百思力认证技术（北京）有限公司

“高质量、高标准、高速价廉通过FDA，CFDA”找百思力咨询机构

数据完整性之数据安全

数据完整性近两年被吵的火热，相信好多企业也都在这方面吃过亏。在此我们简单的说一下数据安全这部分吧。

数据安全，包括了存储安全、访问安全、应用安全……关于存储安全大家听到的较多的可能就是关于异地备份了。我想说的是，异地备份这个事大家不要想的过于复杂。异地即异位，至于是异硬盘还是异服务器还是异物理空间，完全是由风险评估进行的。

用户需求，是对我想要选择的这个计算机化系统的要求，包括安装、运行环境、安全、功能、应用、规范等的要求，应具有可考量性，是整个计算机化系统的基础，后续的所有确认均来自这份文件。

供应商审计，这个相信每个企业也都有相关的规程，这里就不啰嗦了。

验证计划，之前也提到了，重要的重复一遍，就是计划应当落地，应当有可执行性1。

功能规格、设计规格，这些都是供应商按照需求文件提供的整个计算机化系统的基本文件，企业应当对这些文件进行审核，必要时可请第三方机构进行审核。

开发和配置阶段，一般企业基本上已经无法进行监管，因此在供应商审计时应当着重考量，对于供应商质量管理体系不健全的，应当列为高风险项。

?  仪器管理

帮助实验室建立仪器设备基本档案，对仪器及其零部件的维护、校准、修理等操作进行实时记录。可管理仪器维护和校准的周期性计划，到期自动提醒。

维护阶段，主要是用来保证系统的良好运行，而PQ也同步在继续进行，用于证明系统的良好运行。

退役阶段，主要的是保证系统被替代后，历史数据仍按照法规要求继续保留。

风险评估是全程进行的，每个阶段都应当进行风险评估以及响应，这个和项目中的风险管理是一致的。风险不会完全消除，但可通过各种方式的控制以达到风险的降低。