关于授权计算机系统权限跟踪审核通知

一、门店计算机系统要求
条款号
检查项目
所对应附录检查内容
12613
质量管理部门或者质量管理人员负责计算机系统操作权限的审核、控制及质量管理基础数据的维护。
1．负责指导设定系统质量控制功能。
2．负责系统操作权限的审核，并定期跟踪检查。
3．监督各岗位人员严格按规定流程及要求操作系统。
4．负责质量管理基础数据的审核、确认生效及锁定。
2．3．拒绝国家有专门管理要求的药品超数量销售。
2．4．与结算系统、开票系统对接，对每笔销售自动打印销售票据，并自动生成销售记录。
2．5．依据质量管理基础数据，对拆零药品单独建立销售记录，对拆零药品实施安全、合理的销售控制。
2．6．依据质量管理基础数据，定期自动生成陈列药品检查计划。（养护计划）
2．7．依据质量管理基础数据，对药品有效期进行跟踪，对近效期的给予预警提示，超有效期的自动锁定及停销。
2．药品经营企业应当按照《规范》相关规定，在系统中设置各经营流程的质量控制功能，与采购、销售以及收货、验收、储存、养护、出库复核、运输等系统功能形成内嵌式结构，对各项经营活动进行判断，对不符合药品监督管理法律法规以及《规范》的行为进行识别及控制，确保各项质量控制功能的实时和有效。
05801
企业计算机系统应当有支持系统正常运行的服务器和终端机。
4．负责系统程序的运行及维护管理。
5．负责系统网络以及数据的安全管理。
6．保证系统日志的完整性。
7．负责建立系统硬件和软件管理档案。
*05701
企业应当建立能够符合经营全过程管理及质量控制要求的计算机系统，实现药品质量可追溯，并满足药品电子监管的实施条件。
1．药品经营企业应当建立与经营范围和经营规模相适应的计算机系统，能够实时控制并记录药品经营各环节和质量管理全过程，并符合电子监管的实施条件。

中国人民银行关于印发《中国人民银行计算机系统信息安全管理规定》的通知正文：---------------------------------------------------------------------------------------------------------------------------------------------------- 中国人民银行关于印发《中国人民银行计算机系统信息安全管理规定》的通知（2010年9月27日银发[2010]276号）人民银行上海总部，各分行、营业管理部，各省会(首府)城市中心支行，各副省级城市中心支行，直属企事业单位：为进一步做好人民银行计算机系统信息安全管理工作，总行制定了《中国人民银行计算机系统信息安全管理规定》，现印发给你们，请遵照执行。

附件：中国人民银行计算机系统信息安全管理规定附件中国人民银行计算机系统信息安全管理规定第一章总则第一条为强化人民银行计算机系统信息安全管理(以下简称信息安全管理)，防范计算机信息技术风险，保障人民银行计算机网络与信息系统安全和稳定运行，根据《中华人民共和国计算机信息系统安全保护条例》等规定，特制定本规定。

第二条本规定所称信息安全管理，是指在人民银行计算机系统建设、运行、维护、使用及废止等过程中，保障计算机数据信息、计算机系统、网络与机房基础设施安全的一系列活动。

第三条人民银行信息安全管理工作实行统一领导、分级管理。

总行统一领导分支机构和直属企事业单位的信息安全管理，负责总行机关的信息安全管理。

分支机构负责本单位和辖内的信息安全管理，各直属企事业单位负责本单位的信息安全管理。

第四条人民银行信息安全管理实行分管领导负责制，按照“谁主管谁负责，谁运行谁负责，谁使用谁负责”的原则，逐级落实单位与个人信息安全责任制。

人民银行每个员工都有履行信息安全的权利和义务。

第五条本规定适用于人民银行总行机关、各分支机构和直属企事业单位(以下统称各单位)。

计算机信息系统软件授权管理规定一、总则本规定旨在规范公司计算机信息系统软件的授权管理，确保软件的合法使用和安全运行，保障公司信息系统的正常运转。

二、授权管理1. 所有计算机信息系统软件的购买、安装、使用和管理必须符合相关法律法规的规定。

2. 软件授权的申请和审批流程：- 软件使用部门负责提交软件授权申请，包括软件名称、版本、用途、购买渠道等相关信息。

- 软件管理部门对申请进行审查，确认申请信息的真实性和合规性，并按照公司授权管理流程进行审批。

- 审批通过后，软件管理部门将授权信息及时通知软件使用部门，进行安装和使用。

- 授权信息包括软件的授权证书、授权期限、授权数量等内容，需妥善保管，严禁私自更改或转让。

3. 软件购买和安装：- 软件的购买必须经过正规渠道进行，严禁购买盗版软件。

- 软件的安装应按照授权信息和操作手册进行，确保正确、完整和安全。

4. 软件使用和管理：- 软件的使用必须在授权范围内进行，严禁超范围、超期限使用。

- 软件的管理包括版本更新、漏洞修复和防护措施等，以确保软件的安全和合规使用。

- 借用软件必须经过相关部门批准，并有相应的借用记录和归还流程。

5. 软件授权的变更和注销：- 软件使用部门如需变更授权信息，应及时向软件管理部门进行申请和审批。

- 不再使用的软件授权应及时注销，防止泄漏和滥用。

三、责任与监督1. 软件使用部门负责对所使用的软件进行合法、正确、安全的使用和管理。

2. 软件管理部门负责制定和完善软件授权管理制度，并对软件的授权申请、审批、安装、使用和变更进行监督和指导。

3. 公司内部审计部门负责定期对软件授权管理制度的执行情况进行审计，并提供整改建议。

4. 员工违反本规定的，将根据公司相关管理制度进行相应的纪律处分，严重者将承担法律责任。

四、附则1. 本规定由公司计算机信息部门负责解释和修订，经法务部门审核备案后生效。

2. 本规定自发布之日起执行，如有变更将以公司内部通知的方式进行。

办公网络安全管理制度网络息安全管理制度第一章计算机基础设备管理第1条各部门对该部门的每台计算机应指定保管人，共享计算机则由部门指定人员保管，保管人对计算机软、硬件有使用、保管责任。

第2条公司计算机只有网络管理员进行维护时有权拆封，其它员工不得私自拆开封。

第3条计算机设备不使用时，应关掉设备的电源。

人员暂离岗时，应锁定计算机。

第4条计算机为公司生产设备，不得私用，转让借出；除笔记本电脑外，其它设备严禁无故带出办公生产工作场所。

第5条按正确方法清洁和保养设备上的污垢，保证设备正常使用。

第6条计算机设备老化、性能落后或故障严重，不能应用于实际工作的，应报技术部处理。

第7条计算机设备出现故障或异常情况（包括气味、冒烟与过热）时，应当立即关闭电源开关，拔掉电源插头，并及时通知计算机管理人员检查或维修。

第8条公司计算机及周边设备，计算机操作系统和所装软件均为公司财产，计算机使用者不得随意损坏或卸载。

第二章计算机系统应用管理第9条公司电脑的IP地址由网络管理员统一规划分配，员工不得擅自更改，更不得恶意占用他人的地址。

第10条计算机保管人对计算机软硬负保管之责，使用者如有使用不当，造成毁损或遗失，应负赔偿责任。

第11条计算机保管人和使用人应对计算机操作系统和所安装软件口令严格保密，并最少每180天更改一次密码，密码应满足复杂性准绳，长度应不低于8位，并由大写字母、小写字母、数字和标点符号中最少3类夹杂组成；对于由于软件自身缘故原由无法达到要求的，应依照软件答应的最高密码安全策略处理。

第12条重要资料、电子文档、重要数据等不得放在桌面、我的文档和系统盘〔一般为C：盘）以免系统崩溃导致数据丢失。

与工作相关的重要文件及数据保存两份以上的备份，以防丢失。

公司设立文件服务器，重要文件应及时上传备份，各部门专用软件和数据由计算机保管人定期备份上传，需要息技术部负责备份的应填写《数据备份申请表》，数据中心息系统数据应按备份管理相关要求备份。