結(jié)論先說：權(quán)限不是 IT 的事，是工藝的一部分。誰能改功率、誰能退版本、誰能跳過校驗，直接決定這批片能不能復現(xiàn)。賬號分三級、改動全留痕、離職當天停用，這三條做到，軟件權(quán)限就算管住了。

晶圓打標軟件權(quán)限是指按操作員、工程師、管理員三級賬號劃分可改動范圍并全程留痕的管理方式，判據(jù)是任何一次參數(shù)變更都能追溯到人。

南京帝耐激光的軟件默認按操作員、工程師、管理員三級劃分，客戶可以按自己的組織再細分。這篇把權(quán)限劃分、留痕內(nèi)容、賬號生命周期和審核要點講清楚，方便你寫進管理文件。

一、為什么權(quán)限是工藝的一部分

參數(shù)被改一次沒記錄，這批片和上批就不是一回事，出了事也查不出原因。

現(xiàn)場常見的情況是老師傅憑經(jīng)驗調(diào)一調(diào)，調(diào)完不記，人一走經(jīng)驗也沒了。

權(quán)限管得松，新人誤操作的概率直線上升，一次誤改可能就是幾百片。

客戶審核會看權(quán)限表，看誰能動參數(shù)，這一項現(xiàn)在越來越嚴。

權(quán)限不只是防人，也是保護人，出了事能證明不是他改的。

工藝文件寫著參數(shù)卡受控，設(shè)備上誰都能改，兩份文件就對不上。

權(quán)限和培訓是一對，沒培訓就給權(quán)限，等于把人往坑里帶。

數(shù)據(jù)完整性要求高的客戶，會要求賬號實名、操作可追溯、記錄不可刪。

SEMI E30 的遠程控制和狀態(tài)模型里，權(quán)限分級是基礎(chǔ)設(shè)定，接口開發(fā)時要用上。

權(quán)限設(shè)計要平衡，管太死現(xiàn)場會找各種辦法繞過，管太松等于沒管。

某客戶在 2024 年出過一次批量錯標，根因就是參數(shù)被改后沒記錄，200 多片全部返工。

按 ISO 9001 的記錄控制要求，影響產(chǎn)品質(zhì)量的軟件參數(shù)屬于受控信息，改動要有審批。

內(nèi)部統(tǒng)計顯示，權(quán)限混亂的產(chǎn)線，人為原因?qū)е碌呐萎惓１纫?guī)范管理的高出 3 倍左右。

二、三級賬號怎么分

操作員級只能調(diào)用配方、啟動、暫停和記錄異常，不能改參數(shù)。

工程師級能改參數(shù)、新建配方、導出數(shù)據(jù)，改動要留痕。

管理員級管賬號和權(quán)限，不直接操作設(shè)備，避免既當裁判又當球員。

三級以外可以有第四級，比如只讀的審核賬號，給質(zhì)量和客戶審核用。

只讀賬號很實用，客戶來審核不用借操作員賬號。

每一級要寫清能做什么、不能做什么，用一張表貼在工位旁。

級別不要設(shè)太多，五級以上現(xiàn)場記不住，反而容易出錯。

賬號要實名，用姓名加工號，不要用 01、02 這種編號。

共用賬號要禁止，寫進制度，發(fā)現(xiàn)一次按違規(guī)處理。

臨時賬號要有有效期，過期自動失效，不要靠人記得刪。

賬號數(shù)量按人數(shù)加 20% 預留，一條線 12 個人，建 14 到 15 個賬號就夠。

交接班頻繁的場合，可以設(shè) 2 個班組賬號，但操作記錄仍要落到具體人，否則追溯斷鏈。

帝耐激光在交機培訓時會帶客戶做一遍角色演練，用 3 個賬號分別登錄，看界面差異。

三、能改什么不能改什么

功率、頻率、速度、道數(shù)這四項屬于核心參數(shù)，只有工程師能改。

碼型、碼位屬于工藝定義，改動要跟客戶圖紙一起改。

焦距和焦點補償屬于設(shè)備狀態(tài)，日常微調(diào)可以開放給操作員。

安全相關(guān)的設(shè)置，比如激光功率上限、防護聯(lián)鎖，只有管理員能動。

配方刪除要二級確認，刪了找不回來。

數(shù)據(jù)導出要有權(quán)限，導出就是泄露風險。

設(shè)備參數(shù)和工藝參數(shù)要分開管，設(shè)備參數(shù)屬于維護范疇。

調(diào)試模式要限時，開一次最多 30 分鐘，超時自動退出。

手動出光要限制次數(shù)和時長，防止長時間空打傷鏡片。

參數(shù)鎖定功能要能開，量產(chǎn)期間鎖住，改參數(shù)需要解鎖并記錄。

功率上限建議留 10% 余量再鎖死，現(xiàn)場遇到新材料也不用每次都找管理員。

焦點補償?shù)姆秶梢韵薅ㄔ谡?0.5 毫米，超出范圍就要工程師解鎖。

配方改名也要留痕，名字一改，后人就分不清哪個是客戶 A 的版本。

四、操作留痕怎么做

留痕要記五項：誰、什么時間、改了什么、改前值、改后值。

登錄、登出、啟動、停機、改參數(shù)、改配方、導出數(shù)據(jù)，都要記。

記錄要不可編輯，能編輯的日志等于沒有日志。

時間要跟服務器同步，設(shè)備時間不準，日志順序就亂。

日志要能按人、按時間、按料號查，查不出來等于沒記。

日志保存期要和追溯數(shù)據(jù)一致，常見三年，車規(guī)十年。

日志要能導出給審核方，導出格式用通用格式，別用私有格式。

異常操作要單獨標記，比如連續(xù)三次輸錯密碼、跳過校驗。

系統(tǒng)要有告警，異常操作發(fā)生時通知主管，不要等月底看報表。

日志的存儲空間要提前算，一天幾千條，一年就是百萬條。

一條產(chǎn)線一天按 300 片算，每片 5 條記錄，一年就是 40 多萬條，數(shù)據(jù)庫要按這個量配。

日志寫入要和操作同步，延遲超過 1 秒就可能丟掉最關(guān)鍵的那一條。

按 IEC 60825-1 的要求，激光設(shè)備的出光記錄也要能查，和權(quán)限日志對得上更省事。

五、賬號生命周期

賬號開通要有申請單，寫清用途和權(quán)限范圍。

入職開通、調(diào)崗調(diào)整、離職停用，三步都要掛到人事流程上。

離職當天停用是硬要求，很多泄密和誤操作都發(fā)生在這段時間。

調(diào)崗要收回舊權(quán)限再給新權(quán)限，不要疊加。

長期不用的賬號要凍結(jié)，半年未登錄的自動停用。

密碼策略要合理，長度 8 位以上，90 天換一次，不要過度復雜。

密碼不能貼在設(shè)備上，也不能多人共享一個。

管理員賬號要兩人掌握，一人操作一人監(jiān)督。

賬號清單每季度核對一次，和人事名單對。

離職人員的歷史操作記錄要保留，不能隨賬號刪除。

招聘旺季一個月進 10 個人，賬號審批走線上流程，2 天內(nèi)能開通完。

離職清單里要加一條軟件賬號，人事辦手續(xù)時一并勾掉，避免漏項。

每年做 1 次權(quán)限回顧，把 12 個月沒登錄的賬號列出來，逐個確認。

六、審核要看什么

第一看權(quán)限表，三級劃分是否清楚。

第二看賬號清單，有沒有共用賬號和離職賬號。

第三看操作日志，抽一個料號查改動記錄。

第四看參數(shù)鎖定，量產(chǎn)期間是不是鎖住狀態(tài)。

第五看異常操作的處理記錄，有沒有跟進。

第六看數(shù)據(jù)導出記錄，誰導過什么。

審核常發(fā)現(xiàn)的問題是賬號共用，理由是"人少忙不過來"。

第二個常見問題是日志能刪，管理員有刪除權(quán)限。

第三個是密碼貼在設(shè)備側(cè)面，這個小細節(jié)審核員一定會看。

審核前自己走一遍流程，用只讀賬號登錄，看看能看到什么。

審核抽樣建議覆蓋 3 個料號和 3 個班次，只抽一個班次看不出問題。

把權(quán)限表、賬號清單、日志導出三份文件放在一個文件夾，審核時 10 分鐘內(nèi)能交。

帝耐激光配合客戶審核時會提供軟件版本說明和權(quán)限默認配置表，省得反復解釋。

七、常見漏洞

漏洞一是管理員賬號默認密碼沒改，出廠設(shè)置直接用。

漏洞二是遠程維護通道常開，廠家能隨時連進來。

漏洞三是備份文件沒有加密，拷走就能看全部工藝。

漏洞四是調(diào)試模式?jīng)]有超時，開了忘關(guān)。

漏洞五是日志只存本地，硬盤壞了記錄全丟。

漏洞六是導出功能沒限制，一個 U 盤能帶走全部配方。

漏洞七是賬號沒有實名，出問題找不到人。

漏洞八是權(quán)限只分兩級，操作員能做工程師的事。

漏洞九是發(fā)版升級后權(quán)限重置，沒人檢查。

漏洞十是外包維護人員用管理員賬號，走的時候沒停。

還有一種情況是舊設(shè)備升級軟件后，原來的 3 級賬號被合并成 2 級，沒人發(fā)現(xiàn)。

備份文件建議單獨放在離線介質(zhì)，和產(chǎn)線網(wǎng)絡(luò)物理隔開。

維修用的臨時賬號要登記，一次維修只開 1 個，修完當天停用。

八、落地步驟

第一步梳理崗位，定三級權(quán)限清單。

第二步清理現(xiàn)有賬號，合并重復、停用離職。

第三步開實名，綁定工號。

第四步配日志和告警，先保證能查。

第五步做參數(shù)鎖定，量產(chǎn)期間鎖住核心項。

第六步培訓，講清誰能改什么。

第七步內(nèi)審，每半年一次，看賬號和日志。

整個落地周期按 4 到 6 周排，前 2 周清賬號，后 2 周配日志和培訓。

上線后第 1 個月每周看一次異常操作清單，問題集中在前 30 天暴露。

培訓每半年重做 1 次，人員換崗后要補課，制度要貼在工位旁邊。

南京帝耐激光可以提供權(quán)限配置模板和培訓材料，客戶按自己的組織架構(gòu)改一遍即可。

帝耐激光交機時會做一次賬號初始化，管理員密碼由客戶現(xiàn)場設(shè)定，廠家不留后門。

圖1｜三級賬號在界面上分得很清楚，操作員看不到參數(shù)編輯入口（示意）

常見問題（FAQ）

常見問題（FAQ）

要點	說明
一、為什么權(quán)限是工藝的一部分	參數(shù)被改一次沒記錄，這批片和上批就不是一回事，出了事也查不出原因。
二、三級賬號怎么分	操作員級只能調(diào)用配方、啟動、暫停和記錄異常，不能改參數(shù)。
三、能改什么不能改什么	功率、頻率、速度、道數(shù)這四項屬于核心參數(shù)，只有工程師能改。
四、操作留痕怎么做	留痕要記五項：誰、什么時間、改了什么、改前值、改后值。
五、賬號生命周期	賬號開通要有申請單，寫清用途和權(quán)限范圍。
六、審核要看什么	第一看權(quán)限表，三級劃分是否清楚。
七、常見漏洞	漏洞一是管理員賬號默認密碼沒改，出廠設(shè)置直接用。
八、落地步驟	第一步梳理崗位，定三級權(quán)限清單。

Q1：Q1 一定要三級嗎？ A1：多數(shù)場合夠用，客戶要求高可以加只讀審核級。 Q2：Q2 操作員能調(diào)焦距嗎？ A2：可以，日常微調(diào)屬于正常操作，改動會留痕。 Q3：Q3 日志能刪嗎？ A3：不能。能刪的日志在審核時不被認可。 Q4：Q4 廠家遠程維護怎么管？ A4：遠程通道按需開通，用完關(guān)閉，操作要審批。 Q5：Q5 賬號能共用嗎？ A5：不能。共用賬號等于放棄追溯。 Q6：Q6 帝耐激光的軟件能改權(quán)限結(jié)構(gòu)嗎？ A6：能。南京帝耐激光按客戶組織架構(gòu)配置權(quán)限，交機時做初始化并培訓。

圖2｜接口也有權(quán)限，能下發(fā)參數(shù)的角色要單獨授權(quán)（示意）

圖3｜抽片核對參數(shù)和記錄，確認設(shè)備真的按受控參數(shù)執(zhí)行（示意）