OpenLAB系統(tǒng)軟件在色譜檢測中的應用

劉愛琴，馬金萍，蔡淑慧，晁紅娟，王有芳，楊艷梅，于建，許新德*

(1.浙江可明生物醫(yī)藥有限公司，浙江 新昌 312500； 2.浙江醫(yī)藥股份有限公司新昌制藥廠，浙江 新昌 312500)

0 引言

1997年8月，美國食品及藥物管理局(FDA)出版并發(fā)布了21美國聯(lián)邦法規(guī)總覽第11部分(簡稱“21CFR第11部分”)，該法規(guī)適用于由FDA管理的所有行業(yè)部門。21CFR第11部分包括存儲和保護電子記錄及應用電子簽名的美國聯(lián)邦準則，這些準則旨在確保受其監(jiān)管的電子記錄真實、可靠且獲得高度完整的維護[1]。2005年開始實施了《中華人民共和國電子簽名法》[2]，隨后電子簽名替代傳統(tǒng)簽名并廣泛應用，對電子簽名的研究也越來越多[3-4]。作為醫(yī)藥生產(chǎn)企業(yè)，為了符合規(guī)定，多采用OpenLAB系統(tǒng)軟件對記錄和數(shù)據(jù)進行管理。OpenLAB系統(tǒng)軟件可為管理系統(tǒng)訪問、審計跟蹤功能、ChemStation數(shù)據(jù)版本控制等提供必要的控制，該系統(tǒng)軟件能確保安全的記錄保存和數(shù)據(jù)歸檔。

OpenLAB系統(tǒng)軟件是安捷倫公司開發(fā)的一版為分析研發(fā)提供一種記錄、共享實驗和結(jié)果數(shù)據(jù)的最佳方法。OpenLAB系統(tǒng)軟件通過標準操作程序，提高了實驗室的效率；通過減少從請求到結(jié)果所需的步驟簡化了分析請求的處理流程；通過特定的分析模塊記錄分析方法，生產(chǎn)序列文件和采集結(jié)果數(shù)據(jù)，簡化了一種或多種樣品和技術(shù)間的報告生成，從而大大提高了工作效率。理想情況下，OpenLAB系統(tǒng)軟件能夠在增加最少額外工作的前提下幫助使用者最大限度地提高工作效率[5-6]。該軟件可用于氣相色譜、液相色譜等色譜檢測中，確保日常檢測的數(shù)據(jù)完整性，保證所有數(shù)據(jù)的可追溯性；可用于管理實驗和結(jié)果數(shù)據(jù)，可用于分析化學、醫(yī)藥化學、生物學及其他研究領(lǐng)域[7-8]。本文主要從安全策略、角色和權(quán)限、數(shù)據(jù)管理和系統(tǒng)維護等方面闡述OpenLAB系統(tǒng)軟件，為OpenLAB系統(tǒng)軟件在色譜檢測中的應用及數(shù)據(jù)完整性提供參考。

1 安全策略

對OpenLAB系統(tǒng)進行安全策略管理及相關(guān)的設定，主要是用戶密碼、密碼效期、登錄次數(shù)、鎖定時間等。用戶密碼的最小長度應要求使用至少包含5個字符及以上的密碼，密碼有效期不得超過180天。鎖定賬戶之前的最大失敗登錄嘗試次數(shù)限制為3次，用戶超出允許的最大失敗登錄嘗試次數(shù)后，必須經(jīng)過指定的時間段后，才能再次嘗試進行登錄。一般設置賬戶鎖定時間為10 min。用戶操作系統(tǒng)自動鎖定時間，一般設置時間為5 min。為了確保工作站安全使用，可以進行私有方式或非私有方式鎖定工作站。如果在一段時間內(nèi)不使用工作站，則可以采用私有方式鎖定工作站，以便任何其他用戶都無法訪問應用。當換班或允許其他用戶使用時，則可以進行非私有方式設置，設置后鎖定工作站，直到新班次工作人員開始工作。

2 角色和權(quán)限

OpenLAB工作站配置Chemstation用戶角色和權(quán)限，工作站使用前應設置用戶，并創(chuàng)建自定義角色，分配預定義角色中的一個或多個角色給相應的用戶，為用戶提供不同程度的訪問權(quán)限。

2.1 系統(tǒng)用戶及權(quán)限

OpenLAB的角色設置一般有：系統(tǒng)管理員、儀器管理員、項目管理員、儀器用戶等。根據(jù)角色給用戶設定不同程度的訪問權(quán)限，一般OpenLAB系統(tǒng)軟件對工作站使用權(quán)限分為五個級別，分別是系統(tǒng)管理員權(quán)限、工程師權(quán)限、資深分析者權(quán)限、分析者權(quán)限、QA權(quán)限。

系統(tǒng)管理員權(quán)限：應由非檢測人員擔任，由實驗室主管直接授權(quán)；擁有系統(tǒng)最高權(quán)限，負責定期執(zhí)行數(shù)據(jù)備份、歸檔、轉(zhuǎn)移、保證數(shù)據(jù)安全和完整、添加、管理、配置儀器；并分配、修改、停用系統(tǒng)用戶及權(quán)限，進行服務器管理、維護等。工程師權(quán)限：可執(zhí)行儀器方法新建、修改和保存，可調(diào)用儀器方法運行序列，數(shù)據(jù)報告打印，但不能進行樣品分析。資深分析者權(quán)限：由經(jīng)過授權(quán)的資深檢驗人員擔任，可執(zhí)行儀器方法新建、修改、保存，編輯積分事件。同時可調(diào)用儀器方法進行產(chǎn)品檢測，完成數(shù)據(jù)報告打印，能修改儀器參數(shù)，如：流速、波長、柱溫等。分析者權(quán)限：由樣品檢測人員擔任，可調(diào)用儀器方法進行產(chǎn)品檢測，完成數(shù)據(jù)報告打印。其權(quán)限不能修改儀器參數(shù)，如：流速、波長、柱溫等，不能編輯積分事件。QA權(quán)限：本權(quán)限只能瀏覽方法、數(shù)據(jù)、日志和審計跟蹤等，用于審計跟蹤審核。為保證系統(tǒng)數(shù)據(jù)完整性，本系統(tǒng)任何人員包括系系統(tǒng)管理員，均無權(quán)刪除數(shù)據(jù)。

2.2 權(quán)限管理

對系統(tǒng)管理員、QA、資深分析者和分析者的權(quán)限，需經(jīng)過培訓，由實驗室主管直接授權(quán)下，分配獨立工作站用戶名、原始密碼。不同用戶擁有不同的使用權(quán)限，在使用過程中不能登錄或使用他人用戶；用戶在使用過程中要做好相應的保護措施，如離開時及時私有化鎖定，所有用戶在第一次登錄系統(tǒng)時須更改密碼。

3 數(shù)據(jù)管理

OpenLAB工作站提供了一個中央數(shù)據(jù)存儲界面，可以將分析數(shù)據(jù)和報告存儲在安全位置。一般存儲數(shù)據(jù)文件類型主要有：方法文件(*.m)、序列模板(*.s)、數(shù)據(jù)文件(*.d)、報告(*.pdf、*.xls、*.doc或*.txt)、簡易序列模板(*.est)、經(jīng)典報告模板(*.frp)等。工作站數(shù)據(jù)的儲存一般是自動存儲，只有在系統(tǒng)中已經(jīng)存在版本時，才能進行手動存儲。OpenLAB系統(tǒng)可通過對方法和結(jié)果的審計跟蹤實現(xiàn)完全的數(shù)據(jù)可追溯性。

3.1 數(shù)據(jù)保存

檢測數(shù)據(jù)需進行規(guī)范保存，存放在規(guī)定的磁盤中。一般數(shù)據(jù)文件保存在E盤，保存路徑以“E：數(shù)據(jù)年份名稱”命名；如：2022年魚油產(chǎn)品的檢測數(shù)據(jù)，則數(shù)據(jù)保存為E：DATA2022魚油。如果名稱相同的產(chǎn)品，可根據(jù)檢測項目不同，在名稱后添加檢測項目以示區(qū)別。如檢測魚油樣品，若測量組分則在“魚油”后添加“-ZF”；若測量內(nèi)標含量則在“魚油”后添加“-NB”。數(shù)據(jù)按相應的保存路徑進行保存，保存的數(shù)據(jù)任何人不得刪除。

3.2 數(shù)據(jù)備份

系統(tǒng)管理必須定期備份每個工作站，必須創(chuàng)建定期完整備份和完整備份之間的差異備份。完整備份是捕獲工作站中數(shù)據(jù)的完整集合，其中包括上傳的文件和數(shù)據(jù)庫；差異備份主要是從上次完整備份以來發(fā)生的更改，與完整備份相比，它只備份更改的元素，因此，差異備份的速度通常比較快。系統(tǒng)生成的數(shù)據(jù)應當定期備份，備份與恢復流程必須經(jīng)過驗證，數(shù)據(jù)的備份與刪除應有相應記錄；系統(tǒng)變更、升級或退役，應當采取措施保證原系統(tǒng)數(shù)據(jù)在規(guī)定的保存期限內(nèi)能夠進行查閱與追溯[9]。

3.3 方法管理

不同公司或企業(yè)均應對所有產(chǎn)品檢驗方法進行統(tǒng)一命名，統(tǒng)一命名須按命名規(guī)則進行。列舉實例如下：

命名規(guī)則：ABCD-EFG，其中：ABCD為待檢產(chǎn)品主成分的名稱，如魚油干粉，則ABCD為“魚油”；葉黃素晶體，則ABCD為“葉黃素”。EFG為方法來源，表示為執(zhí)行標準等情況，一般為字母或數(shù)字，如USP(美國藥典)、EP(歐洲藥典)、QB(企業(yè)標準)等。檢測樣品為魚油干粉，需采用USP方法檢測，則方法命名為“魚油-USP”。以上為方法命名的一般原則，若有特殊情況，為使方法名稱易讀，防止混淆，也可根據(jù)實際情況做適當調(diào)整和增減。

3.4 序列管理

序列命名原則參照方法主體部分的命名原則。若同一序列中有多個方法，可以以各方法名稱共同的部分為序列命名。

3.5 審計跟蹤管理

審計跟蹤廣義上是指對紙質(zhì)記錄、電子記錄的追溯，而狹義上是指計算機化系統(tǒng)針對電子數(shù)據(jù)產(chǎn)生、處理等一些列操作過程的記錄[10]。審計跟蹤的根本目的是確保電子數(shù)據(jù)及系統(tǒng)在數(shù)據(jù)生命周期內(nèi)所有操作活動具有可追溯性，目前審計跟蹤在許多制藥企業(yè)已廣泛應用。

OpenLAB系統(tǒng)提供一整套法規(guī)遵循服務，使色譜儀器的使用遵循該規(guī)定，通過用戶訪問控制確保了數(shù)據(jù)的可追溯性，通過對方法和結(jié)果的審計跟蹤實現(xiàn)完全的數(shù)據(jù)可追蹤性。在安裝OpenLAB系統(tǒng)軟件時，工程師已開啟經(jīng)軟件供應商認證過的審計跟蹤功能，該功能一旦開啟將無法關(guān)閉，系統(tǒng)會自動記錄并將安全的、計算機產(chǎn)生的、帶時間標記的審記跟蹤信息嵌入到數(shù)據(jù)本身，以確保長期的保存和關(guān)聯(lián)。當數(shù)據(jù)修改后所有的改變均加入審計跟蹤中，同時所有版本的數(shù)據(jù)和方法均得到保存，信息不會被重新覆蓋。

審計跟蹤檢查主要通過對分析者異常操作、系統(tǒng)管理員操作、特殊權(quán)限用戶操作、方法修改、重復檢測等項目的檢查進行具體的色譜數(shù)據(jù)系統(tǒng)的審計跟蹤。審核人員通過檢查終止序列、選擇檢查的時間段，可檢查出該時間段內(nèi)被人為終止的序列信息，并核查是否對這些終止序列進行記錄以及必要時的異常處理等。審核人員應定期檢查所有系統(tǒng)管理員的操作日志，查看其操作日志是否與其權(quán)限一致、是否存在異常操作等。審核人員也應定期檢查特殊權(quán)限用戶的操作日志，如工程師權(quán)限用戶，查看其操作日志是否與其權(quán)限一致、是否存在異常操作等。審計跟蹤對方法修改的檢查，主要通過篩選在檢查周期內(nèi)保存過的方法，確認是否根據(jù)OpenLAB系統(tǒng)管理規(guī)程的規(guī)定進行審批，檢查分析方法審批表，若需要可查看分析方法的審計跟蹤信息，調(diào)用并查看方法具體變動信息。審計跟蹤對重復檢測的檢查，主要通過在脫機工作中查看同一時間段數(shù)據(jù)序列包與前面的開始序列的信息是否一致，及時查看每個序列包內(nèi)的數(shù)據(jù)是否有重復進樣行為。對審計跟蹤檢查中發(fā)現(xiàn)的異常行為，應進行異常處理，對異常行為作出適當?shù)恼f明或評估，必要時須轉(zhuǎn)入偏差調(diào)查。

4 系統(tǒng)維護與確認

4.1 維護保養(yǎng)

對儀器進行定期維護保養(yǎng)，確保儀器工作正常。

4.2 系統(tǒng)性能確認

根據(jù)服務器URS的需求，結(jié)合安捷倫公司提供的IQ/OQ確認，以及服務器所設定的安全策略，對URS中提出的數(shù)據(jù)可靠性、網(wǎng)絡連通性等功能進行確認，保證服務器能夠正常運行。每年對系統(tǒng)的性能進行確認。

5 結(jié)語

隨著藥品監(jiān)管的日益成熟，GMP法規(guī)執(zhí)行更加標準化，對藥品生產(chǎn)經(jīng)營企業(yè)，數(shù)據(jù)完整性在藥品質(zhì)量監(jiān)管中變得越來越重要。OpenLAB系統(tǒng)軟件在氣相色譜和液相色譜中的應用，確保了檢測數(shù)據(jù)的完整性，保障了產(chǎn)品的可追溯性，為藥品的注冊、監(jiān)管及質(zhì)量控制等帶來保障。本文闡述了OpenLAB系統(tǒng)軟件的安全策略、角色和權(quán)限、數(shù)據(jù)管理和系統(tǒng)維護，希望可以為OpenLAB系統(tǒng)軟件在色譜檢測中的應用及藥品數(shù)據(jù)完整性提供幫助和啟發(fā)。相信OpenLAB系統(tǒng)軟件在色譜檢測中的應用會不斷成熟及廣泛推廣，藥品數(shù)據(jù)完整性將更加有保障，數(shù)據(jù)具有良好的可追溯性，為制藥行業(yè)和人類大健康事業(yè)保駕護航。