《Labsolutions工作站功能与权限管理规程》由会员分享，可在线阅读，更多相关《Labsolutions工作站功能与权限管理规程（13页珍藏版）》请在金锄头文库上搜索。
1、LabsolutionsLabsolutions 工作站功能与权限管理规程工作站功能与权限管理规程1 目的 制定 LabSolutions 网络工作站的功能和权限的管理规程，从而保证工作站 在正常使用过程中功能和权限的管理合规。 2 范围 适用于 QC 控制实验室 LabSolutions 工作站系统（包括 HPLC、GC 软件）的功 能和权限管理。 3 职责 质量管理部负责本规程的编写、修订、培训与执行。 4 术语 无 5 内容 5.1 概述在 QC 控制实验室中，目前所用到 Shimadzu 公司的仪器有高效液相色谱仪、 气相色谱仪，针对这两类仪器专门安装了 Shimadzu LabSol
2、utions 网络版工作 站软件，用于色谱数据的采集和审计追踪的记录，软件的版本号为：6.50 SP1，软件采用的控制方式为一对一或一对二进行控制，电脑与对应的仪器见下 表：电脑编号仪器型号仪器编号安捷伦 1260岛津 LC-10A岛津 LC-2030岛津 LC-20A岛津 LC-20A岛津 LC-10A岛津 LC-2010CHT岛津 GC-2014C5.2 权限等级规定 5.2.1 根据计算机化系统安全控制管理规程（SMP1006-TY029-）文件规 定权限共分为 6 级，分别为系统管理员、QC 主管、QA、QC、沈阳研发、操作者。5.2.2 各级人员权限包括但不限于以下内容，具体的权限职
3、责见附件 1：网 络版工作站权限清单。 5.2.2.1 系统管理员权限主要包括：系统整体的配置以及用户、用户组权限的 管理与分配。 5.2.2.2 QC 主管权限主要包括：分析方法以及项目的新建、修改，单次分析及 批处理分析，报告格式的编辑。5.2.2.3 研发人员权限主要包括：分析方法的新建、修改，项目的新建，单次 分析及批处理分析，报告的编辑。 5.2.2.4 QC 人员权限主要包括：项目的新建，单次分析及批处理分析，分析方 法的编辑。 5.2.2.5 QA 人员权限主要包括：项目的查看、以及数据文件的查看。 5.2.2.6 操作者权限主要包括：进行批处理以及单次分析操作。 5.2.2.7
4、 各级用户的权限职责见附件 1：网络版工作站权限清单。 5.3 安全策略 5.3.1 系统 5.3.1.1 文件管理项目说明设置将数据文件通过版本号 管理管理数据文件的版本，并在数据文件通过再解析更 新时更新版本。数据文件的最新和以往版本可以在 数据管理器 窗口中检查。选择将方法/批处理/报告格 式文件通过版本号管理管理方法/批处理/报告格式文件的版本号。管理版 本号的文件为数据库中登录的文件。不选择打开文件时，与数据库 最新版本同步打开方法/批处理/报告格式文件时，与数据库中登 录的文件同步，加载为最新版本。不选择与数据库的最新版本同 步时确认确认是否与数据库中的方法/批处理/报告格式文件
5、同步。 数据库中登录的文件为最新版本时，将显示是否更 新文件的确认窗口。选择将其他文件通过版本号 管理管理数据文件和元文件以外的文件 (浏览文件、布 局文件等) 的版本。不选择禁止文件回滚禁止将旧版本文件更新为最新版本。 例如，如果最新文件版本为 3 时，在文件版本为 2 的文件上执行回滚，文件内容保持不变，文件版 本递增到 4 并注册为最新版本。更新文件版本时 ，数据文件中的审查追踪信息停留在文件版本 2。选择文件管理续表：项目说明设置限制数据文件的操作限制项目间数据文件的复制或删除。选择禁止更改数据信息禁止编辑 管理器 窗口的 数据信息视图 表 。选择5.3.1.2 项目项目说明设置禁止设
6、置项目内的 策略不选择禁止更改项目内权 限不选择5.3.1.3 审计追踪日志项目说明设置激活安全策略的审 查追踪理由输入功 能设置或更改安全策略时，要求输入更改理由。选择激活用户管理的审 查追踪理由输入功 能设置或更改用户管理信息时，要求输入更改理由。选择5.3.1.4 本地缓存项目说明设置清除本地缓存停止保留文件信息 (在本地缓存中) 以在下次使用在 PC 上打开的文件时将其快速打开的处理。不以该方式 保留信息会增加安全性。不选择登出时删除本地缓 存PC 从 LabSolutions 系统登出时，删除 PC 上保留的 文件信息 (在本地缓存中)。选择5.3.1.5 其他项目说明设置禁用邮件发
7、送功能禁用通过邮件发送系统上发生的各种事件的邮件功能。选择自动锁定等待时间设置分析者暂时离开 PC 等情况下 LabSolutions 窗口 自动锁定之前的等待时间。5min5.3.2 签名项目说明设置重新输入密码签名时需输入用户密码。不选择签名续表：项目说明设置对每一数据进行认证如果要求输入密码，对每一数据进行认证。 如果选择对每一数据进行认证后设置要求重新输 入用户 ID，第 2 次之后签名时只通过密码进行认证 。不选择禁止撤销签名禁止撤销签名。不选择要求重新输入用户 ID如果要求输入密码，要求输入用户 ID 的设置也将生 效。不选择只有分析者可接受级 别 1只有分析者可接受级别 1不选择
8、签名时强行输入描述签名时强行输入描述不选择在 PDF 文件上签名在分析结果报告(PDF 格式)中签名不选择5.3.3 账户 5.3.3.1 其他项目说明设置取消简易登录在 登录 窗口中禁用从列表选择 LabSolutions 中注册用户 ID 的功能。选择其他续表：项目说明设置用 Windows 账户名 登录如果已在 LabSolutions 中注册与 PC 上 OS (Windo ws) 的登录用户名相同的用户 ID，可不经过 登录窗口，直接登录 LabSolutions 。 登录操作系统使用的用户名是在创建 Windows 帐户 时首次输入的帐户名。注意登录 Windows 时显示的 名称
9、不一定与帐户名相同。不选择禁止删除用户禁止删除 LabSolutions 中注册的用户信息。选择禁止更改用户名禁止更改 LabSolutions 中注册的用户信息的用户名 。选择5.3.3.2 密码项目说明设置最小长度设置密码中的最少字符数。8有效天数设置密码从新建或更改时开始的有效期。 设置 0 可让密码无限期使用。180密码续表：项目说明设置禁止更改天数输入不可更改新设置密码的天数。 设置 0 可使密码在新设置后立即更改。0历史记录管理设置密码更改时记录的旧密码数，以便检查是否与新密码 重复。3下一次登录时更 改密码用户下次登录 LabSolutions 时，只能通过更改他或她的 密码登录
10、。 用户必须自己更改管理员分配的密码时，选择该复选框。不选择密码必须符合复 杂性要求选择该复选框时，不可设置只包含字母字符或数字的密码 。 设置至少包含 3 种以下类型字符的密码: 大写字母字符 (AZ) 小写字母字符 (az) 数字 (09)选择 字母数字以外的特殊字符 (!、$、#、% 等)5.3.3.3 用户锁定项目说明设置永久锁定无限期锁定用户。不选择登录锁定时间设置特定用户无法再登录系统的时间。 设置 0 可禁用用户锁定。5min锁定的阈值设置用户登录重试次数的上限。 设置 0 可让用户无限制登录。5复位时间设置将登录重试计数复位成 0 (零) 的时间。 设置 0 可关闭登录重试计数
11、的复位。5min5.3.3.4 电脑锁定项目说明设置登录锁定时间设置无法从特定 PC 登录的时间。 设置 0 可禁用 PC 锁定。30min登录锁定时间设置无法从特定 PC 登录的时间。 设置 0 可禁用 PC 锁定。30min锁定的阈值设置 PC 登录重试次数的上限。 设置 0 可让 PC 无限制登录。5电脑锁定续表：项目说明设置复位时间设置将登录重试计数复位成 0 (零) 的时间。 设置 0 可关闭登录重试计数的复位。30min5.3.4 仪器 5.3.4.1 仪器审计追踪日志项目说明设置新建方法时激活审 查追踪设置创建新方法文件时是否保留审查追踪日志。根据 模板创建新方法文件时也启用该设
12、置。选择新建批处理时激活 审查追踪设置创建新批处理文件时是否保留审查追踪日志。根 据模板创建新批处理文件时也启用该设置。选择新建报告格式文件 时激活审查追踪设置创建新报告格式文件时是否保留审查追踪日志。 根据模板创建新报告格式文件时也启用该设置。选择通过应用程序日志 管理审查追踪在 日志浏览器 窗口中的应用程序日志中显示各文 件的审查追踪信息。选择禁止在仪器上编辑 参数选择该复选框时，禁止与该系统连接的仪器控制器上 编辑参数。选择激活系统配置的审在仪器的系统配置文件上启用审查追踪。选择查追踪5.3.4.2 报告项目说明设置每个项目强制文件 名将加载到每个报告项目的数据文件 (方法文件或批处理
13、文件) 的文件名输出到报告项目的页眉。 已将多个报告项目粘贴到输出报告时，可判断报告是针 对从一个文件信息输出的所有项目或从多个文件信息输 出的所有项目。通过比较每个报告项目指示的文件名即 可判断。选择报禁止每个项目的 文件加载禁止将不同文件加载和输出到每个报告项目的操作。不选择报告续表：项目说明设置在页眉中输出报告 类型在报告格式页眉中显示输出源。报告 (单次分析)输出单次分析报 告时报告 (批处理分析)输出批处理分析 报告时报告 (批处理再解析)输出批处理再解 析报告时报告 (报告编辑)从 报告 窗口 手动输出报告时不选择在页眉中输出数据 状态在报告格式页眉中显示再解析数据的状态。状态:
14、手动积分在目标数据上手动执行峰 积分时状态: 临时再解析期间尚未保存目标 数据时选择5.3.4.3 文件管理项目说明设置禁止保存到其他方 法文件以其他名称保存方法文件时，禁止覆盖同名的方法文件 。选择禁止保存到其他报 告格式文件以其他名称保存报告格式文件时，禁止覆盖同名的报告 格式文件。不选择禁止保存到其他批 处理文件以其他名称保存批处理文件时，禁止覆盖同名的批处理 文件。不选择5.3.4.4 其他项目说明设置下载仪器参数时, 保存方法文件下载仪器参数后保存方法文件。不选择保存数据文件时创 建 PDF 文件勾选后，保存数据文件时 (分析、处理和导入文件时)， 将自动创建 PDF 文件。不选择保
15、存数据文件时打 印报告勾选后，保存批处理再解析以外的数据解析文件的同时 ，向打印机输出报告。不选择5.4 用户管理 5.4.1 账户管理由系统管理员在管理员界面下，打开电脑的“Labsolutions” 工作站，在弹出界面中 选择“管理工具”，选择“用户管理”项下的“用户管理”。 5.4.1.1 用户的添加 在用户管理界面下选择“添加”，输入添加用户信息后，并在“权限组列 表”中选择对应权限组，点击“添加”加入“分配权限组”中设置用户权限组， 设置完成后，点击“确定”完成设置。 5.4.1.2 用户的编辑 在用户管理界面下选择“编辑”，按添加用户操作进行编辑，需要移除用 户权限组时，在“分配权
16、限组”中选择对应权限组，点击“删除”移除，设置 完成后，点击“确定”完成设置。 5.4.1.3 用户的禁用在用户管理界面下选择“编辑”，在“禁用用户”选项前勾选，设置完成后， 点击“确定”完成设置。 5.5 权限组管理 5.5.1 账户管理由系统管理员在管理员界面下，打开电脑的“Labsolutions” 工作站，在弹出界面中选择“管理工具”，选择“用户管理”，选择“权限组 管理”。 5.5.1.1 权限组添加在权限组管理界面下选择“添加”，在“权限组名称”中输入权限组名称， 在“描述”中输入权限组说明，并在“权限列表”中选择对应权限，点击“添 加”加入“分配权限”中，设置完成后，点击“确定”完成设置。 5.5.1.2 权限组的编辑在权限组管理界面下选择“编辑”，按添加权限组操作进行编辑，需要移 除用户权限组时，在“分配权限”中选择对应权限，点击“删除”移除，设置 完成后，点击“确定”完成设置。 5.6 安全策略安全策略必须由系统管理员进行设置，打开电脑的“Labsolu
