化學(xué)制藥分析實(shí)驗(yàn)室電子數(shù)據(jù)完整性管理措施

李林玲 黎建軍

摘 要：本文從計(jì)算機(jī)和分析實(shí)驗(yàn)室應(yīng)用程序兩方面介紹了分析實(shí)驗(yàn)室關(guān)于電子數(shù)據(jù)的管理措施，為分析實(shí)驗(yàn)室電子數(shù)據(jù)的合規(guī)性管理提供參考。

關(guān)鍵詞：電子數(shù)據(jù);實(shí)驗(yàn)室;數(shù)據(jù)完整性

1 背景

近幾年，美國(guó)食品藥品監(jiān)督管理局（FDA）在動(dòng)態(tài)藥品生產(chǎn)管理規(guī)范（CGMP）檢查期間觀察到越來越多的涉及數(shù)據(jù)完整性的CGMP違規(guī)。這是令人不安的，因?yàn)閿?shù)據(jù)完整性是企業(yè)確保藥品安全、有效和質(zhì)量的責(zé)任的重要組成部分，是FDA保護(hù)公正健康能力的重要組成部分。這些數(shù)據(jù)完整性相關(guān)的CGMP違規(guī)導(dǎo)致了無數(shù)監(jiān)管行動(dòng)，包括警告信、進(jìn)口禁令和合意判決。本文根據(jù)a制藥行業(yè)的相關(guān)規(guī)范要求、制藥質(zhì)量審計(jì)要求以及筆者的工作經(jīng)驗(yàn)介紹了分析實(shí)驗(yàn)室關(guān)于電子數(shù)據(jù)的管理措施。

2 分析實(shí)驗(yàn)室電子數(shù)據(jù)

分析實(shí)驗(yàn)室的電子數(shù)據(jù)一般指通過計(jì)算機(jī)等電子設(shè)備采集收集的分析檢測(cè)數(shù)據(jù)。一般通過對(duì)計(jì)算機(jī)的管理和應(yīng)用程序軟件的管理來確保電子數(shù)據(jù)的完整性。涉及到一些術(shù)語解釋如下：①電子數(shù)據(jù)：也稱數(shù)據(jù)電文，是指以電子、光學(xué)、磁或者類似手段生成、發(fā)送、接收或者儲(chǔ)存的信息;②數(shù)據(jù)完整性：是指數(shù)據(jù)的準(zhǔn)確性和可靠性，用于描述存儲(chǔ)的所有數(shù)據(jù)值均處于客觀真實(shí)的狀態(tài);③數(shù)據(jù)審計(jì)跟蹤：是一系列有關(guān)計(jì)算機(jī)操作系統(tǒng)、應(yīng)用程序及用戶操作等事件的記錄，用以幫助從原始數(shù)據(jù)追蹤到有關(guān)的記錄、報(bào)告或事件，或從記錄、報(bào)告、事件追溯到原始數(shù)據(jù);④應(yīng)用程序：安裝在既定的平臺(tái)/硬件上，提供特定功能的軟件。

3 計(jì)算機(jī)的管理要求

3.1 計(jì)算機(jī)的管理要求

①除有特殊原因外，不允許在裝有工作站軟件的電腦上安裝其他軟件程序進(jìn)行非分析工作性質(zhì)的運(yùn)作，且該臺(tái)計(jì)算機(jī)不能連接到英特網(wǎng);②不能隨意刪除或復(fù)制計(jì)算機(jī)硬盤數(shù)據(jù)。如需要清理計(jì)算機(jī)硬盤，需經(jīng)質(zhì)量負(fù)責(zé)人批準(zhǔn);③計(jì)算機(jī)關(guān)鍵硬件（如主機(jī)的主板、硬盤等）/軟件因故障或需更換、升級(jí)硬件或重裝、升級(jí)軟件時(shí)，必須按變更控制執(zhí)行。按變更控制執(zhí)行前應(yīng)先咨詢儀器廠家進(jìn)行充分的分析評(píng)估，當(dāng)確認(rèn)可進(jìn)行相應(yīng)升級(jí)時(shí)，才能進(jìn)行。對(duì)于較復(fù)雜的軟件需重新安裝或升級(jí)時(shí)，必須請(qǐng)廠家工程師到現(xiàn)場(chǎng)進(jìn)行安裝;④計(jì)算機(jī)的軟驅(qū)、CD-ROM和USB接口未經(jīng)實(shí)驗(yàn)室負(fù)責(zé)人同意不得擅自使用;⑤對(duì)于使用的計(jì)算機(jī)系統(tǒng)，應(yīng)提供備用電源，防止斷電時(shí)正在進(jìn)行記錄/分析的原始數(shù)據(jù)丟失。

3.2 計(jì)算機(jī)操作授權(quán)

分析實(shí)驗(yàn)室的計(jì)算機(jī)只允許本崗位分析員和有賬戶授權(quán)的人員訪問。其他任何人不得訪問和使用，如確實(shí)有使用計(jì)算機(jī)的需要，必須經(jīng)過管理人員同意。計(jì)算機(jī)賬戶分為三級(jí)權(quán)限，管理員由現(xiàn)場(chǎng)質(zhì)量保證員擔(dān)任，分析員擁有操作員權(quán)限，IT部門人員擔(dān)任設(shè)備管理員。所有用戶均設(shè)置單獨(dú)的用戶名和密碼登錄，一人一用戶名和密碼。

管理員組（Administrators）/計(jì)算機(jī)管理員：質(zhì)量保證員擔(dān)任，磁盤所有權(quán)限。根據(jù)計(jì)算機(jī)用途分配用戶名。對(duì)所有使用的軟件進(jìn)行原名安裝、修復(fù)、備份和卸載，重裝和更換計(jì)算機(jī)。

設(shè)備管理員（IT）：IT部門人員擔(dān)任，管理系統(tǒng)時(shí)間、時(shí)區(qū)，修改計(jì)算機(jī)時(shí)間/時(shí)區(qū)權(quán)限、C盤及相應(yīng)應(yīng)用程序所在磁盤讀取權(quán)限。

一般用戶組（Users）：分析人員。其成員只執(zhí)行程序，不能安裝程序。只能讀取、保存數(shù)據(jù)，不能修改刪除數(shù)據(jù)。

3.3 非授權(quán)用戶登陸系統(tǒng)

儀器廠家服務(wù)人員、外來儀器檢定人員、檢查官（含外來審計(jì)、外來GMP檢查和內(nèi)部GMP自查）。上述人員均應(yīng)由授權(quán)的用戶陪同，用授權(quán)的賬戶登錄系統(tǒng)進(jìn)行相關(guān)操作，相關(guān)人員提供相應(yīng)的協(xié)助。

3.4 密碼及屏幕保護(hù)程序

為避免計(jì)算機(jī)系統(tǒng)由非授權(quán)人登錄，由管理員設(shè)定計(jì)算機(jī)賬戶并授權(quán)操作人員設(shè)定系統(tǒng)登錄密碼和屏幕保護(hù)程序。需要設(shè)置密碼長(zhǎng)度、密碼保護(hù)更換周期、密碼最短留存期、強(qiáng)制密碼歷史個(gè)數(shù)、無效登錄賬戶次數(shù)將被鎖定、賬戶鎖定時(shí)間、計(jì)算機(jī)屏幕保護(hù)程序等待時(shí)間等。

3.5 系統(tǒng)時(shí)間

①應(yīng)定期對(duì)計(jì)算機(jī)的系統(tǒng)時(shí)間進(jìn)行檢查，防止計(jì)算機(jī)時(shí)間偏差。如有偏差應(yīng)申請(qǐng)進(jìn)行修改;②實(shí)驗(yàn)室計(jì)算機(jī)應(yīng)設(shè)置程序或采取措施，保證計(jì)算機(jī)的系統(tǒng)時(shí)間和時(shí)區(qū)只能由設(shè)備管理員更改。

3.6 磁盤安全設(shè)置

計(jì)算機(jī)管理員對(duì)各磁盤（文件夾及其子文件夾）設(shè)置權(quán)限要求。

管理員（Administrators）：所有權(quán)限，完全控制。

設(shè)備管理員（IT）：對(duì)C盤和分析軟件所在磁盤（一般為D盤）有讀取權(quán)限。拒絕權(quán)限：刪除;其他磁盤完全拒絕。

一般用戶組（Users）：可部分控制。拒絕權(quán)限：刪除。

4 應(yīng)用程序管理

4.1 密碼設(shè)置

實(shí)驗(yàn)室精密儀器（如氣相、液相、紅外、紫外等）所配備的應(yīng)用程序，如版本可設(shè)置登錄密碼的，應(yīng)設(shè)置登錄密碼，密碼長(zhǎng)度不得少于多少位，密碼更換周期，密碼更換由賬號(hào)所屬人自行更改。

4.2 賬戶設(shè)置

對(duì)于電子數(shù)據(jù)的采集、備份、恢復(fù)、管理均由質(zhì)量授權(quán)的IT人員、質(zhì)量保證人員、分析管理人員和分析員完成。不同的人建立不同的賬戶權(quán)限，授權(quán)操作。設(shè)置分級(jí)權(quán)限的儀器計(jì)算機(jī)數(shù)據(jù)處理軟件應(yīng)該按日常工作所需的最低權(quán)限原則設(shè)置各個(gè)賬戶的權(quán)限，任何人都不應(yīng)該有刪除數(shù)據(jù)的權(quán)限。

一級(jí)賬戶：系統(tǒng)管理員（IT人員擔(dān)任），有軟件的所有權(quán)限（不含刪除權(quán)限）?？梢怨芾?，建立、修改賬戶等;二級(jí)賬戶：實(shí)驗(yàn)室管理員（分析主管擔(dān)任），開啟應(yīng)用軟件審計(jì)追蹤功能，方法建立、修改，查看項(xiàng)目、數(shù)據(jù)、審計(jì)追蹤和還原、備份數(shù)據(jù)系統(tǒng)日志權(quán)限，有操作分析員的權(quán)限;三級(jí)賬戶：審核員（質(zhì)量保證人員擔(dān)任），查看項(xiàng)目、數(shù)據(jù)、審計(jì)追蹤和還原、備份數(shù)據(jù)系統(tǒng)日志權(quán)限;四級(jí)賬戶：分析員（分析操作人員擔(dān)任），采集數(shù)據(jù)、保存數(shù)據(jù)、處理數(shù)據(jù)、調(diào)用分析方法、建立序列、保存序列權(quán)限，查看項(xiàng)目、數(shù)據(jù)、審計(jì)追蹤和備份數(shù)據(jù)及系統(tǒng)日志權(quán)限。

4.3 審計(jì)追蹤匯總的任何信息

為確保數(shù)據(jù)的真實(shí)性，對(duì)系統(tǒng)配置文件、方法文件、報(bào)告格式文件、數(shù)據(jù)文件、光譜文件開啟審查追蹤。在建立項(xiàng)目時(shí)開啟審計(jì)追蹤。分析人員每天對(duì)審計(jì)追蹤數(shù)據(jù)進(jìn)行打印并檢查確認(rèn)。質(zhì)量保證人員每周至少一次對(duì)電子數(shù)據(jù)以及審計(jì)追蹤功能進(jìn)行審核。審核時(shí)使用識(shí)圖篩選器功能，對(duì)審計(jì)追蹤信息中異常情況進(jìn)行篩選，如中斷、刪除、修改、手動(dòng)積分等。

5 電子數(shù)據(jù)管理

5.1 打印電子數(shù)據(jù)

實(shí)驗(yàn)室儀器打印的在線數(shù)據(jù)（如液相、紅外、氣相、原子吸收、等儀器的數(shù)據(jù)），應(yīng)按日期裝訂保存，并有分析員的簽名和第二人復(fù)核。需打印所有涉及未報(bào)告的圖譜以及審計(jì)追蹤信息并納入原始記錄。

5.2 電子數(shù)據(jù)的備份和歸檔

采用使用服務(wù)器每天定時(shí)自動(dòng)備份或者通過合規(guī)的軟件進(jìn)行時(shí)時(shí)備份。根據(jù)需要也可由分析員對(duì)實(shí)驗(yàn)室電子數(shù)據(jù)定期手動(dòng)備份。備份至指定的移動(dòng)硬盤文件夾中，備份數(shù)據(jù)應(yīng)標(biāo)明儀器名稱、備份數(shù)據(jù)時(shí)間。對(duì)拷貝文件數(shù)據(jù)大小進(jìn)行復(fù)核。儀器設(shè)備管理員將備份數(shù)據(jù)拷貝至專用于電子數(shù)據(jù)保存的硬盤中進(jìn)行歸檔保存。定期對(duì)上一年度的備份電子數(shù)據(jù)進(jìn)行備份歸檔。同時(shí)作恢復(fù)還原，對(duì)可讀性、正確性、完整性進(jìn)行抽查。

6 總結(jié)

通過對(duì)實(shí)驗(yàn)室計(jì)算機(jī)和應(yīng)用程序兩方面的管理控制，基本確保了分析實(shí)驗(yàn)室電子數(shù)據(jù)的安全性、完整性。這些只是技術(shù)手段以確保數(shù)據(jù)的完整性，但要實(shí)現(xiàn)數(shù)據(jù)的完整性保障，還是需要提高管理人員和分析人員的GMP意識(shí)。提高企業(yè)藥品安全、有效和質(zhì)量責(zé)任是每個(gè)制藥人堅(jiān)持不懈的追求。

參考文獻(xiàn)：

[1]張琳珊.對(duì)藥品生產(chǎn)企業(yè)數(shù)據(jù)完整性的完善與思考[J].飲食保健，2018，005（012）：283-284.

[2]馮功，梁毅.對(duì)完善藥品生產(chǎn)企業(yè)數(shù)據(jù)完整性的思考[J].中國(guó)藥房，2017，28（013）：1732-1735.

作者簡(jiǎn)介：

李林玲（1986- ），女，重慶人，化學(xué)制藥工程師，主要從事藥品質(zhì)量檢測(cè)和質(zhì)量管理工作。