TR | 实验室计算机化系统DI问题如何查(干货)？

本人不是完全的QC背景，有幸跟着一些有经验的大佬和能人经历了QC数据问题审计，略知一二。本着相互学习互相提高的目的，简单总结了一下整个实验室仪器的检查以及相关联的检查，欢迎各位朋友指正。文章中图片涉及到目前实验室主流的Empower 3、变色龙7、安捷伦和岛津的色谱网络版。

一. 浅层次的检查。

看看QC重要仪器是否具备审计追踪，审计追踪有没有打开，系统时间有没有锁定，有没有多个人员公用账户的情况，回收站有没有删除文件，对计算机上能否插优盘/移动硬盘是如何管理的。
不要看浅层次的检查，这个每个人都会的东西，很多药厂还是做不到。很多公布出的药企的缺陷就有很多上述问题。
                           

二.  深入的检查

2.1：权限设置。软件工作站的权限设置是否合理。最高权限是否为业务无直接关系部门人员，审核有没有专人进行，QA人员有没有定期（如一个月）进行相关审核，实验员具有哪些权限，是否具备了不应具有的权限。

2.2：风险操作。以HPLC为例，检查是否有挑针情况。检查审计追踪的中断、停止进样、删除项目、删除进样等等风险操作是否有合理的解释，是否多次出现，处理方案是否与SOP规定一致；

2.3：操作系统系统检查。从系统日志，查看操作中是否有主动修改系统时间，删除系统日志等情况。检查Windows系统登陆的账户设置情况，检查Windows账户的权限设置是否合理。检查系统密码策略设置是否合理。

2.4：软件的审计追踪设置。有很多软件可以对审计追踪进行设置（如Empower 3网络版），检查是否有  应该打开的项目没有打开，导致很多信息追踪不到。

2.5：硬件信息挖掘：打开仪器的硬件管理软件（如安捷伦的Agilent Lab advisor），查看硬件部件的使用维护情况，如氘灯什么时候更换的，日志中体现的出错（如漏液）等现象是否有合理的解释。这些与仪器的使用日志是否一致。不一致那问题就大了，那就是真实性的问题了。再举个栗子，如果氘灯多次出现点火失败，那有没有对这个氘灯进行维护或更换。

2.6：使用日志串联检查。如检查色谱日志某一天有使用记录，打开电脑查看是否有相对应的登陆记录以及相关的运行数据，与之相关的记录是否对应的上（如天平称量记录，相关配液记录）；

2.7：异常图谱。打开后如果发现明显异常的图谱（拖尾严重，分离效果很差等），查看对于这种现象处理的流程。查询背后的原因。

2.8：线索检查。比如以三批验证的图谱，开展从仓库原料入库到发料，到产品生产，整个过程涉及到的检验项目对照起来看，查看是否有不合格，是否有时间逻辑错误。甚至还可以和仓库、生产、设备工程等部门串起来检查，看各个部门的记录是否对应。

2.9：数据备份和管理：数据备份是如何实施，有没有测试过备份数据的可读性或做过恢复测试。备份放在哪，如何保管等等。

2.10：机房以及工作站的环境检查。是否有机房，那些人可以进入进入的流程是怎样的，机房有无管理制度，温湿度如何控制，清洁规程是什么？谁来执行的等等。

2.11：以QC为重点，检查计算机化系统的整个管理是否合规。国家的计算机化系统附录已经出台好几年了，整个计算机化系统全生命周期的管理是否合规。这个内容就有点多了，很多条目上面也提到了。

2.12：其它检查。
如可采用恢复软件扫描电脑，查看是否有删除的数据。
检查过程中是否发现同一张图谱，被用到多个批次的报告中。查到了就等着好看吧。
检查软件的安装日志，查看是否存在软件安装不完整或安装时间与仪器记录不一致的情况；
查看与本机有过通讯的IP，查看是否有异常连接；

文章作者：煦风。编辑对上述内容，对文中陈述、观点判断保持中立，不对所包含内容的准确性、可靠性或完整性提供任何明示或暗示的保证。仅作参考，并请各位自行承担全部责任。