李林玲 黎建军

摘 要：本文从计算机和分析实验室应用程序两方面介绍了分析实验室关于电子数据的管理措施，为分析实验室电子数据的合规性管理提供参考。

关键词：电子数据;实验室;数据完整性

1 背景

近几年，美国食品药品监督管理局（FDA）在动态药品生产管理规范（CGMP）检查期间观察到越来越多的涉及数据完整性的CGMP违规。这是令人不安的，因为数据完整性是企业确保药品安全、有效和质量的责任的重要组成部分，是FDA保护公正健康能力的重要组成部分。这些数据完整性相关的CGMP违规导致了无数监管行动，包括警告信、进口禁令和合意判决。本文根据a制药行业的相关规范要求、制药质量审计要求以及笔者的工作经验介绍了分析实验室关于电子数据的管理措施。

2 分析实验室电子数据

分析实验室的电子数据一般指通过计算机等电子设备采集收集的分析检测数据。一般通过对计算机的管理和应用程序软件的管理来确保电子数据的完整性。涉及到一些术语解释如下：①电子数据：也称数据电文，是指以电子、光学、磁或者类似手段生成、发送、接收或者储存的信息;②数据完整性：是指数据的准确性和可靠性，用于描述存储的所有数据值均处于客观真实的状态;③数据审计跟踪：是一系列有关计算机操作系统、应用程序及用户操作等事件的记录，用以帮助从原始数据追踪到有关的记录、报告或事件，或从记录、报告、事件追溯到原始数据;④应用程序：安装在既定的平台/硬件上，提供特定功能的软件。

3 计算机的管理要求

3.1 计算机的管理要求

①除有特殊原因外，不允许在装有工作站软件的电脑上安装其他软件程序进行非分析工作性质的运作，且该台计算机不能连接到英特网;②不能随意删除或复制计算机硬盘数据。如需要清理计算机硬盘，需经质量负责人批准;③计算机关键硬件（如主机的主板、硬盘等）/软件因故障或需更换、升级硬件或重装、升级软件时，必须按变更控制执行。按变更控制执行前应先咨询仪器厂家进行充分的分析评估，当确认可进行相应升级时，才能进行。对于较复杂的软件需重新安装或升级时，必须请厂家工程师到现场进行安装;④计算机的软驱、CD-ROM和USB接口未经实验室负责人同意不得擅自使用;⑤对于使用的计算机系统，应提供备用电源，防止断电时正在进行记录/分析的原始数据丢失。

3.2 计算机操作授权

分析实验室的计算机只允许本岗位分析员和有账户授权的人员访问。其他任何人不得访问和使用，如确实有使用计算机的需要，必须经过管理人员同意。计算机账户分为三级权限，管理员由现场质量保证员担任，分析员拥有操作员权限，IT部门人员担任设备管理员。所有用户均设置单独的用户名和密码登录，一人一用户名和密码。

管理员组（Administrators）/计算机管理员：质量保证员担任，磁盘所有权限。根据计算机用途分配用户名。对所有使用的软件进行原名安装、修复、备份和卸载，重装和更换计算机。

设备管理员（IT）：IT部门人员担任，管理系统时间、时区，修改计算机时间/时区权限、C盘及相应应用程序所在磁盘读取权限。

一般用户组（Users）：分析人员。其成员只执行程序，不能安装程序。只能读取、保存数据，不能修改删除数据。

3.3 非授权用户登陆系统

仪器厂家服务人员、外来仪器检定人员、检查官（含外来审计、外来GMP检查和内部GMP自查）。上述人员均应由授权的用户陪同，用授权的账户登录系统进行相关操作，相关人员提供相应的协助。

3.4 密码及屏幕保护程序

为避免计算机系统由非授权人登录，由管理员设定计算机账户并授权操作人员设定系统登录密码和屏幕保护程序。需要设置密码长度、密码保护更换周期、密码最短留存期、强制密码历史个数、无效登录账户次数将被锁定、账户锁定时间、计算机屏幕保护程序等待时间等。

3.5 系统时间

①应定期对计算机的系统时间进行检查，防止计算机时间偏差。如有偏差应申请进行修改;②实验室计算机应设置程序或采取措施，保证计算机的系统时间和时区只能由设备管理员更改。

3.6 磁盘安全设置

计算机管理员对各磁盘（文件夹及其子文件夹）设置权限要求。

管理员（Administrators）：所有权限，完全控制。

设备管理员（IT）：对C盘和分析软件所在磁盘（一般为D盘）有读取权限。拒绝权限：删除;其他磁盘完全拒绝。

一般用户组（Users）：可部分控制。拒绝权限：删除。

4 应用程序管理

4.1 密码设置

实验室精密仪器（如气相、液相、红外、紫外等）所配备的应用程序，如版本可设置登录密码的，应设置登录密码，密码长度不得少于多少位，密码更换周期，密码更换由账号所属人自行更改。

4.2 账户设置

对于电子数据的采集、备份、恢复、管理均由质量授权的IT人员、质量保证人员、分析管理人员和分析员完成。不同的人建立不同的账户权限，授权操作。设置分级权限的仪器计算机数据处理软件应该按日常工作所需的最低权限原则设置各个账户的权限，任何人都不应该有删除数据的权限。

一级账户：系统管理员（IT人员担任），有软件的所有权限（不含删除权限）。可以管理，建立、修改账户等;二级账户：实验室管理員（分析主管担任），开启应用软件审计追踪功能，方法建立、修改，查看项目、数据、审计追踪和还原、备份数据系统日志权限，有操作分析员的权限;三级账户：审核员（质量保证人员担任），查看项目、数据、审计追踪和还原、备份数据系统日志权限;四级账户：分析员（分析操作人员担任），采集数据、保存数据、处理数据、调用分析方法、建立序列、保存序列权限，查看项目、数据、审计追踪和备份数据及系统日志权限。

4.3 审计追踪汇总的任何信息

为确保数据的真实性，对系统配置文件、方法文件、报告格式文件、数据文件、光谱文件开启审查追踪。在建立项目时开启审计追踪。分析人员每天对审计追踪数据进行打印并检查确认。质量保证人员每周至少一次对电子数据以及审计追踪功能进行审核。审核时使用识图筛选器功能，对审计追踪信息中异常情况进行筛选，如中断、删除、修改、手动积分等。

5 电子数据管理

5.1 打印电子数据

实验室仪器打印的在线数据（如液相、红外、气相、原子吸收、等仪器的数据），应按日期装订保存，并有分析员的签名和第二人复核。需打印所有涉及未报告的图谱以及审计追踪信息并纳入原始记录。

5.2 电子数据的备份和归档

采用使用服务器每天定时自动备份或者通过合规的软件进行时时备份。根据需要也可由分析员对实验室电子数据定期手动备份。备份至指定的移动硬盘文件夹中，备份数据应标明仪器名称、备份数据时间。对拷贝文件数据大小进行复核。仪器设备管理员将备份数据拷贝至专用于电子数据保存的硬盘中进行归档保存。定期对上一年度的备份电子数据进行备份归档。同时作恢复还原，对可读性、正确性、完整性进行抽查。

6 总结

通过对实验室计算机和应用程序两方面的管理控制，基本确保了分析实验室电子数据的安全性、完整性。这些只是技术手段以确保数据的完整性，但要实现数据的完整性保障，还是需要提高管理人员和分析人员的GMP意识。提高企业药品安全、有效和质量责任是每个制药人坚持不懈的追求。

参考文献：

[1]张琳珊.对药品生产企业数据完整性的完善与思考[J].饮食保健，2018，005（012）：283-284.

[2]冯功，梁毅.对完善药品生产企业数据完整性的思考[J].中国药房，2017，28（013）：1732-1735.

作者简介：

李林玲（1986- ），女，重庆人，化学制药工程师，主要从事药品质量检测和质量管理工作。