計算機化系統(tǒng)的檢查缺陷及整改

【德斯特cGMP整理提供】近幾年隨著智能化、信息化在制藥行業(yè)的廣泛使用和快速普及，世界各國藥監(jiān)當(dāng)局對數(shù)據(jù)造假的零容忍，以歐美規(guī)范市場為主導(dǎo)的各國藥監(jiān)機構(gòu)組織紛紛出臺了數(shù)據(jù)完整性和計算機化系統(tǒng)的相關(guān)規(guī)范。中國CFDA也緊跟世界步伐，于2015年實施了GMP附錄《計算機化系統(tǒng)》，又分別于2016年10月、2017年8月、2018年1月三次修訂發(fā)出了《藥品數(shù)據(jù)管理規(guī)范（征求意見稿）》，可見國家藥監(jiān)總局接軌國際規(guī)范和整頓藥品行業(yè)的堅定決心。而計算機化系統(tǒng)是保證數(shù)據(jù)完整性非常重要的組成部分，真實數(shù)據(jù)又是一切科學(xué)的基礎(chǔ)，不管是紙質(zhì)還是電子的，都應(yīng)當(dāng)遵守A（可歸屬及追溯）L（清晰）C（同步）O（原始）A（準確）+C（完整）C（一致）E（持久）A（易得）的原則。下面就中外計算機化系統(tǒng)法規(guī)、匯總檢查缺陷和部分缺陷整改進行介紹。（一） 計算機化系統(tǒng)涉及法規(guī)指南（二） 中外計算機化系統(tǒng)檢查缺陷（三） 部分缺陷整改的CAPA本次分享第（一）部分和第（二）部分。1、中國GMP《計算機化系統(tǒng)》附錄CFDA于2015年5月26日頒發(fā)，并于當(dāng)年12月1日實施，全文共六章24條。本附錄規(guī)定了計算機化系統(tǒng)由一系列硬件和軟件組成，以滿足特定的功能；需要實施全生命周期的計算機化系統(tǒng)管理，應(yīng)當(dāng)考慮患者安全、數(shù)據(jù)完整性和產(chǎn)品質(zhì)量；明確用戶和IT人員職責(zé)；應(yīng)保持計算機化系統(tǒng)在其生命周期中的持續(xù)驗證狀態(tài)；系統(tǒng)管理應(yīng)當(dāng)包括配置、測試、人員權(quán)限、電子簽名、數(shù)據(jù)復(fù)核、變更、電子數(shù)據(jù)備份、恢復(fù)、故障處理的偏差和CAPA、回顧；最后的術(shù)語，包括電子簽名、電子數(shù)據(jù)、基礎(chǔ)架構(gòu)、計算機化系統(tǒng)生命周期、數(shù)據(jù)審計跟蹤、數(shù)據(jù)完整性、應(yīng)用程序。2、 歐盟GMP《計算機化系統(tǒng)》附錄11EU于2011年6月30日實施該附錄，全文共五章17條。中國計算機化系統(tǒng)和歐盟很相似，但明顯歐盟一些要求比中國的內(nèi)容更全面，而且當(dāng)時英國藥政當(dāng)局是有要求計算機化系統(tǒng)驗證均于2017年底要全部達到附錄要求。EU附錄中的“原則”一章有要求，計算機化系統(tǒng)代替手工操作，應(yīng)該降低對產(chǎn)品質(zhì)量、工藝過程控制和質(zhì)量保證的影響；不應(yīng)該有增加在此過程的整體風(fēng)險。人員明確流程所有人，系統(tǒng)所有人，質(zhì)量受權(quán)人和IT之間要密切合作。明確了系統(tǒng)供應(yīng)商、服務(wù)商的協(xié)議要求。計算機系統(tǒng)運行階段包括了數(shù)據(jù)、準確性檢查、數(shù)據(jù)貯存、打印輸出、審計追蹤、變更控制與配置管理、定期評價、安全性、突發(fā)事件管理、電子簽名、批放行、業(yè)務(wù)連續(xù)性、歸檔的相關(guān)內(nèi)容。最后的術(shù)語，包括應(yīng)用、預(yù)訂的/定制的計算機化系統(tǒng)、商業(yè)化軟件、信息技術(shù)基礎(chǔ)結(jié)構(gòu)、生命周期、流程所有人、系統(tǒng)所有人、第三方。3、 FDA聯(lián)邦法規(guī)21章第11款電子記錄；電子簽名(21CFRPart11)1997年3月，F(xiàn)DA簽署了21CFR的第11部分，給出了在某些情形下FDA可接受的電子記錄、電子簽名和在等同于紙質(zhì)記錄的電子記錄上執(zhí)行書面簽名以及紙面上執(zhí)行的書面簽名的標準。這些規(guī)定適用于所有的FDA程序范圍，意在允許廣泛使用電子技術(shù)，與FDA保護公眾健康的責(zé)任是一致的。全文分為分章A-一般規(guī)定、分章B-電子記錄、分章C-電子簽名三個部分。FDA以此標準認可電子記錄、電子簽名、關(guān)聯(lián)到電子記錄上的手簽名是可信的、可靠的，和紙質(zhì)簽名具有同等法律效應(yīng)。FDA認可以驗證后的電子簽名與完整的手寫簽名、縮寫、FDA所要求的一般簽名具有相同法律效應(yīng)。術(shù)語包括法令、機構(gòu)（FDA）、生物測定學(xué)（驗證個人身份）、封閉系統(tǒng)（受限）、數(shù)字簽名（密碼）、電子記錄、電子簽名、手簽名、開放系統(tǒng)（相對不限制）。對于是否聯(lián)網(wǎng)，又分為封閉系統(tǒng)和開放系統(tǒng)。封閉系統(tǒng)要通過驗證保證系統(tǒng)的準確性、可靠性，記錄要保證真實性、完整性、保密性（必要時）。開放系統(tǒng)在創(chuàng)建、修改、維護、傳送電子記錄時同樣要和封閉系統(tǒng)一樣遵循控制程序，必要時使用文檔加密系統(tǒng)、合適的數(shù)字簽名技術(shù)進行保證。關(guān)于審計追蹤，需要記錄操作者登錄和操作（包括電子記錄的創(chuàng)建、修改或刪除）的日期和具體時間，該審計追蹤應(yīng)該是安全的、計算機自動生成的、自帶時間標志的。審計追蹤生成的新記錄不能覆蓋之前的記錄信息，如有必要應(yīng)有程序規(guī)定并嚴格執(zhí)行。審計追蹤記錄應(yīng)該與其所歸屬記錄的保存期限是一致的，當(dāng)FDA需要檢查和拷貝時是可用的，涉及到數(shù)據(jù)的完整性、可讀性和可追溯性。關(guān)于簽名有效性，簽署的電子記錄與簽名關(guān)聯(lián)時，至少顯示包括如下信息：簽名人的完整名字，簽名的日期和時間，簽名代表的含義（如人員是進行操作、審核、復(fù)核、批準或其它行為）。這同樣適用于任何一種人可讀形式的電子記錄，如電子顯示、電子打印輸出。關(guān)于電子簽名，對于用戶使用電子簽名之前或首次使用前，應(yīng)該向FDA提交一份書面證明，說明其電子系統(tǒng)符合FDA要求，其電子簽名與傳統(tǒng)紙質(zhì)手簽名具有同等法律效應(yīng)，需要得到FDA認可才可投入使用并在檢查時全部呈現(xiàn)。電子簽名時有兩個基本條件均要同時具備，一是怎么證明是你本人操作的電子簽名，如上面提到的生物測定學(xué)，按現(xiàn)在技術(shù)可以理解為刷臉、刷指紋等生物識別法，二是使用全部的電子簽名驗證組分，既名字、日期、時間、含義包括修改理由等都是齊全的。另外，要防止他人違法使用你的電子簽名或兩人串通使用。4、ICHQ7對計算機化系統(tǒng)的要求2000年11月，頒布的ICHQ7（原料藥生產(chǎn)的GMP指南）中有規(guī)定，與GMP相關(guān)的計算機化系統(tǒng)應(yīng)當(dāng)驗證，驗證的深度和廣度取決于計算機應(yīng)用的差異性、復(fù)雜性和關(guān)鍵性。計算機化系統(tǒng)應(yīng)當(dāng)有足夠的控制，以防止未經(jīng)許可存取或改動數(shù)據(jù)。應(yīng)當(dāng)有防止數(shù)據(jù)丟失（如系統(tǒng)關(guān)閉而數(shù)據(jù)未捕獲）的控制。任何數(shù)據(jù)的變更、上一次輸入、誰作的變更和什么時候變更都應(yīng)當(dāng)有記錄。應(yīng)當(dāng)有計算機化系統(tǒng)操作和維護的書面程序。手工輸入關(guān)鍵性數(shù)據(jù)時，應(yīng)當(dāng)另外檢查輸入的準確性。這可由第二位操作人員或系統(tǒng)本身來進行。如果計算機的故障或失效會導(dǎo)致記錄的永久丟失，則應(yīng)當(dāng)提供備份系統(tǒng)。所有計算機化的系統(tǒng)都應(yīng)當(dāng)有數(shù)據(jù)保護措施。（二）中外計算機化系統(tǒng)檢查缺陷生命周期管理關(guān)于計算機化系統(tǒng)，是指建立、修改、維護、歸檔、檢索、傳送數(shù)字信息的計算機硬件、軟件和相關(guān)文件的集合?，F(xiàn)行計算機化系統(tǒng)采用ISPE的GAMP5進行分類管理，從1類標準化一直到5類的定制化設(shè)置，驗證標準逐步嚴格。關(guān)于計算機化系統(tǒng)生命周期，中國和歐盟定義基本一致，均指計算機化系統(tǒng)從提出用戶需求到終止使用的過程，包括設(shè)計、設(shè)定標準、編程、測試、安裝、運行、維護等階段。查到的額外檢查缺陷如下：1.1用于投訴調(diào)查的電子數(shù)據(jù)被刪除：例如，2012年-2014年期間，企業(yè)共收到11個根據(jù)客戶確認檢驗發(fā)現(xiàn)HPLC檢測不合格（例如，雜質(zhì)）導(dǎo)致的客戶投訴。對于這11個投訴中退貨的4個，我們要求審核其原始批放行以及退貨分析的審計追蹤。但是因為沒有歸檔電子元數(shù)據(jù)，用來支持這4個投訴記錄而進行的分析的審計追蹤已被刪除，數(shù)據(jù)可靠性無法確認。這條缺陷，警示投訴是關(guān)聯(lián)到患者安全、數(shù)據(jù)完整性和產(chǎn)品是否有質(zhì)量問題，企業(yè)一定要重視調(diào)查分析、保存計算機化系統(tǒng)數(shù)據(jù)，形成自證的證據(jù)鏈。1.2嚴重缺陷和有問題的數(shù)據(jù)管理行為：使用軟件管理員的權(quán)限，修改計算機設(shè)備、儀器的時間/日期設(shè)置；修改檢驗積分參數(shù)，以獲得合格的或期望的結(jié)果；中止正在進行的樣品檢驗分析；覆蓋、刪除包括原始結(jié)果的原始數(shù)據(jù)文件等行業(yè)，都是不可接受的嚴重缺陷?；A(chǔ)構(gòu)架企業(yè)應(yīng)搭建計算機化系統(tǒng)（硬件、軟件和人）的基礎(chǔ)架構(gòu)，并需要確認。所謂基礎(chǔ)架構(gòu)，個人要理解至少要包括系統(tǒng)框架（可能還包括集團、不同國家企業(yè)及二級企業(yè)或分廠等多種組成）和人在計算機管理中的組織框架，有些復(fù)雜系統(tǒng)要考慮系統(tǒng)間對接端口的功能確認、互相識別和信息傳遞的順暢，如檢驗LIMS、生產(chǎn)MES、倉庫WMS和統(tǒng)一平臺ERP等業(yè)務(wù)對接。目前這方面沒有查到相關(guān)的檢查缺陷，但這是一個企業(yè)計算化系統(tǒng)管理的基礎(chǔ)，不理順基礎(chǔ)架構(gòu)是管不好計算機化系統(tǒng)。風(fēng)險管理及驗證（CSV）中國GMP附錄《計算機化系統(tǒng)》有規(guī)定，風(fēng)險管理應(yīng)當(dāng)貫穿計算機化系統(tǒng)的生命周期全過程。作為質(zhì)量風(fēng)險管理的一部分，應(yīng)當(dāng)根據(jù)書面的風(fēng)險評估結(jié)果確定驗證和數(shù)據(jù)完整性控制的程度。計算機化系統(tǒng)（每個與GXP相關(guān)的所有工作流程）需要驗證并有相應(yīng)規(guī)程。在系統(tǒng)安裝前期，需要對系統(tǒng)進行測試其預(yù)期用途；對于程序端口對接，也需說明系統(tǒng)如何與其他程序?qū)?，并?jīng)確認不會導(dǎo)致錯誤和對數(shù)據(jù)完整性的影響。關(guān)于計算機化系統(tǒng)驗證有查到如下2個缺陷：3.1驗證差異：檢查發(fā)現(xiàn)，HPLC打印的色譜圖與運行確認（OQ）方案有差異，差異包括進樣順序和相對標準偏差RSD的計算值。這條缺陷在一致性和真實性上出了重大問題，存在造假嫌疑。3.2驗證原始數(shù)據(jù)缺失：缺少HPLC檢測的電子原始數(shù)據(jù)、方法學(xué)驗證中記錄稱重與計算方法的原始數(shù)據(jù)；SZA620型熱風(fēng)循環(huán)干燥機再驗證報告[PQP-0712（002-003）]所附原始記錄中，懸浮粒子測定數(shù)據(jù)非原始打印數(shù)據(jù)（為手工抄寫）。這應(yīng)該是驗證時離線測試，驗證原始數(shù)據(jù)缺失，是執(zhí)行GMP的大忌。系統(tǒng)運行和維護這部分的內(nèi)容涵蓋較多方面內(nèi)容，如要識別出整個企業(yè)計算機化系統(tǒng)清單，如有變更、增加、取消時系統(tǒng)清單要定期更新；在訪問、權(quán)限控制方面，要有授權(quán)、取消、變更準入的管理（GMP附錄，下面簡稱“附錄”），保證賬戶唯一性、權(quán)限控制、注銷、改密碼（藥品數(shù)據(jù)管理規(guī)范，下面簡稱“規(guī)范”）；在人員身份顯示方面，使用放行時應(yīng)能顯示人員身份（附錄），和記錄中的前面可追溯（規(guī)范）；就數(shù)據(jù)修改方面，要求修改關(guān)鍵數(shù)值時需要批準（附錄），數(shù)據(jù)不被篡改、刪除或覆蓋（規(guī)范）；復(fù)核關(guān)鍵輸入?yún)?shù)要進行準確性檢查；要求時間戳不被篡改；在系統(tǒng)設(shè)定時間內(nèi)自動退出或鎖屏。主要缺陷如下：4.1權(quán)限管理：（1） 權(quán)限受控及密碼管理。該企業(yè)高效液相色譜、氣相色譜未設(shè)置分級操作權(quán)限賬戶，檢驗數(shù)據(jù)的安全性難以保證；高效液相色譜儀（HPLC）、傅里葉變換紅外光譜儀所用計算機及工作站未合理設(shè)置登錄權(quán)限，部分儀器未開啟審計追蹤功能并修改日志記錄；企業(yè)未建立計算機化系統(tǒng)管理文件，化驗室2臺液相、1臺氣相，原子吸收（這個目前是做不到的）等電腦工作軟件未進行權(quán)限管理，未安裝審計追蹤系統(tǒng)；GC、HPLC、水分滴定儀的操作系統(tǒng)和數(shù)據(jù)采集軟件均未設(shè)置登錄密碼；企業(yè)的HPLC軟件沒有審計追蹤，所有的實驗室雇員共用登錄賬號和密碼；高效液相色譜儀（編號：DC002）僅設(shè)置開機密碼，且為三人公用；共享工作站和分析軟件的用戶名、密碼；不同分析人員使用實驗室儀器密碼未區(qū)分；儀器編號為8119409、8117676兩臺高效液相色譜儀，設(shè)置了密碼和權(quán)限分級管理，但權(quán)限分級設(shè)置不合理，進入系統(tǒng)后檢驗人員可相互查看原始數(shù)據(jù)，并有手動積分的權(quán)限。（2） 不能避免數(shù)據(jù)修改或刪除。例如，GC、HPLC的計算機系統(tǒng)權(quán)限，未能阻止未經(jīng)授權(quán)的數(shù)據(jù)訪問或修改，未能采取適當(dāng)?shù)目刂拼胧┮员苊鈹?shù)據(jù)的操作和刪除；紅外色譜儀（IR）沒有進入控制，不能防止原始數(shù)據(jù)的刪除和更改；實驗室全體QC員工有計算機系統(tǒng)的全部權(quán)限，沒有控制人員刪除或修改原始數(shù)據(jù)；QC人員未經(jīng)監(jiān)管在實驗室計算機系統(tǒng)上創(chuàng)建了未經(jīng)授權(quán)的文件夾；原始數(shù)據(jù)文件夾儲存在本地電腦硬盤，給予至少兩名實驗室一線主管全部管理員權(quán)限。（3）限權(quán)不一致、不受控導(dǎo)致造假。例如，實驗室分析員使用電腦管理員的權(quán)限來捏造原始數(shù)據(jù)、檢驗結(jié)果，倒填日期，刪除進樣、重新進樣、缺失進樣、預(yù)進樣。分析這條缺陷，如果是設(shè)備儀器本身太舊沒有這方面權(quán)限，有書面規(guī)程進行手工受控，并逐步淘汰落后設(shè)備儀器可以理解，但如果是利用權(quán)限漏洞或失控進行數(shù)據(jù)造假，則應(yīng)從重處罰；企業(yè)的計算機化系統(tǒng)權(quán)限管理規(guī)定與實際執(zhí)行情況不一致。3.2非正式“測試”、預(yù)進樣、挑數(shù)據(jù)：（1） 存在試樣、復(fù)測不規(guī)范行為。在執(zhí)行正式報告檢驗前，實施預(yù)試進樣,來檢查樣品的可接受性；實驗室控制記錄未能包括來源于執(zhí)行所有測試所得的完整數(shù)據(jù)，輔助“測試文件夾”中的數(shù)據(jù)量顯示執(zhí)行非正式分析在工廠中是一種常見行為；原始的、非正式記錄儲存在“測試文件夾”；經(jīng)常未經(jīng)解釋說明即重新測試樣品，刪除分析數(shù)據(jù)；進行作為最終QC報告結(jié)果的檢測之前，進行中間產(chǎn)品和最終API的“測試”、“試測”和“演示”進樣；產(chǎn)品含量均勻度測定失敗，在另一儀器上復(fù)檢；對樣品進行重復(fù)檢測，未記錄重復(fù)檢測的原因，或沒有調(diào)查記錄。（2） 穩(wěn)定性同樣存在預(yù)進樣行為。例如，放行和穩(wěn)定性研究的HPLC檢驗有預(yù)進樣（回復(fù)483時未對發(fā)生過的預(yù)進樣進行回顧性審核）；穩(wěn)定性檢驗,進行未記錄的預(yù)進樣。（3） 挑數(shù)據(jù)，只記錄合格結(jié)果。例如，使用新溶液進行復(fù)驗，只記錄復(fù)驗合格的；多次進行樣品“試測”，忽略檢測結(jié)果，僅報告另外檢測的結(jié)果或多次檢測中的最好結(jié)果；反復(fù)檢驗取樣、直至達到接受標準，報告只列通過的數(shù)據(jù)；企業(yè)實驗室的做法是刪除不合格和/或不想要的結(jié)果，并重復(fù)檢測直到合格和/或達到可接受的結(jié)果。4.3未經(jīng)授權(quán)訪問、覆蓋、修改、刪除數(shù)據(jù):（1） 未限制訪問、覆蓋、修改、刪除電子數(shù)據(jù)。未能防止未經(jīng)授權(quán)的訪問或修改數(shù)據(jù)，檢測多個藥品的多個化驗員在未經(jīng)解釋說明的情況下刪除未知峰，似乎讓藥品符合質(zhì)量標準；刪除“預(yù)進樣”文件夾；計算機覆蓋數(shù)據(jù)；化驗員使用管理員權(quán)限更改日期時間，改變文件名覆蓋進樣文件，刪除原始HPLC檢測數(shù)據(jù)；氣相色譜儀電子原始數(shù)據(jù)的完整性無法保證，回收站中有多個刪除文件夾；刪除原料藥的全部高效液相色譜原始電子數(shù)據(jù)；刪除和覆蓋元素分析檢測的原始數(shù)據(jù)。（2） 存貯硬盤數(shù)據(jù)被刪除，也無儀器記錄，無法追溯。例如，2014年2月6日收集的這些初始結(jié)果，之后從硬盤中被刪除，且未執(zhí)行調(diào)查或生成其它文件記錄，所有支持性原始數(shù)據(jù)（例如，樣品溶液稀釋，天平稱重打?。┒急粊G棄，并且進樣操作也未被記錄在儀器使用日志中。（3） 刪除不合格結(jié)果。刪除樣品序列進樣的部分結(jié)果，報告剩余進樣結(jié)果。似乎隨著樣品組的進行，之前因可接受的括弧法標準獲得的任何不合格的和/或不想要的結(jié)果均被刪除，在隨后的樣品組中重新檢測了樣品。4.4不規(guī)范進樣操作：（1） 中止進樣。檢查員檢查了氣相的審計追蹤（audittrail），發(fā)現(xiàn)初始樣品進樣被中止了，并且沒有解釋原因。（2） 數(shù)據(jù)造假。在檢查中，檢查員與一位分析員交流，分析員說“如果他們發(fā)現(xiàn)了結(jié)果不合格，就會重新設(shè)置日期/時間重新檢驗，或重新積分，以獲得合格的結(jié)果。”分析員解釋說，對原輔料、中間過程檢驗、成品都用過刪除、覆蓋、修改積分參數(shù)、修改計算機日期/時間設(shè)置。（3）未按國標操作。胞磷膽堿鈉注射液（批號：151101）采用高效液相色譜法進行含量測定、有關(guān)物質(zhì)考察，未按《中國藥典》要求進行系統(tǒng)適用性試驗。4.5無授權(quán)篡改時間：（1） 修改系統(tǒng)或軟件時間。QC使用管理者權(quán)限和密碼篡改HPLC電腦時鐘。用于膠劑含量測定的賽默飛U3000高效液相色譜儀計算機修改過系統(tǒng)時間，涉及多個批次產(chǎn)品。中心化驗室中高效液相色譜儀（型號：島津SPD-10A、編號：QC-002）的計算機日志顯示該公司存在修改系統(tǒng)時間的行為。修改電子記錄，如該企業(yè)用于檢驗的高效液相色譜儀和紫外可見分光光度計未設(shè)置使用權(quán)限，計算機系統(tǒng)和儀器工作站同時均反映計算機系統(tǒng)時間日期有改動現(xiàn)象，電子實驗數(shù)據(jù)也未進行備份。（2） 修改時間次數(shù)驚人，造假成習(xí)慣。QC實驗室高效液相色譜電腦系統(tǒng)存在大量修改系統(tǒng)時間的情況，如設(shè)備編號為ZL-02-110的島津高效液相色譜儀系統(tǒng)管理日志顯示自2017年1月1日至今共修改系統(tǒng)時間184次；設(shè)備編號為ZL-05-109的島津高效液相色譜儀系統(tǒng)管理日志顯示自2017年1月1日至今共修改系統(tǒng)時間170次。（3） 檢驗方法學(xué)驗證數(shù)據(jù)修改時間。在島津LC-10AT的實驗日志中發(fā)現(xiàn)修改檢驗日期的痕跡，如2015年12月17日后，出現(xiàn)2015年4月16日的食母生片精密度、耐用性等項的檢測記錄。（4）穩(wěn)定性數(shù)據(jù)修改時間。存在通過修改電腦時間進行補做試驗的問題，如：2016年7月8日未運行液相系統(tǒng)，將電腦時間修改成2016年6月26日，對寧神補心片（20160301、20160302和20160303）第3個月穩(wěn)定性考察進行補做。（5）反復(fù)修改時間。對人工牛黃成品及原輔料檢驗所用的紫外-可見分光光度計工作站進行核查，發(fā)現(xiàn)其工作站的系統(tǒng)時間有反復(fù)修改的痕跡。4.6電子數(shù)據(jù)造假：（1） 調(diào)整稱量。樣品稱重是在運行色譜后得出來的，不是稱重時記錄的。（2） 修改峰時間和面積。檢驗報告中的圖譜時間、峰面積與電子數(shù)據(jù)不一致。（3） 環(huán)境監(jiān)測儀采集數(shù)據(jù)無法追溯。無菌灌裝區(qū)空氣監(jiān)測記錄已采集樣品，而實際未采集樣品，環(huán)境監(jiān)測儀中沒有相應(yīng)電子記錄，執(zhí)行環(huán)境監(jiān)測程序中出現(xiàn)數(shù)據(jù)可靠性問題；環(huán)境監(jiān)測未能記錄和報告可靠的、準確的數(shù)據(jù)。（環(huán)境監(jiān)測儀器也是大家會忽略的）（4） 刪除數(shù)據(jù)在回收站內(nèi)。存在刪除圖譜現(xiàn)象，且未記錄原因，如恢復(fù)該計算機系統(tǒng)回收站已清空的數(shù)據(jù)發(fā)現(xiàn)，有三張圖譜被刪除還在回收站內(nèi)。（刪數(shù)據(jù)在回收站內(nèi)也要小心）（5） 修改進樣量。胞磷膽堿鈉注射液質(zhì)量標準【含量測定】項下要求進樣量為10山，實際操作進樣量為20山，企業(yè)未啟動偏差調(diào)查，而是將原始檢驗記錄中高效液相色譜圖的進樣量手工修改為10心，且企業(yè)審核過程沒有發(fā)現(xiàn)該問題。（6） 反復(fù)修改系統(tǒng)時間。檢查員發(fā)現(xiàn)2013年6月18日及之后的色譜檢驗結(jié)果，被倒填日期為2013年6月12日；擅自修改計算機系統(tǒng)時間，如兩臺HPLC工作站（編號102001、102002）所用計算機系統(tǒng)日志反映計算機系統(tǒng)時間日期有反復(fù)改動現(xiàn)象，如2016年11月25日將系統(tǒng)時間調(diào)整為2016年11月5日，再調(diào)整為2016年10月6日，再變回2016年12月9日。（反復(fù)修改電腦時間，這得有多作死?。?）檢測時間不一致。ThermoHPLC（型號：ultimate-3000，編號A-04-07-21）數(shù)據(jù)庫顯示，150601批次鹽酸氟哌噻噸原料藥的雜質(zhì)A進行了多次測定，其中2015年6月27-28日（工作站顯示的進樣時間）測定的樣品檢測結(jié)果合格，高效液相色譜HPLC圖譜被該批次檢驗記錄采用，但檢驗記錄中打印的圖譜顯示，對照溶液、供試品溶液和溶劑的測定時間均為2015年6月26日13:59。4.7程序制度缺失：企業(yè)未對計算機化系統(tǒng)確立充分的控制，以確保生產(chǎn)和控制規(guī)程、記錄或其他記錄僅限有權(quán)人員制定；在不同的系統(tǒng)中重復(fù)進樣以驗證原始結(jié)果的操作，沒有相應(yīng)的SOP對其進行描述；對單機系統(tǒng)審計追蹤發(fā)現(xiàn)刪除，沒有書面說明，SOP未規(guī)定保存電子原始數(shù)據(jù)；HPLC規(guī)程中未明確色譜積分方法；僅對報告中樣品的色譜數(shù)據(jù)進行重新積分，而沒有程序支持。（大家建了多少計算機方面的管理文件和SOP？）供應(yīng)商管理、變更控制和配置對于供應(yīng)商管理。中國GMP“附錄”中要求，企業(yè)應(yīng)當(dāng)針對計算機化系統(tǒng)供應(yīng)商的管理制定操作規(guī)程。供應(yīng)商提供產(chǎn)品或服務(wù)時（如安裝、配置、集成、驗證、維護、數(shù)據(jù)處理等），企業(yè)應(yīng)當(dāng)與供應(yīng)商簽訂正式協(xié)議，明確雙方責(zé)任。企業(yè)應(yīng)當(dāng)基于風(fēng)險評估的結(jié)果提供與供應(yīng)商質(zhì)量體系和審計信息相關(guān)的文件。這方面沒有查到相關(guān)缺陷。但這也是基礎(chǔ)條款，企業(yè)要按規(guī)范進行審計和挑選。對于變更控制。“附錄”中要求，計算機化系統(tǒng)的變更應(yīng)當(dāng)根據(jù)預(yù)定的操作規(guī)程進行，操作規(guī)程應(yīng)當(dāng)包括評估、驗證、審核、批準和實施變更等規(guī)定。計算機化系統(tǒng)的變更，應(yīng)經(jīng)過該部分計算機化系統(tǒng)相關(guān)責(zé)任人員的同意，變更情況應(yīng)有記錄。如錄入錯誤或修改記錄時，先前記錄應(yīng)存在，修改原因和簽名一起保存的電子數(shù)據(jù)中，需要經(jīng)流程審核和批準。能查到的主要缺陷如下：5.1變更不受控。例如，未能對計算機化系統(tǒng)采取適當(dāng)控制，以確保僅由授權(quán)人員對主生產(chǎn)及控制主記錄或其它記錄進行變更；電子數(shù)據(jù)的管理允許未授權(quán)的變更；未能對計算機或有關(guān)系統(tǒng)采取適當(dāng)控制，以確保生產(chǎn)及控制主記錄或其他記錄僅能由授權(quán)人員進行變更。5.2配置不合理存在風(fēng)險。例如，安裝pdf編輯軟件，導(dǎo)致原始記錄可修改而不可追溯。（計算機的變更，如打補丁，或修改一些設(shè)置參數(shù)，多少企業(yè)走了變更？）審計追蹤、電子數(shù)據(jù)、電子簽名及混合記錄對于審計追蹤。中國“附錄”描述為記錄數(shù)據(jù)的輸入和修改以及系統(tǒng)的使用和變更；"規(guī)范”描述為記錄創(chuàng)建、更改數(shù)據(jù)等操作,不得關(guān)閉和修改,需審核和內(nèi)容完整。歐盟"附錄"要求為，對于變更或刪除的GMP相關(guān)的數(shù)據(jù)的原因應(yīng)該被記錄；審計追蹤必須是可用并可轉(zhuǎn)化為普遍理解的形式且定期審核。對于電子數(shù)據(jù)。中國“附錄”中定義為，電子數(shù)據(jù)也稱數(shù)據(jù)電文，是指以電子、光學(xué)、磁或者類似手段生成、發(fā)送、接收或者儲存的信息。對于電子簽名。中國“附錄”中，電子數(shù)據(jù)可以采用電子簽名；“規(guī)程“指等效、經(jīng)驗證的信息，不可用圖片進行替代。對于混合記錄。電子版和紙質(zhì)版需要確定誰是主數(shù)據(jù)。能查到的主要缺陷如下：6.1缺乏審計追蹤或未開啟、關(guān)閉審計追蹤，修改或刪除記錄無法審計追蹤：（1） 沒有審計追蹤功能。所有員工使用管理員權(quán)限并使用同一個用戶名（無法追溯到個人操作）；從系統(tǒng)中手動選擇拷貝原始數(shù)據(jù)，無審計追蹤；HPLC和GC的色譜工作站數(shù)據(jù)采集軟件沒有審計追蹤功能來記錄數(shù)據(jù)生成、誰修改、何時修改等變化；紅外IR計算機軟件無審計追蹤功能，不能記錄數(shù)據(jù)更改；企業(yè)的卡爾費休水分儀沒有裝配能夠保護、歸檔和跟蹤電子數(shù)據(jù)的軟件。（2） 有審計追蹤不使用。2009年驗證報告有審計追蹤，實際到2013年還未開始使用。（3） 關(guān)閉審計追蹤（重大缺陷）。常規(guī)性地打開和關(guān)閉HPLC審計追蹤；2015年3月3日，在我們檢查成品API質(zhì)量控制實驗室期間，我們在3層的質(zhì)量控制實驗室，隨機選擇了5臺HPLC，要求審核2014年1月到6月期間的審計追蹤。然而，據(jù)實驗室管理人員稱，更換控制電腦時，元數(shù)據(jù)（例如，審計追蹤）未歸檔，并因此被刪除；要求審核的五個審計追蹤中，只有兩個可供審核。（如果企業(yè)打開了審計追蹤，是禁止再關(guān)閉的）（4） 反復(fù)開啟/關(guān)閉審計追蹤。操控軟件的審計追蹤，尤其是，反復(fù)開啟/關(guān)閉審計追蹤，來掩蓋樣品分析期間進行的操作。（5） 修改記錄導(dǎo)致無法審計追蹤。多臺儀器沒有審查跟蹤功能，以記錄每次分析檢測的信息，如：注射劑類型，日期和時間，分析師的身份，采取措施的原因（例如，修改記錄）。（6） 數(shù)據(jù)刪除無法審計追蹤。用于保存HPLC與GC分析電子原始數(shù)據(jù)的服務(wù)器（硬盤J）中的色譜方法、序列與進樣數(shù)據(jù)可被刪除、已被刪除，備份文件被覆蓋，無審計追蹤。6.2電子記錄（數(shù)據(jù)）管理不規(guī)范、不完整：（1） 電子記錄不受控。打印數(shù)據(jù)后即刪除電子數(shù)據(jù)，不保存電子數(shù)據(jù)；操作人員可從個人電腦打印空白批記錄，生產(chǎn)車間辦公室發(fā)現(xiàn)大量不受控的空白批記錄。分析原始電子數(shù)據(jù)記錄表不受控；抽屜里發(fā)現(xiàn)不受控的色譜圖、表格、便簽；企業(yè)在進行檢驗時未記錄正確的樣品名稱，隨后在電子工作表中命名。（2） 電子記錄缺少時間、操作順序追溯性。分析天平稱重紙條沒有總是包括天平ID、紙條產(chǎn)生的日期和時間信息，我們隨機選擇QC工作表來審核，發(fā)現(xiàn)：QC工作表上僅粘貼了打印單上的稱重數(shù)值部分。色譜原始數(shù)據(jù)不包括產(chǎn)生最終分析結(jié)果的操作方法和樣品進樣順序。（3） 未審核電子數(shù)據(jù)。管理人員對電子分析數(shù)據(jù)的審核不充分，未包括評估系統(tǒng)適用性參數(shù)。（4） 電子記錄被拒查。檢查過程中要求提供電子記錄被拒絕：具體來說，2015年3月4日，午餐結(jié)束返回二層QC實驗室之際，我們觀察到化驗員XX從控制HPLCH35的電腦上迅速拔出一個USB閃存，裝進實驗服上衣口袋。我們要求XX先生交出這個USB存儲器進行檢查時，他跑出了實驗室。USB存儲器上的內(nèi)容無法查證。（不讓查，就是死罪，直接可中止檢查）6.3電子簽名不合規(guī)。質(zhì)量部的電子章是非控制的圖像簽名，而不是基于證書的電子簽名。備份、歸檔和恢復(fù)備份：指為了防止原始數(shù)據(jù)或系統(tǒng)丟失、損壞（例如，在系統(tǒng)崩潰或磁盤損壞）而創(chuàng)建的一個或多個電子副本，備份只是副本。ISPE對備份是復(fù)制粘貼，可不可讀沒有規(guī)定。備份不同于歸檔，電子數(shù)據(jù)的備份僅作為災(zāi)難恢復(fù)目的，通常只是暫時存儲，而且可能會定期覆蓋，不應(yīng)依賴備份副本作為歸檔機制。備份范圍分為軟件備份、配置備份和數(shù)據(jù)備份；備份方式分為完全備份、增量備份和按需備份，還可分網(wǎng)絡(luò)備份和手工備份。歸檔：指在規(guī)定的數(shù)據(jù)保存期內(nèi)，為了能夠重現(xiàn)工藝過程或活動而將完整的數(shù)據(jù)及其相關(guān)的元數(shù)據(jù)按其最終的格式進行長期、永久保存的過程。歸檔包含了元數(shù)據(jù)。ISPE對歸檔是剪切粘貼，必須可讀。要確認備份數(shù)據(jù)的可讀性、完整性及可恢復(fù)性。數(shù)據(jù)的可讀性要達到：清晰、可讀、易懂、可追溯。中國“附錄”對電子數(shù)據(jù)生命周期的管理，包括備份、恢復(fù)、保留、歸檔、銷毀，需要建立規(guī)程、定期執(zhí)行、異地保存?！耙?guī)范”同樣要求電子數(shù)據(jù)要歸檔、備份，有保存期限，最終批準銷毀。能查到的主要缺陷如下：7.1無備份。元數(shù)據(jù)和審計追蹤無數(shù)據(jù)備份；計算機沒有審計追蹤，沒有備份；SPX-250B-2型生化培養(yǎng)箱性能再確認中的溫度檢測電子數(shù)據(jù)未進行備份。7.2無存檔。企業(yè)未執(zhí)行計算機化系統(tǒng)附錄相關(guān)要求，儀器工作站均未設(shè)置權(quán)限，未分級管理，數(shù)據(jù)未定期異地備份和存檔，存在新數(shù)據(jù)覆蓋舊數(shù)據(jù)的現(xiàn)象，不能溯源。安全管理：機房安全、突發(fā)事件、災(zāi)難恢復(fù)歐盟“附錄”中規(guī)定，應(yīng)報告和評估所有突發(fā)事件，對故障要建立規(guī)程記錄并實施有效CAPA，也不限于系統(tǒng)故障和數(shù)據(jù)錯誤。應(yīng)查明關(guān)鍵突發(fā)事件的根本原因，并應(yīng)成為糾正和預(yù)防措施的基礎(chǔ)。比如系統(tǒng)發(fā)生災(zāi)難崩潰，數(shù)據(jù)無法讀取時，需要有應(yīng)急預(yù)案，驗證時要挑戰(zhàn)災(zāi)難恢復(fù)，以便系統(tǒng)出現(xiàn)損壞時啟用。備份數(shù)據(jù)應(yīng)當(dāng)儲存在另一個單獨的、安全的地點，比如要獨立一棟建筑分開存放，機房安全管理要形成文件制度。保存時間應(yīng)當(dāng)至少滿足本規(guī)范中關(guān)于文件、記錄保存時限的要求。安全管理這方面要求，沒有查到相關(guān)檢查缺陷。但并不代表不重要，而是要引起足夠的重視。沒有機房、數(shù)據(jù)存貯安全的前提下，一切電子數(shù)據(jù)就不能“易得”。周期性回顧歐盟“附錄”要求，計算機化系統(tǒng)應(yīng)定期評估，以確保它們保持在一個有效的狀態(tài)，符合GMP規(guī)范要求。這種評價應(yīng)包括在適當(dāng)情況下，目前的范圍內(nèi)的功能，偏差記錄，事件，問題，升級歷史，性能，可靠性，安全性和驗證狀態(tài)報告。中國“附錄”要求，在生命周期內(nèi)評估系統(tǒng)質(zhì)量和性能；“規(guī)范”則要求，定期對數(shù)據(jù)管理情況進行自檢，并經(jīng)高層管理人員審核。周期性回顧這方面要求，也沒有查到相關(guān)檢查缺陷。隨著國家對計算化系統(tǒng)和數(shù)據(jù)完整性的充分重視，也會要求將計算機系統(tǒng)的回顧納入到產(chǎn)品年度回顧中。計算機驗證未進行風(fēng)險評估存在缺陷：企業(yè)沒有對計算機化系統(tǒng)驗證活動進行正式的風(fēng)險評估,也沒有相應(yīng)風(fēng)險評估記錄。CAPA:風(fēng)險評估應(yīng)基于用戶需求（URS）、業(yè)務(wù)流程的潛在影響（包括患者安全、產(chǎn)品質(zhì)量和數(shù)據(jù)完整性）、法規(guī)要求、計算機化系統(tǒng)自身的復(fù)雜性和方便性等方面進行綜合考慮。識別系統(tǒng)軟硬件是否GXP系統(tǒng)類別后，系統(tǒng)風(fēng)險評估主要包含驗證風(fēng)險評估、運行風(fēng)險評估、退役風(fēng)險評估三個階段。該企業(yè)對計算機化系統(tǒng)是有實施風(fēng)險評估，包括實驗室信息管理系統(tǒng)（LIMS）、環(huán)境管理系統(tǒng)（EMS）、倉庫管理系統(tǒng)（WMS）等。企業(yè)在程序中規(guī)定，對用藥安全、產(chǎn)品質(zhì)量和數(shù)據(jù)完整性不會有任何直接或間接影響系統(tǒng)不需要進行風(fēng)險評估，而在系統(tǒng)風(fēng)險評估中確認為定制化、復(fù)雜系統(tǒng)，需實施驗證風(fēng)險評估。對于新安裝的網(wǎng)絡(luò)版色譜分析站服務(wù)系統(tǒng)，供應(yīng)商提供了驗證程序并經(jīng)企業(yè)確認過，企業(yè)重新補充對該色譜站服務(wù)系統(tǒng)全面的驗證風(fēng)險評估。計算機化系統(tǒng)權(quán)限管理不足2.1檢驗部門的網(wǎng)絡(luò)版色譜系統(tǒng)帳戶管理存在缺陷：管理員賬戶為實驗室人員,存在管理權(quán)限失控。CAPA:企業(yè)程序中有明確規(guī)定"對系統(tǒng)層面（操作系統(tǒng)、應(yīng)用程序、數(shù)據(jù)庫等）的系統(tǒng)管理員權(quán)限，業(yè)務(wù)流程擁有者和用戶不應(yīng)當(dāng)被賦予高級安全訪問權(quán)限，而應(yīng)是無利益相關(guān)方的IT信息管理人員”。企業(yè)認識到權(quán)限管理存在缺陷，因此啟動變更控制程序，把對色譜站服務(wù)系統(tǒng)的管理權(quán)限由檢驗室管理員（不實施檢驗操作）轉(zhuǎn)移到IT部門，權(quán)限管理職責(zé)也做相應(yīng)轉(zhuǎn)移。企業(yè)也回顧檢驗室在管理期間并沒有存在違規(guī)操作行為，在系統(tǒng)上的產(chǎn)品質(zhì)量和合規(guī)也是沒有問題的。2.2生產(chǎn)車間設(shè)備權(quán)限管理存在缺陷：工廠標簽是生產(chǎn)車間XXX房間打印，檢查到現(xiàn)場有兩個員工使用電腦時共用一個賬戶和密碼進行標簽打印。CAPA:企業(yè)該車間有兩人負責(zé)產(chǎn)品標簽的打印，由于標簽是計數(shù)發(fā)放、和使用的，而且程序有規(guī)定具體操作和復(fù)核步驟，沒有認識到該電腦僅設(shè)置了一個登陸賬戶和密碼,會存在不可追溯的風(fēng)險。企業(yè)和標簽打印機的供應(yīng)商取得聯(lián)系，獲知可以實現(xiàn)不同權(quán)限分開設(shè)置管理的功能。企業(yè)啟動了權(quán)限設(shè)置更改的變更，并聯(lián)系IT人員，對該電腦進行重新設(shè)置，分別給兩人分配不同的賬戶和密碼，并做相應(yīng)登記，保證賬戶和密碼的唯一性。2.3環(huán)境監(jiān)測儀器沒有設(shè)置密碼和系統(tǒng)功能鎖定存在缺陷：懸浮粒子監(jiān)測儀軟件和數(shù)據(jù)打印的電腦沒有密碼保護，電腦時間和日期功能沒有鎖定。CAPA:企業(yè)計算機化系統(tǒng)必須使用密碼保護系統(tǒng)，只有經(jīng)授權(quán)人員使用正確的密碼方可登陸系統(tǒng)。企業(yè)立即聯(lián)系軟件供應(yīng)商，我司的IT人員在軟件供應(yīng)商的指導(dǎo)下，開啟了電腦密碼保護及電腦的時間和日期鎖定的功能，啟用了三級密碼權(quán)限管理。禁止監(jiān)測數(shù)據(jù)出現(xiàn)完整性問題。2.4研發(fā)用穩(wěn)定性箱的監(jiān)控電腦時間和監(jiān)控軟件均沒有鎖定存在缺陷：研發(fā)用穩(wěn)定性箱的監(jiān)控電腦時間和監(jiān)控軟件均沒有鎖定。CAPA:重新啟動計算機化系統(tǒng)辨識，識別使用范圍和系統(tǒng)影響性評估，確定是否存在其他未辨識的計算機化系統(tǒng)，并做風(fēng)險評估。對當(dāng)前的研發(fā)用穩(wěn)定性研究箱的計算機及其監(jiān)控系統(tǒng)根據(jù)風(fēng)險分析結(jié)果進行管理,這些管理包括權(quán)限分級、鎖定電腦時間及穩(wěn)定性箱的監(jiān)控軟件等活動。企業(yè)已重新辨識計算機化系統(tǒng)，并對研發(fā)用穩(wěn)定性研究箱及其監(jiān)控系統(tǒng)進行風(fēng)險評估。在涉外現(xiàn)場檢查期間，已將研發(fā)用穩(wěn)定性研究的計算機最高權(quán)限改為IT管理人員，并鎖定電腦系統(tǒng)時間和應(yīng)用軟件控制。修訂研發(fā)用穩(wěn)定性箱的使用、清潔、維護保養(yǎng)操作程序，管理研發(fā)用穩(wěn)定性考察箱，進行穩(wěn)定性研究箱及其監(jiān)控系統(tǒng)權(quán)限分配及相關(guān)申請。計算機化系統(tǒng)的復(fù)核不規(guī)范存在缺陷：實驗室HPLC系統(tǒng)適應(yīng)性連續(xù)進樣沒有加質(zhì)控樣復(fù)核。CAPA:日常檢測中，實驗室在HPLC連續(xù)運行超過24小時或樣品針超過20針時，需要在測試過程中加測對照品作為質(zhì)控樣品，以保證系統(tǒng)穩(wěn)定性。經(jīng)綜合考慮，為避免系統(tǒng)偏移，現(xiàn)修訂程序，收嚴到連續(xù)運行6針供試品溶液和序列結(jié)束時進樣1針對照品溶液，每次對照回針的峰面積應(yīng)在初始重復(fù)進樣的平均峰面積的預(yù)確認范圍內(nèi)，以確保符合HPLC的系統(tǒng)適應(yīng)性。電子記錄不完整存在缺陷：滅菌系統(tǒng)沒有將滅菌曲線原始記錄圖附到批生產(chǎn)記錄中。CAPA:企業(yè)在每次滅菌系統(tǒng)滅菌結(jié)束后，勻有將其生成的電子記錄打印出來,作為設(shè)備臺賬進行檢查歸檔，但忘記整理歸檔到批生產(chǎn)記錄中?，F(xiàn)修訂"XXX批生產(chǎn)記錄”，將打印出來的滅菌系統(tǒng)的滅菌曲線原始記錄圖，整理歸檔在批生產(chǎn)記錄中,以保證數(shù)據(jù)完整性和可追溯性。計算機化系統(tǒng)審計追蹤不全存在缺陷：該企業(yè)ERP系統(tǒng)不能審計追蹤到變更數(shù)據(jù)。CAPA:數(shù)據(jù)審計跟蹤，是指一系列有關(guān)計算機操作系統(tǒng)、應(yīng)用程序及用戶操作等事件的記錄,用以幫助從原始數(shù)據(jù)追蹤到有關(guān)的記錄、報告或事件,或從記錄、報告、事件追溯到原始數(shù)據(jù)。要求根據(jù)風(fēng)險評估的結(jié)果,在計算機化系統(tǒng)中建立數(shù)據(jù)審計跟蹤系統(tǒng),用于記錄數(shù)據(jù)的輸入和修改以及系統(tǒng)的使用和變更。因此，經(jīng)對ERP系統(tǒng)進行風(fēng)險評估，對關(guān)健步驟或重要輸入數(shù)據(jù),增加審計追蹤功能，并進行系統(tǒng)驗證通過，以保證電子數(shù)據(jù)的可歸屬及追溯。計算機化電子文件沒有規(guī)定路徑和存貯位置存在缺陷：HPLC試驗數(shù)據(jù)文件沒有規(guī)定保存路徑和存貯位置。CAPA:企業(yè)實驗室在網(wǎng)絡(luò)版HPLC數(shù)據(jù)庫根目錄下創(chuàng)建"HC"文件夾，在"HC”文件夾下創(chuàng)建了項目文件夾，并用中文名稱命名。在每個項目文件夾下方分別創(chuàng)建報告模板、采集方法、處理方法、序列、PDF圖譜5個子文件夾。企業(yè)明確了保存路徑和存貯位置，報藥監(jiān)當(dāng)局審查。電子數(shù)據(jù)備份沒有鳳險評估存在缺陷：檢驗室電子數(shù)據(jù)管理程序中的備份頻率沒有風(fēng)險評估。CAPA:企業(yè)LIMS系統(tǒng)電子數(shù)據(jù)有兩種自動備份，一是冷備份，設(shè)置每周一服務(wù)器自動備份；二是熱備份，設(shè)置每周三、五服務(wù)器自動備份。企業(yè)對電子數(shù)據(jù)備份頻率及保管方式補充實施了風(fēng)險評估，并開啟服務(wù)器每天備份功能，對色譜電子數(shù)據(jù)進行每天備份。計算機化電子數(shù)據(jù)沒有定期檢查完整性存在缺陷：企業(yè)沒有定期進行備份的完整性檢查。CAPA:企業(yè)有明確規(guī)定備份操作需要對備份文件的完整性、可讀性、可恢復(fù)性進行檢查。實際操作中有比對文件夾數(shù)量和字節(jié)大小，隨機抽取部分文件檢查備份文件名稱、數(shù)據(jù)項目數(shù)、首條和最后條文件、文件的容量、是否能打開讀取、是否打開正確等，對此方式確認并有相應(yīng)書面記錄。整改明確備份操作按"計算機化系統(tǒng)電子數(shù)據(jù)備份與恢復(fù)管理程序"中相關(guān)規(guī)定執(zhí)行。對于檢查通常是采用哈希MD5值（如MD5Hash算法，其具有"數(shù)字指紋"特性，為目前應(yīng)用最為廣泛）進行比對是否一致。但對色譜工作站來說，例如，沃特士有手動備份后讀取完整性功能，如某個品種一個月有10批檢測，產(chǎn)生了50條數(shù)據(jù)，點進"完整性"則自動檢查后會有完整性完好的結(jié)論，再和原先保存的個數(shù)核對一致就可以。如果是冷備或熱備到服務(wù)器的，可以釆購一虛擬機，讓廠家安裝一樣軟件，在測試環(huán)境下讀取完整性，但肯定