计算机系统验证概述
1. 前言
关于计算机系统的验证，一直以来想写点什么，可因为种种原因，却一直迟迟没有动笔。今总算有点时间，就想把自己这几年的经历以及自己对计算机系统验证的一些理解整理下。也希望对一些新人有一定的帮助，当然对于一些大家觉得不正确的见解，欢迎一起讨论。
我不是什么专业的人士，也没有那些响亮的名头，更没有去那些国外专业机构去镀金。仅仅是经过这几年做软件项目和一些WHO、FDA、GMP以及一些国外的咨询公司在做交流积累的各种经验，当然还有就是自己去看GAMP5、联邦法规等这些资料，然后站在制药以及计算机软件的角度去理解所谓的计算机系统验证。
这个看着神秘而高大上的东西其实我们换个角度去看去理解，也就没有那么的神秘了。或许还会有豁然开朗的感觉。通篇我在写的时候会尽量使用白话文将自己想表达的意思表达出来，或许会有些啰嗦，大家可以跳过直接看每章节的总结部分。
通篇我主要围绕的是“为什么做、谁来做、怎么做、什么时候做”的中心来阐述。所以在读此文的时候也希望大家围绕这几个问题去理解。
2. 验证与项目
关键字：验证、项目
2.1. 验证
首先我们先说下为什么要做验证？验证能给我们带来什么？或许大家都会说是法规的要求，其实换个角度，我们做验证的目的是什么，是为了确保我所购买的仪器设备或软件系统从供应商车间到达我们的车间或者实验室安装使用以及通过长时间的运行之后，仍然满足我的最开始的法规要求、规格要求以及性能要求。所以我们购买的各类仪器设备都要做“验证”（为什么打双引号？），比如购买回来的仪器或设备通常会要求其供应商给我们提供IQ/OQ/PQ，以确保买回来的设备满足我们的使用需求。随着时间的推移，仪器或设备的性能或者说稳定性会随之降低，所以我们通过周期性的PQ（有的企业是做回顾确认），从而确
保仪器的性能或者稳定性不会随着时间的推移而发生偏差。进而保证数据的准确性以及产品的质量。软件系统也一样，不仅仅要按照仪器设备的要求让供应商或者第三方进行“验证”，甚至其验证还会要求更高，这是因为软件系统在可操作性上更灵活，随之风险也会更高。那验证又能给我们带来什么呢，从长远的角度来看，不仅仅帮我们提高了企业的人员素质，更重要的是保证了我们的产品的质量持续而稳定，其利益我就不在此啰嗦了。
再来看看验证的定义：
“执行验证原则、验证策略及验证计划和报告的生命周期活动；在系统的整个生命周期中采取适当的操作控制以达到并维持相关GXP法规且达到预期使用目的行动”
从定义的第一层来看，验证其实就是一个项目加上周期性的活动，周期性活动好理解，比如我们做的PQ其实就是周期性的活动。按照PQ方案每隔一段时间对仪器、设备、系统进行确认，从而证明其经过一段的时间后仍然满足我最初的URS要求；而把验证当做一个项目来看待，其实也是从验证的整个过程来看的。验证的整个过程包含了规划、规格、配置/开发、确认、报告，其实就是一个项目管理的过程，同时整个过程都应在系统中留下相应的痕迹从而证明其验证的有效性。至于定义中的第二层含义，其实就是说我们所做的这些活动或者说操作都应该是在满足GXP法规要求的前提下进行的。法规没有明确说明计算机系统应该怎么做，而是我们在计算机系统上所替代的当前线下活动应是满足法规要求的。比如说样品检测过程管理，采用计算机系统之后也应当是在满足法规要求的前提下进行。
2.2. 项目
我为什么把项目放在此来说，我们先看下项目的定义：
“项目是为了创造独特的产品、服务或成果而进行的临时性工作。其临时性是指有明确的起点和终点”
从项目的执行过程上可以将项目划分为如下图示几个关键阶段。当项目结束从进而转入运维阶段。每个阶段都包含有计划、执行、收尾。即就是前面我提到的谁去做，怎么做，什么时候做。项目结束后，即进入运维阶段，通过一系列的运维过程从而确保项目产生的产品、服务或成果得以继续使用。
图1 通用型项目阶段
再来看看验证的过程，参考GAMP5的V模型，通用的过程如下图示。经过规划、规格、配置/开发、确认、报告阶段。同样的每个阶段都包含有计划、执行、收尾。有的人将Verification翻译成了验证，其实是不准确的，此阶段实际进行的工作就是确认、核查，以确保满足Specification。同样的我没有把Planning翻译成计划，是因为此处实际进行的工作应该是规划，即我们中文中的方案阶段，即表示我要做什么，什么时候做，谁去做。
图2 验证通用模型
通过对比，我们可以得出验证的整个过程其实就是一次项目的过程，然又有不同的是，验证是有着长期性的特点。因为在PQ阶段开始，进行的是周期性的活动，可以每月、每季度、每年进行一次PQ，从而确保计算机系统经过长时间的运行后，仍然满足其最开始的规格要求。
总结
通过简单分析验证与项目的过程节点，我们可以的出验证其实就是一次项目的过程，
从规划开始，通过每个阶段的不同的计划、执行、报告从而最终完成整个验证的过程。同时又比项目多了一部分周期性的活动，就是PQ部分。软件系统经过第一个周期的PQ 后，系统开始上线运行，后续的就是经过不同周期的PQ，来确保系统经过长时间的运行后仍然满足我们最开始的各种需求。
3. 验证与确认
关键字：验证、确认
此前看到某位前辈关于验证与确认之关系的见解，不是很认同。我在上一章节中说明验证的整个过程，再来看看确认，确认一般我们可以认为是某人按照某个文档或者规格要求进行的结果的确认活动。比如IQ/OQ/PQ，我们所进行的就是按照文档一步一步进行操作，最终得出确认后的结论。又比如我们自己买个手机，按照手机供应商提供的各种文档去操作，最终确认出手机符合厂家描述的性能指标。
总结
验证其实就是一个项目加上其周期性活动，而确认是验证的一部分活动。所以不能将验证和确认同日而语，也不可将几本确认过程文档就当做是一次验证。
4. 计算机系统验证框架
关键字：验证相关SOP、验证主计划、验证计划、风险评估
4.1. 相关SOP与验证
计划写这章的时候，我一直在纠结应该写到哪个层面，好像有太多的东西要写。最终还是觉得从整体框架入手先将验证的整个过程梳理一遍。
我们先看下图3框图。系统验证的进行，需要企业内部相关SOP的支持，以确保验证的合法合规性。这些SOP应明确规定如何进行验证，验证的原则是什么，验证的流程是什么等等。同时，还应建立相应的计算机系统的运行相关的SOP文件，这些文件的建立应在OQ报告之前完成并生效，而后系统才能进行上线正式运行。
在图中，我列举了部分SOP文件的名称，当然这些SOP文件的生效，应当在企业关
于编写SOP规程的SOP下进行，如SOP文件编写规程、SOP文件编号规程等等。也就是说，从一个SOP文件应当最终到最初始的SOP文件，也就是总则类文件。
图3 系统验证SOP框图
4.2. 验证主计划与验证计划
Plan被翻译过来之后是计划，我一直觉得站在中文的角度上总是不能完整的表达其本意。更切近的意思我觉得应该是规划/方案。因为这个Plan不仅仅是时间和事件上的计划，还应包含什么时候做，做什么，怎么做，谁去做等等。
验证主计划，一般是企业年初制定的新年验证年度规划，其包括了现有系统的PQ，同时明确当新增系统之后的验证规划的编写与审批流程。而验证计划则是对当前系统的一个整体规划，表明当前系统的验证如何进行，同样的是什么时候做，做什么，怎么做，谁去做等等。无论是哪一种计划，都应当明确落地，即就有可执行性。也就是当执行人拿到这些计划之后无需再去询问就能讲按照标准去完成相应的工作，否则计划也就失去了本身的意义。
4.3. 验证流程概述
如果要讲验证的整体流程详细描述完整，恐怕5000字的篇幅也不能完成，参见GAMP5 就知道了。所以在此我仍然是将整体的一个思路讲出来，如果有需要，后续的我会再深入的去将每一个步骤详细的进行描述，真正的做到“怎么做”。
图4 验证整体流程
从图中我们可以看出，验证整体流程可以分为5个节点，分别为计划、开发/配置、确认、维护、退役。
计划阶段我们首先要做的就是评估，评估上这套计算机系统之后对我现在的操作方式的影响以及对产品的影响，是直接、间接还是无影响。这个评估类似项目中的商业论证。
用户需求，是对我想要选择的这个计算机系统的要求，包括安装、运行环境、安全、功能、应用、规范等的要求，应具有可考量性，是整个计算机系统的基础，后续的所有确认均来自这份文件。
供应商审计，这个相信每个企业也都有相关的规程，这里就不啰嗦了。
验证计划，之前也提到了，重要的重复一遍，就是计划应当落地，应当有可执行性。
功能规格、设计规格，这些都是供应商按照需求文件提供的整个计算机系统的基本文件，企业应当对这些文件进行审核，必要时可请第三方机构进行审核。
开发和配置阶段，一般企业基本上已经无法进行监管，因此在供应商审计时应当着重考量，对于供应商质量管理体系不健全的，应当列为高风险项。
在确认阶段，相信大家都比较熟悉了，在此只想说明一点，就是OQ报告之前，应当完成相关系统运行所必须的SOP文件的生效。
维护阶段，主要是用来保证系统的良好运行，而PQ也同步在继续进行，用于证明系统的良好运行。
退役阶段，主要的是保证系统被替代后，历史数据仍按照法规要求继续保留。
风险评估是全程进行的，每个阶段都应当进行风险评估以及响应，这个和项目中的风险管理是一致的。风险不会完全消除，但可通过各种方式的控制以达到风险的降低。
以上，是我对流程的简单的描述，其中有两项需求跟踪矩阵。其面向的对象不一样，第一个需求跟踪矩阵主要是URS-FS-DS直接的响应或者说对应关系，而第二个需求跟踪矩阵则加入了TC，即测试用例的对应关系。表明每一个URS点是如何进行确认的。
5. 数据完整性之数据安全
关键字：数据安全
数据完整性近两年被吵的火热，相信好多企业也都在这方面吃过亏。理应将这部分内容单独来讲，在此我就简单的说一下数据安全这部分吧。
数据安全，包括了存储安全、访问安全、应用安全……关于存储安全大家听到的最多的可能就是关于异地备份了。我想说的是，异地备份这个事大家不要想的过于复杂。异地即异位，至于是异硬盘还是异服务器还是异物理空间，完全是由风险评估进行的。无论选择哪一种异位，其实都存在一定的风险，只是看这个风险的大小而已。之前我在国网做数据安全的时候，做的最多的就是异服务器存储，尽管也存在诸如失火、地震等风险因素，但这些也都只能是小概率事件了。想想如果一个机房失火是高概率，那机房监管人员估计也早就该下岗了。至于有些用户担心的硬盘存储坏了的问题，也只能算个中风险。想想如果选择了异城市的备份，不也一样存在硬盘存储坏了的问题吗？所以这个异地我想说的达到异服务器存储即可，至少我在跟那么多专家沟通的时候并没有被提出挑战。当然前提是我们要做好相关的监管工作。
6. 写在最后
全篇写到这里我不得不结束了，实在是不敢在往下写了，因为太多了，有太多的我们要做的。只能后续逐步的将验证的每一个点进行深入的描述了。回头看这些将近4500字的文字，我只能呵呵，因为自己写的实在太粗。
文件编号：YZ-YQ026 实验室用 计算机系统 验 证 方 案 重庆希尔安药业有限公司
版本 起草、审核、批准 生效
项目小组名单
目录 1. 概述 (5) 1.1 基本情况介绍 (5) 1.2 验证目的 (5) 1.3 验证范围 (5) 2. 验证类型 (5) 3. 验证依据 (6) 4. 验证时间 (6) 5. 培训确认 (6) 6．验证前风险评估 (6) 7. 计算机系统确认 (7) 7.1安装确认 (7) 7.1.1硬件配置及安装确认 (7) 7.1.2外部设备配置及安装确认 (8) 7.1.3软件配置安装确认 (9) 7.2启动运行及外部数据链确认 (9) 7.3安全权限确认 (10) 7.3.1登录方式确认 (10) 7.3.2使用权限确认 (11) 7.3.2.1计算机管理员使用权限确认 (11) 7.3.2.2用户使用权限确认 (12) 7.3.3仪器工作站使用权限确认 (13) 7.3.3.1仪器工作站登录方式确认 (13) 7.3.3.2工作站用户权限验证确认 (14) 7.3.3.2.1管理员权限验证 (14) 7.3.3.2.2分析员权限验证 (15) 7.3.4工作站审计追踪确认 (16) 7.3.5灾难恢复确认 (17) 7.4 性能确认 (18)
8. 偏差及异常处理 (19) 9. 再验证周期 (19) 10. 审核批准 (19) 11. 附录 (20) 11.1 方案中使用的仪器清单 (20) 11.2 附图 (20)
1. 概述 1.1 基本情况介绍 质量控制实验室的高效液相色谱仪、气相色谱仪、紫外-可见分光光度计、原子吸收分光光度计以及傅里叶红外光谱仪等检测仪器与计算机连接，利用样品中各组份对检测器的响应值进行定性、定量分析。计算机系统对检测仪器进行控制，进行数据处理、保存、调取、输出等操作。本方案是针对实验室检测仪器计算机系统进行验证。 1.2 验证目的 通过对计算机及工作站进行验证，规范检验用计算机系统，保证仪器工作站的正常运行，确保计算机系统的准确性、真实性、可靠性及检验数据的完整性。 1.3 验证范围 适用于实验室检验用计算机系统，包括高效液相色谱仪、气相色谱仪、紫外-可见分光光度计、原子吸收分光光度计及傅里叶红外光谱仪等检验仪器连接的计算机及所安装的工作站。 2. 验证类型 回顾验证
计算机信息系统安全 管理制度 2008年8月
目录 第一章总则 (3) 第二章系统管理人员的职责 (3) 第三章机房管理制度 (4) 第四章系统管理员工作细则 (4) 第五章安全管理员工作细则 (7) 第六章密钥管理员工作细则 (9) 第七章计算机信息系统应急预案 (10) 第八章附则 (10)
第一章总则 第1条依据《中华人民国保守国家秘密法》和有关规定，为进一步加强本单位计算机信息系统安全管理，并结合本单位的实际情况，制定本制度。 第2条计算机信息系统包括：涉密计算机信息系统和非涉密计算机信息系统。其中，涉密计算机信息系统指以计算机或者计算机网络为主体，按照一定的应用目标和规则构成的处理涉密信息的人机系统。 第3条涉密计算机信息系统的工作坚持积极防、突出重点，既确保国家秘密安全又有利于信息化发展的方针。 第4条涉密计算机信息系统的安全工作实行分级保护与分类管理相结合、行政管理与技术防相结合、防外部与控制部相结合的原则。 第5条涉密计算机信息系统的安全管理，坚持“谁使用，谁负责”的原则，同时实行主要领导负责制。 第二章系统管理人员的职责 第6条本单位的涉密计算机信息系统的管理由各科室负责，具体技术工作由信息中心承担，设置以下安全管理岗位：系统管理员、安全管理员、密钥管理员。 第7条系统管理员负责信息系统和网络系统的运行维护管理，主要职责是：信息系统主机的日常运行维护；信息系统的系统安装、备份、维护；信息系统数据库的备份管理；应用系统访问权限的管理；网络设备的管理；网络的线路保障；网络服务器平台的运行管理，网络病毒入侵防。 第8条安全管理员负责网络信息系统的安全技术管理，主要职责是：网络信息安全策略管理； 网络信息系统安全检查；涉密计算机的安全管理；网络信息系统的安全审计管理；违规
精心整理Computerised System Validation 计算机系统验证 Dept. 部门： Effective Date 生效日期： 2 This SOP is fit for the validation management of computerized and PLC control system related to GMP, which apply to material control and management, laboratory equipment control and communication management, manufacturing process control, and utilities control. 本SOP适用于电脑,PLC控制系统的管理是否符合GMP,物料控制和管理, 实验设备控制和通信管理、生产过程控制、公用设施的控制的验证。
3 Responsibilities 职责 QA is responsible for drafting, revising, reviewing, training, implementing and supervising this SOP. QA负责起草、修订、审核、培训、实施和监督本SOP。 The quality director is responsible for approving this SOP. 质量副总负责批准本SOP。 Relevant departments are responsible for reviewing and implementing this SOP。 相关部门负责审核和实施本SOP。 4 , 5 5.1 OQ investigation and alteration review. ●使用部门:负责提供书面的URS,准备验证方案和报告、实施批准 IQ,OQ协议,完成最终报告偏差并参与调查及变更验证审核。 ●Equipment Department: Responsible for cooperating with use department to prepare URS and validation protocol, receiving system, installing system and implementing IQ, guiding use department on IQ and OQ process and participating validation deviation investigation and alteration review. ●设备部门:负责准备使用部门的合作协议,并确认你接收系统,安装系统, 实施IQ,指导使用部门关于IQ和OQ的验证过程和参与验证偏差调查
Computerised System Validation 计算机系统验证 Dept. 部门： Effective Date 生效日期： Confidential Level 机密等级： □ Top-secret 绝密 □ Confidential 机密 □ Cryptical 秘密 Distribution List : 分发清单： QA 部、QC 部、OSP 固体制剂部、Lo.物控部、EN 工程部、TD 技术部、EQ 设备部 1 Objective 目的 Year/Month/月 QA 质量保证部 Date/日
Test and assessment should be taken for URS, design, purchase, installation, function, as well as process adaptability of computerized and PLC control system related to GMP in compliance with this SOP so as to ensure that computerized and PLC are fit for design requirement and stated technical criteria and are able to work stably for a long time. 测试、评估采取的URS、设计、采购、安装、功能以及计算机控制和PLC控制系统符 合GMP，以确保计算机和PLC符合设计要求和工艺要求并且能够稳定工作很长时间。 2Scope范围 This SOP is fit for the validation management of computerized and PLC control system related to GMP, which apply to material control and management, laboratory equipment control and communication management, manufacturing process control, and utilities control. 本SOP适用于电脑,PLC控制系统的管理是否符合GMP,物料控制和管理,实验设备控制 和通信管理、生产过程控制、公用设施的控制的验证。 3Responsibilities 职责 QA is responsible for drafting, revising, reviewing, training, implementing and supervising this SOP. QA负责起草、修订、审核、培训、实施和监督本SOP。 The quality director is responsible for approving this SOP. 质量副总负责批准本SOP。 Relevant departments are responsible for reviewing and implementing this SOP。 相关部门负责审核和实施本SOP。 4Definitions定义 Computerized or PLC control system: It composed of hardware, system software, applications, and relevant peripheral devices is a system that can implement a function and a set of functions. 无论是计算机化还是PLC控制系统:都是由硬件、系统软件、应用、及相关的周边设备 组成的一个系统,可以实现某一功能和一套功能。 Source code: It is source program of computer whose format( program language) can be read by operator, before computer execution, it should be translate to machine language whose format can be executed by computer. 源代码:它是计算机的源程序(程序语言),可以在电脑执行前被计算机识别,它应该被翻 译成可以被计算机识别的机器语言。 5Procedures 程序 of Validation team and responsibility 验证机构及责任 Validation team is composed of supplier, QA, Equipment Department, use department. 验证团队由供应商,QA、工程设备部和使用部门组成。 Implementation department responsibility of system validation 系统验证实施部门的职责 Use department: Responsible for providing written URS, preparing
******真空冷冻干燥机 计算机系统 验证方案 设备名称：真空冷冻干燥机 设备型号：******** 设备厂家：********
一、验证目的：对冻干机的控制系统、液压系统、真空系统、在位清洗、在位灭菌、自动进出料、气动系统、冷冻系统。操作是否准确在计算机系统操作下是否合格。 二、验证范围:本范围适用于*******真空冷冻干燥机的自动化控制系统的安 装、确认、运行的验证、主要验证；液压系统、真空系统、在位清洗、在位灭菌、控制自动进出料系统、气动系统、冷冻系统，能够正常运行。 三、验证小组； 四、系统的概述：本系统是由两个电柜（一个高压电箱/一个弱电箱）控制，电柜上有一个西门子的12寸触摸屏、和一个远程、进程的开关.电柜里有西门子的PLC、固态电容器、欧姆龙的中间继电器、ABB的空气开关、usp(不间断电源）。和一个移动式电脑。他能控制，硅油的加热，制冷、压塞、抽真空、 每个阀门的开启、灭菌和清洗。 4.1；可根据不同的产品设置不同的参数。 4.2：工艺流程：产品进箱箱体降温后箱降温到 达温度开始抽真空加热到达温度出 箱。 4.3组成；分为硬件和软件两部分 4.3.1（1）硬件部分：西门子PLC、继电器、、USP（不间断电源）、温度探头、真空探头。 （2）计算机硬件；戴尔电脑、19寸显示屏 4.3.2软件部分：西门子plc阶梯图形软件、操作软件：tofflon master--4000程序 4.3.3.外围部分：压缩机、真空泵、罗茨泵、循环泵、气动阀、液压泵、清洗站、过滤器的消毒控制. 4.3.4通讯方式：计算机和控制端采用串行通讯方式。 五、安装的确认；
建筑公司计算机信息系统管理制度 第一条：为了保护公司计算机信息系统安全，促进公司计算机应用和发展，根据国家有关法律、法规，结合实际，特制定本制度。 第二条：本规定所称计算机信息系统，是指由计算机及其相关的和配套的设备、设施（含网络）构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。 第三条：计算机信息系统的安全保护，应当保障计算机及其相关的和配套的设备、设施和运行环境的安全，确保计算机功能的正常发挥，维护计算机信息系统的安全运行，保障信息的安全，预防公司危害计算机信息系统安全的活动。 第四条：任何部门和个人，不得危害计算机信息系统的安全，不得利用计算机信息系统从事危害公司利益及其他组织的活动，不得利用计算机信息系统危害国家安全、泄露国家秘密。 第五条：计算机信息系统使用部门应当建立健全计算机信息系统安全管理制度，负责本部门计算机信息系统的安全保护工作。 第六条：公司综合办公室计算机管理员应对计算机信息系统安全保护工作实行指导、监督，其具体职责： （一）宣传计算机信息系统安全保护法律、法规和规章； （二）检查计算机信息系统安全保护工作； （三）管理计算机病毒和其他有害数据的防治工作； （四）监督、检查计算机信息系统安全专用产品购买活动；
第七条：计算机管理员在对计算机信息系统安全保护工作进行指导、监督中，发现计算机信息系统存在安全隐患，应当及时通知使用部门和个人采取安全保护措施。 第八条：计算机信息系统实行安全等级保护。计算机信息系统使用部门应当根据划定的安全等级，采取相应的安全保护措施。 第九条：根据信息的种类和性质，计算机信息系统处理的信息分为以下四个等级： （一）Ａ级，即密级信息，含绝密信息、机密信息、秘密信息三个等级； （二）Ｂ级，即敏感信息； （三）Ｃ级，即内部管理信息； （四）Ｄ级，即公共信息。 信息等级的具体标准，由公司领导根据有关规定制定。 第十条：计算机信息系统使用部门应当将计算机信息系统处理的信息的种类和性质，采取相应方法进行文件加密等处理。 第十一条：计算机机房建设应当符合计算机防护标准和国家有关规定，应有相应的保密技术防范设备。在计算机机房附近施工或者进行其他活动，不得危害计算机信息系统的安全。 第十二条：任何单位和个人不得从事下列活动： （一）制作、故意传播计算机病毒等破坏性程序和其他有害数据； （二）未经使用部门负责人允许，进入计算机信息系统或者使用计算机信息系统资源；
为了测试、评估计算机和PLC采取的URS、设计、采购、安装、验证、使用过程，确保计算机和PLC符合设计要求和使用要求，特制定本规程。 2.适用围 本规程适用公司所有的计算机、PLC控制系统。 3.职责 3.1计算机系统的使用部门负责提出需求计划。 3.2计算机系统使用部门、设备管理员、网络管理员负责计算机系统开发阶段的所有业务。 3.3计算机系统使用部门负责进行计算机系统的验证，网络管理员、设备管理员及供应商提供验证支持。 3.4计算机系统使用部门负责按要求使用计算机系统，并指定本计算机系统的责任人。 3.5总经理负责计算机系统废弃的批准。 4.概念 4.1.1计算机化系统（PCI/S定义）： ●计算机控制系统：包括硬件、软件和其它固件 ●受控功能和过程：包括操作规程、人员和设备 ●运行环境：其它联网或独立计算机化系统、其它系统、媒介、人员、设备和规程。 4.1.2PLC programmable logic controller 可编程控制器 4.1.3计算机系统验证：对用于药品开发及生产的计算机系统，是否按照要求的规格进行合理的开发，且在运用开始后是否进行合理的管理，作出评估和确认的行为称为计算机系统验证。 4.1.4软件分为四类（GAMP5）： ●第1类软件：基础结构软件（Infrastructure Software ) ●第3类软件：不可配置软件 ( Non-Configured Products ) ●第4类软件：可配置软件 ( Configured Products ) ●第5类软件：定制应用软件 (Custom Application) 4.1.5硬件分为二类（GAMP5）： ●第1类硬件：标准硬件组件Standard Hardware Components，目前采用的大部分的都是这类硬件） ●第2类硬件：定加工硬件组件Custom Build Hardware Components，这类硬件是为了满足特殊需要而开发的，是对标准硬件件组件的补充。 5.原则上，计算机体系的导入、变更、更新等药按照变更管理的程序进行。
完整的《计算机系统确认与验证流程》 文/石头968 ? 1、验证主计划( 用户提供) 计算机化系统的验证主计划能够作为《xxx企业验证主计划》或者《xxx项目验证主计划》的一个章节, 说明计算机化系统的硬件、软件的分类原则、风险管理原则、确认与验证原则、确认与验证的控制策略, 总之, 规定好企业应该怎么开展计算机化系统的确认与验证工作。 当然, 也能够单独制定《计算机化系统的验证主计划》, 不过计算机系统一般作为设备的不可分割的一部分( 管理类计算机系统除外) , 或者作为电气自控设备的一种, 单独对待的必要性, 也有待于商榷, 大家看着办就行了。 ? 2、用户需求说明( URS) ( 用户提供) 需要计算机帮我们做什么? ( 功能清单) 每一个功能的控制方式, 执行过程? ( 工艺流程图) 每一个功能的传感器输入、执行信号输出( 输入输出方式) 操作人员对人机接口的操作要求? ( 人机接口输入输出方式) 系统的安全性要求? ( 权限设置) 安装空间、位置、所处的环境?
硬件、软件的基本配置要求? 测试、验证、培训、质量控制、变更控制、文件记录要求 预算、货期、合约等商务要求 ? 3、功能说明( 供应商提供, 用户审核) 硬件及软件的系统供应商对企业URS的回复说明。 硬件配置方框图与功能说明。 软件流程方框图与功能说明。 ? 4、设计说明( 供应商提供, 用户审核) 供应商对自己系统的设计思路与开发计划 硬件整体框架与系统结构图、配置清单 软件整体框架、模块化系统结构图 IO清单与详细的配置说明、功能说明 ? 5、系统工程设计( 供应商的工作) 包含硬件设计、软件设计 用户能够不参与 ? 6、设计审核( 供应商提供, 用户审核) 设计审核一般由用户技术人员与QA完成, 经过比较URS与FS、 DS的一致性, 检查系统是否满足需求, 针对不能满足的部分, 需要和供应商进行协商, 特
计算机信息系统管理规定
计算机信息系统管理规定 第一章总则 第一条为进一步规范集团内部信息化管理，提高工作效率，使集团内部信息管理规范化、程序化、迅速快捷； 第二条集团计算机信息系统内容包括：机房、计算机硬件和软件、局域网、网页、集团网站、集团所有信息数据、互联网及其它一切与信息系统有关的使用和管理事项(包括台式计算机、笔记本计算机，服务器、UPS、网络交换机、网络路由器、防火墙、监控服务器、存储介质等)。 第三条集团计算机信息系统由信息科统一管理、维护对使用单位和个人进行业务指导、培训和考核，其它任何单位或个人请按照《计算机信息系统管理规定》使用和管理信息系统。 第四条集团计算机信息系统建设本着“总体规划、分步实施”的原则。系统建设应综合考虑成本费用、效率效果以及先进性和适用性。 第五条本制度只涉及微型以上档次的计算机管理，不包括工业过程控制的计算机管理。 第六条本制度适用集团公司及各事业部和分、子公司（以下简称集团各单位）。 第二章职责权限 第一条信息科负责集团与计算机信息有关的一切日常事务，主要职责：
(一)信息科负责机房和集团计算机信息系统的资产管理等日常事务； (二)负责计算机信息咨询、市场调查、信息系统长远规划，制定、执行、监督并实施信息系统相关规定； (三)负责各类计算机信息政策、信息资料、信息文件的收集与整理； (四)负责网络信息安全，计算机病毒防治，网络运行质量监控等相关事宜； (五)全程参与各类计算机信息系统硬件及其配件的计划、采购、维护和安装； (六)全程参与各类软件的开发、采购、安装及维护和使用指导； (七)制定集团计算机信息产品的使用标准和使用权限，经审批后组织实施； (八)负责集团网页设计、开发或与外单位合作开发集团网站。维护集团网页和网站的日常运作与安全管理，及时更新或提醒更新网页和网站的内容，确保网上内容的新颖性和时效性，监督使用国际互联网； (九)规划组织各类信息技术的咨询和培训，确保集团范围内计算机使用者拥有基本操作技能；并定期组织对集团各单位计算机使用水平的考核； (十)检查、监督集团范围内所有信息设备的管理和使用情况，确保各类信息资源的管理和使用符合集团的
计算机信息管理系统基本 情况及功能说明 This model paper was revised by the Standardization Office on December 10, 2020
计算机信息管理系统基本情况及功能说明 山西福康源药业集团有限公司 基本情况 我公司使用的为用友时空医药管理软件。 用友时空在多年流通领域信息化平台研发的基础上，针对当前流通企业在快速发展过程中呈现出的管理模式创新多变、大规模快速扩张、降低运营成本获取规模效益等方面的特征，引入SOA理念，采用“工具平台化、体系架构化”的研发策略设计开发了KSOA流通企业信息融通平台（下文中简称“KSOA平台”）。 KSOA平台面向国内流通企业中高端客户，旨在以面向服务的、集成一体化的信息管理平台支撑流通企业差异化竞争、持续化发展战略的贯彻执行。 KSOA平台涵盖了流通企业经营中的业务职能、财务职能、人力资源管理职能、协同办公职能和决策支持职能等等。包括批发业务系统，连锁业务系统，零售业务系统，仓储管理系统，供应商在线自助系统，客户在线自助系统，网上在线购物系统，财务管理系统，协同办公系统，人力资源管理系统，应用服务系统等核心模块。 本《用户操作手册》对KSOA平台重点介绍包括KSOA平台涉及概念、通用单据操作说明、主要业务流程等内容，内容浅显易懂。用户在启用KSOA管理系统前，须仔细阅读本操作手册，了解各个子系统、各模块及功能情况，并在商品提供商的指导下实施、操作。
北京时空超越科技有限公司致各软件用户：请严格遵照本《用户操作手册》使用，对于因违反操作流程和规范所导致的系统问题，要求时空超越公司提供的任何相关的服务和支持，不列入商品售后服务的免费服务范畴。 对于用户在实际系统操作中所遇到,本《用户操作手册》中未有涉及的相关操作，请与北京时空超越公司技术部取得联系，获得相应解决办法及操作指导。 第一部分：平台整体概述 1.1第一章单据中出现的名词 账：账的概念来源于实际业务处理和企业会计核算方法，其表现形式与会计核算所使用账簿账页格式类似。根据核算对象不同分为商品总账、货位商品账、往来 账等。 货位：是为了明显标出些商品所在的位置，以便规范管理、统计分析、查询分类，货位可以根据用户需要灵活设置，既可以标示商品作在物理位置，也可以标示 商品所在虚拟位置。KSOA平台中货位字段西文名称是“hw”。 批号：是指用于识别“批”的一组数字或字母加数字，用以追溯和审查该批药品的生产历史。KSOA平台中批号字段西文名称是“pihao”。 保质期：的保质期是指商品在条件下的质量保证期限。商品的保质期由提供，标注在限时使用的商品上。在保质期内，商品的生产企业对该商品质量符合有关标 准或明示担保的质量条件负责，销售者可以放心销售这些商品，消费者可以 安全使用。保质期在单据明细项中相应字段是“baozhiqi”字段。 商品淘汰：流通企业在经营过程中，对于因各种原因（如滞销等）不适合销售的商品
计算机系统验证方法与应用 计算机系统验证问题已经成为目前我国制药行业的自动化与信息化发展的最大阻力，探索如何真正理解GAMP的理论和概念，根据不同的计算机系统的特点和要求，分门别类建立对各类计算机系统进行真正科学、合理的验证模式或标准，已是我国医药工业自动化、信息化工作和药品质量管理工作的一个关键性课题。 一. 现场检查中验证检查的重点 近年来FDA检查官在现场检查中关注的验证工作如下： General Are facility layout drawings including mechanical, electrical and architectural kept up-todatefollowing changes? Is revalidation of facilities performed following reimbursement? Validation for effectiveness of cleaning/sanitation, and validation of removal of residual cleaning/sanitizing agents? Equipment Is there a system for validation and regular revalidation of all equipment, including revalidation after repairs? Cleaning and Maintenance Are calibrations and validation being performed adequately? Automated and Computerized Equipment and Systems Where computerization eliminates calculations, is a written record of the program filed with the validation data? Validation of hardware and software: Is validation performed in-house or on contract? If on contract, are records kept of the qualifications of the contractor? Processes Has each phase of the production process been validated according to an approved validation protocol? Is re-validation done when required, and performed appropriately? Sterilization / Depyrogenation Are systems for filter sterilization validated and conditions still the same as when validation was performed? 二. 制药行业的计算机系统验证究竟为何？ 难道计算机系统验证就只是IQ, OQ, 与PQ？ 验证必须从制定可执行的验证计划开始(VP)，定义可被测试的用户需求(URS)，并根据客户自身对风险的评估结果(RA)，选择合适的供应商(DS, DQ)，进行测试(FAT/SAT)，最终确
计算机化系统验证及验证文件示例 --主讲 王宝艺 下面由我来给大家讲一下附录中的计算机化系统，计算机化系统课程大纲共分为三部分： 大纲内容详见上图 今天上午主要讲计算机化系统的验证，关于计算机化系统，在生产应用中的一些应用，包装设备，剩下两块是关于GMP体系的由王彦忠王老师进行讲。对于计算机化系统，现在有2个热门的话题，关于计算机验证和数据完整性，好多数据管理包括实验室数据和生产数据，检查官一检查作为缺陷提出来。 现在对计算机化附录出来以后，什么是计算机化系统从定义来讲如下： 计算机系统由硬件和软件组成，软件如同我们的思想，硬件如我们人的四肢，缺一不可。好多企业有erp系统也是。为什么要对计算机系统进行验证，一是他影响药品质量，一是影响人的健康。我们要认清并不是所有的系统都需要进行计算机验证，只有关系到药品生产质量的，就要进行验证。 我们要将风险管理的理念引入计算机化系统，ERP或者物料的管理是否存在潜在的风险会影响产品质量，我们如果通过风险管理认为这个系统可能会影响到产品的质量，纳闷就需要验证。如果经过判断，只是作为辅助的工作。 举例wms系统，是否需要验证，分情况，如果库只是作为叉车来用，确定物品位置帮助取放，不需要验证。如果系统嵌入效期的管理，用来判断产品是否过有效期，那么这种情况就需要验证。
对计算机系统验证时还有人员，验证人员对计算机系统培训后，能否按照规程进行操作。后面还讲到系统是单机版还是网络版，如果是网络版，我们要对计算机网络框架进行验证。这个是我们对计算机化系统做了一个总结，到底什么是计算机化系统这个定义可以让人员对计算机化系统进一步了解。 日常我们使用的计算机化系统有哪些，详见上图。有些人会问到，我们在日常使用的EXCEL表格要不要进行验证，如果表格用作计算实验结果，这种情况下就需要进行验证。 现在计算机化系统越来越普及，我们为什么要用到计算机化系统，企业最初的想法不过四点，分别为上图中的内容。但是好多企业上完系统之后，往往感觉到实际得到的效果并不能有效的提高企业自动化程度。如果你在选择这套系统没有好好的验证，可能会导致好多故障，反而会降低效率。有些企业在上ERP时，可能是为提高企业形象，但在选择系统是，对供应商的评估不够，供应商在设计这套系统时，并没有考虑到企业的实际情况，最后导致达不到预期的效果。计算机化系统的利与弊，详见上图。 计算机化系统与人工比呢有很多优点，详见上图。 当然，计算机化系统与人工相比也有缺点，如上图。导致计算机化系统工作的不准确行原因一般是软件设置不合理，边缘数据的处理模糊，压力测试不到位。发生固定的错误人工未能及时发现，将导致更加严重的错误。还有计算机化系统的依赖性比较强，一旦发生问题，将导致所有的产品生产工作停滞。
新兴（铁岭）药业股份有限公司 药事法规与GM踪合知识培训试卷（2015） 部门（岗位）: _______ 姓名： ________ 日期：__________ 成绩： 一、填空题（每题2分，此题占试卷内容60分）： 1. 企业应当确定需要进行的确认或验证工作，以证明有关操作的（关键要素）能够得到有 效控制。确认和验证的范围和程度应根据（风险评估）的结果确认。确认与验证应当贯穿于 （产品生命周期）的全过程。 2. 所有的确认与验证活动都应当（事先计划）。确认与验证的关键要素都应在（验证总计划） 或同类文件中详细说明。 3?当确认或验证分阶段进行时，只有当（上一阶段）的确认或验证报告得到批准，或者确认 或验证活动（符合预定目标）并经批准后，方可进行下一阶段的确认或验证活动。上一阶段的确认或验证活动中不能满足某项预先设定标准或偏差处理未完成，经评估对下一阶段的确 认或验证活动（无重大影响），企业可对上一阶段的确认或验证活动进行（有条件的批准）。 4. 企业应当对新的或改造的厂房、设施、设备按照预定用途和本规范及相关法律法规要求制定（用户需求），并经审核、批准。 5. 设计确认应当证明设计（符合）用户需求，并有相应的文件。 6. （新的或改造）的厂房、设施、设备需进行安装确认。 7. 安装和运行确认完成并符合要求后，方可进行（性能确认）。在某些情况下，性能确认 可与（运行确认或工艺验证）结合进行。 8. 工艺验证应当证明一个生产工艺按照规定的工艺参数能够持续生产出符合（预定用途和注册要求）的产品。工艺验证应当包括（首次验证）、（影响产品质量的重大变更后的验证）、（必要的再验证）以及在产品生命周期中的（持续工艺确认），以确保工艺始终处于验证状 ^态。 9. 企业应当有书面文件确定产品的（关键质量属性）、（关键工艺参数）、常规生产和工艺 控制中的（关键工艺参数范围），并根据对产品和工艺知识的理解进行更新。 10. 在产品生命周期中，应当进行（持续工艺确认），对商业化生产的产品质量进行监控和趋势分析，以确保（工艺和产品质量）始终处于受控状态。 11. 在（极个别情况）下，允许进行同步验证。如因药物短缺可能增加患者健康风险、因产 品的市场需求量极小而（无法连续）进行验证批次的生产。 12. 运输确认应当对运输涉及的影响因素进行（挑战性测试），且应当明确规定（运输途径），包括（运输方式和路径）。长途运输还应当考虑（季节变化）的因素。除温度外还应 当考虑和评估运输过程中的其他相关因素对产品的影响，如（湿度、震动、操作、运输延误、 数据记录器故障、使用液氮储存、产品对环境因素的敏感性）等。 13. 清洁验证应当根据所涉及的物料，合理地确定（活性物质残留、清洁剂）和（微生物污染）的限度标准。 14. 活性物质残留限度标准应当基于（毒理试验数据）或（毒理学文献资料的评估）建立。如使用清洁剂，其（去除方法及残留量）应当进行确认。可接受标准应当考虑工艺设备链中 （多个设备）潜在的累积效应。 15. 应当在清洁验证过程中对潜在的（微生物污染）进行评价，如需要，还应当评价细菌内毒素污染。应当考虑设备使用后至清洁前的（间隔时间）以及设备清洁后的（保存时限）对清洁验证的影响。 16. 清洁验证方案应当详细描述（取样的位置）、所选取的取样位置的（理由以及可接受标准）。
12计算机信息系统管理制度1 附件12： 湖南财润投资有限公司 计算机信息系统管理制度 第一章总则 第一条为了加强公司计算机信息系统管理，保障公司内部计算机信息系统安全、有效运行，根据国家相关法律、法规和政府有关规定，特制订本制度。 第二条本制度所称计算机信息系统包括计算机硬件系统、软件系统和网络系统。 第三条本制度所称计算机硬件系统及外设包括：计算机主机、显示器、打印机、扫描仪、投影仪、便携电脑、移动存储设备（U盘、移动硬盘等）等。 第四条本制度所称软件系统包括：计算机系统软件和应用软件。软件系统的建设过程包括软件系统的购臵或开发、验收过程。 第五条本制度所称网络系统包括：基于Intelnet和Intranet 的技术理论，由路由器、交换机、防火墙等网络设备和布线系统组成的内部和外部网络系统。 第六条公司各部门应严格执行国家信息安全相关标准，积极推进信息安全标准化，实行信息安全等级保护。
第七条公司内使用计算机信息系统的员工必须遵守本 制度规定，防范和控制信息系统风险,保护公司重要文件和数据的安全。 第二章硬件系统管理规定 第八条各部门申请计算机硬件系统及外设采购按以下流程办理： 1、由各部门提出计算机硬件系统及外设的品牌、型号及配臵需求，提交行政事务部审核； 2、行政事务部审核品牌、型号及配臵后，确定采购方案； 3、行政事务部确定的采购方案，分别报送行政事务部领导、财务管理部领导会签，然后送公司领导审批； 4、行政事务部负责寻找报价最低且服务良好的合格供应商进行设备采购，并对购臵的计算机硬件系统及外设进行验收，在安装、调试正常后，财务管理部进行账务处理和固定资产登记。 第九条行政事务部和财务管理部应不定期对信息化资产进行联合盘点、核查，确保账实相符。 第十条各部门计算机硬件系统及附属设备由行政事务部负责统一维护、保养，行政事务部应建立专门的设备档案备查。 第十一条计算机硬件系统及外设维护维修按以下流程办理： 1、公司内计算机系统及外设发生故障后，先向行政事务部
计算机验证-药厂常见计算机系统分类 CFDA附录《计算机化系统》要求： 第七条企业应当建立包含所有计算机化系统的清单，标明与药品生产质量管理相关的功能。清单应当及时更新。 这个清单怎么建立，包含哪些内容，看完以下分类，你再决定怎么做…… 一、药厂常见计算机系统分类（A类：嵌入式计算机系统） 1、现场安装的智能化传感器、显示仪（嵌入式计算机） 温度、压力、流量、风速、转速、PH、电导率……在线仪表。 2、现场安装的智能化仪表自动控制系统（嵌入式计算机） 温控仪、压力控制器、带调节信号、报警信号的智能仪表 3、电子衡器、数显式检验检测仪器、测试工具……离线仪表。 A类计算机系统特点： 1、软件程序固化在系统的内部存储器中。 2、可以输入并储存运行参数，但不能对软件进行修改和配置。 3、修改和配置软件需要特殊的工具和方法。 二、药厂常见计算机系统分类（B类：工业过程控制类计算机） 1、HMI+PLC控制系统（药厂大部分设备是PLC控制） 生产工艺设备（反应釜、配液罐、洗烘灌轧联动线、灭菌柜、粉碎机、制粒机、混合机、压片机、胶囊机、三合一……） 纯化水系统、注射用水系统、纯蒸汽系统…… 空压机系统、真空泵系统…… 2、IPC工业计算机控制系统 计算机+IO接口（工业控制总线）+输入输出信号 3、DCS系统 集散（分布）式控制系统，工厂级过程自动化控制。 计算机+系统网络+计算机+工业总线+现场控制器+IO 接口+输入输出信号组成 4、SCADA系统
即分布式数据采集和监控系统，它集中了PLC系统的现场测控功能和DCS系统的组网通讯能力两大优点，性价比高，主要用于大系统、大量、甚至远程数据的采集和监控。 三、药厂常见计算机系统分类（C类：检验数据处理类计算机） 1、实验室设备计算机控制/数据采集处理分析系统 HPLC（液相） GC（气相） IR（红外光谱） UV（紫外） CDS色谱工作站 （普通个人计算机+特定的数据采集系统+检验仪器） 与(工业控制计算机+IO接口+输入输出信号)类似 四、药厂常见计算机系统分类（D类：办公及管理类计算机） 1、个人电脑 （生产质量管理、文件记录管理、人员培训管理） 2、LIMS系统：实验室信息管理系统 3、仓库物料管理系统 4、GMP质量管理系统 5、ERP类企业资源计划管理系统 6、基于互联网的电子商务版ERP
计、安装、运行的正确性稳定性以及工艺适应性的测试和评估，以证实该计算机控制系统能达到设计要求及规定的技术指标，且能够长期稳定工作。 2.范围：本规程适用于被确定为与GMP相关的计算机控制系统的验证管理，此类计算机控制系统主要用于物料控制及管理、实验室设备控制及信息管理、生产工艺及控制、生产工艺设备控制、公用设施控制。 3.职责 3.1质量保证部：负责验证方案及报告的审核批准，并确保按照验证方案实施，参与验证偏差调查及变更审批，并负责将验证报告归档保存，组织供应商审计。 3.2使用部门：负责制订用户需求和验证方案，参与系统的验收、安装及组织并落实安装确认、运行确认、性能确认，参与验证偏差调查及变更审核，参与供应商审计。 3.3物料部：负责筛选供应商并参与供应商审计。
3.4工程部信息管理岗：参与URS和验证方案的制定，参与验证偏差调查及变更审核，参与供应商审计。 4.内容 4.1定义 4.1.1计算机控制系统：由硬件、系统软件、应用软件以及相关外围设备组成的，可执行某一功能或一组功能的体系。本文计算机控制系统包括PLC控制系统。 4.1.2源代码：以人类可阅读的形式（编程语言）表示的初始的计算机程序，在计算机执行之前，需译成机器可阅读的形式（机器语言）。 4.2验证流程图：见附录。 4.3验证内容 4.3.1验证小组的组成及职责 4.3.1.1验证小组的组成由供应商、质量保证部、设备工程部、IT及使用部门所组成。 4.3.1.2系统验证各实施部门职责
组织和落实安装确认、运行确认、性能确认，参与验证偏差调查及变更审核。 质量保证部：负责验证方案及报告的审核批准，并确保按照验证方案实施，参与验证偏差调查及变更审批，并负责将验证报告归档保存，组织供应商审计。 采供贮运部：负责筛选供应商并参与供应商审计。 工程部信息管理岗：参与URS和验证方案的制定，参与验证偏差调查及变更审核，参与供应商审计。 4.3.2计算机软件分类 4.3.2.1 GAMP根据系统的风险性、复杂性和创新性，对计算机系统进行分类，通过对系统进行分类来协助确定验证活动和文件范围，软件分类如下：
计算机信息管理系统基本情况介绍和功能说明（一）计算机信息管理系统基本情况介绍 我单位具有符合医疗器械经营质量管理要求的计算机信息管理系统：千方百计系统，保证经营的产品可追溯。 1.管理销售计算机1台，并配置了扫码枪1把。安装了收款台系统。安装了协力商霸信息管理系统。安装了小票打印机。 2计算机管理信息系统能实现医疗器械质量管理规范要求的计算机功能，记录相关记录项目和内容，对信息进行收集、记录，并具有信息查询和交换等功能，系统能对设置的经营流程进行质量控制，采购、验收、贮存、销售、出入库、退（换）货应在系统中形成内嵌式结构，对相关经营活动进行判断。具有医疗器械经营业务票据生成、打印和管理功能。 （二）计算机信息管理系统功能说明 1具有实现岗位之间信息传输和数据共享的功能 建立所有岗位人员信息数据库，企业负责人、质量负责人、质量管理、验收等岗位，建立各自用户名密码，医疗器械经营管理过程中，用户名密码登陆才能操作，各岗位操作后，信息自动储存，各环节可以查询、共享。 2医疗器械经营业务票据生成、打印和管理功能 系统能实现采购记录、验收记录、入库记录、在库养护、出库复核记录、销售记录等记录功能及查询。支持票据打印。销售小票在收款台打印，与销售记录一致。系统具有与结算系统、开票系统对接，自动打印每笔销售票据功能。
3记录医疗器械产品信息和生产企业信息以及实现质量追溯跟踪的功能 系统具有质量管理基础数据控制功能，数据应包括名称、注册证号或者备案凭证编号、规格型号、生产批号或者序列号、生产日期或者失效日期供货单位、经营品种资质等相关内容。信息由各岗位人员密码登陆录入，后台建立记录，才能进行采购、销售等经营行为。 4各经营环节的质量控制功能 具有包括采购、收货、验收、贮存、检查、销售、出库、复核等各经营环节的质量控制功能，能对各经营环节进行判断、控制，确保各项质量控制功能的实时和有效； 5首营审核功能 具有供货者、购货者以及购销医疗器械的合法性、有效性审核控制功能，实现系统中的首营审核流程和记录。审核合格，才能采购，销售。相关信息到期，计算机自动提醒，过期锁定，支持资质更新功能。 6有效期进行自动跟踪和控制功能 有近效期预警及超过有效期自动锁定等功能，防止过期医疗器械销售。系统具有依据质量管理基础数据，对医疗器械有效期进行跟踪，实现近效期预警提示、超有效期自动锁定功能。 7 数据备份 操作计算机人员每日备份系统数据，使用移动硬盘完整备份当日数据。移动硬盘保存在办公室。随时可以恢复系统，防止数据丢失。