如偏差调查必须到场时那就得从公司利益考虑,该人员是否必须得来。

2024-07-27 15:47 用户pidx     

不是很建议您临时授权给系统管理员以外的人员,更建议换个方式,比如增加兼职的系统管理员,然后名正言顺的授权。

2024-07-17 11:08 灵雨     

建议走变更流程,可以增加第2个系统管理员,按公司管理规定进行培训、授权等,后续完成一系列的文件变更。

2024-07-16 15:43 Sumei     

如果说系统只分配了一个管理员,这种管理方式本身就存在风险,例如忘记密码、系统管理员请假无法到现场等;

这种情况,前提条件要满足数据完整性可追溯性的要求,需要有相关的记录,包括密码的交接等,密码交接后需要立刻更改密码,账户与人员的对应清单需要更新;为避免类似问题发生,应至少建立两个管理员。

2024-07-01 09:04 沐清风