数据完整性审计：权限、审计追踪、备份
管理员 · 2026-10-23 20:24 · 12 次浏览 · 约 2 分钟
数据完整性不是信息技术部门一家的事，质量负责人要能回答三个问题：谁能改、改了有没有痕迹、丢了能不能恢复。审计时不必追求系统多先进，而要看权限是否分级、审计追踪是否开启并有人看、备份是否真的能还原。纸质记录与电子记录对不上，往往比系统功能不足更危险。
权限与审计追踪
账号应一人一号，不共用；权限按岗位分配，能修改温度阈值、系统时间、批号效期的账号要严格控制。离职、转岗及时停用，权限清单定期复核。管理员账号的使用要有额外记录，避免超级用户绕过流程。
审计追踪要覆盖关键操作：数据修改、删除、阈值调整、时间更改、手动录入、放行与锁定。开启只是第一步，定期抽查才有意义。抽查可以按月或按季度，重点看非工作时间操作、同一账号频繁修改、批量修改等异常模式，并把抽查结果留痕。
备份与恢复：还原一次才算数
备份要明确范围，包括业务数据、配置和日志，并写清频次、保存地点和保存期限。只做备份不做恢复演练，无法证明可用。恢复演练要记录恢复的数据范围、耗时和校验结果，并确认恢复后审计追踪仍然完整。
可执行清单
- 建立账号权限矩阵，写明岗位与可操作范围的对应关系。
- 系统时间统一同步，禁止个人随意修改。
- 关键数据修改必须填写原因，并能关联到偏差或变更记录。
- 备份介质异地或离线保存一份，防止勒索软件一并加密。
- 每年至少做一次恢复演练，形成记录。
- 电子记录与纸质记录不一致时，明确以哪一方为准及调查流程。
检查会看什么，常见误区
检查会看权限分配是否合理、审计追踪能否调取、备份记录与恢复记录是否齐全、电子数据与纸质单据是否一致。常见误区是系统有审计追踪功能但从未开启，或者开启了却没人看过；也有企业备份文件放在同一台服务器上，断电即全部丢失。另一个常见问题是为了方便，多人共用一个操作账号，出问题无法定位到人。
参考
《药品经营质量管理规范》关于记录、数据与计算机系统管理的要求，以及企业数据完整性管理制度。权限设置与备份频次按企业实际和当地监管要求确定。
相关阅读
评论 (0)
暂无评论，来抢沙发～