VI
ENQuản Trị Người Dùng & Phân Quyền Bảo Mật Trong PharmaceuticalNet Pro
Video Demo Quản Trị Người Dùng Trong PharmaceuticalNet Pro
Kính mời quý khách theo dõi video hướng dẫn thao tác trên mô-đun User Management:
Tra cứu video Wistia gốc từ Hãng Particle Measuring Systems tại mã phát sóng: mmhbpg0gl7.
Kênh Video Đào Tạo Kỹ Thuật SAO NAM:
Cập nhật các tiêu chuẩn quản trị hệ thống phòng sạch mới nhất tại kênh YouTube: SAO NAM – PMS Life Science Việt Nam.
Nguyên Tắc Tách Biệt Nhiệm Vụ Trong Sản Xuất Dược
Theo cGMP, một người không thể vừa thực hiện công việc vừa tự mình phê duyệt kết quả. PharmaceuticalNet Pro hiện thực hóa nguyên tắc này bằng cách phân chia hệ thống thành các nhóm quyền hạn rành mạch:
- Operator (Vận hành viên): Chỉ có quyền xem trạng thái phòng sạch, khởi động/dừng chu trình đo và xác nhận cảnh báo vận hành ban đầu. Hoàn toàn không có quyền sửa đổi ngưỡng cảnh báo hay công thức Recipe.
- Supervisor / Engineer (Kỹ sư trưởng): Có quyền tạo và điều chỉnh công thức lấy mẫu, bảo trì cảm biến và kiểm tra lỗi kỹ thuật.
- QA Reviewer (Kiểm soát chất lượng): Có quyền xem xét số liệu, thẩm tra Audit Trail và ký số điện tử phê duyệt báo cáo xuất xưởng.
- Administrator (Quản trị viên IT): Chỉ quản lý tài khoản người dùng và thiết lập sao lưu cơ sở dữ liệu, không tham gia vào quy trình sản xuất.
Tạo Mới Tài Khoản & Phân Quyền Chi Tiết
Video demo minh họa các bước tạo một người dùng mới trong User Management:
- Quản trị viên mở cửa sổ User Security Manager và chọn Add User.
- Nhập Họ và tên đầy đủ, Tên đăng nhập (User ID – riêng biệt và không trùng lặp) và Phòng ban công tác.
- Gán người dùng vào Nhóm quyền hạn tương ứng (Group Role).
- Hệ thống tạo một mật khẩu tạm thời và tích chọn ô ‘User must change password at next login’ (Bắt buộc đổi mật khẩu trong lần đăng nhập đầu tiên).
Chính Sách Bảo Mật Mật Khẩu Chuẩn 21 CFR Part 11
PharmaceuticalNet Pro tích hợp cơ chế bảo vệ mật khẩu tự động mạnh mẽ:
Mật khẩu phải có độ dài tối thiểu từ 8 đến 12 ký tự, bao gồm chữ hoa, chữ thường, chữ số và ký tự đặc biệt. Mật khẩu tự động hết hạn sau 60 hoặc 90 ngày. Hệ thống ghi nhớ lịch sử mật khẩu (Password History) để ngăn người dùng tái sử dụng mật khẩu cũ. Nếu người dùng nhập sai mật khẩu quá 3 lần liên tiếp, tài khoản sẽ tự động bị khóa và chỉ có Quản trị viên mới được phép mở khóa.
Tự Động Đăng Xuất An Toàn (Automatic Logout)
Trong môi trường phòng sạch bận rộn, nhân viên thường có thói quen rời khỏi máy tính mà quên đăng xuất tài khoản. Điều này tạo lỗ hổng cho người khác thao tác dưới danh nghĩa của mình, vi phạm nghiêm trọng tính truy nguyên cá nhân.
PharmaceuticalNet Pro cho phép cài đặt thời gian tự động đăng xuất (ví dụ sau 5 phút không có tương tác chuột hay bàn phím). Khi hết thời gian trễ, màn hình lập tức bị khóa và yêu cầu đăng nhập lại để tiếp tục làm việc.
Bảng Ma Trận Phân Quyền Người Dùng (Access Matrix) Trong PharmaceuticalNet Pro
| Chức Năng Hệ Thống | Operator (Vận hành) | Supervisor (Kỹ sư) | QA Reviewer (Chất lượng) | Admin (Quản trị IT) |
|---|---|---|---|---|
| Xem dữ liệu thời gian thực | Cho phép | Cho phép | Cho phép | Cho phép |
| Xác nhận cảnh báo (Acknowledge) | Cho phép | Cho phép | Cho phép | Không |
| Tạo & Chỉnh sửa Recipes | Không | Cho phép | Không | Không |
| Thay đổi ngưỡng cảnh báo Limits | Không | Không | Cho phép (Ký duyệt) | Không |
| Ký số phê duyệt Báo cáo lô | Không | Không | Cho phép | Không |
| Tạo tài khoản & Phân quyền | Không | Không | Không | Cho phép |
| Sao lưu & Phục hồi cơ sở dữ liệu | Không | Không | Không | Cho phép |
Các Sai Lỗi Phổ Biến Cần Tránh Khi Vận Hành
Câu Hỏi Thường Gặp (FAQs)
PharmaceuticalNet™ Pro Software Demo: User Management and Role-Based Access Control
This compliance-focused video explores the multi-tiered user authentication, role-based access control, and electronic signature architectures of PharmaceuticalNet™ Pro.
- Strict Segregation of Duties: Implements differentiated authorization tiers across Operator, Supervisor, QA Reviewer, and Administrator roles.
- FDA 21 CFR Part 11 Password Governance: Enforces minimum character complexity, aging expirations, history lockouts, and invalid attempt locks.
- Dual-Factor Electronic Signatures: Mandates authenticated credentials with predefined, unalterable regulatory sign-off justifications.
- Automated Inactivity Screen Lock: Minimizes unauthorized cleanroom terminal tampering via configurable auto-logout thresholds.
- Enterprise Active Directory Synchronization: Seamlessly interfaces with corporate LDAP/Active Directory infrastructures for single sign-on (SSO).
SAO NAM assists life science facilities with computerized system validation, cybersecurity protocols, and SOP development.
