用户权限和审计日志怎么设计？

医疗器械软件涉及关键数据或关键操作时，应设计合理的用户权限和审计日志。不同角色不应都拥有最高权限，重要操作如数据修改、报告生成、参数调整和账号管理应可追溯。审计日志要记录人员、时间、操作内容和结果，不能轻易被普通用户删除或修改。