什么是数据完整性及法规要求
学术造假
• 根据美国法律，对于任何获得美国联邦政府资助的研究项目，大学收到剽窃 举报，负有法定义务予以调查处理。
如果拒不处理，或者包庇纵容，联邦政府审查后，有权停止拨付项目资助经 费，日后不再受理项目申请。
剽窃造假者除剔除出专家库，根据过错程度，数年内甚至终生不得再申请项 目。
• 1981年得克萨斯州技术大学年轻教师索科洛夫，因剽窃他人博士论文，未能 获得终身教职，一年后被迫辞职。
数据完整性 研讨会
May 11-12, 2015
2015/5/12
规则
2
1
2015/5/12
会议日程
• 什么是数据完整性 • 医药行业的数据完整性 • 数据完整性的法规要求 • 审计实战模拟 • 辉瑞MSQA审计案例分享 • 头脑风暴 – 什么是我们不能做的? • 哪些原因可能导致数据完整性问题 • 创新之旅 – 数据完整性，我们怎么做? • 辉瑞的期望(及数据完整性清单)
Japan
Italy
HongKong Jamaica
China
Jordan
Thailand
16
8
2015/5/12
FDA Warning Letters
包含数据完整性问题的FDA警告信 2013-2015.3 Office of Manufacturing and Product Quality
14
字。其实前者针对普通读者所写，并非学术作品，所以删除所有脚注和尾 注，背景文献中还提及亚伯拉罕教授这部著作。但百密一疏，未注明出处。
• 此后由哈佛前校长博克组成的三人调查委员会负责处理。七个月之后，调
查委员会提交报告，根据报告的意见，萨默斯先生及法学院院长卡根于
2005年4月联袂发表新闻稿，向外界清楚表达校院双方立场———却伯教
6
2015/5/12
更多案例…
事件 韩国三养拉面 丑闻 日本雪印牛奶 中毒 美国化学营养 公司掺假
葛兰素史克掺 假
美国泰森公司 行贿案
时间 行为 1989年 使用工业用牛脂
2000年 受黄色葡萄球菌感染
2007年
明知进口植物蛋白含 有三聚氰胺，仍使用
美国分公司使用含三 2007年 聚氰胺成分原材料，
• 2010年底，德国西部北威州的养鸡场首次发现饲料遭致癌物质二恶英污染， 其他州相继发现受污染饲料。今年1月6日，德国警方即调查位于石荷州的 饲料制造商“哈勒斯和延奇”公司。7日，德国农业部宣布临时关闭4700多家 农场，禁止受污染农场生产的肉类和蛋类产品出售。二恶英污染事件曝光 后，为遏制污染扩散，德国政府关闭的农场数量约占全国农场总数的百分 之一。德国农业部声明指出，即使农场的禽畜产品初步检测结果正常，1为2 了公共健康也必须关闭。
• 2007年8月，巴西东南部米纳斯吉拉斯州的两家牛奶生产厂在部分批次的 牛奶中掺入一种溶液，以延长保质期。消费者饮用这种牛奶后出现腹痛、 腹泻等现象。在接到投诉后，巴西有关方面拆除了工厂的生产设备，查封 了库存牛奶，并在市场上收缴这两家工厂生产的牛奶。
• 2008年加拿大本国枫叶食品厂熟肉制品大肠杆菌超标等事件，未等官方通 报发出，该厂即开始关闭1家相关厂房和召回相关产品20多个种类，并在4 天后召回相关工厂生产的全部220种肉类产品，行政总裁麦凯恩公开向全 国受害者道歉。尽管此举导致该厂直接损失高达2000万加元，间接损失不 计其数，然而这种应对还是在很大程度上遏止了社会恐慌，麦凯恩还在当 年年底当选为“风云人物”。
授之错虽非有意为之，却违反学术伦理。所幸只涉及个别措辞，而非核心
观点，故不予以处罚。但却伯教授期待成为最高法院大法官的多年夙愿，
从此梦碎。
9
研究报告造假 – 默克制药公司
• 美国默克前身是在德国达姆施塔特成立的伊曼纽尔·默克药厂 (Emanuel Merck，也就是今日的默克股份有限公司（Merck KGaA）， 或又常称为「德国默克」）。1891年默克美国分公司成立，美国默 克于1917年第一次世界大战爆发后遭美国政府充公，并扶植其转型
• 受到影响的安然的交易对象和金融财团：在安然破产案中，杜克(Duke)集团
损失了1亿美元，米伦特公司损失8000万美元，迪诺基损失7500万美元。财
团中，损失比较惨重的是J.P摩根和花旗集团。仅J.P摩根对安然的无担保贷款
就高达5亿美元，花旗集团的损失也差不多与此相当。此外，安然的债主还包
括德意志银行、中国银行、中国招商银行、日本三家大银行等。
11
食品造假
• 2008年，法国婴幼儿乳品企业宝恰乐的一批次婴幼儿防吐助消化奶粉被怀 疑受到沙门氏菌污染，尽管最终检测分析报告还未公布，但是出于谨慎， 该企业还是在第一时间宣布召回这一批次产品，并向公众坦承事件始末， 提出相关处理措施。(大多数法国食品企业在其产品出现食品安全问题时， 企业会在第一时间“自曝家丑”，同时以诚恳的态度提出解决问题的方法，以 求得到公众的谅解。)
• 2001年11月8日，安然被迫承认做了假账，虚报数字让人瞠目结舌：自1997 年以来，安然虚报盈利共计近6亿美元。
• 2001年12月2日，安然公司突然向纽约破产法院申请破产保护，该案成为美 国历史上企业第二大破产案。
• 位列世界第一的会计师事务所安达信是安然公司财务报告的审计者。2002年 1月，安达信承认销毁文件。安达信公司在安然丑闻事发后毁掉了相关文件和 电脑记录，从而开创了美国历史上第一起大型会计行受到刑事调查的案例。
• 2004年，哈佛大学法学院唯一黑人教授奥格尔特里，被指剽窃耶鲁大学法学
院教授著作六段内容。前者公开道歉，辩称编辑组稿不慎所致。法学院组成
调查委员会，予以申诫。
8
4
2015/5/12
学术造假
• 美国排名第一的哈佛法学院著名宪法教授却伯，1941年出生于上海，赴美
之后，凭借犹太人的天赋与苦学，获得哈佛大学地位最尊崇的校级教授头 衔（University Professor，哈佛最高头衔，全校合计十九位），代理三十余
• 2002年，被誉为美国最知名的历史教授斯蒂芬·安布罗斯，剽窃事件曝光，
舆论哗然。他是好莱坞大片《拯救大兵瑞恩》的历史顾问，多部著作畅销， 销量数百万册，事后公开道歉，不久抑郁而终。
• 2003年，美国海军学院历史系教授范德马克出版新书。书评专家发现自己作 品被剽窃。海军学院调查认定构成严重学术不端，取消终身职教授资格，降 为助理教授，年薪削减一万美元。
5
财务造假 – 安然公司
• 安然公司曾经是世界上最大的能源、商品和服务公司之一，名列《财富》杂 志“美国500强”的第七名，自称全球领先企业。在2001年宣告破产之前，安然 拥有约21000名雇员，是世界上最大的电力、天然气以及电讯公司之一， 2000年披露的营业额达1010亿美元之巨。公司连续六年被《财富》杂志评选 为“美国最具创新精神公司”。
• 2009年2月中旬，巴西国家卫生监督局宣布，因为在食用红花籽油中查出被 禁用的亚麻油酸成分，将对4家经营这种食品的进出口公司施以行政处罚， 罚金最高的达到150万雷亚尔(1美元约合1.8雷亚尔)。
• 2010年8月美国发生因沙门氏菌污染而召回5.5亿枚鸡蛋的事件。国会法律委 员会因此一致同意，必须加大处罚力度，特别是对明知故犯者的惩罚。
12
10
8
6
4
2
0 2013
2014
2015
India
Spain
Germany Switzerland US
Australia Canada
Japan
Italy
Hoand
17
EU Non-Compliance Reports
GMP Non-Compliance 2013-2015.3
3
会议日程
• 什么是数据完整性 • 医药行业的数据完整性 • 数据完整性的法规要求 • 审计实战模拟 • 头脑风暴 – 什么是我们不能做的? • 哪些原因可能导致数据完整性问题 • 创新之旅 – 数据完整性，我们怎么做?
4
2
2015/5/12
什么是数据完整性？
数据完整性 Vs 伪造/造假
如果没有数据完整性，我们还有什么公共信息是可 以相信的？
造成了数千宠物死亡
2011年
贿赂墨西哥肉类检验 人员以放低标准
后果
市场暴跌，继而 破产 70年历史企业破 产
召回全部产品， 被罚2.5万美元 赔款1.5亿美元， 因拒绝认错，另 被法庭处罚了2.5 万美元 被罚款400万美 元
13
会议日程
• 什么是数据完整性 • 医药行业的数据完整性 • 数据完整性的法规要求 • 审计实战模拟 • 头脑风暴 – 什么是我们不能做的? • 哪些原因可能导致数据完整性问题 • 创新之旅 – 数据完整性，我们怎么做?
次最高法院民权宪法案件。他独著的美国宪法学教科书，相当于法学院的 《圣经》，多年来影响难以计数的美国法律人。美国总统奥巴马就读哈佛 法学院，是他的得意弟子。
• 2004年10月，美国保守派喉舌《旗帜周刊》指控却伯教授犯下学术剽窃丑 行。1985年却伯教授出版的通俗著作《上帝拯救这个尊崇的法院》，其中 好几处借用政治学家亨利·亚伯拉罕1974年的名著《大法官与总统》的文
6
3
2015/5/12
财务造假 – 世通公司
• 美国第二大长途电话公司——世界通信公司２００ ２年７月向法院申请破产保护。世通公司证实，该 公司从２００１年到２００２年第一季度期间把总 额达３８亿美元的经营开支记账到资本开支上，从 而使本来出现亏损的经营业绩表现为赢利。
• 到２００２年３月底，世界通信公司公布的资产总 额超过１０００亿美元，是安然公司的两倍。世通 公司造假，成为震惊美国的又一大财务欺诈案件。 为消除美国股市的信任危机，美国证券交易委员会 要求９４５家上市公司的首席执行官和首席财务官 提交有本人签名的财务报告，如有不实之处，首席 执行官和首席财务官个人负法律责任。
FDA数据完整性法规解读与初步认知
》第9节：良好文件规范中说明：只要能够达到GMP的要求，纸质的追踪记录也 13 可以被接受。（任何删改都经过申请、审核、批准）（切记与报警系统一致） 13
指南解读
问题
FDA 回答 及要 求
Q7:审计追踪应多长时间审查一次？
FDA建议，采集关键数据变更的审计追踪应在每次记录和最终批准记录前审查。需要定 期审查的审计追踪应包括但不限于以下内容：最终产品检验结果的更改历史、样品运行序 列的更改、样品标识的更改、关键工艺参数的更改。
解读与 讨论
1）按文件要求，复核检验记录的复核人应需要对电子记录和审计追踪进 行进行核实。（做不到怎么办？） 2）部门负责人、QA专人定期审核，审核期限根据参数影响评估。
15
15
指南解读
问题
Q1：术语定义——“静态记录”和“动态记录”定义
静态用于表示固定数据文件，例如纸质记录或电子图像；
FDA 回答 及要 求
7
7
数据完整性基础定义
原始性（original）
原始数据应当被审核； 应当留存原始数据和/或认证的真实、准确副本，副本 保存了原始数据的内容及含义； 在记录留存期内，原始记录应当完整、持久而且容易 获得、易读；
原始记录应当被审核； 数据审核应当被记录（纸质记录前面）
电子数据的源记录应当被审核
解读 与讨 论
14
14
指南解读
问题
Q8.应由谁来审查审计追踪？
审计追踪被认为是相关记录的一部分。根据CGMP负责记录审查的人员， 应审查采集与记录相关的对关键数据更改的审计追踪，如他们审查其它记
FDA回 答及要 求
录一样（例如，§§ 211.22(a)，211.101(c)，211.194(a)(8) 例如，所有 生产和控制记录，包括审计追踪，必须由质量部门审核和批准（§ 211.192）。这与FDA对企业在审核数据时在纸上划痕标注的预期是一样 的。
数据管理与储存的合规性与法规要求
数据管理与储存的合规性与法规要求随着数字化时代的到来，数据管理与储存变得日益重要。
无论是个人用户还是企业机构，都需要明确数据管理的合规性和法规要求，以确保数据的安全性和合法性。
本文将探讨数据管理与储存的合规性问题，并解析相关的法规要求。
1. 引言数据管理与储存是指对数据进行有效的收集、组织、储存和保护，以确保数据的完整性、机密性和可用性。
合规性是指遵守相关法规和政策的规范性要求，保证数据的合法性和正当性。
数据管理与储存的合规性是保护数据隐私和权益的重要保障。
2. 数据保护法规要求在全球范围内，许多国家和地区都制定了数据保护法规，以规范数据管理与储存的行为。
以下是一些常见的数据保护法规要求：2.1 欧洲通用数据保护法规（GDPR）GDPR于2018年5月25日正式生效，适用于欧洲经济区内的个人数据管理。
该法规要求企业必须遵循数据保护原则，并采取适当的技术和组织措施，保护个人数据的安全和合法性。
此外，个人还享有数据访问和删除的权利。
2.2 美国隐私保护法（CCPA）CCPA于2020年1月1日开始执行，适用于加利福尼亚州的个人数据管理。
该法规要求企业向用户透明公开数据收集和使用方式，并提供用户访问、删除和禁止销售个人数据的选择。
2.3 中国网络安全法中国网络安全法规定了数据管理和储存的相关规定，要求企业采取安全保护措施，防止数据泄露和滥用。
此外，该法规还要求关键信息基础设施运营者将数据存储在中国境内。
3. 数据保护合规措施为确保数据管理与储存的合规性，企业需要采取一系列合规措施，包括：3.1 数据分类与标记将数据按照敏感性和重要性进行分类，并为其添加相应的标记。
这有助于企业根据不同数据的需求制定相应的安全措施，例如加密和访问权限控制。
3.2 数据安全加密采用强大的加密算法对数据进行加密，以保护数据在储存和传输过程中的安全性。
加密可以防止非授权人员获取和篡改数据。
3.3 访问控制和权限管理通过访问控制和权限管理机制，确保只有经过授权的人员可以访问和操作数据。
13-数据完整性与数据管理规范
27
1、有关数据完整性的故事
（2）未能给每个可以使用化验室系统的化验员设立单独的授 权密码 1、这个在执行上是否有点难？ 2、如何设立才有效果？ 3、权限密码改如何设立，如何发放，谁来发放？ 4、权限的重要性？
28
1、有关数据完整性的故事
（3）在你们化验室使用了不受控的记录表来记录原始分析数 据 1、实验室记录为什么有不受控的呢？ 2、如何避免？ 3、严重吗？ （4）在一个抽屉里发现有许多不受控的色谱图、记录表，以 及不知来源的便条 1、这个问题没法解释； 2、为什么我们存在这种情况，而且非常普遍； 3、数据完整性仅仅是针对电子数据吗？
8
数据完整性管理基本要求
数据必须符合 ALCOA 原则： A -- 可追踪至生产数据的人； 1、数据是否有手工签名或电子签名？ 2、有些数据的产生是不需要人的，例如，自动记录数据，怎
么办？ 3、如果数据的来源没有明确的人员怎么办，例如，昨晚半夜 温湿度报警，早上才被发现？
9
数据完整性管理基本要求
13
数据必须符合 ALCOA 原则
• A -- 可追踪至生产数据的人； • L -- 清晰、在数据的整个生命周期内均可以获得，必要时能 永久保存 (如长达30年）； • C -- 同步； • O -- 原始（或真实复制）: 可根据原始数据对数据生产的整 个活动进行重现； • A --准确性；
14
数据完整性管理基本要求
20
数据完整性-源于设计管理要求
8、员工数据复核检查时进入原始数据的权限； 9、使用专人记录来代替另一个操作人记录实施活动只有在例 外下考虑： 9.1、记录行为会使产品或活动产生风险，如一些无菌操作； 9.2、陪同人员的语音/文字受限，由其他管理人员进行证明和 记录
网络安全第一章测试
网络安全第一章1、未授权的实体得到了数据的访问权,破坏了哪一个安全目标:（）A、保密性(正确答案)B、完整性C、可用性D、不可抵赖性2、以下哪一个阶段不属于信息安全发展阶段:（）A、物体承载信息阶段B、有线和无线通信阶段C、计算机存储信息和网络阶段D、云计算阶段(正确答案)3、以下哪一项不是信息安全目标:（）A、保密性B、不可抵赖性C、及时性(正确答案)D、可控性4、数据完整性是指什么:（）A、保护数据不被泄露B、保证通信双方身份真实C、保证数据接收方收到的信息与发送方发送的信息内容完全一致D、不让攻击者对存储或传输的数据进行插入、修改和乱序(正确答案)5、以下哪一项攻击属于被动攻击:（）A、拒绝服务B、嗅探(正确答案)C、重放D、 ARP欺骗6、以下哪一个阶段不属于信息安全发展阶段？（）A、有线通信和无线通信阶段B、计算机存储信息阶段C、网络阶段D、云计算阶段(正确答案)7、对于有线通信和无线通信阶段，以下哪一项是使加密变得更加重要的原因？（）A、数据转换成信号进行传播，监听经过信道传播的信号比较容易(正确答案)B、两地之间的数据传输时间变短C、两地之间数据传输过程变得容易D、允许传输数据的两地之间的距离变得更长8、以下哪一项不是单机状态下的安全措施？（）A、物理保护计算机，不允许非授权人员接触计算机B、访问控制，非授权人员无法读取或者复制计算机中的信息C、防止计算机感染病毒D、禁止接入任何输出设备(正确答案)9、以下哪一项不是单机状态和网络状态之间的区别？（）A、数据转换成信号后通过链路进行传播B、转发节点中存储的数据C、可以远程实现对计算机中的数据非法访问D、计算机中存储、处理数据(正确答案)10、以下哪一项不是信息安全的目标？（）A、保密性B、完整性C、可用性D、及时性(正确答案)11、关于网络安全目标，以下哪一项描述是错误的？（）A、可用性是指在遭受攻击的情况下，网络系统依然可以正常运转B、保密性是指网络中的数据不被非授权用户访问C、完整性是指保证不出现对已经发送或接收的信息予以否认的现象(正确答案)D、可控性是指能够限制用户对网络资源的访问12、未授权的实体得到了数据的访问权，这样做破坏了以下哪一个安全特性？（）A、机密性(正确答案)B、完整性C、合法性D、可用性13、以下哪一项不属于网络安全的范畴？（）A、网络安全基础理论B、网络安全协议C、网络安全技术D、网络安全意识教育(正确答案)14、在网络安全中，常用的关键技术可以归纳为三大类。
数据完整性的法规依据【最新版】
数据完整性的法规依据1. 2010 版GMP 对于文件和记录的数据完整性的要求第一百五十九条应建立文件的起草、修订、审核、批准、替换或撤销、复制、保管和销毁等管理制度，并有相应的文件分发、撤销、复制、销毁的记录。
第一百六十三条原版文件复制时，不得产生任何差错;复制的文件应清晰可辨。
第一百六十五条记录应留有数据填写的足够空格。
记录应及时填写，内容真实，字迹清晰、易读，不易擦掉。
第一百六十六条应尽可能采用生产和检验设备自动打印的记录、图谱和曲线图等，并标明产品或样品的名称、批号和记录设备的信息，操作人应签注姓名和日期。
第一百六十七条记录应保持清洁，不得撕毁和任意涂改。
记录填写的任何更改都应签注姓名和日期，并使原有信息仍清晰可辨，必要时，应说明更改的理由。
记录如需重新誊写，则原有记录不得销毁，而应作为重新誊写记录的附件保存。
第一百六十八条与本规范有关的每项活动均应有记录，所有记录至少应保存至药品有效期后一年，确认和验证、稳定性考察的记录和报告等重要文件应长期保存，以保证产品生产、质量控制和质量保证等活动可以追溯。
每批药品应有批记录，包括批生产记录、批包装记录、批检验记录和药品放行审核记录等与本批产品有关的记录和文件。
批记录应由质量管理部门负责管理。
第一百六十九条如使用电子数据处理系统、照相技术或其它可靠方式记录数据资料，应有所用系统的详细规程;记录的准确性应经过核对。
如果使用电子数据处理系统，只有受权人员方可通过计算机输入或更改数据，更改和删除情况应有记录;应使用密码或其它方式来限制数据系统的登录;关键数据输入后，应由他人独立进行复核。
用电子方法保存的批记录，应采用磁带、缩微胶卷、纸质副本或其它方法进行备份，以确保记录的安全，且数据资料在保存期内应便于查阅。
可见，在GMP规定中无论是系统自动生成的电子记录还是手写的纸质记录都属于GMP要求的记录，并且都从属于GMP 文件管理规定的范畴。
GMP 对于记录要求的核心内容是"记录你所做的"，即真实记录发生过的事情，并且记录应该及时，重要记录需要由他人复核确认;需要更改记录时应按要求进行(理由、签名、日期)更改并保留原信息清晰可辨;记录应按照要求的频率进行，并保存至要求的期限。
数据处理与传输规范
数据处理与传输规范在当今数字化时代，数据处理与传输规范变得越发重要。
无论在个人生活中还是商业领域，对数据的处理和传输都需要遵循一定的规范和标准，以确保数据的完整性、安全性和准确性。
本文将探讨数据处理与传输规范的重要性，并介绍一些常见的规范和标准。
一、数据处理规范的重要性1. 数据完整性：在处理数据的过程中，保持数据的完整性是至关重要的。
数据完整性意味着数据被确保不被修改、篡改或丢失。
通过严格的数据处理规范，可以确保数据在多个环节的传输和处理过程中不受损害，从而提高数据的可信度和可靠性。
2. 数据安全性：在信息时代，数据泄露和被黑客攻击的情况时有发生。
为了保护个人隐私和商业机密，数据的安全性需得到充分的重视。
数据处理规范包括加密、访问控制、身份验证等措施，以确保数据在传输和存储中不被非法获取或篡改。
3. 数据准确性：数据处理规范需要确保在数据传输和处理过程中不引入错误或失真。
准确的数据对于商业决策和决策制定至关重要。
通过遵守数据处理规范，可以保持数据的准确性和一致性，从而提高业务效率和决策的可靠性。
二、数据处理规范的常见标准1. ISO 27001：ISO 27001是一种信息安全管理系统标准，涵盖了对数据处理的规范和标准。
它提供了一套管理信息安全风险的方法，包括数据处理和传输的规定和指导，以确保组织在处理数据时满足信息安全的要求。
2. PCI DSS：PCI数据安全标准（PCI DSS）是一个适用于支付行业的安全合规标准。
它规定了商家和服务提供商在处理和传输支付卡数据时必须遵循的一系列规范。
这些规范旨在确保支付卡数据的安全，以防止信用卡欺诈和数据泄露。
3. HIPAA：HIPAA（健康保险可移植性和责任法案）是针对美国卫生保健行业的隐私和安全规范。
它规定了医疗信息的处理和传输过程中必须遵循的一系列规范，以保护患者的隐私和数据安全。
4. GDPR：欧洲通用数据保护条例（GDPR）是一个适用于欧盟成员国的数据保护和隐私法规。
数据完整性和计算机管理GMP要求
数据完整性和计算机管理GMP要求在当今数字化的时代，数据的完整性越来越受到重视。
保证数据的准确性、可靠性和一致性对于企业的决策、重要信息的传递以及业务的正常进行至关重要。
为了维护数据的完整性，各行业都设定了相关的管理规范和标准，其中GMP是其中之一。
GMP（Good Manufacturing Practice）的简介GMP，即Good Manufacturing Practice，是一种管理规范，通常被用于药品生产行业。
GMP要求企业建立完整的管理体系，以确保产品的质量、有效性和安全性。
GMP规定了各个环节所需符合的标准，从人员、设施、设备、原料采购、质量控制到产品销售等全过程。
GMP的历史可以追溯到20世纪20年代。
在1938年，美国通过了《联邦食品、药品和化妆品法案》，规定了药物法规。
1962年，美国通过了《新药法案》，明确要求新上市药品必须经过FDA（Food and Drug Administration）的审批。
经过多年的发展，GMP已经成为了包括医疗器械、生物制剂等行业的普遍规范。
数据完整性数据完整性是指数据在整个生命周期中得到保护，确保数据的准确性、可靠性和一致性。
在企业运营中，如果数据受到破坏、修改或遗漏，那么将会产生无法预料的后果。
此外，数据完整性对于各类组织和部门的合规性和竞争力也需要得到保障。
以下是确保数据完整性的最佳实践：1.确保高品质数据的来源：企业应当确保采集数据的源头准确可靠。
因为如果采集的数据出现问题，那么就会反过来影响数据分析和决策。
2.建立有效的数据管理策略：组织应当建立全面的管理策略，对数据进行完整性验证和控制。
数据管理策略应当涵盖所有与数据相关的流程，包括采集、处理、存储和传输等。
3.实施数据访问控制和安全管理：企业应该确保访问数据的人员只有合法的权限，并严密控制数据的存储和传输过程。
这些措施包括加密、防病毒、身份验证等。
4.做好备份和恢复措施：确定有效备份策略，确保数据在灾难发生时能够进行快速且可靠的恢复。
数据完整性检查要点
数据完整性检查要点数据完整性数据完整性〔data integrity〕：是指数据的准确性和可靠性,用于描述存储的所有数据值均处于客观真实的状态.–并不是计算机化系统实施后才出现的–适用于电子数据和手工〔纸质〕数据–企业应当处于一种基于数据完整性风险的可接受控制状态数据的属性基本原则A〔attributable〕—可溯源L〔legible〕—清晰C〔contemporaneous〕—同步O〔original or true copy〕—原始或真实复制A〔accurate〕—准确数据人工观察填写的纸质记录仪器、设备通过复杂的计算机化系统产生的图谱或电子记录.纸质记录对文件和记录版本〔变更〕进行控制对原始空白记录进行控制对空白记录的发放进行控制对已填写记录的修改进行控制图谱或电子记录电子方式产生的原始数据采用纸质或PDF格式保存应当显示数据的留存过程,以包括所有原始数据信息、相关审计跟踪和结果文件、每一分析运行过程中软件/系统设置标准一个给定的原始数据系列重建所需的所有数据处理运行情况〔包括方法和审计跟踪〕,经过确认的复本.一旦打印或转换成静态PDF,图谱记录则失去了其被再处理的能力,不能对基线或隐藏区域进行更详细的审核或检查.以数据库格式存在的动态电子记录则可以进行追踪、趋势分析和查询、查看隐藏区域,放大基线以将积分情况查看的更清楚.数据审计跟踪数据审计跟踪〔audit trial〕：是一系列有关计算机操作系统、应用程序与用户操作等事件的记录,用以帮助从原始数据追踪到有关的记录、报告或事件,或从记录、报告、事件追溯到原始数据.如果计算机系统用于电子捕获、处理、报告或存贮原始数据,系统设计应能保持提供全面审计追踪的保存,能够显示对数据进行的所有更改.对数据的所有更改,应可以显示做这些更改的人,更改均应有时间记录,并给出理由.用户不应具备修订或关闭审计追踪的能力.不需要包括每个系统活动〔例如,用户登录/退出,键盘敲击等〕.通过对经过设计和验证的系统报告进行审核来达到目的.必须是商业电子管理系统吗？只要能够达到GMP的要求,纸质追踪和半纸质半电子系统也能被接受.值得关注的问题对于数据完整性提出详细要求：–计算机化系统应当记录输入或确认关键数据人员身份–只有经授权人员,方可修改已输入的数据–每次修改已输入的关键数据均应当经过批准,并应当记录更改数据的理由–人工输入关键数据时,应当复核输入记录以确保其准确性–对于电子数据和纸质打印文稿同时存在的情况,应当有文件明确规定以电子数据为主数据还是以纸质打印文稿为主数据–以电子数据为主数据时,应当满足以下要求：〔一〕为满足质量审计的目的,存储的电子数据应当能够打印成清晰易懂的文件.〔二〕必须采用物理或者电子方法保证数据的安全,以防止故意或意外的损害.日常运行维护和系统发生变更〔如计算机设备或其程序〕时,应当检查所存储数据的可访问性与数据完整性.〔三〕应当建立数据备份与恢复的操作规程,定期对数据备份,以保护存储的数据供将来调用.备份数据应当储存在另一个单独的、安全的地点,保存时间应当至少满足本规范中关于文件、记录保存时限的要求.计算机化系统的用户管理进入权限,保证人员只具有与完成其工作职责相当的操作权限.企业必须可以证明赋予给个人的登录层级,保证可以获得关于用户进入级别的历史信息.不能所有人都采用相同的登录名和密码.计算机化系统的系统管理员系统管理员是最高层级,用以分配每个系统使用者的层级和权限.系统管理员越少越好.系统使用者不能使用系统管理员##.系统管理员的权力包括：数据删除、数据库修正或系统参数更改数据利益相关方〔系统使用者〕包括数据的产生、使用、审核或批准. 系统管理员实施的变更必须可以由质量体系覆盖,并在质量体系内进行批准.计算机化系统验证计算机化系统应符合药品GMP附录要求,并根据其既定用途进行验证；不接受供应商提供的独立于系统参数和既定用途以外的验证数据；脱离了既定工艺或终端用户IT硬件设施,供应商的测试可能仅局限于功能确认,可能不能达到性能确认的要求.数据完整性历次检查问题主要集中以下几点：不能追踪原始数据——真实性存疑.数据安全性不足,不能采取有效措施确保未经授权人员对生产、质量控制等相关记录进行变更或删除,不开启.不能确保所保存的实验室记录包括所有的原始试验记录.某设备操作需要通过人机界面登入PLC,但该车间有多个操作员均可登入,所有操作人员使用系统管理员用户名和密码登录.多次进行样品"试针〞测试、忽略部分检验结果,例如：某产品正式放行数据未知杂质报告为符合质量标准,但是色谱数据显示该批有进针数据的未知杂质不符合质量标准.某批片剂稳定性试验正式HPLC杂质数据只包括了多次测试中最好的结果.公司未能对计算机或相关系统进行适当的控制,不能保证只有经过授权的人才能对生产工艺参数和检测记录或其它记录进行修改.未能防止无授权人员进入或更改数据,未能提供足够的控制方法来防止数据被删除或遗漏.检查电子记录表明,企业在杂质检测中进行了手动改变积分参数的活动,但没有相应的说明；经常进行手动积分,但未形成书面程序.工艺验证的样品存在真实性问题.–发文要求重新进行工艺验证–复核检查发现：存放于仓库的样品外观、颜色异常–现场检验：耐酸力、溶出度、含量不合格–核实：掺入其他样品顶替工艺验证样品修改HPLC/UV工作站的系统时间–将HPLC/UV的电脑时间修改到稳定性考察的日期,进行测定–电脑时间多次更改,甚至出现9月某日的操作记录–补写相关仪器使用记录,补写的使用时间与实际不符UV工作站电脑不在现场–存有重要数据〔含量,溶出度〕,包括工艺验证批、动态生产批成品检验,和部分稳定性考察–称电脑一个月前损坏–未能提供备份的电子数据现场无法提供原始批生产记录–药审中心发补后,提高质量标准–企业生产三批样品,采用新标准进行稳定性考察–现场检查期间,无法提供该三批样品的原始生产记录–员工根据原辅料出库记录等,现场回忆书写记录数据完整性的检查•基于风险,判断重点•深入调查,不蜻蜓点水•有疑问的数据一定要证实客观真实性•追踪最原始的数据•QC实验室,尤其是稳定性试验的数据•物料发放流转的数据•各项记录的发放和填写•企业质量管理体系对数据完整性的覆盖•数据完整性直接表现企业的质量管理水平。
什么是数据完整性及法规要求
• 2004年，哈佛大学法学院唯一黑人教授奥格尔特里，被指剽窃耶鲁大学法学
院教授著作六段内容。前者公开道歉，辩称编辑组稿不慎所致。法学院组成
调查委员会，予以申诫。
8
4
2015/5/12
学术造假
• 美国排名第一的哈佛法学院著名宪法教授却伯，1941年出生于上海，赴美
之后，凭借犹太人的天赋与苦学，获得哈佛大学地位最尊崇的校级教授头 衔（University Professor，哈佛最高头衔，全校合计十九位），代理三十余
• 受到影响的安然的交易对象和金融财团：在安然破产案中，杜克(Duke)集团
损失了1亿美元，米伦特公司损失8000万美元，迪诺基损失7500万美元。财
团中，损失比较惨重的是J.P摩根和花旗集团。仅J.P摩根对安然的无担保贷款
就高达5亿美元，花旗集团的损失也差不多与此相当。此外，安然的债主还包
括德意志银行、中国银行、中国招商银行、日本三家大银行等。
6
2015/5/12
更多案例…
事件 韩国三养拉面 丑闻 日本雪印牛奶 中毒 美国化学营养 公司掺假
葛兰素史克掺 假
美国泰森公司 行贿案
时间 行为 1989年 使用工业用牛脂
2000年 受黄色葡萄球菌感染
2007年
明知进口植物蛋白含 有三聚氰胺，仍使用
美国分公司使用含三 2007年 聚氰胺成分原材料，
• 2001年11月8日，安然被迫承认做了假账，虚报数字让人瞠目结舌：自1997 年以来，安然虚报盈利共计近6亿美元。
• 2001年12月2日，安然公司突然向纽约破产法院申请破产保护，该案成为美 国历史上企业第二大破产案。
• 位列世界第一的会计师事务所安达信是安然公司财务报告的审计者。2002年 1月，安达信承认销毁文件。安达信公司在安然丑闻事发后毁掉了相关文件和 电脑记录，从而开创了美国历史上第一起大型会计行受到刑事调查的案例。
浅谈数据完整性
四、数据完整性的概念与基本原
则
英文
意义
解释
•A—attributable 可追溯
记录可追溯到人（操作者本人填写，代写要 有程序支持，例如无菌操作）
•L—legible
清晰、易读
整个生命周期内记录清晰可读（可辨认的、 字迹清楚易读、可理解等）
•C—contemporaneous •O—original •A—accurate
四、数据完整性的概念与基本原 则
数据完整性定义：数据在整个生命周期内的完整性、准 确性和一致性，用于描述存储的所有数据值均处于客观真 实的状态。 关键点：1.公正的结果（完整、准确、一致）2.数据真 实性（真实、诚信、无误） 范围：适用于药品研制、生产、流通等活动，包括从事 上述活动的临床试验、合同研究（CRO）、委托生产（ CMO）、委托检验等单位和个人。
•E— endurin g
长耐久受、能 增 保长 加存久 保时保 护间持 ；， 规不 定易 纸破质坏记，录数和盘据耐为存受5年储；）、例；检如对索规电、定子备电系份子统、文进恢件行复存安、放全输有与出效稳能期定达（性到例验长如证久光
•A— availab le
可得获在 可审调计取时纸或质写记报录告使用时，检备并查份查时硬阅或盘使与用光时盘可等调）取；电已子备记份录的（电包子括数仪据器可硬打盘开，
失去监管部 门信任
影响产品 销售、业 务和声誉
后果很 严重
诚信缺 失无法 保证药 品质量
二、数据完整性问题后果及原因 分析
FDA 数据完整性导致的连锁反应后果
消除DI问题
恢复FDA的信心需要长时 间
少 则
一
对数据完整性问题的跟踪或再查不受 时间限制（如注册）