04系統(tǒng)安全管理70100401

1、揚(yáng)子江藥業(yè)Yangtze River Pharmaceutical Group7-01004-016Page 1 of題目：SAP系統(tǒng)安全管理規(guī)程編號：7-01004-01制 定 人：制定部門：IT處制定日期：年 月 日技術(shù)審核人：審核部門：IT處審核日期：年 月 日技術(shù)審核人：審核部門：QA審核日期：年 月 日技術(shù)審核人：審核部門：制造部審核日期：年 月 日符合性審核人：審核部門：質(zhì)量管理部審核日期：年 月 日文件格式審核人：審核部門：QA審核日期：年 月 日批準(zhǔn)人：批準(zhǔn)管部部長批準(zhǔn)日期：年 月 日頒發(fā)部門：質(zhì)量管理部生效日期：年月日復(fù)審日期：年月日分發(fā)部門分發(fā)份數(shù)總經(jīng)辦1稽查審計部1揚(yáng)子江

2、藥業(yè)Yangtze River Pharmaceutical Group7-01004-016Page 2 of分發(fā)部門分發(fā)份數(shù)總工程師辦公室1質(zhì)量管理部2制造部1生產(chǎn)子公司61中藥1人力部1銷售支持部1生產(chǎn)供應(yīng)部1市場部1海外部1工程設(shè)備供應(yīng)部1財務(wù)部1IT處1揚(yáng)子江藥業(yè)Yangtze River Pharmaceutical Group一目的為規(guī)范公司SAP系統(tǒng)的安全管理，保護(hù)SAP系統(tǒng)的運(yùn)行安全以及數(shù)據(jù)安全，維護(hù)公司利益，特制定本規(guī)程。二適用范圍適用于公司SAP系統(tǒng)的安全管理三責(zé)任者SAP系統(tǒng)管理員：負(fù)責(zé)SAP系統(tǒng)的、硬件安全、軟件安全和數(shù)據(jù)安全。四相關(guān)定義1.環(huán)境安全：SAP系統(tǒng)運(yùn)行所

3、需的環(huán)境安全。2.硬件安全：SAP系統(tǒng)服務(wù)器硬件及。3.軟件安全：SAP安裝服務(wù)器操作系統(tǒng)安全 。4.數(shù)據(jù)安全：SAP系統(tǒng)數(shù)據(jù)庫安全及相關(guān)備份機(jī)制。五工作程序7-01004-016Page 3 of分發(fā)部門分發(fā)份數(shù)化驗(yàn)室1計量處1生產(chǎn)和輔助車間各1份物料倉庫2成品庫1揚(yáng)子江藥業(yè)Yangtze River Pharmaceutical Group1.環(huán)境安全1.1.SAP系統(tǒng)服務(wù)器及等相關(guān)設(shè)備必須放置于機(jī)房內(nèi)。1.2.機(jī)房內(nèi)需有24小時不間斷制冷設(shè)備，環(huán)境最高溫度不得高于35，一旦高于35，系統(tǒng)必須停機(jī)。1.3.SAP系統(tǒng)服務(wù)器及等相關(guān)設(shè)備必須由24小時不間斷UPS電源進(jìn)行供電，市電中斷后UPS

4、供電時間不得低于2小時。1.4.空調(diào)濾芯每三更新一次，需在揚(yáng)子江藥業(yè)IT機(jī)房巡查表70009“備注”欄。1.5.UPS每三進(jìn)行一次充放電處理，需在揚(yáng)子江藥業(yè)IT機(jī)房巡查表70009“備注”欄。2.硬件安全2.1.SAP系統(tǒng)運(yùn)行所需服務(wù)器、等硬件設(shè)備配置只能由系統(tǒng)管理員進(jìn)行操作，其他任何人接觸SAP系統(tǒng)相關(guān)硬件。2.2.如系統(tǒng)硬件出現(xiàn)故障，由系統(tǒng)管理員決定采用何種措施進(jìn)行修復(fù)，需要變更或偏差處理的，按SAP系統(tǒng)變更規(guī)程7-01016或SAP系統(tǒng)偏差處理規(guī)程7-01017執(zhí)行。2.3.配件更換只能由系統(tǒng)管理員或硬件供應(yīng)商維修進(jìn)行操作。2.4.除系統(tǒng)管理員外，任何人觸碰SAP服務(wù)器連接的網(wǎng)線兩端、光

5、纖和交換機(jī)等設(shè)備，如出現(xiàn)網(wǎng)絡(luò)中斷情況，由系統(tǒng)管理員進(jìn)行處理，其他人不得進(jìn)行任何操作。2.5.服務(wù)器所需的網(wǎng)絡(luò)如IP地址、帶寬等由系統(tǒng)管理員統(tǒng)一分配，其他任何人不進(jìn)行修改7-01004-016Page 4 of揚(yáng)子江藥業(yè)Yangtze River Pharmaceutical Group直接通過互聯(lián)網(wǎng)直接SAP系統(tǒng)，如需通過SAP系統(tǒng)，需通過SAP2.6.Router服務(wù)器。3.軟件安全3.1.SAP服務(wù)器日常檢查通過桌面由系統(tǒng)管理員進(jìn)行操作，不得隨意進(jìn)入機(jī)房進(jìn)行操作，進(jìn)入機(jī)房進(jìn)行操作系統(tǒng)配置需進(jìn)行登記。3.2.系統(tǒng)管理員負(fù)責(zé)在SAP服務(wù)器上安裝安全類軟件。如更換此類軟件，需執(zhí)行SAP變更規(guī)程。

6、3.3.SAP服務(wù)器操作系統(tǒng)自動升級為關(guān)閉狀態(tài)；3.4.SAP服務(wù)器操作系統(tǒng)為關(guān)閉狀態(tài)；3.5.SAP服務(wù)器不互聯(lián)網(wǎng)；3.6.SAP服務(wù)器不連接USB設(shè)備；3.7.服務(wù)器管理員由系統(tǒng)管理員（兩人）保管，不得泄露。4.數(shù)據(jù)安全數(shù)據(jù)安全是SAP系統(tǒng)安全管理中最重要的內(nèi)容，包括1）賬戶安全；2）系統(tǒng)操作資質(zhì)；3）數(shù)據(jù)備份與恢復(fù)，需要嚴(yán)格執(zhí)行以下安全保障措施：4.1.賬戶安全執(zhí)行SAP系統(tǒng)賬戶管理規(guī)程7-010054.2.系統(tǒng)操作資質(zhì)符合SAP系統(tǒng)賬戶管理規(guī)程7-010054.3.數(shù)據(jù)備份應(yīng)做本地備份、異地備份，所使用的備份策略應(yīng)經(jīng)過驗(yàn)證。數(shù)據(jù)備份執(zhí)行SAP系統(tǒng)備份與恢復(fù)規(guī)程7-01006。4.4.系統(tǒng)恢復(fù)：非性事故不得進(jìn)行生產(chǎn)系統(tǒng)數(shù)據(jù)覆蓋操作；一旦發(fā)生性事故，啟動SAP系統(tǒng)應(yīng)急預(yù)案7-01009。7-01004-016Page 5 of揚(yáng)子江藥業(yè)Yangtze River Pharmaceutical Group六制定依據(jù)本章程按照藥品生產(chǎn)質(zhì)量管理規(guī)范及計算機(jī)化系統(tǒng)（征求）。七相關(guān)文件和1.相關(guān)文件2.相關(guān)無八附錄無。九、變更記載7-01004-016Page 6 of編號生效日期本次變更、依據(jù)及詳細(xì)變更內(nèi)容7-