劉愛琴，馬金萍，蔡淑慧，晁紅娟，王有芳，楊艷梅，于建，許新德*

(1.浙江可明生物醫(yī)藥有限公司，浙江 新昌 312500； 2.浙江醫(yī)藥股份有限公司新昌制藥廠，浙江 新昌 312500)

0 引言

1997年8月，美國食品及藥物管理局(FDA)出版并發(fā)布了21美國聯(lián)邦法規(guī)總覽第11部分(簡稱“21CFR第11部分”)，該法規(guī)適用于由FDA管理的所有行業(yè)部門。21CFR第11部分包括存儲(chǔ)和保護(hù)電子記錄及應(yīng)用電子簽名的美國聯(lián)邦準(zhǔn)則，這些準(zhǔn)則旨在確保受其監(jiān)管的電子記錄真實(shí)、可靠且獲得高度完整的維護(hù)[1]。2005年開始實(shí)施了《中華人民共和國電子簽名法》[2]，隨后電子簽名替代傳統(tǒng)簽名并廣泛應(yīng)用，對電子簽名的研究也越來越多[3-4]。作為醫(yī)藥生產(chǎn)企業(yè)，為了符合規(guī)定，多采用OpenLAB系統(tǒng)軟件對記錄和數(shù)據(jù)進(jìn)行管理。OpenLAB系統(tǒng)軟件可為管理系統(tǒng)訪問、審計(jì)跟蹤功能、ChemStation數(shù)據(jù)版本控制等提供必要的控制，該系統(tǒng)軟件能確保安全的記錄保存和數(shù)據(jù)歸檔。

OpenLAB系統(tǒng)軟件是安捷倫公司開發(fā)的一版為分析研發(fā)提供一種記錄、共享實(shí)驗(yàn)和結(jié)果數(shù)據(jù)的最佳方法。OpenLAB系統(tǒng)軟件通過標(biāo)準(zhǔn)操作程序，提高了實(shí)驗(yàn)室的效率；通過減少從請求到結(jié)果所需的步驟簡化了分析請求的處理流程；通過特定的分析模塊記錄分析方法，生產(chǎn)序列文件和采集結(jié)果數(shù)據(jù)，簡化了一種或多種樣品和技術(shù)間的報(bào)告生成，從而大大提高了工作效率。理想情況下，OpenLAB系統(tǒng)軟件能夠在增加最少額外工作的前提下幫助使用者最大限度地提高工作效率[5-6]。該軟件可用于氣相色譜、液相色譜等色譜檢測中，確保日常檢測的數(shù)據(jù)完整性，保證所有數(shù)據(jù)的可追溯性；可用于管理實(shí)驗(yàn)和結(jié)果數(shù)據(jù)，可用于分析化學(xué)、醫(yī)藥化學(xué)、生物學(xué)及其他研究領(lǐng)域[7-8]。本文主要從安全策略、角色和權(quán)限、數(shù)據(jù)管理和系統(tǒng)維護(hù)等方面闡述OpenLAB系統(tǒng)軟件，為OpenLAB系統(tǒng)軟件在色譜檢測中的應(yīng)用及數(shù)據(jù)完整性提供參考。

1 安全策略

對OpenLAB系統(tǒng)進(jìn)行安全策略管理及相關(guān)的設(shè)定，主要是用戶密碼、密碼效期、登錄次數(shù)、鎖定時(shí)間等。用戶密碼的最小長度應(yīng)要求使用至少包含5個(gè)字符及以上的密碼，密碼有效期不得超過180天。鎖定賬戶之前的最大失敗登錄嘗試次數(shù)限制為3次，用戶超出允許的最大失敗登錄嘗試次數(shù)后，必須經(jīng)過指定的時(shí)間段后，才能再次嘗試進(jìn)行登錄。一般設(shè)置賬戶鎖定時(shí)間為10 min。用戶操作系統(tǒng)自動(dòng)鎖定時(shí)間，一般設(shè)置時(shí)間為5 min。為了確保工作站安全使用，可以進(jìn)行私有方式或非私有方式鎖定工作站。如果在一段時(shí)間內(nèi)不使用工作站，則可以采用私有方式鎖定工作站，以便任何其他用戶都無法訪問應(yīng)用。當(dāng)換班或允許其他用戶使用時(shí)，則可以進(jìn)行非私有方式設(shè)置，設(shè)置后鎖定工作站，直到新班次工作人員開始工作。

2 角色和權(quán)限

OpenLAB工作站配置Chemstation用戶角色和權(quán)限，工作站使用前應(yīng)設(shè)置用戶，并創(chuàng)建自定義角色，分配預(yù)定義角色中的一個(gè)或多個(gè)角色給相應(yīng)的用戶，為用戶提供不同程度的訪問權(quán)限。

2.1 系統(tǒng)用戶及權(quán)限

OpenLAB的角色設(shè)置一般有：系統(tǒng)管理員、儀器管理員、項(xiàng)目管理員、儀器用戶等。根據(jù)角色給用戶設(shè)定不同程度的訪問權(quán)限，一般OpenLAB系統(tǒng)軟件對工作站使用權(quán)限分為五個(gè)級別，分別是系統(tǒng)管理員權(quán)限、工程師權(quán)限、資深分析者權(quán)限、分析者權(quán)限、QA權(quán)限。

系統(tǒng)管理員權(quán)限：應(yīng)由非檢測人員擔(dān)任，由實(shí)驗(yàn)室主管直接授權(quán)；擁有系統(tǒng)最高權(quán)限，負(fù)責(zé)定期執(zhí)行數(shù)據(jù)備份、歸檔、轉(zhuǎn)移、保證數(shù)據(jù)安全和完整、添加、管理、配置儀器；并分配、修改、停用系統(tǒng)用戶及權(quán)限，進(jìn)行服務(wù)器管理、維護(hù)等。工程師權(quán)限：可執(zhí)行儀器方法新建、修改和保存，可調(diào)用儀器方法運(yùn)行序列，數(shù)據(jù)報(bào)告打印，但不能進(jìn)行樣品分析。資深分析者權(quán)限：由經(jīng)過授權(quán)的資深檢驗(yàn)人員擔(dān)任，可執(zhí)行儀器方法新建、修改、保存，編輯積分事件。同時(shí)可調(diào)用儀器方法進(jìn)行產(chǎn)品檢測，完成數(shù)據(jù)報(bào)告打印，能修改儀器參數(shù)，如：流速、波長、柱溫等。分析者權(quán)限：由樣品檢測人員擔(dān)任，可調(diào)用儀器方法進(jìn)行產(chǎn)品檢測，完成數(shù)據(jù)報(bào)告打印。其權(quán)限不能修改儀器參數(shù)，如：流速、波長、柱溫等，不能編輯積分事件。QA權(quán)限：本權(quán)限只能瀏覽方法、數(shù)據(jù)、日志和審計(jì)跟蹤等，用于審計(jì)跟蹤審核。為保證系統(tǒng)數(shù)據(jù)完整性，本系統(tǒng)任何人員包括系系統(tǒng)管理員，均無權(quán)刪除數(shù)據(jù)。

2.2 權(quán)限管理

對系統(tǒng)管理員、QA、資深分析者和分析者的權(quán)限，需經(jīng)過培訓(xùn)，由實(shí)驗(yàn)室主管直接授權(quán)下，分配獨(dú)立工作站用戶名、原始密碼。不同用戶擁有不同的使用權(quán)限，在使用過程中不能登錄或使用他人用戶；用戶在使用過程中要做好相應(yīng)的保護(hù)措施，如離開時(shí)及時(shí)私有化鎖定，所有用戶在第一次登錄系統(tǒng)時(shí)須更改密碼。

3 數(shù)據(jù)管理

OpenLAB工作站提供了一個(gè)中央數(shù)據(jù)存儲(chǔ)界面，可以將分析數(shù)據(jù)和報(bào)告存儲(chǔ)在安全位置。一般存儲(chǔ)數(shù)據(jù)文件類型主要有：方法文件(*.m)、序列模板(*.s)、數(shù)據(jù)文件(*.d)、報(bào)告(*.pdf、*.xls、*.doc或*.txt)、簡易序列模板(*.est)、經(jīng)典報(bào)告模板(*.frp)等。工作站數(shù)據(jù)的儲(chǔ)存一般是自動(dòng)存儲(chǔ)，只有在系統(tǒng)中已經(jīng)存在版本時(shí)，才能進(jìn)行手動(dòng)存儲(chǔ)。OpenLAB系統(tǒng)可通過對方法和結(jié)果的審計(jì)跟蹤實(shí)現(xiàn)完全的數(shù)據(jù)可追溯性。

3.1 數(shù)據(jù)保存

檢測數(shù)據(jù)需進(jìn)行規(guī)范保存，存放在規(guī)定的磁盤中。一般數(shù)據(jù)文件保存在E盤，保存路徑以“E：數(shù)據(jù)年份名稱”命名；如：2022年魚油產(chǎn)品的檢測數(shù)據(jù)，則數(shù)據(jù)保存為E：DATA2022魚油。如果名稱相同的產(chǎn)品，可根據(jù)檢測項(xiàng)目不同，在名稱后添加檢測項(xiàng)目以示區(qū)別。如檢測魚油樣品，若測量組分則在“魚油”后添加“-ZF”；若測量內(nèi)標(biāo)含量則在“魚油”后添加“-NB”。數(shù)據(jù)按相應(yīng)的保存路徑進(jìn)行保存，保存的數(shù)據(jù)任何人不得刪除。

3.2 數(shù)據(jù)備份

系統(tǒng)管理必須定期備份每個(gè)工作站，必須創(chuàng)建定期完整備份和完整備份之間的差異備份。完整備份是捕獲工作站中數(shù)據(jù)的完整集合，其中包括上傳的文件和數(shù)據(jù)庫；差異備份主要是從上次完整備份以來發(fā)生的更改，與完整備份相比，它只備份更改的元素，因此，差異備份的速度通常比較快。系統(tǒng)生成的數(shù)據(jù)應(yīng)當(dāng)定期備份，備份與恢復(fù)流程必須經(jīng)過驗(yàn)證，數(shù)據(jù)的備份與刪除應(yīng)有相應(yīng)記錄；系統(tǒng)變更、升級或退役，應(yīng)當(dāng)采取措施保證原系統(tǒng)數(shù)據(jù)在規(guī)定的保存期限內(nèi)能夠進(jìn)行查閱與追溯[9]。

3.3 方法管理

不同公司或企業(yè)均應(yīng)對所有產(chǎn)品檢驗(yàn)方法進(jìn)行統(tǒng)一命名，統(tǒng)一命名須按命名規(guī)則進(jìn)行。列舉實(shí)例如下：

命名規(guī)則：ABCD-EFG，其中：ABCD為待檢產(chǎn)品主成分的名稱，如魚油干粉，則ABCD為“魚油”；葉黃素晶體，則ABCD為“葉黃素”。EFG為方法來源，表示為執(zhí)行標(biāo)準(zhǔn)等情況，一般為字母或數(shù)字，如USP(美國藥典)、EP(歐洲藥典)、QB(企業(yè)標(biāo)準(zhǔn))等。檢測樣品為魚油干粉，需采用USP方法檢測，則方法命名為“魚油-USP”。以上為方法命名的一般原則，若有特殊情況，為使方法名稱易讀，防止混淆，也可根據(jù)實(shí)際情況做適當(dāng)調(diào)整和增減。

3.4 序列管理

序列命名原則參照方法主體部分的命名原則。若同一序列中有多個(gè)方法，可以以各方法名稱共同的部分為序列命名。

3.5 審計(jì)跟蹤管理

審計(jì)跟蹤廣義上是指對紙質(zhì)記錄、電子記錄的追溯，而狹義上是指計(jì)算機(jī)化系統(tǒng)針對電子數(shù)據(jù)產(chǎn)生、處理等一些列操作過程的記錄[10]。審計(jì)跟蹤的根本目的是確保電子數(shù)據(jù)及系統(tǒng)在數(shù)據(jù)生命周期內(nèi)所有操作活動(dòng)具有可追溯性，目前審計(jì)跟蹤在許多制藥企業(yè)已廣泛應(yīng)用。

OpenLAB系統(tǒng)提供一整套法規(guī)遵循服務(wù)，使色譜儀器的使用遵循該規(guī)定，通過用戶訪問控制確保了數(shù)據(jù)的可追溯性，通過對方法和結(jié)果的審計(jì)跟蹤實(shí)現(xiàn)完全的數(shù)據(jù)可追蹤性。在安裝OpenLAB系統(tǒng)軟件時(shí)，工程師已開啟經(jīng)軟件供應(yīng)商認(rèn)證過的審計(jì)跟蹤功能，該功能一旦開啟將無法關(guān)閉，系統(tǒng)會(huì)自動(dòng)記錄并將安全的、計(jì)算機(jī)產(chǎn)生的、帶時(shí)間標(biāo)記的審記跟蹤信息嵌入到數(shù)據(jù)本身，以確保長期的保存和關(guān)聯(lián)。當(dāng)數(shù)據(jù)修改后所有的改變均加入審計(jì)跟蹤中，同時(shí)所有版本的數(shù)據(jù)和方法均得到保存，信息不會(huì)被重新覆蓋。

審計(jì)跟蹤檢查主要通過對分析者異常操作、系統(tǒng)管理員操作、特殊權(quán)限用戶操作、方法修改、重復(fù)檢測等項(xiàng)目的檢查進(jìn)行具體的色譜數(shù)據(jù)系統(tǒng)的審計(jì)跟蹤。審核人員通過檢查終止序列、選擇檢查的時(shí)間段，可檢查出該時(shí)間段內(nèi)被人為終止的序列信息，并核查是否對這些終止序列進(jìn)行記錄以及必要時(shí)的異常處理等。審核人員應(yīng)定期檢查所有系統(tǒng)管理員的操作日志，查看其操作日志是否與其權(quán)限一致、是否存在異常操作等。審核人員也應(yīng)定期檢查特殊權(quán)限用戶的操作日志，如工程師權(quán)限用戶，查看其操作日志是否與其權(quán)限一致、是否存在異常操作等。審計(jì)跟蹤對方法修改的檢查，主要通過篩選在檢查周期內(nèi)保存過的方法，確認(rèn)是否根據(jù)OpenLAB系統(tǒng)管理規(guī)程的規(guī)定進(jìn)行審批，檢查分析方法審批表，若需要可查看分析方法的審計(jì)跟蹤信息，調(diào)用并查看方法具體變動(dòng)信息。審計(jì)跟蹤對重復(fù)檢測的檢查，主要通過在脫機(jī)工作中查看同一時(shí)間段數(shù)據(jù)序列包與前面的開始序列的信息是否一致，及時(shí)查看每個(gè)序列包內(nèi)的數(shù)據(jù)是否有重復(fù)進(jìn)樣行為。對審計(jì)跟蹤檢查中發(fā)現(xiàn)的異常行為，應(yīng)進(jìn)行異常處理，對異常行為作出適當(dāng)?shù)恼f明或評估，必要時(shí)須轉(zhuǎn)入偏差調(diào)查。

4 系統(tǒng)維護(hù)與確認(rèn)

4.1 維護(hù)保養(yǎng)

對儀器進(jìn)行定期維護(hù)保養(yǎng)，確保儀器工作正常。

4.2 系統(tǒng)性能確認(rèn)

根據(jù)服務(wù)器URS的需求，結(jié)合安捷倫公司提供的IQ/OQ確認(rèn)，以及服務(wù)器所設(shè)定的安全策略，對URS中提出的數(shù)據(jù)可靠性、網(wǎng)絡(luò)連通性等功能進(jìn)行確認(rèn)，保證服務(wù)器能夠正常運(yùn)行。每年對系統(tǒng)的性能進(jìn)行確認(rèn)。

5 結(jié)語

隨著藥品監(jiān)管的日益成熟，GMP法規(guī)執(zhí)行更加標(biāo)準(zhǔn)化，對藥品生產(chǎn)經(jīng)營企業(yè)，數(shù)據(jù)完整性在藥品質(zhì)量監(jiān)管中變得越來越重要。OpenLAB系統(tǒng)軟件在氣相色譜和液相色譜中的應(yīng)用，確保了檢測數(shù)據(jù)的完整性，保障了產(chǎn)品的可追溯性，為藥品的注冊、監(jiān)管及質(zhì)量控制等帶來保障。本文闡述了OpenLAB系統(tǒng)軟件的安全策略、角色和權(quán)限、數(shù)據(jù)管理和系統(tǒng)維護(hù)，希望可以為OpenLAB系統(tǒng)軟件在色譜檢測中的應(yīng)用及藥品數(shù)據(jù)完整性提供幫助和啟發(fā)。相信OpenLAB系統(tǒng)軟件在色譜檢測中的應(yīng)用會(huì)不斷成熟及廣泛推廣，藥品數(shù)據(jù)完整性將更加有保障，數(shù)據(jù)具有良好的可追溯性，為制藥行業(yè)和人類大健康事業(yè)保駕護(hù)航。