Pistes d'audit et conformité réglementaire

Pour respecter la conformité dans les industries réglementées, une usine peut avoir l'obligation de conserver des enregistrements répondant aux questions suivantes :
  • Qui a effectué une opération particulière sur une ressource spécifique ?
  • Où l'opération a-t-elle été effectuée ?
  • Quand l'opération a-t-elle été effectuée ?
  • Qui a approuvé l'opération ?
Voici des éléments de réponse à ces questions :
  • vous assurer que tous les utilisateurs sont identifiables de manière unique dans le système
  • Conserver un enregistrement des utilisateurs supprimés
  • Enregistrer des informations sur l'activité des utilisateurs et du système pour diagnostiquer les fichiers journaux
  • Configurer les suivis d'audit des échecs ou des réussites de tentatives de modification des valeurs du système
vous assurer que tous les utilisateurs sont identifiables de manière unique dans le système
Lorsque vous choisissez des noms d'utilisateurs, assurez-vous qu'ils sont uniques.
  • Un utilisateur doit avoir le même nom sur n'importe quel ordinateur. Il s'agit uniquement d'une commodité, à la fois pour l'utilisateur et pour l'administrateur.
  • Un nom d'utilisateur spécifique doit toujours faire référence à la même personne. Un système dans lequel le même nom d'utilisateur fait référence à plus d'une personne n'est jamais vraiment sécurisé.
Développez une méthode permettant d'identifier les utilisateurs de façon unique. Gardez à l'esprit que les noms d'utilisateur sont visibles et ne doivent pas contenir d'informations privées, par exemple, les numéros de sécurité sociale. Les noms d'utilisateur sont également saisis fréquemment et doivent être relativement faciles à retenir.
Si le système est requis pour se conformer aux réglementations gouvernementales, il peut être nécessaire de disposer de plusieurs noms pour le même utilisateur. Cela peut se produire si un utilisateur quitte la société, que son compte utilisateur est supprimé, puis qu'il est réengagé.
Conserver un enregistrement des utilisateurs supprimés
Pour vous assurez que tous les comptes utilisateurs restent uniques, conservez un suivi des comptes supprimés. Cela peut aussi être nécessaire pour remplir des exigences d'audit telles que le suivi des actions d'un utilisateur sur l'ensemble du système, même après que le compte de l'utilisateur a été supprimé.
Pour vous assurer que seuls des comptes utilisateurs uniques peuvent être créés, activez la politique de sécurité
Garder les comptes supprimés en mémoire
. Pour éviter le processus de tentative et d'échec de création de comptes utilisateurs uniques, faites apparaître les comptes supprimés dans les listes d'utilisateurs en activant la politique de sécurité
Afficher les comptes supprimés dans la liste des utilisateurs
.
Enregistrer des informations sur l'activité des utilisateurs et du système pour diagnostiquer les fichiers journaux
L'enregistrement d'informations s'effectue en deux étapes :
  1. Sélectionnez les informations à consigner et envoyez-les à
    FactoryTalk Diagnostics
    . Par exemple, activez l'enregistrement d'audit pour conserver en mémoire les modifications apportées aux politiques de sécurité ou à d'autres objets, l'auteur et l'emplacement des modifications. Si la politique
    Auditer les modifications apportées au système de configuration et de commande
     n'est pas activée,
    FactoryTalk Diagnostics
     ne reçoit aucun message d'audit et ne peut pas stocker les messages d'audit dans les fichiers journaux.
  2. Configurez
    FactoryTalk Diagnostics
     pour permettre le stockage des informations dans des fichiers journaux. Par exemple, configurez
    FactoryTalk Diagnostics
     pour permettre le stockage d'informations d'audit pour les opérateurs dans des fichiers journaux locaux. Si cette étape n'est pas terminée,
    FactoryTalk Diagnostics
     reçoit les informations choisies qui lui sont envoyées, mais ne capture pas ces informations à stocker dans des fichiers journaux.
Pour configurer les options d'acheminement et de journalisation de
FactoryTalk Diagnostics
, sélectionnez
FactoryTalk Diagnostics
 Setup
 dans le menu
Outils
 de chaque ordinateur à l'endroit où
FactoryTalk Administration Console
 ou
FactoryTalk View
 est installé. Pour afficher les messages de diagnostic, dans le menu
Outils
, sélectionnez
FactoryTalk Diagnostics
 > Viewer
.
Configurer les suivis d'audit des échecs ou des réussites de tentatives de modification des valeurs du système
Le type d'activité d'audit le plus fréquent est l'enregistrement des échecs. Cela vous permet d'obtenir un suivi des échecs et d'en isoler les causes pour les rectifier.
Dans certains secteurs, il est également habituel ou requis par la loi que certains types d'activités utilisateur réussies soient audités. Par exemple, lorsque l'on fabrique des médicaments pharmaceutiques, les modifications ou ajustements apportés aux recettes doivent être consignés. L'enregistrement de cette activité permet de retrouver la trace de tout problème pouvant survenir jusqu'à un lot spécifique du produit.
La réussite ou l'échec de la tentative d'accès à l'objet est contrôlé par des politiques d'audit réparties sur tout le système. Activez ces politiques si l'usine requiert leur utilisation. Les informations d'audit sont envoyées à
FactoryTalk Diagnostics
. Utilisez
FactoryTalk Diagnostics
 Viewer pour surveiller les événements relatifs à la sécurité.
Fournir une réponse
Vous avez des questions ou des commentaires sur cette documentation ? Veuillez envoyer vos commentaires ici.
Normal