在GMP和数据完整性（ALCOA+）合规体系下，法规禁止以明文或清单形式记录密码，其核心目的是防止身份盗用和确保操作的不可否认性。

人员遗忘密码是必然的人性弱点。合规的解决思路不是如何强迫人员记住密码，而是通过技术手段替代记忆，或建立合规的密码重置与保管机制。针对不同先进程度的设备，行业内通常采用以下几种分级管理策略：

1. 技术替代方案

• 域控集成：这是目前最科学的方案。将所有具备联网能力的设备（如工作站、色谱系统、DCS等）接入公司统一的AD域。员工只需记住自己日常办公电脑的唯一域账号密码。设备登录权限由IT/系统管理员在后台分配。员工离职或调岗时，IT一键禁用域账号，所有设备权限同步收回。

• 身份识别硬件介入（RFID工牌/生物识别）：对于车间内的HMI触摸屏或不便输入复杂密码的单机设备，配置RFID读卡器。操作人员通过刷员工卡或指纹登录，系统在后台将物理卡/生物特征映射到个人专属账号。人员完全不需要记忆密码，只需保管好物理介质。

2. 管理替代方案（针对无法联网的单机或老旧设备）

对于只能在设备本地建账号的独立系统，必须承认人员会遗忘这一前提，并通过SOP建立标准化的响应流程：

• 建立标准化的密码重置SOP：

  • 不要求死记硬背：操作人员遗忘密码时，不允许私下找人解决。

  • 合规流程：由遗忘密码的人员发起《密码重置申请单》（说明遗忘原因），经主管批准后，交由具备系统管理员权限的人员在系统中为其强制重置为初始密码。

  • 闭环记录：人员首次登录后必须立即修改初始密码。设备的审计追踪中会自动记录管理员重置密码和用户修改密码的动作，与纸质申请单形成相互印证的闭环。

• 企业级密码保险箱：

  • 对于拥有大量单机设备的主管或设备工程师，他们需要管理几十台设备的Admin级别账号。可以使用经过IT验证的企业级密码管理软件（如KeePass、1Password企业版）。工程师只需记住一个主密码，即可在软件内安全地查阅各设备的复杂密码。这不属于“明文清单”。

其实法规指南规定的是理解应该不能让第二个指导本人的密码就行，我觉得本人如何管理，每个人自己管理。只要做到保密，或者自己手机的记事本，或者自己工作笔记的某个不被人知的角落，如果天天使用，应该背得下吧，偶尔用就我刚才说的这些。建议秘密的复杂程度也不要搞成银行卡密码一样，来三种形式、几个不能重复啥的复杂程度。

合规上：不是让人记住密码，而是建立安全的密码重置 / 找回机制。密码由用户自己保管，但遗忘后有受控流程重置；任何地方不存放明文密码。

密码策略标准化：统一复杂度规则、定期更换周期，减少用户自定义复杂密码过多记不住的问题；（让大家设置固定的字母+符号+数字，规则明确一些，还是便于记密码的）

一般情况下是不经常使用才会遗忘，个人需要想办法进行密码管理（非明文密码、非共享密码）

看了说那么多。我们不可以把密码记在自己的手机上吗？     一定要记在被抓得到得地方吗？

首先明文允许人员通过记录形式来记录密码肯定是不允许的。但是作为管理方面可以从其他角度去提示，一个是大家都提到的有规律的去改密码，另一个是对于关键人员尤其是IT管理员必须要有backup，不能只有一个管理员，万一他忘记密码了确实是很麻烦的事情。只能找到厂家来协助处理。

这个就是仁者见仁智者见智，比如你可以记忆一句话，取其首字母：

①我是部门第三个员工（wsbmdsgyg）；

②我的工号是001（wdghs001）；

③每三个月改一次（2026001，2026002，2026003，2026004），到了下一年把年份2026改成2027类似的，前面加上名字或其他后缀，中间加“@”、“#”或“￥”等；

这都是办法，要跟员工去讲清楚，确实现在一个员工操作N个设备，每个设备都带密码，一个人会有N个，加上自己的开机电脑，社交软件等等，但是解决办法都是有的，至于说，实在遗忘密码的，只能找管理员解密，而且很多时候管理员也是双账户，不止一个管理员，避免其中一人请假或不在，公司业务无法运转等。

忘记密码的正解不是"把它记下来"，而是"建立一个受控的重置流程"。 谁有权重置哪一级密码要明确，且遵守职责分离——例如普通操作员账户由 QA 或 IT 系统管理员重置，而管理员级账户的重置不能被普通用户触发；高权限账户重置最好双人确认。全过程留痕——重置申请单/工单、核验方式、执行人、时间，全部记录。

是这么个情况，但这是我们的工作，每个人还是需要想办法记住自己的密码。如果密码丢失，可以让管理员重新设置。