數(shù)據(jù)完整性和計算機化系統(tǒng)設(shè)計

1、范文范例參考數(shù)據(jù)完整性與計算機化系統(tǒng)2017年11月30日匯報內(nèi)容一、計算機化系統(tǒng)管理二、數(shù)據(jù)完整性檢查及典型案例（國內(nèi)）三、FDA案例分析四、QC試驗室的基本要求計算機系統(tǒng)化管理計算機化系統(tǒng)特殊性及其風(fēng)險控制計算機化系統(tǒng)基本管理要求與原則計算機化系統(tǒng)附錄解讀相關(guān)法規(guī)指南中國法規(guī)的要求藥品生產(chǎn)質(zhì)量管理規(guī)范（2010年版）GMP寸錄美國FDA的要求21CFR Part211,藥品制劑 cGMP 21CFR Part11 ,電子記錄和電子簽名歐盟法規(guī)的要求歐盟GM制錄11,計算機化系統(tǒng)澳大利亞法規(guī)的要求TGA GM附錄11日本法規(guī)的要求厚生省，藥品生產(chǎn)中計算機化系統(tǒng)控制指南ISPE GAMP5自動

2、化指南）完美Word格式整理版范文范例參考MHR“國藥監(jiān)機構(gòu)）指南計算機系統(tǒng)特殊性及其風(fēng)險控制計算機化系統(tǒng)的軟件特點軟件是一種邏輯實體，不是具體的物理實體軟件的開發(fā)沒有明顯的制造過程軟件的實效模式與硬件不同軟件的開放與運行受計算機系統(tǒng)限制軟件本身的復(fù)雜性藥品生產(chǎn)企業(yè)如何控制計算機化系統(tǒng)的災(zāi)害我們它干什么（公司業(yè)務(wù)要求）要什么樣的流程（系統(tǒng)要求）怎么用好它（項目管理）用不好會有什么后果（風(fēng)險）怎么控制- 建立計算機化系統(tǒng)相關(guān)管理流程（采購控制、IT供應(yīng)商管理、IT系統(tǒng)操作與維護授權(quán)管理、數(shù)據(jù)備份、系統(tǒng)數(shù)據(jù)維護、系統(tǒng)日常維護管理、應(yīng)急災(zāi)難控制等）系統(tǒng)驗證管理與系統(tǒng)測試（系統(tǒng)的 URS DQ IQ、

3、OQ PQ培訓(xùn)IT的基礎(chǔ)管理-變更控制、IT審計、偏差管理完美Word格式整理版范文范例參考之些二K藥品生產(chǎn)企業(yè)計算機系統(tǒng)的用途系統(tǒng)是否用于產(chǎn)品工藝控制、監(jiān)測、檢測是否用于物料與產(chǎn)品放行與控制是否進行相關(guān)藥品生產(chǎn)記錄采集、記錄、保存于備份是否用于藥品生產(chǎn)工藝過程的條件的監(jiān)測與控制，如HAVC制藥用水系統(tǒng)計算機化系統(tǒng):是建立、修改、維護、歸檔、檢索和傳送數(shù)字信息的計算機硬件、軟件、和 相關(guān)文件（用戶手冊）的集合。計算機系統(tǒng)的組成:硬件、軟件、外圍設(shè)備、操作人員、相關(guān)文件資料如操作手冊、SOF計算機系統(tǒng)的優(yōu)點:判斷存儲精確快速通用易用聯(lián)網(wǎng)完美Word格式整理版范文范例參考計算機化系統(tǒng)的目的提高效率

4、改進質(zhì)量減少人的負擔(dān)和風(fēng)險達到使用技術(shù)以無人干涉的控制一個過程技術(shù)=機械的、氣動的、電動的、電子的/數(shù)字的、計算機控制=基本控制（閉路控制）、程序控制（順序控制、邏輯控制）、協(xié)調(diào)控制過程=離散過程、批過程、連續(xù)過程計算機化系統(tǒng)可能帶來的問題在操作人員不知曉的情況下控制失控操作不方便信息丟失非法操作黑客侵犯停電程序繁瑣，處理周期長軟件升級的困惑計算機化基本管理要求與原則計算機化系統(tǒng)的要求系統(tǒng)的功能性：滿足產(chǎn)品工藝控制、質(zhì)量檢測的適合性、準確性、互操作性、保密安全性系統(tǒng)的可靠性：系統(tǒng)的成熟性、容錯性、易恢復(fù)性系統(tǒng)的追溯性：信息的輸入、無效信息識別、信息更改控制、備份文件的完整性、證實性GMFfc規(guī)

5、的要求國家食品藥品監(jiān)督管理總局關(guān)于發(fā)布藥品生產(chǎn)質(zhì)量管理規(guī)范（2010年修訂）完美Word格式整理版范文范例參考計算機化系統(tǒng)和確認與驗證兩個附錄的公告（2015年第54號）根據(jù)藥品生產(chǎn)質(zhì)量管理規(guī)范（2010年修訂）第三百一十條規(guī)定，現(xiàn) 發(fā)布計算機化系統(tǒng)和確認與驗證兩個附錄，作為藥品生產(chǎn)質(zhì)量管理規(guī) 范（2010年修訂）配套文件，自2015年12月1日起施行。特此公告。附件：1.計算機化系統(tǒng)2, 確認與驗證食品藥品監(jiān)管總局2015年5月26日GMFW錄解讀附錄的基本情況附錄的解讀第一章范圍第二章原則第三章人員第四章驗證第五章系統(tǒng)附錄的基本情況計算計算機化系統(tǒng)附錄的起草背景科技發(fā)展，自動化程度越來越高

6、專業(yè)屬性強，風(fēng)險識別困難數(shù)據(jù)完整性越來越被重視多個國家/組織已將其作為單獨附錄發(fā)布是GMP（2010年修訂）的計劃組成部分藥品生產(chǎn)企業(yè)中可能存在的計算機化系統(tǒng) 文件管理系統(tǒng)自動化生產(chǎn)設(shè)備系統(tǒng)完美Word格式整理版范文范例參考自動化實驗室設(shè)備系統(tǒng)ERP實驗室信息管理系統(tǒng)（LIMS）BMS/EMS倉儲配送系統(tǒng)電子批生產(chǎn)記錄修訂的特點引入了風(fēng)險管理和生命周期的概念提出了對計算機化系統(tǒng)供應(yīng)商管理的要求對計算機化系統(tǒng)的術(shù)語進行了解釋附錄概要第一章范圍，規(guī)定了附錄計算機化系統(tǒng)應(yīng)用范圍第二章 原則，提出了風(fēng)險管理應(yīng)當(dāng)貫穿計算機化系統(tǒng)的生命周期全過程。第三章 人員，對計算機化系統(tǒng)的人員提出了應(yīng)當(dāng)接受相應(yīng)的使用

7、和管理培訓(xùn)的 要求。第四章 驗證，針對計算機化系統(tǒng)的特殊性提出了也驗證的特殊要求及原則。第五章 系統(tǒng)，針對計算機化系統(tǒng)關(guān)鍵控制點如系統(tǒng)運行和變更的要求，關(guān)鍵數(shù) 據(jù)及其修改、電子數(shù)據(jù)和電子簽名等提出了相關(guān)的管理要求。七個術(shù)語數(shù)據(jù)審計跟蹤：是一系列有關(guān)計算機操作系統(tǒng)、應(yīng)用程序及用戶操作等事件 的記錄，用以幫助從原始數(shù)據(jù)追蹤到有關(guān)的記錄、 報告或事件，或從記錄、報告、 事件追溯到原始數(shù)據(jù)。數(shù)據(jù)完整性：是指數(shù)據(jù)的準確性和可靠性，用于描述存儲的所有數(shù)據(jù)值均處 于客觀真實的狀態(tài)。電子簽名：是指電子數(shù)據(jù)中以電子形式所含、 所附用于識別簽名人身份并表完美Word格式整理版范文范例參考明簽名人認可其中內(nèi)容的數(shù)據(jù)

8、。電子數(shù)據(jù)：也稱數(shù)據(jù)電文，是指以電子、光學(xué)、磁或者類似手段生成、發(fā)送、 接收或者儲存的信息。計算機化系統(tǒng)生命周期：計算機化系統(tǒng)從提出用戶需求到終止使用的過程， 包括設(shè)計、設(shè)定標準、編程、測試、安裝、運行、維護等階段?；A(chǔ)架構(gòu)：為應(yīng)用程序提供平臺使其實現(xiàn)功能的一系列硬件和基礎(chǔ)軟件，如網(wǎng)絡(luò)軟件和操作系統(tǒng)。應(yīng)用程序：安裝在既定的平臺/硬件上，提供特定功能的軟件。修訂的主要內(nèi)容對于專屬性強的部分，強調(diào)了供應(yīng)商的管理：企業(yè)應(yīng)當(dāng)基于風(fēng)險評估的結(jié)果提供與供應(yīng)商質(zhì)量體系和審計信息相關(guān)的文 件。軟件是計算機化系統(tǒng)的重要組成部分。企業(yè)應(yīng)當(dāng)根據(jù)風(fēng)險評估的結(jié)果，對于 所采用軟件進行分級管理，評估供應(yīng)商質(zhì)量保證體系，保

9、證軟件符合企業(yè)要求。對不同計算機化系統(tǒng)提出不同的要求：企業(yè)應(yīng)當(dāng)建立包含藥品生產(chǎn)質(zhì)量管理過程中涉及的所有計算機化系統(tǒng)清單， 標明與藥品生產(chǎn)質(zhì)量管理相關(guān)的功能，清單應(yīng)及時更新。企業(yè)應(yīng)當(dāng)制定專人對通用的商業(yè)化計算機軟件進行審核，確認滿足用戶需求。在對定制的計算機化系統(tǒng)進行驗證時， 企業(yè)應(yīng)當(dāng)建立相應(yīng)的操作規(guī)程，確保 在生命周期內(nèi)評估系統(tǒng)的質(zhì)量和性能。對進入和使用系統(tǒng)的人員進行了規(guī)定：只用經(jīng)過許可得人員才能進入和使用系統(tǒng)。企業(yè)應(yīng)當(dāng)采取適當(dāng)?shù)姆绞蕉沤^未 經(jīng)許可的人員進入和使用系統(tǒng)。應(yīng)當(dāng)就進入和使用系統(tǒng)制定授權(quán)、取消以及授權(quán)變更的操作規(guī)程。必要時， 應(yīng)當(dāng)考慮系統(tǒng)能記錄未經(jīng)許可的人員試圖訪問系統(tǒng)的行為。對于系

10、統(tǒng)自身缺陷， 無法實現(xiàn)人員控制的，必須具有書面程序、相關(guān)記錄本及相關(guān)物理隔離手段，保 證只有經(jīng)許可的人員方能進行操作。對數(shù)據(jù)。整性提出詳細的要求：完美Word格式整理版范文范例參考計算機化系統(tǒng)應(yīng)當(dāng)記錄輸入或確認關(guān)鍵數(shù)據(jù)人員的身份。只有經(jīng)授權(quán)人員， 方可修改已輸入的數(shù)據(jù)。每次修改已輸入的關(guān)鍵數(shù)據(jù)均應(yīng)當(dāng)經(jīng)過批準，并應(yīng)當(dāng)記 錄更改數(shù)據(jù)的理由。應(yīng)當(dāng)根據(jù)風(fēng)險評估的結(jié)果，考慮在計算機化系統(tǒng)中建立數(shù)據(jù) 審計跟蹤系統(tǒng)，用于記錄數(shù)據(jù)的輸入和修改以及系統(tǒng)的使用和變更。對數(shù)據(jù)完整性提出詳細的要求：當(dāng)人工輸入關(guān)鍵數(shù)據(jù)時，應(yīng)當(dāng)復(fù)核輸入記錄以確保其準確性。 這個復(fù)核可以 由另外的操作人員完成，或采用經(jīng)驗證的電子方式。必要

11、時，系統(tǒng)應(yīng)當(dāng)設(shè)置復(fù)核 功能，確保數(shù)據(jù)輸入的準確性和數(shù)據(jù)處理過程的正確性。對于電子數(shù)據(jù)和紙質(zhì)打印文稿同時存在的情況， 應(yīng)當(dāng)有文件明確規(guī)定以電子 數(shù)據(jù)為主數(shù)據(jù)還是以紙質(zhì)打印文稿為主數(shù)據(jù)。對數(shù)據(jù)完整性提出詳細的要求：以電子數(shù)據(jù)為主數(shù)據(jù)時，應(yīng)當(dāng)滿足以下要求：（一）為滿足質(zhì)量審計的目的，存儲的電子數(shù)據(jù)應(yīng)當(dāng)能夠打印成清晰易懂的 文件。（二）必須采用物理或者電子方法保證數(shù)據(jù)的安全，以防止故意或意外的損 害。日常運行維護和系統(tǒng)發(fā)生變更（如計算機設(shè)備或其程序）時，應(yīng)當(dāng)檢查所存 儲數(shù)據(jù)的可訪問性及數(shù)據(jù)完整性。（三）應(yīng)當(dāng)建立數(shù)據(jù)備份與恢復(fù)的操作規(guī)程， 定期對數(shù)據(jù)備份，以保護存儲 的數(shù)據(jù)供將來調(diào)用。備份數(shù)據(jù)應(yīng)當(dāng)儲存在

12、另一個單獨的、 安全的地點，保存時間 應(yīng)當(dāng)至少滿足本規(guī)范中關(guān)于文件、記錄保存時限的要求。附錄的解讀第一章范圍GMP軟件+硬件，分類舉例企業(yè)資源計劃系統(tǒng)ERP實驗室信息管理系統(tǒng)LIMS制造執(zhí)行系統(tǒng)MES樓宇管理系統(tǒng)BMS完美Word格式整理版范文范例參考環(huán)境監(jiān)控系統(tǒng)EMS倉儲與配送系統(tǒng)WMS文件管理系統(tǒng)DMSPLC高效液相色譜儀HPLC審計要點是否建立計算機化系統(tǒng)管理流程是否建立計算機化系統(tǒng)清單易被忽略的系統(tǒng)-Excel-ERP第二章原則關(guān)鍵詞：風(fēng)險，供應(yīng)商計算機化系統(tǒng)代替人工操作時，應(yīng)當(dāng)確保不對產(chǎn)品的質(zhì)量、過程控制和其質(zhì) 量保證水平造成負面影響，不增加總體風(fēng)險。風(fēng)險管理應(yīng)當(dāng)貫穿計算機化系統(tǒng)的生

13、命周期全過程， 應(yīng)當(dāng)考慮患者安全、數(shù) 據(jù)完整性和產(chǎn)品質(zhì)量。作為質(zhì)量風(fēng)險管理的一部分，應(yīng)當(dāng)根據(jù)書面的風(fēng)險評估結(jié) 果確定驗證和數(shù)據(jù)完整性控制的程度。企業(yè)應(yīng)當(dāng)針對計算機化系統(tǒng)供應(yīng)商的管理制定操作規(guī)程。 供應(yīng)商提供產(chǎn)品或 服務(wù)時（如安裝、配置、集成、驗證、維護、數(shù)據(jù)處理等） ，企業(yè)應(yīng)當(dāng)與供應(yīng)商 簽訂正式協(xié)議，明確雙方責(zé)任。企業(yè)應(yīng)當(dāng)基于風(fēng)險評估的結(jié)果提供與供應(yīng)商質(zhì)量體系和審計信息相關(guān)的文 件。合同中應(yīng)該包含的內(nèi)容交付內(nèi)容及費用承諾的交付日期提供文檔修補程序升級新版本通知和培訓(xùn)數(shù)據(jù)遷移完美Word格式整理版范文范例參考交付內(nèi)容不包括源代碼時，可考慮第三方托管協(xié)議（五類軟件）安裝定制期間的支持用戶驗收驗收測

14、試期變更維護其他：付款計劃保密條款審計要點供應(yīng)商管理應(yīng)針對IT供應(yīng)商的特殊性，建立相應(yīng)的流程和評估方法。供應(yīng)商應(yīng)定期進行評估第三章人員關(guān)鍵詞：權(quán)限、資質(zhì)計算機化系統(tǒng)生命周期中所涉及的各種活動， 如驗證、使用、維護、管理等， 需要各相關(guān)的職能部門人員之間的緊密合作。 應(yīng)當(dāng)明確所有使用和管理計算機化 系統(tǒng)人員的職責(zé)和權(quán)限，并接受相應(yīng)的使用和管理培訓(xùn)。應(yīng)當(dāng)確保有適當(dāng)?shù)膶I(yè)人員，對計算機化系統(tǒng)的設(shè)計、驗證、安裝和運行等 方面進行培訓(xùn)和指導(dǎo)。訪問權(quán)限的原則按需授權(quán)最小特權(quán)職責(zé)分離強制和自主訪問控制強制訪問控制（MAC：只有管理員可以根據(jù)政策進行相關(guān)更改。 同時沒有人 可以授予訪問控制政策中明確禁止的訪問

15、權(quán)限。 MA鬼禁止作用，將禁止所有為 獲得明確許可的行為。自主訪問權(quán)（DAC：可由數(shù)據(jù)所有者自行激活和修改的保護。例如，在數(shù)據(jù) 所有者定義的共享信息資源中，數(shù)據(jù)所有者可以選擇誰能夠訪問他的資源， 以及 相應(yīng)訪問的安全等級。DAC無法覆蓋MAC DACa作為附加過濾器，使用相同的 排除原則禁止訪問更多。完美Word格式整理版范文范例參考用戶識別和身份認證最佳實踐對默認的賬戶進行重命名。如果登錄ID在經(jīng)過一段時間后為未被使用，則應(yīng)該將其禁用，以免出現(xiàn)被 勿用的情況。這可以有系統(tǒng)自動完成或有安全管理員手動完成。如果在一段時間內(nèi)未執(zhí)行任何活動， 系統(tǒng)應(yīng)自動斷開登錄會話。這可以減少 勿用當(dāng)前登錄會話的風(fēng)

16、險，因為當(dāng)前登錄會話可能因為用戶吃飯、 開會忘記注銷 等而處于無人監(jiān)視狀態(tài)。這通常稱為會話超時。重新獲得訪問權(quán)限時，應(yīng)該要求 重新輸入身份認證方法、密碼等。用戶識別和身份認證最佳實踐密碼語法規(guī)則包括:理想情況下，密碼至少應(yīng)包含八個字符。密碼長度有時取決于要保護的系統(tǒng) 和數(shù)據(jù)敏感性以及所用系統(tǒng)的能力密碼應(yīng)至少應(yīng)該是以下任意三種字符的組合： 字母數(shù)字、大小寫和特殊字符。 密碼不應(yīng)采用能夠識別出用戶的內(nèi)容（如名字、姓氏）系統(tǒng)應(yīng)強制要求一定間隔時間定期更改密碼一次， 并且以前的密碼在更改至少一 年內(nèi)不得使用。審計要點可以從系統(tǒng)中導(dǎo)出權(quán)限列表，根據(jù)權(quán)限列表來要求企業(yè)提供職責(zé)說明，應(yīng)遵 循最小權(quán)限原則職責(zé)

17、分離培訓(xùn)記錄、資質(zhì)證明資源是否足夠第四章驗證關(guān)鍵詞：確認與驗證，通用與定制，驗證狀態(tài)維護。計算機化系統(tǒng)驗證包括應(yīng)用程序的驗證和基礎(chǔ)架構(gòu)的確認，其范圍與程度應(yīng) 當(dāng)基于科學(xué)的風(fēng)險評估。風(fēng)險評估應(yīng)當(dāng)充分考慮計算機化系統(tǒng)的使用范圍和用途。應(yīng)當(dāng)在計算機化系統(tǒng)生命周期中保持其驗證狀態(tài)。完美Word格式整理版范文范例參考計劃報告至利 a f i基立口美羊T非譬逾可班軟壬三/牌標準確認G0T5芝主不WSI鬟瓢爨舞麗一叔N優(yōu)的生范臣期持UR5用之W京浜芟基于工建的之二商產(chǎn)吧記錄版主號速證正旗由交裝方式 基于風(fēng)隆注丁二F二三二二?-=-=.:件m基親蟹一三一三二一-.-二m二.零彖二二=-.昱i.妻ERP，LIM

18、S.DCS. EDMS.BH5, CHS、 TT生端用期百益于網(wǎng)齡的供應(yīng)舒I的法一二之二H三；二子# 士三，座三至，尸亍后寸寸汪K耳深. 反三言寧與企業(yè)應(yīng)當(dāng)建立包含藥品生產(chǎn)質(zhì)量管理過程中涉及的所有計算機化系統(tǒng)清單，標明與藥品生產(chǎn)質(zhì)量管理相關(guān)的功能。 清單應(yīng)當(dāng)及時更新。應(yīng)當(dāng)在計算機化系統(tǒng) 生命周期中保持其驗證狀態(tài)。企業(yè)應(yīng)當(dāng)指定專人對通用的商業(yè)化計算機軟件進行審核，確認其滿足用戶需求。在對定制的計算機化系統(tǒng)進行驗證時， 企業(yè)應(yīng)當(dāng)建立相應(yīng)的操作規(guī)程，確保 在生命周期內(nèi)評估系統(tǒng)的質(zhì)量和性能。完美Word格式整理版范文范例參考計算機化條統(tǒng)招單重亮百萬h二一 里子美工車間化葬張三熔妄薨先到存百分之一丟平中

19、季四CRk225D意效液嗎魚 ?；蛑鏖g生瞠*空趙玉克英電1260驗證方案要點在URSI成前制定驗證計劃流程所有者和質(zhì)量部門批準需要哪些活動如何實施誰來負責(zé)活動的結(jié)果系統(tǒng)被接受應(yīng)符合哪些要求系統(tǒng)生命周期中應(yīng)如何維持合規(guī)性驗證方案.介紹.范圍.系統(tǒng)簡介.驗證方法.角色和職責(zé).驗證文檔文檔簽字審批文檔保存.驗證工作計劃用戶需求和功能設(shè)計配置文檔IQ、OQ PQ驗證結(jié)果評估完美Word格式整理版范文范例參考.變更控制.培訓(xùn).檢驗狀態(tài)定期審查.詞匯表.附件左弛譯曉反數(shù)據(jù)轉(zhuǎn)換格式或遷移時，應(yīng)當(dāng)確認數(shù)據(jù)的數(shù)值及含義沒有改變。數(shù)據(jù)遷移遷移的完整性數(shù)據(jù)的完整性提前備份一致性連續(xù)性回退策略并行分階段分模塊完美Wo

20、rd格式整理版范文范例參考一次性轉(zhuǎn)換驗證文件的審計三類軟件：是否涵蓋軟件部分，如軟件版本、安裝位置，軟件特有的功能，故障或特殊情況的驗證四類/五類軟件：按照V字形的相關(guān)要求進行驗證，并要看驗證時間、驗證 結(jié)果等關(guān)鍵點驗證維護：是否有流程、是否有審核第五章系統(tǒng)關(guān)鍵詞：數(shù)據(jù)完整性系統(tǒng)應(yīng)當(dāng)安裝在適當(dāng)?shù)奈恢?，以防止外來因素干擾。鍵系統(tǒng)應(yīng)當(dāng)有詳細闡述的文件（必要時，要有圖紙），并須及時更新。此文 件應(yīng)當(dāng)詳細描述系統(tǒng)的工作原理、目的、安全措施和適用范圍、計算機運行方式 的主要特征，以及如何與其他系統(tǒng)和程序?qū)?。軟件是計算機化系統(tǒng)的重要組成部分。企業(yè)應(yīng)當(dāng)根據(jù)風(fēng)險評估的結(jié)果，對所 采用軟件進行分級管理（如針對

21、軟件供應(yīng)商的審計），評估供應(yīng)商質(zhì)量保證系統(tǒng)， 保證軟件符合企業(yè)需求。1類型GAMP4GAMP51操作系統(tǒng)基礎(chǔ)結(jié)枸衣件2固件不再使用3標準軟件包不可配聲產(chǎn)品4可配置軟件包5定制。員定）軟件定道學(xué)（飛叱I、V在計算機化系統(tǒng)使用之前，應(yīng)當(dāng)對系統(tǒng)進行全面測試，并確認系統(tǒng)可以獲得 預(yù)期的結(jié)果。當(dāng)計算機化系統(tǒng)替代某一人工系統(tǒng)時， 可采用兩個系統(tǒng)（人工和計 算機化）平行運行的方式作為測試和驗證內(nèi)容的一部分。測試類型舉例常規(guī)案例測試：做應(yīng)該做的無效案例測試：沒有不該做的完美Word格式整理版范文范例參考可重復(fù)性測試：重復(fù)完成預(yù)期工作性能測試：速度和效率容量/負載測試：壓力回歸測試：針對調(diào)整是否完成預(yù)期工作，是

22、否造成負面影響只有經(jīng)許可的人員才能進入和使用系統(tǒng)。企業(yè)應(yīng)當(dāng)采取適當(dāng)?shù)姆绞蕉沤^未經(jīng) 許可的人員進入和使用系統(tǒng)。應(yīng)當(dāng)就進入和使用系統(tǒng)制訂授權(quán)、取消以及授權(quán)變更的操作規(guī)程。必要時， 應(yīng)當(dāng)考慮系統(tǒng)能記錄未經(jīng)許可的人員試圖訪問系統(tǒng)的行為。對于系統(tǒng)自身缺陷， 無法實現(xiàn)人員控制的，必須具有書面程序、相關(guān)記錄本及相關(guān)物理隔離手段，保 證只有經(jīng)許可的人員方能進行操作。審計要點是否建立授權(quán)流程將權(quán)限申請記錄與系統(tǒng)實際使用記錄進行比對對于單機版的系統(tǒng)，是否只是使用開機密碼進行權(quán)限管理， 這種方式無法達 到授權(quán)的管控目的權(quán)限應(yīng)當(dāng)定期審核，轉(zhuǎn)崗、離職的人員應(yīng)盡快撤銷權(quán)限當(dāng)人工輸入關(guān)鍵數(shù)據(jù)時，應(yīng)當(dāng)復(fù)核輸入記錄以確保其準確

23、性。 這個復(fù)核可以 由另外的操作人員完成，或采用經(jīng)驗證的電子方式。必要時，系統(tǒng)應(yīng)當(dāng)設(shè)置復(fù)核 功能，確保數(shù)據(jù)輸入的準確性和數(shù)據(jù)處理過程的正確性。計算機化系統(tǒng)應(yīng)當(dāng)記錄輸入或確認關(guān)鍵數(shù)據(jù)人員的身份。只有經(jīng)授權(quán)人員， 方可修改已輸入的數(shù)據(jù)。每次修改已輸入的關(guān)鍵數(shù)據(jù)均應(yīng)當(dāng)經(jīng)過批準，并應(yīng)當(dāng)記 錄更改數(shù)據(jù)的理由。應(yīng)當(dāng)根據(jù)風(fēng)險評估的結(jié)果，考慮在計算機化系統(tǒng)中建立數(shù)據(jù) 審計跟蹤系統(tǒng)，用于記錄數(shù)據(jù)的輸入和修改以及系統(tǒng)的使用和變更。審計追蹤方面常見問題有審計追蹤功能但不使用審計追蹤可更改操作人員可刪除審計追蹤功能審計追蹤作為元數(shù)據(jù)沒有經(jīng)過審核和備份審杳要點完美Word格式整理版范文范例參考系統(tǒng)是否有審計追蹤功能如果

24、有，是否開啟了審計追蹤功能如果沒有，有什么其他的控制手段審計追蹤是否定期審核計算機化系統(tǒng)的變更應(yīng)當(dāng)根據(jù)預(yù)定的操作規(guī)程進行， 操作規(guī)程應(yīng)當(dāng)包括評估、 驗證、審核、批準和實施變更等規(guī)定。計算機化系統(tǒng)的變更，應(yīng)經(jīng)過該部分計算 機化系統(tǒng)相關(guān)責(zé)任人員的同意，變更情況應(yīng)有記錄。變更管理變更應(yīng)經(jīng)過授權(quán)文件形式存檔經(jīng)過測試切得到批準更新文件是變更的組成部分之一培訓(xùn)和溝通緊急變更變更常見問題IT系統(tǒng)的變更管理沒有納入到 GM電圍內(nèi)變更沒有經(jīng)過評估、批準和驗證變更沒有按照計劃進行審計要點是否有計算機化系統(tǒng)變更的管理流程是否按照流程進行計算機化系統(tǒng)的變更，如打補丁，升級功能，重新安裝。對于電子數(shù)據(jù)和紙質(zhì)打印文稿同時

25、存在的情況， 應(yīng)當(dāng)有文件明確規(guī)定以電子 數(shù)據(jù)為主數(shù)據(jù)還是以紙質(zhì)打印文稿為主數(shù)據(jù)。審計中有時出現(xiàn)與聲明不符的情況文件管理系統(tǒng)放行時間不一定與紙質(zhì)記錄一致批次總計文件完美Word格式整理版范文范例參考審計要點按流程追蹤時否有僅適用電子數(shù)據(jù)的情況， 但聲明以紙質(zhì)記錄為主數(shù)據(jù)，如 文檔管理系統(tǒng)根據(jù)數(shù)據(jù)完整性的要求，有些復(fù)雜的系統(tǒng)打印輸出不能完全代表系統(tǒng)電子數(shù) 據(jù)的情況。以電子數(shù)據(jù)為主數(shù)據(jù)時，應(yīng)當(dāng)滿足以下要求：（一）為滿足質(zhì)量審計的目的，存儲的電子數(shù)據(jù)應(yīng)當(dāng)能夠打印成清晰易懂的 文件。（二）必須采用物理或者電子方法保證數(shù)據(jù)的安全，以防止故意或意外的損 害。日常運行維護和系統(tǒng)發(fā)生變更（如計算機設(shè)備或其程序）

26、時，應(yīng)當(dāng)檢查所存 儲數(shù)據(jù)的可訪問性及數(shù)據(jù)完整性。（三）應(yīng)當(dāng)建立數(shù)據(jù)備份與恢復(fù)的操作規(guī)程， 定期對數(shù)據(jù)備份，以保護存儲 的數(shù)據(jù)供將來調(diào)用。備份數(shù)據(jù)應(yīng)當(dāng)儲存在另一個單獨的、 安全的地點，保存時間 應(yīng)當(dāng)至少滿足本規(guī)范中關(guān)于文件、記錄保存時限的要求。目前藥廠普遍適用不安全的備份方法和介質(zhì)USB移動硬盤、電腦硬盤（沒有備份）、SDW有些備份數(shù)據(jù)是可更改的格式，如 excell如有條件，應(yīng)盡早采用服務(wù)器備份備份的運送和保存應(yīng)符合安全原則審計要點是否有備份的操作規(guī)程是否按照備份計劃進行備份備份是否有確認備份文件如何保管是否選用不安全的介質(zhì)保管備份數(shù)據(jù)完美Word格式整理版范文范例參考是否定期恢復(fù)測試備份能否

27、滿足數(shù)據(jù)完整性的要求企業(yè)應(yīng)當(dāng)建立應(yīng)急方案，以便系統(tǒng)出現(xiàn)損壞時啟用。應(yīng)急方案啟用的及時性 應(yīng)當(dāng)與需要使用該方案的緊急程度相關(guān)。 例如，影響召回產(chǎn)品的相關(guān)信息應(yīng)當(dāng)能 夠及時獲得。是否有備份的操作規(guī)程。審計要點是否有應(yīng)急方案應(yīng)急方案是否經(jīng)過測試，是否可行應(yīng)當(dāng)建立系統(tǒng)出現(xiàn)故障或損壞時進行處理的操作規(guī)程，必要時對該操作規(guī)程的相關(guān)內(nèi)容進行驗證。包括系統(tǒng)故障和數(shù)據(jù)錯誤在內(nèi)的所有事故都應(yīng)當(dāng)被記錄和評估。重大的事故應(yīng)當(dāng)進行徹底調(diào)查，識別其根本原因，并采取相應(yīng)的糾正措施和預(yù)防措施。故障處理容易引發(fā)變更應(yīng)關(guān)注故障處理記錄供應(yīng)商權(quán)限過高，為消除故Pt可能對系統(tǒng)做出不符合 GMP勺變更 審計要點故障處理流程是否建立是否

28、有相同故障反復(fù)出現(xiàn)故障記錄檢查，有些故障會與變更相關(guān)聯(lián)當(dāng)采用計算機化系統(tǒng)放行產(chǎn)品時，計算機化系統(tǒng)應(yīng)當(dāng)能明示和記錄放行產(chǎn)品 人員的身份。電子數(shù)據(jù)可以采用電子簽名的方式，電子簽名應(yīng)當(dāng)遵循相應(yīng)法律法規(guī)的要求。電子簽名控制點 必須米用如下形式之一完美Word格式整理版范文范例參考.用戶名+密碼.生物識別明確簽名的含義簽名必須是獨特的，能追溯到個人的錯誤輸入用戶名后密碼能夠被系統(tǒng)拒絕簽名與所簽的電子記錄必須永久連接，不可被系統(tǒng)標準功能所消除后重簽計算機化系統(tǒng)應(yīng)該能夠顯示：.該記錄已被簽字.簽名人的名字.日期和時間.簽名的含義需要考慮的安全措施.對設(shè)備進行初始化檢測并定期檢測.要有流程規(guī)定當(dāng)用戶忘記密碼或

29、丟失設(shè)備時如何處理，包括將設(shè)備設(shè)為 失活狀態(tài)以及重置密碼等措施移交有文檔，雙方認可項目經(jīng)理一流程所有者/系統(tǒng)所有者特別關(guān)注沒有達到滿意標準的事項回退策略系統(tǒng)退役系統(tǒng)撤銷系統(tǒng)退出使用系統(tǒng)銷毀數(shù)據(jù)遷移識別受影響的范圍：包括接口的系統(tǒng)、設(shè)備驗證更新相關(guān)文檔：流程、支持維護合同、災(zāi)難恢復(fù)計劃、業(yè)務(wù)連續(xù)性計劃、用完美Word格式整理版范文范例參考戶管理數(shù)據(jù)完整性調(diào)研發(fā)現(xiàn)的主要問題只用開機密碼，沒有用戶名有審計追蹤功能但沒有開沒有備份流程沒有安全防護措施Excell表位做驗證系統(tǒng)時間可以更改附錄中提到的書面文件書面的風(fēng)險評估計算機化系統(tǒng)供應(yīng)商的管理操作規(guī)程正式協(xié)議供應(yīng)商質(zhì)量體系和審計相關(guān)的文件計算機化系統(tǒng)

30、清單關(guān)鍵系統(tǒng)詳細闡述的文件授權(quán)、取消以及授權(quán)變更的操作規(guī)程變更操作規(guī)程變更記錄主數(shù)據(jù)說明數(shù)據(jù)備份與恢復(fù)的操作規(guī)程應(yīng)急方案故障或損壞時進行處理的操作規(guī)程驗證文件驗證狀態(tài)維護文件權(quán)限與職責(zé)列表培訓(xùn)記錄資質(zhì)證明完美Word格式整理版范文范例參考權(quán)限審批記錄備份恢復(fù)測試記錄故障記錄數(shù)據(jù)完整性檢查及典型案例數(shù)據(jù)完整性的意義誠信缺失無法保證藥品安全、功效和質(zhì)量打破了法規(guī)部門對藥品企業(yè)的信任影響公司的業(yè)務(wù)和名譽數(shù)據(jù)完整性是藥品質(zhì)量體系的基本要求數(shù)據(jù)管理系統(tǒng)提供的努力和資源應(yīng)與產(chǎn)品質(zhì)量風(fēng)險相對應(yīng)數(shù)據(jù)管理應(yīng)與公司其他質(zhì)量保證資源相平衡數(shù)據(jù)完整性(data integhty):是指數(shù)據(jù)的準確性和可靠性，用于描述存

31、儲的所有數(shù)據(jù)值均處于客觀真實的狀態(tài)。并不是計算機化系統(tǒng)實施后才出現(xiàn)的 適用于電子數(shù)據(jù)和手工(紙質(zhì))數(shù)據(jù)企業(yè)應(yīng)當(dāng)處于一種基于數(shù)據(jù)完整性風(fēng)險的可 接受控制狀態(tài)人工觀察填寫的紙質(zhì)記錄儀器、設(shè)備通過復(fù)雜的計算機化系統(tǒng)產(chǎn)生的圖譜或電子記錄。數(shù)據(jù)的屬性A (attributable )一可溯源L (legible )一清晰C (contemporaneous)一同步O (original or true copy ) 一原始或真實復(fù)制A (accurate )準確完美Word格式整理版范文范例參考不同儀器設(shè)備產(chǎn)生原始數(shù)據(jù)晴況I儀器分類 分類采集原里A鞋電的、不可比置的.便器儀表-在愛恃聲器.雌EHR=云瑩

32、測1 承或醯示敲據(jù)，人工讀取記錄到綱介質(zhì)土，形成紙質(zhì)的記錄.可 ，直揍作為遍行記源有恬.B貸單的“不可度置的橫器儀表 盍騏隹感盤-測M工具直接瀏 要求顯示數(shù)蟠.迷會打的海數(shù)妣印本堇原在國上.降或蛋盤的 正量.寺二堂第勺為京始正式三C一赧的.可直滕統(tǒng)的僅并儀表.測試工H.計量機更費“西之， 伏器韶&的設(shè)世、取偉程序的若禽=生成互顯示的蒙提弗京隹 打印在燃殘介我上.再槌后的記錄.可以作為厚妁記錄奪旗.D復(fù)生或-三變皇系笠的X也藉伏唳-測試工具妙機重跳，通過量條順建設(shè)里r置字計春品處理K卮鼠用空一黠意業(yè)施寸里含色忌, M行后.五三打印惠壽雷裊奧、| 去了秋再副理的縫力,也不做其斯窸搭亞年營我*西醍F

33、 * I儀器適葡花圍F f分類適用范圍A管單的、不可瞬殆帚”的“字連續(xù)翻掘”的人工讀取、A 工記錄。一次性讀取一次隹記錄，或者定時周期性直取和 記錄比如“天空、臺稱、溫度、濕度、手持式工具等 的數(shù)據(jù)記錄。B簡單的不可圜式系統(tǒng)”的”連煽額據(jù)”的自動化記錄卻打 印，t償口”直紋的在續(xù)濫喊據(jù)（潔凈室溫第隋記錄、水系 晚在線記錄、火曲溫電壓力曲記錄）QC適用于大部分“可配置系續(xù)”的不含“動態(tài)敷提或隱含信息” 數(shù)據(jù)的自動化獲取、自動化打下配錄口比如太部分生產(chǎn);iM 控制設(shè)備大部分檸蛤檢如悟留。二上二.八-D可配置系統(tǒng)”的含有動燕版通含睛噎Ite商錯m f事“審計追蹤功能”并不是用來“控制”數(shù)據(jù)的“采集、

34、錄入、存儲、備份、 轉(zhuǎn)移、檢索、恢復(fù)、計算、處理、輸出、引用、失效、修改、刪除”等過程 的。完美Word格式整理版范文范例參考審計追蹤功能只是對“數(shù)據(jù)事件”的一種記錄，能夠?qū)Α斑`法犯罪行為”進 行“追蹤”，能夠快速鎖定“犯罪分子”，能夠還原“歷史真相”，但是并不能有 效“控制”和“降低”有“犯罪動機”的“犯罪行為”的發(fā)生，也不能降低“犯 罪行為”對“社會”的危害！廣義的審計追蹤是能夠追蹤數(shù)據(jù)的采集、錄入、存儲、備份、轉(zhuǎn)移、檢索、 恢復(fù)、計算、處理、輸出、引用、失效、修改、刪除”等過程紙質(zhì)記錄對文件和記錄版本（變更）進行控制對原始空白記錄進行控制對空白記錄的發(fā)放進行控制對已填寫記錄的變更進行控制

35、圖譜或電子記錄電子方式產(chǎn)生的原始數(shù)據(jù)采用紙質(zhì)或 PDF格式保存應(yīng)當(dāng)顯示數(shù)據(jù)的留存過 程，以包括所有原始數(shù)據(jù)信息、相關(guān)審計跟蹤和結(jié)果文件、每一分析運行過程中 軟件/系統(tǒng)設(shè)置標準一個給定的原始數(shù)據(jù)系列重建所需的所有數(shù)據(jù)處理運行情況（包括方法和審計跟蹤），經(jīng)過確認的復(fù)本。一旦打印或轉(zhuǎn)換成靜態(tài)PDF圖譜記錄則失去了其被再處理的能力，不能對 基線或隱藏區(qū)域進行更詳細的審核或檢查。以數(shù)據(jù)庫格式存在的動態(tài)電子記錄則可以進行追蹤、趨勢分析和查詢、查看 隱藏區(qū)域，放大基線以將積分情況查看的更清楚。數(shù)據(jù)審計跟蹤數(shù)據(jù)審計跟蹤（audit trial ）:是一系列有關(guān)計算機操作系統(tǒng)、應(yīng)用程序及 用戶操作等事件的記錄，

36、用以幫助從原始數(shù)據(jù)追蹤到有關(guān)的記錄、報告或事件， 或從記錄、報告、事件追溯到原始數(shù)據(jù)。如果計算機系統(tǒng)用于電子捕獲、處理、報告或存貯原始數(shù)據(jù)，系統(tǒng)設(shè)計應(yīng)能 保持提供全面審計追蹤的保存，能夠顯示對數(shù)據(jù)進行的所有更改。完美Word格式整理版范文范例參考隨對數(shù)據(jù)的所有更改，應(yīng)可以顯示做這些更改的人，更改均應(yīng)有時間記錄, 并給出理由。用戶不應(yīng)具備修訂或關(guān)閉審計追蹤的能力不需要包括每個系統(tǒng)活動（例如，用戶登錄/退出，鍵盤敲擊等）通過對經(jīng)過設(shè)計和驗證的系統(tǒng)報告進行審核來達到目的必須是商業(yè)電子管理系統(tǒng)嗎？只要能夠達到GMP勺要求，紙質(zhì)追蹤和半紙質(zhì)半電子系統(tǒng)也能被接受。行業(yè)發(fā)展，將來檢查案例主要集中以下幾點:不

37、能追蹤原始數(shù)據(jù)，真實性存疑數(shù)據(jù)安全性不足，不能采取有效措施確保未經(jīng)授權(quán)人員對生產(chǎn)、質(zhì)量控制等 相關(guān)記錄進行變更或刪除，不開啟不能確保所保存的實驗室記錄包括所有的原始試驗記錄刪除數(shù)據(jù)覆蓋數(shù)據(jù)測試至合格改變積分參數(shù)測試小試/試樣系統(tǒng)管理員權(quán)限某設(shè)備操作需要通過人機界面登入 PLC,但該車間有多個操作員均可登入， 所有操作人員使用系統(tǒng)管理員用戶名和密碼登錄。公司未能保證實驗室數(shù)據(jù)的完整性多次進行樣品“試針”測試、忽略部分檢驗結(jié)果，例如：某產(chǎn)品正式放行數(shù) 據(jù)未知雜質(zhì)報告為符合質(zhì)量標準，但是色譜數(shù)據(jù)顯示該批有進針數(shù)據(jù)的未知雜質(zhì) 不符合質(zhì)量標準。某批片劑穩(wěn)定性試驗正式 HPLCfe質(zhì)數(shù)據(jù)只包括了多次測試中

38、 最好的結(jié)果。公司未能對計算機或相關(guān)系統(tǒng)進行適當(dāng)?shù)目刂疲?不能保證只有經(jīng)過授權(quán)的人完美Word格式整理版范文范例參考才能對生產(chǎn)工藝參數(shù)和檢測記錄或其它記錄進行修改。檢查電子記錄表明，企業(yè)在雜質(zhì)檢測中進行了手動改變積分參數(shù)的活動，但 沒有相應(yīng)的說明；經(jīng)常進行手動積分，但未形成書面程序。工藝驗證的樣品存在真實性問題發(fā)文要求重新進行工藝驗證復(fù)核檢查發(fā)現(xiàn)：存放于倉庫的樣品外觀、顏色異?，F(xiàn)場檢驗：耐酸力、溶出度、含量不合格核實：摻入其他樣品頂替工藝驗證樣品修改HPLC/UM：作站的系統(tǒng)時間將HPLC/UV勺電腦時間修改到穩(wěn)定性考察的日期，進行測定電腦時間多次更改，甚至出現(xiàn) 9月某日的操作記錄補寫相關(guān)儀器

39、使用記錄，補寫的使用時間與實際不符UV 工作站電腦不在現(xiàn)場存有重要數(shù)據(jù)（含量，溶出度），包括工藝驗證批、動態(tài)生產(chǎn)批成品檢驗， 和部分穩(wěn)定性考察稱電腦一個月前損壞未能提供備份的電子數(shù)據(jù)紅外圖譜：峰形、波數(shù)、強度等指標完全一致?，F(xiàn)場無法提供原始批生產(chǎn)記錄藥審中心發(fā)補后，提高質(zhì)量標準企業(yè)生產(chǎn)三批樣品，采用新標準進行穩(wěn)定性考察現(xiàn)場檢查期間，無法提供該三批樣品的原始生產(chǎn)記錄員工根據(jù)原輔料出庫記錄等，現(xiàn)場回憶書寫記錄檢查組在對xx公司生產(chǎn)的xx凝膠產(chǎn)品進行檢查，xx凝膠（批號：100301） 批生產(chǎn)記錄顯示，灌裝時間為 2010年3月26日8: 30到12: 30,灌裝機號為 DG35A同時發(fā)現(xiàn)在維A酸乳

40、膏（批號：100301）批生產(chǎn)記錄顯示，灌裝時間也 為2010年3月26日8: 15到11: 00,灌裝機號也為 DG35A某凍干產(chǎn)品灌裝壓塞工序生產(chǎn)記錄（注射用 XXXX批號：130907）和培養(yǎng)完美Word格式整理版范文范例參考基模擬灌裝生產(chǎn)記錄（10ml）顯示：9月26日，張某某（唯一操作人）在老車 間灌裝壓塞、裝箱、出箱崗位操作人處有此人簽名，操作時間： 12:35-17:20 , 18:50-22:00 ;發(fā)現(xiàn)此人在同一時間段在新建車間培養(yǎng)基模擬灌裝試驗操作人處 簽名也進行了簽名：操作時間：13:20-21:00檢查組在對xx公司生產(chǎn)的xx凝膠產(chǎn)品進行檢查，xx凝膠（批號：10030

41、1） 批生產(chǎn)記錄顯示，灌裝時間為 2010年3月26日8: 30到12: 30,灌裝機號為 DG35A同時發(fā)現(xiàn)在維A酸乳膏（批號：100301）批生產(chǎn)記錄顯示，灌裝時間也 為2010年3月26日8: 15到11: 00,灌裝機號也為 DG35A某凍干產(chǎn)品灌裝壓塞工序生產(chǎn)記錄（注射用XXXX批號：130907）和培養(yǎng)基模擬灌裝生產(chǎn)記錄（10ml）顯示：9月26日，張某某（唯一操作人）在老車 間灌裝壓塞、裝箱、出箱崗位操作人處有此人簽名，操作時間： 12:35-17:20 , 18:50-22:00 ;發(fā)現(xiàn)此人在同一時間段在新建車間培養(yǎng)基模擬灌裝試驗操作人處 簽名也進行了簽名：操作時間：13:20

42、-21:00數(shù)據(jù)完整性檢查基于風(fēng)險，判斷重點深入調(diào)查，不蜻蜓點水有疑問的數(shù)據(jù)一定要證實客觀真實性追蹤最原始的數(shù)據(jù)QC驗室，尤其是穩(wěn)定性試驗的數(shù)據(jù)物料發(fā)放流轉(zhuǎn)的數(shù)據(jù)各項記錄的發(fā)放和填寫企業(yè)質(zhì)量管理體系對數(shù)據(jù)完整性的覆蓋數(shù)據(jù)完整性直接表現(xiàn)企業(yè)的質(zhì)量管理水平源于設(shè)計管理要求系統(tǒng)設(shè)計來保證數(shù)據(jù)質(zhì)量和完整性（技術(shù)保證）：記錄事件時間的時鐘進入權(quán)限（時間操作員不能改時間）讓批記錄等確保在活動現(xiàn)場，避免臨時數(shù)據(jù)記錄然后轉(zhuǎn)抄到正式記錄完美Word格式整理版范文范例參考數(shù)據(jù)記錄所用的空白紙質(zhì)模板控制用戶權(quán)限能防止或?qū)徲嬜粉檾?shù)據(jù)修改儀器如天平需要附帶自動獲取或打印數(shù)據(jù)設(shè)施取樣點進入權(quán)限如水系統(tǒng)員工數(shù)據(jù)復(fù)核檢查時進

43、入原始數(shù)據(jù)的權(quán)限使用專人記錄來代替另一個操作人記錄實施活動只有在例外下考慮：記錄行為會使產(chǎn)品或活動產(chǎn)生風(fēng)險，如一些無菌操作陪同人員的語音/文字受限，由其他管理人員進行證明和記錄審計跟蹤計算機系統(tǒng)用于捕獲、處理、報告或存儲原始數(shù)據(jù)，系統(tǒng)設(shè)計應(yīng)能保持提供 全面審計追蹤功能，能顯示保持之前和原始數(shù)據(jù)與對數(shù)據(jù)進行的所有更改， 能顯 示做這些更改的人、時間和理由等記錄。用戶不應(yīng)具備修訂或關(guān)閉審計追蹤的能力。審計追蹤審核應(yīng)是日常數(shù)據(jù)審核/批準過程的一部分，通常由生產(chǎn)數(shù)據(jù)的操作區(qū)域（如實驗室）來實施，公司需要相應(yīng)的管理制度要求，審核重點為GMP相關(guān)性如關(guān)于數(shù)據(jù)創(chuàng)建、處理、修正和刪除等。QA也應(yīng)抽查審核相關(guān)審

44、計追蹤、原始數(shù)據(jù)和元數(shù)據(jù)，作為自檢的一部分，來保證與數(shù)據(jù)管理方針/程序的現(xiàn)行符合性。對于沒有審計追蹤系統(tǒng)軟件，只要能達到 EU GMP旨南附錄11要求，可以 用紙質(zhì)追蹤記錄來證明到達同樣目的，否則在 2017年底前要升級軟件系統(tǒng)達到 規(guī)定要求。計算機用戶權(quán)限管理應(yīng)全面使用進入權(quán)限控制的功能，并保證人員只具有與完成其工作職能相當(dāng) 的操作權(quán)限。有不同的個人權(quán)限登錄層級，并保證獲得關(guān)于用戶進入級別的歷史信息。不能接受采用相同登錄名和密碼。（密碼專人專用、定期更換、長度和復(fù)雜 程度符合要求、超時管理、不能復(fù)制粘貼）完美Word格式整理版范文范例參考系統(tǒng)管理員權(quán)限應(yīng)根據(jù)組織機構(gòu)的規(guī)模和屬性而限于最少人數(shù)

45、。系統(tǒng)管理員一些權(quán)限如數(shù)據(jù)刪除、數(shù)據(jù)庫修正或系統(tǒng)參數(shù)修改不能被賦予對數(shù)據(jù)有直接利益 的個人。數(shù)據(jù)審核需要一個描述對數(shù)據(jù)，包括原始數(shù)據(jù)的審核和批準的程序，并有規(guī)定：數(shù)據(jù)審核必須包括對相關(guān)元數(shù)據(jù)的審核，包括審計追蹤。數(shù)據(jù)審核必須進行書面記錄。如果數(shù)據(jù)審核發(fā)現(xiàn)錯誤或遺漏時應(yīng)采取的措施，對數(shù)據(jù)的修正或澄清應(yīng)符合 GMP方式進行，使用ALCOA原則，提供修正所涉及的原始記錄的可見性和審計 追蹤的追溯性。數(shù)據(jù)保留由紙質(zhì)形式生產(chǎn)的原始數(shù)據(jù)（或真實復(fù)制本）可以采用如掃描方式保留，但 需保證該復(fù)制的完整性并經(jīng)過確認。數(shù)據(jù)和記錄保留應(yīng)保證能保護記錄被蓄意或無意篡改或丟失。必須有安全控制來保證記錄在整個保留期間的數(shù)據(jù)完整性，并在適當(dāng)時進行驗證。數(shù)據(jù)/記錄存檔應(yīng)嚴格控制（落鎖），保證其不能在未被察覺和審計跟蹤的情 況下被篡改或刪除。記錄在整個保留期間內(nèi)可以被恢復(fù)和讀取。數(shù)據(jù)完整性總結(jié)數(shù)據(jù)完整性實施程度的基本原則根據(jù)對產(chǎn)品質(zhì)量屬性的影響程度、對關(guān)鍵工藝參數(shù)的影響程度，進行風(fēng)險評 估確定。投入到數(shù)據(jù)管理的精力和資源應(yīng)與其產(chǎn)品的風(fēng)險等級相適應(yīng)。對數(shù)據(jù)生命周期中各要素的組織性控制和技術(shù)性控制的程度及投入的資源， 要與該數(shù)