计算机系统验证方案.docx

1、计算机系统验证方案文件编号:*有限公司版本号:生效日期:年 月曰*高效液相色谱仪计算机系统验证方案验证方案审批项目部门姓名签名签署日期起草年 月曰项目部门姓名签名签署日期审核年 月曰年 月曰项目部门姓名签名签署日期批准年 月曰验证实施小组成员及分工组内职责姓名组内 职务工作部门职务1.负责组织验证方案、报告的起草工作；2.负责组织验证方案的实施。3.负责验证方案的实施；4.负责验证记录的填写。5.参与验证方案的起草、审核上交的验 证文件；6.负责组织验证实施前方案的培训工 作。7.参与验证方案的起早、审核上交的验 证文件；8.负责验证过程的监控工作。9.负责组织验证过程中偏差的处理；10.负责

2、组织验证结果的评价及评估工 作，确定再验证周期；11.负责验证文件的归档。12.负责验证方案所用文件的批准；13.负责监督与检查验证方案的实施。1概述2 一般事项2.1验证目的2.2验证范围2.3执行原则3验证进度4验证内容4.1人员培训的确认4.2验证用文件的确认4.3验证设备的确认4.4系统验证内容4.5偏差5验证结果与结论5.1按照验证方案的内容认真核对和审查5.2验证结论6再验证周期1概述学习参考为保证检验数据完整性和可靠准确，对检验过程中使用的高效液相色谱仪计算机系统 及工作站进行安全性验证，本方案是针对我公司安装的计算机以及 * 工作站进行验证。2 一般事项2.1验证目的通过对计算

3、机系统及工作站进行验证，规范检验用计算机系统，保证工作站的正常运 行，确保计算机系统的准确性、真实性、可靠性及检验数据的完整性。2.2验证范围本方案适用于*高效液相色谱仪*工作站计算机系统。2.3执行原则2.3.1执行验证时，必须按本方案的要求进行，不得随机选项。2.3.2如果必须修改本方案所列的方法时，应经验证委员会批准，并说明修改的理由。2.3.3执行过程中如出现偏差，应及时进行记录，并按偏差处理管理规程进行处理。 3验证进度验证小组提出完整的进度计划，经验证委员会批准后实施。验证计划在 年 月 月期间实施。4验证内容4.1人员培训的确认验证实施前，检查参与本验证的人员是否经过相关标准操作

4、规程的培训并考核合格， 将确认结果记录在人员培训检查确认记录（附件 1）中。合格标准：参与本验证人员均已经过相关标准操作规程的培训，考核后全部合格并已 建立档案。4.2验证用文件的确认验证实施前，检查验证所需相关文件（见表 1），将确认结果记录在验证用文件资料检查确认记录（附件2）中。表1验证所需相关文件验证所需文件文件编号*咼效液相色谱仪标准操作规程验证标准管理规程计算机系统验证标准管理规程偏差处理标准管理规程合格标准：验证所需相关文件齐全。4.3验证用设备的确认验证实施前，验证所需使用的相关设备已完成相关的确认，具体设备一览表见表 2， 将确认结果记录在验证用设备检查确认记录（附件 3）中

5、表2验证用设备一览表设备编号设备名称规格型号生产厂家咼效液相色谱仪电脑合格标准：验证所需相关设备已通过运行及性能确认，设备的状态为“完好”4.4 系统验证内容4.4.1 系统安装条件验证检查计算机安装的环境，位置，是否能满足计算机及工作站的正常运行需要。将验证 结果记录在系统安装条件验证记录（附件 4）中。合格标准：计算机安装的环境，位置能满足计算机及工作站的正常运行需要。4.4.2 计算机系统安全性验证4.4.2.1计算机登录方式验证接通计算机电源，启动计算机后，计算机是否是直接进入操作系统界面还是出现选择 用界面；选定用户后，是否直接登录还是需输入密码后才能登录。将验证结果记录在系 统登录

6、方式验证记录（附件 5）中。合格标准：1电脑开机后，应进入用户选择界面。2选定admin用户名后，提示需要输入正确的密码才能进入操作界面。3选定admin用户名后，未输入密码时点击进入，出现“用户密码不正确”提示。4选定admin用户名后，输入正确密码时点击进入，进入 Windows系统主界面。5选定USER用户名后，输入正确密码时点击进入，当前用户入主界面。 442.2计算机使用权限验证登录后，在计算机上创建和删除用户的操作，并进行创建用户密码、修改用户名、图 片、密码和帐户类型等操作，检验操作能否实。将验证结果记录在计算机使用权限验证 记录（附件6）中。合格标准：1管理员使用权限验证：管理

7、员登录后，在计算机上创建和删除用户的操作，并进行 创建用户密码、修改用户名、图片、密码和帐户类型等操作，操作能实现。2用户使用权限验证：用户登录后，在计算机上创建和删除用户的操作，并进行创建 用户密码、修改用户名、图片、密码和帐户类型等操作，检验操作不能实现。443 系统工作站验证443.1登录方式验证用户登录后，点击工作站，验证是直接进入还是需要输入用户名和密码后才能登录。 将验证结果记录在登录方式验证记录（附件 7）中。合格标准：1用户点击工作站后，出现提示“输入用户名和密码”界面。2用户点击工作站后，输入用户名以及错误密码后，点击确定，出现“无效密码”界 面。3用户点击工作站后，输入用户

8、名以及正确密码后，点击确定，出现进入到系统界面 4.4.3.2工作站用户权限验证管理员登录后，在工作站上进行创建、修改及删除用户组、用户名和密码并为用户指 定用户类型等操作；创建、修改、删除新项目等相关操作。将验证结果记录在工作站用 户权限验证记录（附件8）中。合格标准：1进入工作站后，点击管理工具，管理员和分析人员出现的界面是不一样的，所具有 的功能也是不一样的。只有管理员才能进行安全策略、项目管理、备份、恢复等功能，操 作分析人员无此权限。2管理员才能对用户组进入删除等工作，操作分析人员无此权限。3管理员才能对项目进行编辑、删除等工作，操作分析人员无此权限。4如操作分析人员出现变动，管理员

9、可以对操作分析人员进行禁止用户操作，即使密 码正确，该操作分析人员仍无法进入到系统当中。4.4.3.3工作站方法权限验证管理员登录后，在工作站上可将分析方法编辑的部分权限分配给操作分析人员。将验 证结果记录在工作站方法权限验证记录（附件 9）中。合格标准：1管理员可将分析方法中各项内容的编辑权限发配给操作分析人员。2操作分析员登录后，在仪器正常工作状态下，进行采集数据、编辑样品组、重新进 样、修改运行样品组、修改队列等操作。443.4工作站审计功能验证进入到工作站后，操作分析人员获得了部分方法编辑的权限，可以对方法进行编辑， 工作站是否能对编辑的过程进行审计追踪； 管理员可以对权限进行分配，对

10、用户进行管理, 在此过程中是否进行了审计追踪。将验证结果记录在工作站审计功能验证记录（附件 10）中。合格标准：1操作分析人员获得了部分方法编辑的权限，可以对方法进行编辑，工作站对其操作 的内容进行审计追踪，并且对已有内容更改需要添加理由才能进行操作。2管理员对已有内容进行更改编辑时，有审计追踪。3进行工作站的操作分析人员和管理员登录时都能查看日志。4.4.3.5工作站数据安全性验证管理员、操作分析人员等都能进入到电脑中，是否会对数据的安全性产生影响；考虑 到电脑硬盘可能出现故障，数据是否能进行备份并且恢复。将验证结果记录在工作站数 据安全性验证记录（附件11）中。合格标准：1管理员、操作分析

11、人员等进入到电脑操作界面后，实施删除操作，删除实验数据，使用不同用户登录到计算机系统当中，均不能删除数据。2管理员、操作分析人员等进入到工作站后，实施删除操作，删除实验数据，使用不 同用户登录到工作站当中，均不能删除数据。3管理员、操作分析人员等进入到工作站后，对工作站中已有的数据进行备份，只有 管理员才能对工作站的数据进行备份，操作分析人员没有此权限。4.5偏差在验证过程中发现的所有偏差记录在下表中，由方案起草人提出解决方案，由审核人 进行审批和批准解决方案及其实施结论。发现偏差或怀疑可能存在偏差时，应立即按变更控制标准管理规程对可疑偏差记 录并进行调查，直至确认该偏差发生的位置和原因，再对

12、偏差进行分析。该偏差是否为正 常情况所允许的，在可接受范围内的，是否对我们的验证结论有影响。如对验证结论有影 响，则需要对该偏差进行修正，再对修正过的验证结论进行评估，对于无法修正的或修正 后也无法评估影响的偏差甚至更严重的情况需要则重新实施验证。序号变更/偏差编号问题简述是否附报告处理日期填写人/日期： 复核人/日期：QA检查人/日期：所附的偏差修正报告和支持文件，应作为此文件的附录部分。5验证结果与结论5.1按照验证方案的内容认真核对和审查5.1.1检查主要的验证试验是否按计划完成；5.1.2检查验证方案在实施过程中有无修改；修改的理由是否明确并有批准手续；5.1.3验证结果是否符合设定的

13、标准；对偏差的结果有否做过调整，是否有适当的解释并 获批准。5.2验证结论验证实施完成后应得出符合或不符合验证标准的结论，判定该高效液相色谱仪计算机 系统是否符合要求。6再验证周期6.1计算机操作系统改变。6.2高效液相色谱仪工作站改变。附件1人员培训检查确认记录姓名职务或岗位是否按要求进行了相关标准及操作规程的培训培训结果是否符合规定是否符合不符合是否符合不符合是否符合不符合是否符合不符合是否符合不符合是否符合不符合是否符合不符合是否符合不符合是否符合不符合是否符合不符合是否符合不符合是否符合不符合是否符合不符合是否符合不符合是否符合不符合是否符合不符合备注：检查/日期：复核/日期：附件2验

14、证用文件资料检查确认记录验证所需文件是否齐全*咼效液相色谱仪标准操作规程是 否验证标准管理规程是 否计算机系统验证标准管理规程是 否偏差处理标准管理规程是 否备注：检查/日期： 复核/日期：附件3验证用设备检查确认记录设备名称检杳标准检查结果设备已通过运行及性能确合格不合格认，设备的状态为“完好”合格不合格备注：检查/日期：复核/日期：系统安装条件验证记录设备名称检杳标准检查结果液相设备安装的环境，位置能满 足计算机及工作站的正常运合格不合格电脑合格不合格行需要备注：检查/日期：复核/日期：系统登录方式验证记录序号检杳标准检查结果1电脑开机后，应进入用户选择界面合格 不合格2选疋admin用户

15、名后，提示需要输入正确的密码才 能进入操作界面合格 不合格3选定admin用户名后，未输入密码时点击进入，出 现“用户密码不正确”提示合格 不合格4选定admin用户名后，输入正确密码时点击进入，进入Windows系统主界面合格 不合格5选定USER用户名后，输入正确密码时点击进入， 当前用户入主界面合格 不合格备注：检查/日期： 复核/日期：计算机使用权限验证记录序号检查标准检查结果1管理员使用权限验证：计算机管理员登录后，在计 算机上创建和删除用户的操作，并进行创建用户密 码、修改用户名、图片、密码和帐户类型等操作， 操作能实现合格 不合格2用户使用权限验证：用户登录后，在计算机上创建 和

16、删除用户的操作，并进行创建用户密码、修改用 户名、图片、密码和帐户类型等操作，检验操作不 能实现合格 不合格备注：检查/日期： 复核/日期：登录方式验证记录序号检杳标准检查结果1用户点击工作站后，出现提示“输入用户名和密码” 界面合格 不合格2用户点击工作站后，输入用户名以及错误密码后， 点击确定，出现“无效密码”界面合格 不合格3用户点击工作站后，输入用户名以及正确密码后， 点击确定，出现进入到系统界面合格 不合格备注：检查/日期： 复核/日期：附件8工作站用户权限验证记录序号检杳标准检查结果1进入工作站后，点击管理工具，管理员和操作用户 出现的界面是不一样的，所具有的功能也是不一样 的。只

17、有管理员才能进行安全策略、项目管理、备 份、恢复等功能，操作分析人员无此权限合格 不合格2管理员才能对用户组进入删除等工作，操作分析人员无此权限合格 不合格3管理员才能对项目进行编辑、删除等工作，操作分 析人员无此权限合格 不合格4如操作分析人员出现变动，管理员可以对操作分析 人员进行禁止用户操作，即使密码正确，该操作分 析人员仍无法进入到系统当中合格 不合格备注：检查/日期： 复核/日期：附件9工作站方法权限验证记录序号检杳标准检查结果1管理员可将分析方法中各项内容的编辑权限发配 给操作分析人员合格 不合格2操作分析员登录后，在仪器正常工作状态下，进行 采集数据、编辑样品组、重新进样、修改运

18、行样品 组、修改队列等操作合格 不合格备注：检查/日期： 复核/日期：附件10工作站审计功能验证记录序号检杳标准检查结果1操作分析人员获得了部分方法编辑的权限， 可以对 方法进行编辑，工作站对其操作的内容进行审计追 踪，并且对已有内容更改需要添加理由才能进行操 作合格 不合格2管理员对已有内容进行更改编辑时，有审计追踪合格 不合格3进行工作站的操作分析人员和管理员登录时都能 查看日志合格 不合格备注：检查/日期： 复核/日期：附件11工作站数据安全性验证记录序号检杳标准检查结果1管理员、操作分析人员等进入到电脑操作界面后， 实施删除操作，删除实验数据，使用不同用户登录 到计算机系统当中，均不能删除数据合格 不合格2管理员、操作分析人员等进入到工作站后，实施删 除操作，删除实验数据，使用不同用户登录到工作 站当中，均不能删除数据合格 不合格3管理员、操作分析人员等进入到工作站后， 对工作 站中已有的数据进行备份，只有管理员才能对工作 站的数据进行备份，操作分析人员没有此权限合格 不合格备注：检查/日期： 复核/日期：