李林玲 黎建軍

摘 要：本文從計算機和分析實驗室應用程序兩方面介紹了分析實驗室關于電子數(shù)據(jù)的管理措施，為分析實驗室電子數(shù)據(jù)的合規(guī)性管理提供參考。

關鍵詞：電子數(shù)據(jù);實驗室;數(shù)據(jù)完整性

1 背景

近幾年，美國食品藥品監(jiān)督管理局（FDA）在動態(tài)藥品生產管理規(guī)范（CGMP）檢查期間觀察到越來越多的涉及數(shù)據(jù)完整性的CGMP違規(guī)。這是令人不安的，因為數(shù)據(jù)完整性是企業(yè)確保藥品安全、有效和質量的責任的重要組成部分，是FDA保護公正健康能力的重要組成部分。這些數(shù)據(jù)完整性相關的CGMP違規(guī)導致了無數(shù)監(jiān)管行動，包括警告信、進口禁令和合意判決。本文根據(jù)a制藥行業(yè)的相關規(guī)范要求、制藥質量審計要求以及筆者的工作經驗介紹了分析實驗室關于電子數(shù)據(jù)的管理措施。

2 分析實驗室電子數(shù)據(jù)

分析實驗室的電子數(shù)據(jù)一般指通過計算機等電子設備采集收集的分析檢測數(shù)據(jù)。一般通過對計算機的管理和應用程序軟件的管理來確保電子數(shù)據(jù)的完整性。涉及到一些術語解釋如下：①電子數(shù)據(jù)：也稱數(shù)據(jù)電文，是指以電子、光學、磁或者類似手段生成、發(fā)送、接收或者儲存的信息;②數(shù)據(jù)完整性：是指數(shù)據(jù)的準確性和可靠性，用于描述存儲的所有數(shù)據(jù)值均處于客觀真實的狀態(tài);③數(shù)據(jù)審計跟蹤：是一系列有關計算機操作系統(tǒng)、應用程序及用戶操作等事件的記錄，用以幫助從原始數(shù)據(jù)追蹤到有關的記錄、報告或事件，或從記錄、報告、事件追溯到原始數(shù)據(jù);④應用程序：安裝在既定的平臺/硬件上，提供特定功能的軟件。

3 計算機的管理要求

3.1 計算機的管理要求

①除有特殊原因外，不允許在裝有工作站軟件的電腦上安裝其他軟件程序進行非分析工作性質的運作，且該臺計算機不能連接到英特網;②不能隨意刪除或復制計算機硬盤數(shù)據(jù)。如需要清理計算機硬盤，需經質量負責人批準;③計算機關鍵硬件（如主機的主板、硬盤等）/軟件因故障或需更換、升級硬件或重裝、升級軟件時，必須按變更控制執(zhí)行。按變更控制執(zhí)行前應先咨詢儀器廠家進行充分的分析評估，當確認可進行相應升級時，才能進行。對于較復雜的軟件需重新安裝或升級時，必須請廠家工程師到現(xiàn)場進行安裝;④計算機的軟驅、CD-ROM和USB接口未經實驗室負責人同意不得擅自使用;⑤對于使用的計算機系統(tǒng)，應提供備用電源，防止斷電時正在進行記錄/分析的原始數(shù)據(jù)丟失。

3.2 計算機操作授權

分析實驗室的計算機只允許本崗位分析員和有賬戶授權的人員訪問。其他任何人不得訪問和使用，如確實有使用計算機的需要，必須經過管理人員同意。計算機賬戶分為三級權限，管理員由現(xiàn)場質量保證員擔任，分析員擁有操作員權限，IT部門人員擔任設備管理員。所有用戶均設置單獨的用戶名和密碼登錄，一人一用戶名和密碼。

管理員組（Administrators）/計算機管理員：質量保證員擔任，磁盤所有權限。根據(jù)計算機用途分配用戶名。對所有使用的軟件進行原名安裝、修復、備份和卸載，重裝和更換計算機。

設備管理員（IT）：IT部門人員擔任，管理系統(tǒng)時間、時區(qū)，修改計算機時間/時區(qū)權限、C盤及相應應用程序所在磁盤讀取權限。

一般用戶組（Users）：分析人員。其成員只執(zhí)行程序，不能安裝程序。只能讀取、保存數(shù)據(jù)，不能修改刪除數(shù)據(jù)。

3.3 非授權用戶登陸系統(tǒng)

儀器廠家服務人員、外來儀器檢定人員、檢查官（含外來審計、外來GMP檢查和內部GMP自查）。上述人員均應由授權的用戶陪同，用授權的賬戶登錄系統(tǒng)進行相關操作，相關人員提供相應的協(xié)助。

3.4 密碼及屏幕保護程序

為避免計算機系統(tǒng)由非授權人登錄，由管理員設定計算機賬戶并授權操作人員設定系統(tǒng)登錄密碼和屏幕保護程序。需要設置密碼長度、密碼保護更換周期、密碼最短留存期、強制密碼歷史個數(shù)、無效登錄賬戶次數(shù)將被鎖定、賬戶鎖定時間、計算機屏幕保護程序等待時間等。

3.5 系統(tǒng)時間

①應定期對計算機的系統(tǒng)時間進行檢查，防止計算機時間偏差。如有偏差應申請進行修改;②實驗室計算機應設置程序或采取措施，保證計算機的系統(tǒng)時間和時區(qū)只能由設備管理員更改。

3.6 磁盤安全設置

計算機管理員對各磁盤（文件夾及其子文件夾）設置權限要求。

管理員（Administrators）：所有權限，完全控制。

設備管理員（IT）：對C盤和分析軟件所在磁盤（一般為D盤）有讀取權限。拒絕權限：刪除;其他磁盤完全拒絕。

一般用戶組（Users）：可部分控制。拒絕權限：刪除。

4 應用程序管理

4.1 密碼設置

實驗室精密儀器（如氣相、液相、紅外、紫外等）所配備的應用程序，如版本可設置登錄密碼的，應設置登錄密碼，密碼長度不得少于多少位，密碼更換周期，密碼更換由賬號所屬人自行更改。

4.2 賬戶設置

對于電子數(shù)據(jù)的采集、備份、恢復、管理均由質量授權的IT人員、質量保證人員、分析管理人員和分析員完成。不同的人建立不同的賬戶權限，授權操作。設置分級權限的儀器計算機數(shù)據(jù)處理軟件應該按日常工作所需的最低權限原則設置各個賬戶的權限，任何人都不應該有刪除數(shù)據(jù)的權限。

一級賬戶：系統(tǒng)管理員（IT人員擔任），有軟件的所有權限（不含刪除權限）?？梢怨芾恚?、修改賬戶等;二級賬戶：實驗室管理員（分析主管擔任），開啟應用軟件審計追蹤功能，方法建立、修改，查看項目、數(shù)據(jù)、審計追蹤和還原、備份數(shù)據(jù)系統(tǒng)日志權限，有操作分析員的權限;三級賬戶：審核員（質量保證人員擔任），查看項目、數(shù)據(jù)、審計追蹤和還原、備份數(shù)據(jù)系統(tǒng)日志權限;四級賬戶：分析員（分析操作人員擔任），采集數(shù)據(jù)、保存數(shù)據(jù)、處理數(shù)據(jù)、調用分析方法、建立序列、保存序列權限，查看項目、數(shù)據(jù)、審計追蹤和備份數(shù)據(jù)及系統(tǒng)日志權限。

4.3 審計追蹤匯總的任何信息

為確保數(shù)據(jù)的真實性，對系統(tǒng)配置文件、方法文件、報告格式文件、數(shù)據(jù)文件、光譜文件開啟審查追蹤。在建立項目時開啟審計追蹤。分析人員每天對審計追蹤數(shù)據(jù)進行打印并檢查確認。質量保證人員每周至少一次對電子數(shù)據(jù)以及審計追蹤功能進行審核。審核時使用識圖篩選器功能，對審計追蹤信息中異常情況進行篩選，如中斷、刪除、修改、手動積分等。

5 電子數(shù)據(jù)管理

5.1 打印電子數(shù)據(jù)

實驗室儀器打印的在線數(shù)據(jù)（如液相、紅外、氣相、原子吸收、等儀器的數(shù)據(jù)），應按日期裝訂保存，并有分析員的簽名和第二人復核。需打印所有涉及未報告的圖譜以及審計追蹤信息并納入原始記錄。

5.2 電子數(shù)據(jù)的備份和歸檔

采用使用服務器每天定時自動備份或者通過合規(guī)的軟件進行時時備份。根據(jù)需要也可由分析員對實驗室電子數(shù)據(jù)定期手動備份。備份至指定的移動硬盤文件夾中，備份數(shù)據(jù)應標明儀器名稱、備份數(shù)據(jù)時間。對拷貝文件數(shù)據(jù)大小進行復核。儀器設備管理員將備份數(shù)據(jù)拷貝至專用于電子數(shù)據(jù)保存的硬盤中進行歸檔保存。定期對上一年度的備份電子數(shù)據(jù)進行備份歸檔。同時作恢復還原，對可讀性、正確性、完整性進行抽查。

6 總結

通過對實驗室計算機和應用程序兩方面的管理控制，基本確保了分析實驗室電子數(shù)據(jù)的安全性、完整性。這些只是技術手段以確保數(shù)據(jù)的完整性，但要實現(xiàn)數(shù)據(jù)的完整性保障，還是需要提高管理人員和分析人員的GMP意識。提高企業(yè)藥品安全、有效和質量責任是每個制藥人堅持不懈的追求。

參考文獻：

[1]張琳珊.對藥品生產企業(yè)數(shù)據(jù)完整性的完善與思考[J].飲食保健，2018，005（012）：283-284.

[2]馮功，梁毅.對完善藥品生產企業(yè)數(shù)據(jù)完整性的思考[J].中國藥房，2017，28（013）：1732-1735.

作者簡介：

李林玲（1986- ），女，重慶人，化學制藥工程師，主要從事藥品質量檢測和質量管理工作。