|
郝莹华 梁 毅 （中国药科大学国际医药商学院，江苏南京 210009） 摘 要：结合国际、国内法规对制药企业QC实验室数据完整性和计算机化系统数据管理的要求，探讨了实验室电子数据自动备份的具体实现方式，并对电子数据的自动备份机制进行了验证。 关键词：数据完整性；计算机化系统；自动备份；数据管理；验证 Implementationand validation of automatic backup for electronic data in QC lab HaoYinghua Liang Yi （School of International Pharmaceutical Business, ChinaPharmaceutical University, Jiangsu NanJing 210009） Abstract：Combiningwith the domestic and international laws or regulations for data integrity anddata management of computerized system in pharmaceutical enterprise QC lab, we discusseda implementation method for laboratory data automatic backup and a way forvalidating the automatic backup mechanism with the aim to provide a referencefor the pharmaceutical enterprises. Key words：dataintegrity; computerized system; automatic backup; data management; validation 0 引言 随着网络与IT技术的不断发展以及制药企业对计算机应用需求的增加，电子化/计算机化系统已经在制药企业质量控制（QC）实验室中得到广泛应用，影响并改变了药品生产企业QC实验室计算机化系统数据管理的工作方式。虽然电子数据或记录具有极大的优势，但是其易伪造、易更改、易删除等特点与GMP理念和要求相违背。鉴于此，对QC实验室的电子数据提出完整性要求显得尤为重要。实验室电子数据的备份管理，是保障数据安全和完整性的重要方面之一。随着计算机化系统在实验室检测项目中的应用不断增多，实验室电子数据也日渐庞大，传统的手工拷贝、刻录等备份方式逐渐显出弊端。基于此，本文从低成本角度考虑，为制药企业提供一种电子数据自动备份的实现方式，并对其验证和管理提出一些建议。 1 实行电子数据自动备份的必要性和意义 1.1 满足数据完整性要求 近年来，FDA警告信中不断揭示出数据完整性问题，使其成为药品生产质量管理的热点和重点关注内容。电子数据缺少备份是国内外QC实验室检查中常见的缺陷之一，例如FDA对印度某公司发出的警告信中就描述了“没有对傅立叶变换红外光谱仪、旋光计、紫外分光光度计和粒度仪所生成的数据建立备份系统”这一缺陷项。数据完整性是指数据的可靠性、一致性和准确性。在2014年FDA发出的警告信里，数据完整性问题成为首当其冲的严重缺陷项。在此背景下，美国FDA、英国MHRA、WHO等先后发布了有关数据完整性的法规、指南，我国也在2015年发布的GMP附录《计算机化系统》中规定：“应当建立数据备份与恢复的操作规程，定期对数据备份，以保护存储的数据供将来调用。备份数据应当储存在另一个单独的、安全的地点，保存时间应当至少满足本规范中关于文件、记录保存时限的要求。” 1.2 顺应计算机技术发展的必然趋势 目前，国内的QC实验室大多还停留于定期人工手动备份的阶段。手动备份是指对检测仪器上的电子数据进行硬盘拷贝或光盘刻录，因此无法应对在间隔期内发生的数据丢失或篡改等问题。另外，由于检验数据量庞大，备份人员需要对待备份的数据进行筛选，工作量大大增加，工作效率低。显然，在计算机化系统发展的趋势下，人工手动备份的方式将不再适用。而电子数据的自动备份方式既可大大节省检验备份人员的工作量，又可提高备份质量和效率。国外客户对我国制药企业进行审计时，也会对手工备份方式提出质疑，要求实现数据的自动备份。如某公司原料药销往国外时，客户要求实验室数据必须实现自动备份。当然，手动备份方式还不可能完全被摒弃，需要与自动备份方式相结合以应对突发状况。 2 电子数据自动备份的实现和验证 2.1 电子数据的自动备份方式 对于QC实验室电子数据的自动备份而言，QC检验仪器的主流品牌生产企业，如安捷伦、Waters，很早之前就提供了网络版的色谱数据管理系统。然而，网络版数据管理系统价格昂贵，且大多数原料药公司或小型制剂公司受成本资金限制，还是使用单机版工作站软件，如果一下子将单机版换为网络版，成本就无法受控。基于降低成本的考虑，本文提出了一种低成本电子数据自动备份的方式，即配备一台Microsoft Windows sever服务器计算机，安装自动备份的软件（如EaseUSTodo），通过局域网将实验室检测仪器的计算机和服务器相连，实现数据备份。 以安装EaseUS Todo自动备份软件为例，在各QC仪器计算机上以及服务器的计算机上安装好软件后，设置需备份的数据（即选择检验仪器计算机上保存数据的磁盘）、备份频率（每天定点备份的时间）、备份方式（完全备份、增量备份、差异备份）、备份路径（QC仪器中的电子数据备份到服务器时在服务器上的保存位置）等参数。另外，为防止自动备份的服务器硬盘损坏导致数据丢失，服务器中最好安装双硬盘，设定其中一个为常用备份硬盘，另一个则设为常用硬盘的镜像。 2.2 自动备份数据的安全性管理 自动备份服务器应单独设置机房，原则上应和QC实验室不在同一栋楼。但是由于局域网范围限制，至少应和QC实验室处于不同楼层。机房由专人（如公司IT技术人员）管理，未经批准，任何人不得随意进入机房。除人员进出和紧急情况外，机房的门应总处于关锁状态。服务器的电脑仅设管理员权限，不设置用户权限（即除管理员外，任何人不得访问服务器）。管理员拥有该电脑的所有操作权限。当有检查人员或本公司其他人员需要访问服务器电脑时，由管理员设定临时账号，临时账号权限为用户权限。服务器电脑的所有使用者（包括管理员）均需凭正确的用户名和密码登录后进入系统。另外，各客户端检验仪器电脑上的备份软件只能由有管理员权限的人员操作，用户不得访问，以防备份参数被更改。 2.3 电子数据自动备份机制的验证 根据GMP要求，QC部门与电子数据有关的计算机系统必须经过验证，并有可追溯的确认文件和记录，证明计算机系统的质量状态。根据上述描述的自动备份方式，可将自动备份的服务器作为一个完整的计算机系统进行验证，以确认自动备份服务器的计算机系统能够满足数据的备份要求，确保备份数据的可读性、一致性和完整性。 2.3.1 风险评估 在进行自动备份服务器计算机系统的验证之前，先进行风险评估，为QC电子数据自动备份服务器计算机系统的验证提供参考依据，确保验证结果准确可靠。整个风险评估是基于对数据完整性的影响来考虑的。 2.3.1.1 影响性评估 系统影响性评估用来初步确定该计算机系统的整体验证范围。根据系统影响性评估结果（表1），回答表中的问题，只要有一个问题的答案为“是”，则说明该系统会对某些方面产生重大影响。 2.3.1.2 复杂性评估 系统复杂性评估是根据GAMP5要求，对系统的硬件和软件进行分类，确定该系统软、硬件的复杂程度，从而确定具体的验证深度。系统软、硬件分类结果如表2所示。 2.3.1.3 功能性风险评估 系统功能性风险评估是根据需求或系统软件本身的功能，确定该系统存在的潜在风险，为验证中所需测试项目的确定提供参考。运用FMEA风险管理工具，识别和分析可能存在的风险，评估其发生的可能性P、严重度S以及可探测性D，计算风险优先数RPN，将风险划分为低（RPN＜6）、中（6≤RPN＜18）、高（RPN≥18）三类。部分功能性风险评估结果如表3所示。 2.3.2 自动备份服务器计算机系统的验证 根据自动备份服务器计算机系统风险评估中确定的验证程度和验证项目，编制具体的验证实施方案，在方案中设计验证策略。 例如，对风险评估表中2.2项风险，需要对备份软件的运行及备份结果进行长期监测。如设置“客户端数据自动备份测试”项，按以下程序进行验证：（1）检查数据备份的管理程序，对每台客户端的计算机按程序进行设置后执行自动备份；（2）检查备份程序能否被顺利执行，备份频率和备份方式是否与设置的一致；（3）连续一个月检查已备份数据与原始数据的一致性、完整性以及已备份数据的可读性，以证明服务器运行的稳定性。 再如，对风险评估表中4.1项风险，设置“电源断电测试”项，按以下程序进行验证：（1）在客户端计算机系统执行自动备份时断开计算机电源；（2）恢复电源并重新启动计算机；（3）在客户端计算机系统执行自动备份时断开服务器电源，观察UPS能否保证服务器计算机不断电；（4）保持断电状态，使UPS一直放电直至耗尽储电，计算机突然关机；（5）恢复服务器电源并重新启动服务器的计算机，观察软件的已设置参数能否自动继续未完成的数据备份，并检查备份数据是否完整、齐全。 其他各风险项均需设置合理的测试项目来进行验证。 3 结语 随着计算机及网络系统的发展与广泛应用，QC实验室电子数据的管理和数据完整性已成为国内外制药行业的关注重点，传统的手动备份方式被自动备份方式取代是必然的发展趋势。本文介绍了一种低成本的QC实验室电子数据的自动备份方式，并对其验证和管理提出了一些建议，以期提高我国制药企业，特别是中小企业和原料药生产企业在数据备份方面的管理水平。 作者简介： |
|
|
