根据新版GSP规定,企业须依照既定规程和制度,严谨执行系统数据的录入、修改与存储,确保记录原始、真实、准确、安全且可追溯。关于如何实施有效的管控措施,需结合具体流程进行规范操作。
1、 账号密码登录
2、 密码全程加密存储,确保即使数据泄露也无法被窃取使用。
3、 登录系统后进入授权管理界面,选择岗位权限管理功能,可对采购员、采购经理、物价员、库管员、验收员、销售员、销售内勤、销售经理、复核员、质管员、质管经理等岗位进行权限设置。依据各岗位职责,配置相关人员可访问或操作的系统页面,实现精细化权限管控,确保各岗位按职能范围安全使用系统功能。
4、 在完成角色授权后,需进一步实施功能级权限分配,即对每个单据或报表中具体操作功能进行细粒度授权。以付款单为例,涉及多个部门协同处理:由采购员发起申请,经采购经理审批,财务人员审核,最后由出纳执行付款并完成记账,实现业务流程的规范化与可控化。同时,在同一单据中还需设定数据访问权限,如允许用户仅查看本组相关单据,或开放查看全部单据的权限,从而支持各部门独立核算的同时,保障整体业务的集中监管。权限配置应支持岗位(用户组)与单个用户相结合的模式,兼顾管理效率与灵活性。此外,功能授权应细化至每一个操作按钮,确保权限控制精准到位,全面提升系统安全与管理精细化水平。
5、 数据授权是一种针对特定仓库或特定类别商品仅允许指定人员操作的管理机制,广泛应用于麻醉药品和第一类精神药品等特殊药品的管控。此类药品需实行专人负责、专账记录、专库储存的管理制度,其采购、销售、存储及运输各环节均须落实到具体责任人。为实现普通药品与特殊管制药品在同一系统中的统一管理,信息系统必须具备完善的数据授权功能。该功能不仅应覆盖系统操作人员,还应延伸至实际业务中的采购与销售人员,确保管理要求有效执行。权限分配可采用岗位(用户组)+独立用户相结合的方式,支持更精细、灵活的权限控制,提升管理的精准性与安全性。
评论
更多评论