关于客户审计提出的几个缺陷请教，谢谢

lijianbing

关于客户审计提出的几个缺陷请教，谢谢
前段时间，我们有个国外客户审计，提了如下几个问题，我们暂无明确思路，还请有经验的大侠能否指导一二，万分感谢
1、For laboratory computers analyst/ users had access to the “C” Drive which may lead to modification/ deletion of data and software.
2、Laboratory instruments connected to server and controls were found satisfactory. However, the privileges for changing method parameters were assigned to analysts. This posed as a risk for data alteration.
谢谢

zysx01234

1、For laboratory computers analyst/ users had access to the “C” Drive which may lead to modification/ deletion of data and software.
对于QC计算机，分析员与用户都能进入C盘，这可能导致修改和删除数据和软件——计算机系统附录要求进行权限管理。
2、Laboratory instruments connected to server and controls were found satisfactory. However, the privileges for changing method parameters were assigned to analysts. This posed as a risk for data alteration.
与服务器和控制相连接的实验室仪器被发现令人满意。但是，将更改方法参数的特权分配给分析人员。这就构成了数据变更的风险。——分析人员的权限过于强大，像建立方法的权限应该是QC管理人员【QC主管或经理】。

ztzhang

1.关于访问C盘的权限控制。客户提出的缺陷是分析员可以访问C盘，那么储存在C盘的数据就有可能被破坏或者删除。从这个描述上看，你们应该用的是单机版的软件，电子记录储存在本地（不管是C盘还是D盘）。这通常有两个办法，一是锁定C盘（电子记录所在的文件夹）的访问权限，只有windows的管理员才能删除文件夹及其里面的数据，当然，前提是windows操作系统中已经配置了恰当的用户权限（如果你们登陆windows都是用的管理员账户，那当我没说）。这个办法呢，很多时候行不通，因为当限制了普通用户对于文件夹的一些权限之后，软件的读写也会出现问题。所以需要测试一下是否可行。第二个办法，简单粗暴，换网络版。这样电子记录就储存在服务器，不在本地电脑了。
2.对于方法修改的权限，最好还是给到QC主管或者组长这一层。

cuntian_wang

权限设置不够，数据可以修改 有风险

可亲可爱

应当不同人员具有不同权限和操作内容，并在相应的SOP作出规定。

大草原制药人

2、修改积分参数的权限给分析者，是错误的，应该分析师审核、QC经理审核、质量受权人/负责人批准和执行吧。

shisun

第1项都被看出来，厉害！查得很严啊

chaishiying

shisun 发表于 2017-6-14 15:02
第1项都被看出来，厉害！查得很严啊

这个不是很好发现吗

平淡是真

审计追踪，学习了

xqliu

这是一些企业常犯的缺陷，引以为戒吧。

werewolfman

数据有被修改的风险，计算机本身权限设置不够。