- 相關(guān)推薦
數(shù)據(jù)安全制度優(yōu)秀
在不斷進(jìn)步的社會(huì)中,需要使用制度的場合越來越多,制度就是在人類社會(huì)當(dāng)中人們行為的準(zhǔn)則。到底應(yīng)如何擬定制度呢?下面是小編收集整理的數(shù)據(jù)安全制度優(yōu)秀,歡迎大家分享。
數(shù)據(jù)安全制度優(yōu)秀1
一、安全保密制度
(1)遵守國家有關(guān)法律、法規(guī),嚴(yán)格執(zhí)行中華人民共和國計(jì)算機(jī)信息網(wǎng)絡(luò)安全保密規(guī)定。
(2)不得泄露有關(guān)數(shù)據(jù)中心的機(jī)密信息、數(shù)據(jù)以及文件等。
(3)不得泄露服務(wù)器客戶資料如賬號、密碼等信息,嚴(yán)禁盜用其他客戶的賬號和IP地址。
(4)未經(jīng)授權(quán),任何人都不得進(jìn)人數(shù)據(jù)中心非公開區(qū)域,不得接觸和使用數(shù)據(jù)中心或其他客戶的設(shè)備,不得干擾和妨礙數(shù)據(jù)中心或其他客戶的正常工作。
(5)未經(jīng)許可,任何人不得隨意變換機(jī)房內(nèi)網(wǎng)絡(luò)及服務(wù)器等設(shè)備的安裝環(huán)境,不得擅自更改網(wǎng)絡(luò)及服務(wù)器等設(shè)備的各項(xiàng)參數(shù)。
(6)嚴(yán)禁隨意挪用、變換和破壞機(jī)房內(nèi)的公共設(shè)施。
(7)配合數(shù)據(jù)中心管理人員和保安人員進(jìn)行必要的安全檢查。如有違反安全保密制度的情況,將視其情節(jié)輕重,根據(jù)數(shù)據(jù)中心管理規(guī)定,對當(dāng)事人進(jìn)行必要的處理。如果該行為構(gòu)成犯罪的,將交由公安檢察部門依法追究其刑事責(zé)任。
二、客產(chǎn)出入機(jī)房制度
1.進(jìn)出機(jī)房的.管理制度。
、賴(yán)禁攜帶照相機(jī)、攝像機(jī)及強(qiáng)磁物進(jìn)人機(jī)房。
②機(jī)房內(nèi)嚴(yán)禁吸煙,不得亂扔廢棄物。
、壅埓┬走M(jìn)人機(jī)房,出門時(shí),請將使用過的鞋套扔到指定的地方。
、芙箍蛻粼跈C(jī)架以外的地方放置機(jī)器設(shè)備,禁止私接電源。
⑤對違反本管理規(guī)定造成的后果和損失,該公司不承擔(dān)任何責(zé)任。
2.機(jī)房出人證管理規(guī)定。
、儆脩粼诤炇鹜泄芎贤罂芍翑(shù)據(jù)中心客戶服務(wù)機(jī)構(gòu)辦理托管機(jī)房出人證,具體需要l張照片、本人身份證復(fù)印件及單位介紹信。由證件持有者在有效期內(nèi)專人使用,用于日常系統(tǒng)維護(hù)。注意:每個(gè)托管用戶只允許辦理2張機(jī)房出入證(個(gè)人用戶僅限1張)。
、诖俗C件只為數(shù)據(jù)中心客戶辦理。
、鄢鋈俗C僅供持證人使用,不得轉(zhuǎn)借他人。
、艹肿C人若不慎將證遺失,應(yīng)及時(shí)通知客服人員,重新辦理。
、萦脩艟S護(hù)人員人事變更,應(yīng)及時(shí)到客戶服務(wù)部辦理出人證注銷、變更手續(xù),若由于用戶原因?qū)е鲁鋈胱C人證不符,延誤維護(hù)工作,或維護(hù)人員離職不通知數(shù)據(jù)中心而導(dǎo)致離職人員對服務(wù)器操作而出現(xiàn)的問題,責(zé)任由用戶自己承擔(dān)。
、奕缬鼍o急情況,經(jīng)數(shù)據(jù)中心主管的認(rèn)可后,緊急維修人員必須提供有效證件方可進(jìn)入。
、吲R時(shí)無證維護(hù)人員進(jìn)入機(jī)房,須事先由客戶發(fā)介紹信、證明(內(nèi)容應(yīng)包括:進(jìn)入機(jī)房的事由、時(shí)間、人員姓名、有效證件號碼和加蓋公章等相關(guān)信息)至數(shù)據(jù)中心客服機(jī)構(gòu),得到批準(zhǔn)后,方可進(jìn)人。
、嗳粲脩舫鋈胱C遺失,應(yīng)攜帶本公司介紹信(并注明已遺失)及時(shí)到數(shù)據(jù)中心客戶服務(wù)登記注銷,并補(bǔ)辦出入證。
⑨用戶合同終止時(shí),應(yīng)將機(jī)房出入證退回?cái)?shù)據(jù)中心客戶服務(wù)機(jī)構(gòu),進(jìn)行注銷。
、鈱`反本出入證管理規(guī)定造成的損失,數(shù)據(jù)中心不承擔(dān)任何責(zé)任。
3.設(shè)備進(jìn)出規(guī)定。
、傩掠脩粼诜⻊(wù)器上架前,應(yīng)提前24小時(shí)和業(yè)務(wù)人員確認(rèn)是否已經(jīng)將《數(shù)據(jù)中心托管開工單》下到IDC機(jī)房,以便機(jī)房管理人員進(jìn)行相關(guān)準(zhǔn)備工作。
②用戶服務(wù)器進(jìn)人機(jī)房前應(yīng)去除包裝箱等紙質(zhì)材料,并由機(jī)房管理人員根據(jù)工單進(jìn)行驗(yàn)收并確認(rèn),無關(guān)設(shè)備一律不得進(jìn)人機(jī)房。
、墼瓌t上一臺服務(wù)器只允許分配一個(gè)IP地址、一個(gè)網(wǎng)絡(luò)端口。如有特殊情況,以合同規(guī)定為準(zhǔn)。
、芸蛻舫窓C(jī)應(yīng)向客服人員提供設(shè)備清單,客服人員收到撤機(jī)清單后,依據(jù)設(shè)備清單檢查用戶設(shè)備(包括設(shè)備型號、數(shù)量),開具"出門條",用戶方可搬出機(jī)房。
、菘蛻粜璋岢鲈O(shè)備檢修或更換設(shè)備時(shí),應(yīng)將印有身份證復(fù)印件及蓋有公司公章的搬機(jī)申請文件交客服部,申請文件內(nèi)容要求有:單位名稱、設(shè)備型號、數(shù)量、搬機(jī)日期、搬設(shè)備人員姓名及身份證號碼?头藛T檢查用戶設(shè)備與內(nèi)容一致,開具"出門條",用戶設(shè)備方可搬出機(jī)房。
數(shù)據(jù)安全制度優(yōu)秀2
1、由網(wǎng)管員負(fù)責(zé)建立數(shù)據(jù)備份系統(tǒng),防止系統(tǒng)、數(shù)據(jù)的丟失。由專人負(fù)責(zé)數(shù)據(jù)備份工作,并認(rèn)真填寫備份日志。
2、一旦發(fā)生數(shù)據(jù)丟失或數(shù)據(jù)破壞等情況,必須由網(wǎng)管員進(jìn)行備份數(shù)據(jù)的恢復(fù),以免造成不必要的'麻煩或更大的損失。
3、數(shù)據(jù)備份的主要內(nèi)容為:網(wǎng)絡(luò)服務(wù)器端操作系統(tǒng)、系統(tǒng)及應(yīng)用軟件、數(shù)據(jù)庫信息、網(wǎng)站信息、文檔數(shù)據(jù)庫、共享資源平臺。
4、備份具體工作為將以上信息存儲于磁介質(zhì)及光盤上。
5、文件服務(wù)器實(shí)行雙硬盤同時(shí)工作,硬盤問做鏡像備份。
備份的時(shí)間為:
網(wǎng)絡(luò)操作系統(tǒng)每月底備份一次:
應(yīng)用系統(tǒng)每次修改后備份一次,并保留最新的版本:
每星期備份服務(wù)器上的用戶數(shù)據(jù):
每月將用戶數(shù)據(jù)刻錄到光盤,作為歷史數(shù)據(jù)保存:
如遇系統(tǒng)由重大改動(dòng)或更新,需在改動(dòng)之后當(dāng)日進(jìn)行備份
6、數(shù)據(jù)備份由網(wǎng)絡(luò)系統(tǒng)管理員負(fù)責(zé)實(shí)施。并記錄下備份的內(nèi)容、時(shí)間。
7、備份數(shù)據(jù)及相關(guān)的數(shù)據(jù)檔案統(tǒng)一保存在網(wǎng)絡(luò)管理中心。未經(jīng)領(lǐng)導(dǎo)批準(zhǔn)不得外借。
8、如遇服務(wù)器遭受攻擊或網(wǎng)絡(luò)病毒,造成數(shù)據(jù)丟失或系統(tǒng)崩潰,需要進(jìn)行數(shù)據(jù)恢復(fù),需由網(wǎng)絡(luò)通管理員執(zhí)行恢復(fù)程序。同時(shí)將具體情況做記錄。
9、數(shù)據(jù)備份和數(shù)據(jù)存儲用的磁介質(zhì)要嚴(yán)格管理、妥善保存。
數(shù)據(jù)安全制度優(yōu)秀3
1、接收文件應(yīng)在文件登記表上的作好登記,填寫應(yīng)仔細(xì)、如實(shí)、及時(shí),并由辦公室人員簽字確認(rèn)。登記表須保持清潔、保存完整以備歸檔之用。
2、聯(lián)絡(luò)員在校團(tuán)委領(lǐng)取的文件應(yīng)根據(jù)校團(tuán)委的指示及文件內(nèi)容的緩急,及時(shí)將文件送達(dá)學(xué)院領(lǐng)導(dǎo)或有關(guān)部門輪閱,并做好文件傳閱記錄以備查。
3、傳閱文件應(yīng)保持文件完整無缺,并在相應(yīng)的時(shí)間內(nèi)歸還辦公室。
4、分團(tuán)委各部門每月月初和月末應(yīng)按時(shí)上交當(dāng)月的'工作計(jì)劃及總結(jié)。如要舉辦活動(dòng),應(yīng)上交相應(yīng)的計(jì)劃和總結(jié),未在規(guī)定時(shí)間內(nèi)上交將按考核制度上的有關(guān)規(guī)定扣分。
5、各部門上交的計(jì)劃和總結(jié)包含打印稿和電子稿,打印稿應(yīng)存放在各部門文件夾中,電子稿應(yīng)存放在辦公室電腦各部門的。文件夾下。
6、上交上來的打印搞應(yīng)及時(shí)、認(rèn)真、如實(shí)的做好各項(xiàng)登記,查看是否有圖片并做好備注,上交電子稿時(shí)辦公室接收人應(yīng)確保其能打開并含有相關(guān)內(nèi)容,做好相應(yīng)的登記。
7、分團(tuán)委所屬各部門可根據(jù)需要在辦公室查閱文件,但不得善自改動(dòng)文件內(nèi)容,查閱時(shí)應(yīng)經(jīng)過辦公室有關(guān)人員的批準(zhǔn)。
數(shù)據(jù)安全制度優(yōu)秀4
1、目的
為規(guī)范本公司文件分類、編號、擬定、審批、用印、收發(fā)處理、整理存檔等工作,特制定本制度,適用于正龍物業(yè)有限公司及下屬管理中心各部門的文件管理工作。
2、職責(zé)
2.1總經(jīng)理負(fù)責(zé)公司所有對外發(fā)文審批。
2.2管理中心經(jīng)理負(fù)責(zé)管理中心文件的審批。物業(yè)部負(fù)責(zé)管理中心文件的打印及文號的管理工作。
2.3部門主管負(fù)責(zé)本部門文件的擬制與審核,及負(fù)責(zé)本部門對公司內(nèi)部發(fā)文的審批,并負(fù)責(zé)定期將已處理完畢的.文件移交行政人事部。
2.4行政人事部負(fù)責(zé)公司文件格式、文號及資料的審核,用印管理、歸檔管理工作。
3、文件種類
3.1上行文:請示,報(bào)告,計(jì)劃,總結(jié);
3.2下行文:批復(fù),決定,通知,通告,通報(bào),制度,規(guī)定;
3.3平行文:信函,會(huì)議紀(jì)要。
4、文件格式
4.1發(fā)文統(tǒng)一使用以上文件類別之一。
4.2秘密等級和緊急程度,用來確定文件發(fā)送方式及辦理速度,統(tǒng)一在文件的左上角位置加注。
4.3收文單位。是指用來處理或答復(fù)文件中有關(guān)問題和有關(guān)事項(xiàng)的單位。
4.4正文。是文件的主體部分。文件制發(fā)的目的和根據(jù),講述什么事情,解決什么問題以及辦法和要求,都要在正文中闡述清楚:
4.5標(biāo)題統(tǒng)一使用二號或三號黑體字,放在居中位置;
4.6正文統(tǒng)一使用四號或小四宋體字,與主送單位等堅(jiān)持一致。每段開頭空兩個(gè)字;要合理地劃分段落、正確使用標(biāo)點(diǎn)符號,行間距為1.5倍,以清晰、美觀為原則;
5、文號
5.1根據(jù)文件類別、發(fā)文日期、發(fā)文單位及發(fā)文順序?qū)ξ募M(jìn)行統(tǒng)一編號;具體文號編制規(guī)則見附件。
5.2公司文號由行政人事部統(tǒng)一管理,管理中心文號由物業(yè)部統(tǒng)一管理;
5.3發(fā)文部門需到以上部門登記領(lǐng)取文號后,方可發(fā)文。
6、用印
6.1用印是發(fā)文單位對文件負(fù)責(zé)的標(biāo)志,是文件合法生效的標(biāo)志,對外發(fā)文或內(nèi)部重要文件都應(yīng)加蓋印章。
6.2文件打印校對完之后,由管理印章的人員用印并進(jìn)行登記;
6.3印章應(yīng)蓋在落款和20xx年xx月xx日中間,即"騎年蓋月"位置。
7、文件管理
7.1包括撰寫、審核、簽發(fā)、蓋印、發(fā)放、歸檔、整理等一系列工作:
7.2正規(guī)文件應(yīng)盡量打印,并由擬文人仔細(xì)校對審核。
7.3簽發(fā)。簽發(fā)人對簽發(fā)的文件負(fù)有完全職責(zé),應(yīng)本著負(fù)責(zé)精神,仔細(xì)閱讀文稿,實(shí)事求是地?cái)M寫批語。同意簽發(fā)的,注明"同意發(fā)文"字樣后按正常手續(xù)辦理;不一樣意的寫出具體意見返還擬文人重新撰寫;
7.4用印。印章管理人員依據(jù)規(guī)定加印,并作好登記。對一頁以上的重要文件還須加蓋騎縫印。
7.5發(fā)放。由發(fā)文部門填寫《文件發(fā)放登記表》,并做好發(fā)文簽收登記工作。需要回復(fù)辦理的文件,還要填寫《文件處理單》,夾在文件前面,一并送有關(guān)人員或部門辦理。
7.6收文。文件管理人員(一般為行政人事部或管理中心物業(yè)部相關(guān)人員)將所收到的文件登記在《收文登記表》內(nèi),資料包括:流水號、收文日期、發(fā)文單位、收文標(biāo)題、文件編號、發(fā)文日期、份數(shù)、處理情景、備注等。
7.7傳閱。傳閱工作一般由行政人事部或管理中心物業(yè)部辦理。閱讀人在閱讀后應(yīng)簽署姓名、日期。
7.8保存。文件辦理完畢后,由最終處理部門人員進(jìn)行保管。
7.9歸檔。各部門定期將本部門已處理完畢的文件匯兌交行政人事部,由行政人事部進(jìn)行整理存檔工作。
數(shù)據(jù)安全制度優(yōu)秀5
一、為了提高我省工商行xxx管理機(jī)關(guān)電子xxx務(wù)應(yīng)用水平,加強(qiáng)數(shù)據(jù)管理,明確數(shù)據(jù)傳輸、數(shù)據(jù)檢查、數(shù)據(jù)庫管理、數(shù)據(jù)安全工作的責(zé)任,制定本制度。
二、本制度所稱數(shù)據(jù)傳輸是指我省各級工商行xxx管理機(jī)關(guān)對批量信息數(shù)據(jù)或規(guī)定信息數(shù)據(jù)的發(fā)送、接收過程;數(shù)據(jù)檢查是指對要發(fā)送數(shù)據(jù)和已接收數(shù)據(jù)的正確性、完整性、邏輯性檢查;數(shù)據(jù)庫管理是指對本工商行xxx管理機(jī)關(guān)和所屬下級工商行xxx管理機(jī)關(guān)數(shù)據(jù)庫的管理;數(shù)據(jù)安全是指對于數(shù)據(jù)傳輸和數(shù)據(jù)庫的信息安全管理。
三、各級工商行xxx管理機(jī)關(guān)信息中心(含信息化歸口管理部門,以下簡稱信息中心)負(fù)責(zé)牽頭實(shí)施數(shù)據(jù)管理,工商行xxx管理機(jī)關(guān)各工作部門應(yīng)加強(qiáng)數(shù)據(jù)錄入、數(shù)據(jù)更新工作,不斷提高數(shù)據(jù)應(yīng)用工作水平,配合做好相關(guān)數(shù)據(jù)管理和質(zhì)量保證工作。
四、數(shù)據(jù)傳輸
(一)信息中心應(yīng)落實(shí)各級工商行xxx管理機(jī)關(guān)網(wǎng)絡(luò)維護(hù)人員,明確管理責(zé)任,每日對網(wǎng)絡(luò)運(yùn)行情況進(jìn)行檢查,如實(shí)記錄網(wǎng)絡(luò)運(yùn)行日志,發(fā)現(xiàn)網(wǎng)絡(luò)運(yùn)行故障及時(shí)予以排除,確保工商行xxx管理網(wǎng)絡(luò)通暢運(yùn)行。網(wǎng)絡(luò)運(yùn)行日志應(yīng)包括運(yùn)行日期、各個(gè)端口運(yùn)行狀況、服務(wù)器工作狀況、通信設(shè)備工作狀況、故障處理排除情況、責(zé)任人員簽名等內(nèi)容。
(二)網(wǎng)絡(luò)維護(hù)人員對要發(fā)送信息、數(shù)據(jù)應(yīng)進(jìn)行最后檢查,對有缺、錯(cuò)、漏項(xiàng)的應(yīng)要求錄入部門進(jìn)行補(bǔ)正,對違反網(wǎng)絡(luò)安全有關(guān)規(guī)定或存在安全隱患的應(yīng)拒絕發(fā)送。信息數(shù)據(jù)發(fā)送完成后,應(yīng)及時(shí)通知接收方查收。
(三)接收方網(wǎng)絡(luò)維護(hù)人員應(yīng)及時(shí)對接收數(shù)據(jù)進(jìn)行檢查,發(fā)現(xiàn)數(shù)據(jù)益出、數(shù)據(jù)斷點(diǎn)、接收失敗應(yīng)及時(shí)排除問題并通知發(fā)送方重新發(fā)送,確保數(shù)據(jù)庫的完整。
(四)不經(jīng)過網(wǎng)絡(luò)維護(hù)人員處理的直報(bào)信息、數(shù)據(jù),由發(fā)送部門和接收部門按照上述要求進(jìn)行處理,網(wǎng)絡(luò)維護(hù)人員應(yīng)給予技術(shù)幫助。
(五)在啟動(dòng)應(yīng)急預(yù)案時(shí),網(wǎng)絡(luò)維護(hù)人員應(yīng)按照應(yīng)急預(yù)案要求,確保網(wǎng)絡(luò)暢通并及時(shí)發(fā)送、接收信息數(shù)據(jù)。
五、數(shù)據(jù)檢查
(一)各級信息中心應(yīng)按照《貴州省工商行xxx管理機(jī)關(guān)數(shù)據(jù)質(zhì)量檢查制度》規(guī)定的辦法,定期或不定期組織數(shù)據(jù)質(zhì)量檢查,通過堅(jiān)持不懈的開展這項(xiàng)工作,促進(jìn)工商行xxx管理機(jī)關(guān)數(shù)據(jù)質(zhì)量的不斷提高。
(二)數(shù)據(jù)檢查項(xiàng)目,應(yīng)根據(jù)上級金信工程建設(shè)要求和本地開展電子xxx務(wù)建設(shè)的實(shí)際,針對存在的`問題具體擬訂。
(三)對于在數(shù)據(jù)檢查中發(fā)現(xiàn)的數(shù)據(jù)質(zhì)量問題,應(yīng)在三個(gè)工作日內(nèi)及時(shí)通報(bào)相關(guān)單位進(jìn)行補(bǔ)正和重傳,相關(guān)單位接到通報(bào)后,應(yīng)在七個(gè)工作日內(nèi)完成補(bǔ)正和重傳工作,確因工作量大等原因,不能在七個(gè)工作日內(nèi)完成的,應(yīng)及時(shí)報(bào)告上級信息中心,并組織力量在最短時(shí)間內(nèi)完成補(bǔ)正和上傳工作。
(四)對于在檢查中發(fā)現(xiàn)的擅自改變數(shù)據(jù)指標(biāo)體系,擅自違反或擴(kuò)大數(shù)據(jù)指標(biāo)邏輯內(nèi)涵進(jìn)行處理的數(shù)據(jù),應(yīng)比照前款規(guī)定及時(shí)予以糾正和補(bǔ)傳。
(五)各有關(guān)部門對于數(shù)據(jù)質(zhì)量檢查和補(bǔ)正上傳工作應(yīng)當(dāng)積極配合,不得設(shè)置人為障礙或無故拖延。
六、數(shù)據(jù)庫管理
(一)各級工商行xxx管理機(jī)關(guān)信息中心應(yīng)指定專人負(fù)責(zé)對數(shù)據(jù)庫的管理,數(shù)據(jù)庫管理人員應(yīng)明確管理職責(zé),定時(shí)對數(shù)據(jù)庫進(jìn)行檢查,檢查情況應(yīng)記入運(yùn)行日志。
(二)數(shù)據(jù)庫管理人員應(yīng)視工作量情況,以不影響工作為原則,每1~5天進(jìn)行一次數(shù)據(jù)備份。不得因數(shù)據(jù)備份不及時(shí)、不完整造成工作損失。
(三)數(shù)據(jù)庫管理人員發(fā)現(xiàn)數(shù)據(jù)庫不安全隱患或病毒威脅時(shí),應(yīng)采取措施加以預(yù)防或制止,必要時(shí)可以切斷用戶接入并向有關(guān)領(lǐng)導(dǎo)報(bào)告,安全隱患或病毒威脅消除后,應(yīng)及時(shí)將切斷用戶接入。
(四)計(jì)算機(jī)使用人員應(yīng)自覺接受數(shù)據(jù)庫管理人員的監(jiān)督,不得在非涉密計(jì)算機(jī)上錄入、傳輸、查詢、保存涉密信息數(shù)據(jù),不得在非涉密計(jì)算機(jī)上安裝、運(yùn)行涉密程序、軟件,不得使用非涉密計(jì)算機(jī)聯(lián)接、訪問涉密信息網(wǎng)絡(luò)。未經(jīng)許可,不得擅自xxx、安裝、使用與工作無關(guān)的程序、軟件。
(五)數(shù)據(jù)庫批量錄入、查詢必須做好書面記錄,如實(shí)記載錄入查詢的時(shí)間、數(shù)量、錄入查詢?nèi)诵彰扔嘘P(guān)情況。
(六)數(shù)據(jù)庫中的過期、冗余數(shù)據(jù)每半年進(jìn)行一次清理,清理中發(fā)現(xiàn)需要?jiǎng)h除的數(shù)據(jù),應(yīng)書面報(bào)省局信息中心,經(jīng)核對批準(zhǔn)后方能進(jìn)行。未經(jīng)正式批準(zhǔn),不得擅自刪除數(shù)據(jù)。
(七)數(shù)據(jù)庫上傳和接收數(shù)據(jù),按照本規(guī)定第四條辦理。
七、各級信息中心應(yīng)采取切實(shí)有效的措施,保證工商行xxx管理數(shù)據(jù)標(biāo)準(zhǔn)的貫徹執(zhí)行。在應(yīng)用中發(fā)現(xiàn)數(shù)據(jù)指標(biāo)體系有不滿足、不適應(yīng)工作需要的問題,應(yīng)及時(shí)書面報(bào)省局信息中心,由省局信息中心統(tǒng)一做出修改。不得擅自增加、減少或改變數(shù)據(jù)結(jié)構(gòu)。
八、數(shù)據(jù)管理責(zé)任
(一)因違反上述規(guī)定導(dǎo)致工商行xxx管理機(jī)關(guān)行xxx許可出現(xiàn)過錯(cuò)的,按照國家有關(guān)規(guī)定和《貴州省工商行xxx管理機(jī)關(guān)行xxx許可過錯(cuò)責(zé)任追究暫行辦法》追究有關(guān)人員的責(zé)任;因違反上述規(guī)定導(dǎo)致工商行xxx管理機(jī)關(guān)行xxxxxx出現(xiàn)過錯(cuò)的,按照國家有關(guān)規(guī)定和《貴州省工商行xxx管理機(jī)關(guān)xxx過錯(cuò)責(zé)任追究辦法》追究有關(guān)人員的責(zé)任。
(二)因違反上述第四條第(二)款、第六條第(三)款、第(四)款規(guī)定,造成泄密的,依據(jù)國家安全保密和計(jì)算機(jī)安全管理有關(guān)規(guī)定追究有關(guān)人員的責(zé)任。構(gòu)成犯罪的,移送司法機(jī)關(guān)追究刑事責(zé)任。
(三)除以上情形以外,如違反上述規(guī)定,視情況每次扣減該單位績效分1~5分,個(gè)人責(zé)任的追究辦法,由被扣分單位研究決定。
九、本規(guī)定適用于我省各級工商行xxx管理機(jī)關(guān)的各類信息數(shù)據(jù)管理。
十、本規(guī)定自公布之日起執(zhí)行。
數(shù)據(jù)安全制度優(yōu)秀6
為強(qiáng)化工業(yè)統(tǒng)計(jì)基礎(chǔ)工作,規(guī)數(shù)據(jù)采集程序,提高統(tǒng)計(jì)數(shù)據(jù)質(zhì)量,更地發(fā)揮統(tǒng)計(jì)的信息、咨詢和監(jiān)督作用,提升統(tǒng)計(jì)服務(wù)功能,結(jié)合工作實(shí)際,特制定本制度。
第一條工業(yè)統(tǒng)計(jì)基層數(shù)據(jù)采集圍是年主營業(yè)務(wù)收入在20xx萬元及以上并已納入名錄庫管理的工業(yè)企業(yè)法人單位,對轄區(qū)內(nèi)規(guī)模以上工業(yè)企業(yè)法人單位按照在地原則進(jìn)行數(shù)據(jù)采集。
第二條統(tǒng)一對納入企業(yè)一套表圍的調(diào)查單位進(jìn)行數(shù)據(jù)采集,要求基層企業(yè)獨(dú)立、自行上報(bào)各類統(tǒng)計(jì)報(bào)表,不得虛報(bào)、瞞報(bào)和代報(bào),嚴(yán)格執(zhí)行工業(yè)統(tǒng)計(jì)報(bào)表制度以及地方政府統(tǒng)計(jì)機(jī)構(gòu)的.相關(guān)要求,全面、準(zhǔn)確、及時(shí)地上報(bào)各種工業(yè)統(tǒng)計(jì)報(bào)表。
第三條基層企業(yè)根據(jù)工業(yè)統(tǒng)計(jì)報(bào)表制度要求,利用工業(yè)“企業(yè)一套表”聯(lián)直報(bào)數(shù)據(jù)采集平臺,按規(guī)定時(shí)間分年度、季度、月度自行上報(bào)相關(guān)數(shù)據(jù),每一個(gè)報(bào)表企業(yè)需要填報(bào)多種表式,進(jìn)行集中采集。
第四條 要及時(shí)對沒有報(bào)表的企業(yè)進(jìn)行催報(bào),并做催報(bào)記錄,對不配合報(bào)表及屢次遲報(bào)的企業(yè)要通過重點(diǎn)執(zhí)法檢查予以理順,在數(shù)據(jù)采集時(shí)排除人為干擾,從源頭上保證數(shù)據(jù)質(zhì)量,平臺數(shù)據(jù),要做到隨報(bào)隨審,對發(fā)現(xiàn)有問題的數(shù)據(jù),要及時(shí)進(jìn)行查詢,確;鶎訑(shù)據(jù)上報(bào)質(zhì)量。
第五條基層企業(yè)作為統(tǒng)計(jì)數(shù)據(jù)采集對象,要按照統(tǒng)計(jì)法律法規(guī)要求設(shè)置原始記錄和統(tǒng)計(jì)臺帳,做到臺帳數(shù)據(jù)與統(tǒng)計(jì)報(bào)表數(shù)據(jù)、原始記錄相互銜接一致,帳內(nèi)相關(guān)指標(biāo)數(shù)據(jù)必須合乎邏輯。
1、原始記錄包括:產(chǎn)品(商品)生產(chǎn)(經(jīng)營、銷售)方面的記錄;商品購進(jìn)(成本、運(yùn)費(fèi))方面的記錄;原材料、燃料、動(dòng)力、商品購進(jìn)方面的記錄;財(cái)務(wù)收支方面的記錄等。
2、統(tǒng)計(jì)臺帳包括:生產(chǎn)、銷售總值統(tǒng)計(jì)臺帳;產(chǎn)品產(chǎn)量或銷售類值臺帳;主要經(jīng)濟(jì)指標(biāo)統(tǒng)計(jì)臺帳;工業(yè)增加值統(tǒng)計(jì)臺帳;原材料、庫存材料臺帳;財(cái)務(wù)收支統(tǒng)計(jì)臺帳等。企業(yè)應(yīng)創(chuàng)造條件建立電子統(tǒng)計(jì)臺帳。
第六條 企業(yè)報(bào)表人員應(yīng)具備一定的電腦、絡(luò)知識和操作技術(shù),能熟悉使用電腦設(shè)備登陸工業(yè)“企業(yè)一套表”系統(tǒng),平臺數(shù)據(jù)在國家局審定通過后,自行打印紙介質(zhì)報(bào)表,由報(bào)表人、統(tǒng)計(jì)負(fù)責(zé)人、單位負(fù)責(zé)人簽字,加蓋單位公章存檔備案。
第七條基層企業(yè)應(yīng)建立健全工業(yè)統(tǒng)計(jì)電腦使用規(guī)章制度,安裝防火墻,維護(hù)電腦設(shè)備和定期殺毒,保證報(bào)表期間電腦設(shè)備的穩(wěn)定運(yùn)行和上報(bào)工業(yè)統(tǒng)計(jì)數(shù)據(jù)的安全。
第八條 工業(yè)企業(yè)聯(lián)直報(bào)要堅(jiān)持不在基本單位名錄庫的企業(yè)不得填報(bào)數(shù)據(jù),堅(jiān)持由企業(yè)獨(dú)立報(bào)送真實(shí)的統(tǒng)計(jì)數(shù)據(jù),堅(jiān)持由企業(yè)自己上報(bào)聯(lián)直報(bào)數(shù)據(jù),堅(jiān)持由企業(yè)修改差錯(cuò)或填補(bǔ)不完整報(bào)表的原始數(shù)據(jù)。
第九條在數(shù)據(jù)上報(bào)前,一般報(bào)表由分管局長審核后進(jìn)行上報(bào)。重要報(bào)表、重要數(shù)據(jù)報(bào)由局長審核后上報(bào)。
第十條對上報(bào)的各期工業(yè)統(tǒng)計(jì)數(shù)據(jù),在未經(jīng)國家局審核認(rèn)定前,一律不得對外提供和使用,特別是涉及到企業(yè)單家的數(shù)據(jù)不得對外提供。
數(shù)據(jù)安全制度優(yōu)秀7
1、學(xué)院各類文件指在學(xué)校內(nèi)部統(tǒng)一意見、發(fā)布通知、決定和溝通信息;向上級部門請示、報(bào)告重要事項(xiàng)等。
2、欲發(fā)放文件應(yīng)先起草文件草稿,起草完畢后交有關(guān)人員審定,審定合格后方可發(fā)放。
3、根據(jù)文件內(nèi)容填制統(tǒng)一格式的文件簽發(fā)單,并將文件按學(xué)院統(tǒng)一規(guī)定編號在發(fā)文登記表上分門別類地做好文件的具體信息的。登記,學(xué)院任何發(fā)送文件都得做好登記,該登記表作為歸檔資料應(yīng)妥善保存,不得遺失。
4、文件發(fā)送之前應(yīng)加蓋學(xué)院相應(yīng)的`公章。
5、對每一號文件辦公室都須將文件原稿及文件發(fā)放記錄按照文件編號順序完整保存并存放在辦公室文件夾下。
數(shù)據(jù)安全制度優(yōu)秀8
第一章總則
第一條【目的】為規(guī)范藥品生命周期中相關(guān)數(shù)據(jù)的管理,保證藥品質(zhì)量和患者用藥安全有效,依據(jù)《中華人民共和國藥品管理法》和《中華人民共和國藥品管理法實(shí)施條例》,制定本規(guī)范。
第二條【范圍】本規(guī)范適用于藥品研制、生產(chǎn)、流通等單位或者個(gè)人,包括上述活動(dòng)涉及的臨床試驗(yàn)、合同研究(CRO)、委托生產(chǎn)(CMO)、委托檢驗(yàn)等。
第三條【原則】數(shù)據(jù)管理應(yīng)貫穿整個(gè)數(shù)據(jù)生命周期,堅(jiān)持真實(shí)、準(zhǔn)確、及時(shí)、可追溯的數(shù)據(jù)管理原則,確保數(shù)據(jù)可靠性(DataIntegrity)。
第四條【誠信原則】執(zhí)行本規(guī)范應(yīng)當(dāng)堅(jiān)持誠實(shí)守信,禁止任何虛假行為。
第二章質(zhì)量管理
第一節(jié)原則
第五條【質(zhì)量體系】數(shù)據(jù)管理作為藥品質(zhì)量管理體系的一部分,應(yīng)當(dāng)具有相應(yīng)的管理規(guī)程,確保數(shù)據(jù)可靠性。
第六條【風(fēng)險(xiǎn)管理】質(zhì)量風(fēng)險(xiǎn)管理是數(shù)據(jù)可靠性的重要組成部分,應(yīng)當(dāng)貫穿整個(gè)數(shù)據(jù)生命周期。
第七條【質(zhì)量文化】高層管理者應(yīng)當(dāng)重視數(shù)據(jù)可靠性,倡導(dǎo)公開、透明的質(zhì)量文化,鼓勵(lì)員工遇到數(shù)據(jù)可靠性問題時(shí)及時(shí)報(bào)告和溝通。
第二節(jié)質(zhì)量管理體系
第八條【基本要求】應(yīng)建立恰當(dāng)?shù)慕M織結(jié)構(gòu)和規(guī)程,監(jiān)測和預(yù)防可能影響數(shù)據(jù)可靠性的風(fēng)險(xiǎn)。
第九條【問題調(diào)查】違反數(shù)據(jù)可靠性要求的事件應(yīng)當(dāng)依照批準(zhǔn)的偏差處理程序進(jìn)行調(diào)查,找出根本原因,實(shí)施糾正預(yù)防措施。當(dāng)調(diào)查發(fā)現(xiàn)對申報(bào)資料可靠性、產(chǎn)品質(zhì)量、使用者安全有直接影響的,應(yīng)當(dāng)報(bào)告藥監(jiān)部門。
第十條【質(zhì)量審計(jì)】數(shù)據(jù)可靠性的執(zhí)行情況應(yīng)當(dāng)作為自檢和定期審核的一部分,并經(jīng)高層管理人員審核。
第十一條【委托管理】數(shù)據(jù)可靠性的要求應(yīng)列入委托和采購活動(dòng)的質(zhì)量協(xié)議或書面合同,委托方對受托方的數(shù)據(jù)可靠性負(fù)責(zé),并定期審核受托方數(shù)據(jù)可靠性執(zhí)行情況。
第十二條【持續(xù)改進(jìn)】應(yīng)當(dāng)確保數(shù)據(jù)可靠性的執(zhí)行在數(shù)據(jù)生命周期中始終處于適當(dāng)?shù)某掷m(xù)監(jiān)控。鼓勵(lì)采用先進(jìn)技術(shù)控制數(shù)據(jù)可靠性風(fēng)險(xiǎn),促進(jìn)數(shù)據(jù)管理的持續(xù)改進(jìn),促進(jìn)知識管理和產(chǎn)品質(zhì)量的持續(xù)提升。
第十三條【質(zhì)量風(fēng)險(xiǎn)管理】應(yīng)當(dāng)基于GXP活動(dòng)、技術(shù)和流程的數(shù)據(jù)可靠性可能存在的風(fēng)險(xiǎn),采用合適的風(fēng)險(xiǎn)管理工具和管理策略,確保管理數(shù)據(jù)生命周期內(nèi)數(shù)據(jù)可靠性的風(fēng)險(xiǎn)得到有效管理。
第三章人員
第十四條【高層管理者】企業(yè)高層管理者應(yīng)負(fù)責(zé)建立良好的企業(yè)質(zhì)量文化,配置充分的人力和技術(shù)資源,對組織內(nèi)藥品數(shù)據(jù)可靠性負(fù)有最終責(zé)任。
第十五條【管理層責(zé)任】各級管理層人員應(yīng)建立和維護(hù)以數(shù)據(jù)可靠性為要素的質(zhì)量管理體系和相關(guān)管理規(guī)程;確保員工與數(shù)據(jù)可靠性相關(guān)的工作質(zhì)量不受商業(yè)、政治、財(cái)務(wù)和其它組織壓力或動(dòng)因的影響;積極參與和推進(jìn)在工藝、方法、環(huán)境、人員、技術(shù)等方面的降低數(shù)據(jù)可靠性風(fēng)險(xiǎn)的活動(dòng)。
第十六條【所有員工】所有員工須遵守?cái)?shù)據(jù)管理規(guī)范的要求及公司內(nèi)部相關(guān)管理規(guī)定,有責(zé)任報(bào)告數(shù)據(jù)可靠性的任何問題,以免影響最后的產(chǎn)品質(zhì)量和患者用藥安全。
第十七條【培訓(xùn)】所有涉及GXP數(shù)據(jù)相關(guān)工作人員應(yīng)完成數(shù)據(jù)可靠性的培訓(xùn)。
第四章數(shù)據(jù)管理
第一節(jié)原則
第十八條【數(shù)據(jù)生命周期】數(shù)據(jù)管理應(yīng)貫穿其整個(gè)生命周期,包括數(shù)據(jù)的生產(chǎn)、采集、記錄、處理、審核、報(bào)告、存儲、備份、銷毀等過程。
第十九條【數(shù)據(jù)類型】數(shù)據(jù)可由以下幾種情況產(chǎn)生:
(一)人工觀測后進(jìn)行的紙質(zhì)記錄。
(二)儀器、設(shè)備或計(jì)算機(jī)化系統(tǒng)產(chǎn)生的記錄。
(三)采用攝影、攝像技術(shù)獲取的客觀數(shù)據(jù)。
第二節(jié)數(shù)據(jù)歸屬至人
第二十條【可歸屬性】通過記錄中的簽名可追溯至數(shù)據(jù)的產(chǎn)生者或修改者。修改已輸入的關(guān)鍵數(shù)據(jù)應(yīng)當(dāng)經(jīng)過批準(zhǔn),并記錄修改理由。
第二十一條【簽名唯一】計(jì)算機(jī)化系統(tǒng)中不同用戶之間不得共享登陸賬號或者使用通用登陸賬號。若計(jì)算機(jī)化系統(tǒng)不具備充分的技術(shù)控制能力,應(yīng)當(dāng)建立相應(yīng)程序,可以采用紙質(zhì)記錄或混合模式的記錄對電子記錄簽名,確保記錄中操作行為歸屬到特定個(gè)人。
第二十二條【電子簽名】電子簽名與紙質(zhì)簽名等效,不得使用個(gè)人手寫簽名的電子圖片代替,并應(yīng)經(jīng)過驗(yàn)證。
第二十三條【特例】應(yīng)有文件規(guī)定僅在某些特殊情況(例如:記錄行為本身對產(chǎn)品或工作造成風(fēng)險(xiǎn),如:那無菌操作區(qū)操作人員記錄造成的生產(chǎn)線干預(yù))下,可由另一記錄人員代替操作人員進(jìn)行記錄的程序、適用范圍,相關(guān)操作人員和代記錄人員。記錄應(yīng)當(dāng)與操作同時(shí)進(jìn)行,實(shí)際操作人員應(yīng)當(dāng)及時(shí)對記錄進(jìn)行確認(rèn)簽字。
第三節(jié)數(shù)據(jù)清晰可溯
第二十四條【清晰】在GXP規(guī)定的保存期限內(nèi)的任何時(shí)候,數(shù)據(jù)應(yīng)清晰、可溯、可讀、可被理解,應(yīng)能確?汕逦刂噩F(xiàn)步驟或事件發(fā)生的順序。
第二十五條【審計(jì)追蹤】當(dāng)計(jì)算機(jī)化系統(tǒng)被用于產(chǎn)生電子數(shù)據(jù)時(shí),所有的數(shù)據(jù)創(chuàng)建或更改行為都應(yīng)當(dāng)通過計(jì)算機(jī)系統(tǒng)中的審計(jì)追蹤,或由其他符合要求的元數(shù)據(jù)字段或系統(tǒng)其它功能來記錄,確保其追溯性。當(dāng)現(xiàn)存計(jì)算機(jī)化系統(tǒng)缺乏審計(jì)追蹤功能時(shí),可以使用替代方法,比如日志、變更控制、記錄版本控制或其他紙質(zhì)加電子記錄的組合來滿足文檔可追溯性的要求。
第二十六條【審計(jì)追蹤的管理】審計(jì)追蹤或其它提供可追溯性的替代方法不能被修改或關(guān)閉。
第二十七條【高級系統(tǒng)管理權(quán)限】業(yè)務(wù)流程擁有者和用戶不應(yīng)當(dāng)被賦予高級安全訪問權(quán)限,如任何系統(tǒng)層面(操作系統(tǒng)、應(yīng)用程序、數(shù)據(jù)庫等)的系統(tǒng)管理員權(quán)限。
第四節(jié)數(shù)據(jù)同步記錄
第二十八條【要求】數(shù)據(jù)在其產(chǎn)生或被觀察到的時(shí)刻,應(yīng)依據(jù)相應(yīng)的程序或規(guī)定被記錄下來,并確保在執(zhí)行下一步操作前,數(shù)據(jù)被持久地保存。
第二十九條【正式記錄】原始數(shù)據(jù)應(yīng)當(dāng)在GXP活動(dòng)發(fā)生的時(shí)間直接、同步的被記錄到正式記錄中。
第三十條【時(shí)間戳】應(yīng)確保計(jì)算機(jī)化系統(tǒng)的時(shí)間/日期戳安全,不被篡改;并建立規(guī)程和維護(hù)程序確保所涉范圍內(nèi)的GXP活動(dòng)的時(shí)間/日期同步。
第五節(jié)數(shù)據(jù)原始一致
第三十一條【要求】原始數(shù)據(jù)包含首次或源頭采集的數(shù)據(jù)和信息,以及為完整重現(xiàn)GXP活動(dòng)而要求的后續(xù)其它數(shù)據(jù)。
GXP對原始數(shù)據(jù)的要求包括:
(一)應(yīng)當(dāng)審核原始數(shù)據(jù);
(二)應(yīng)當(dāng)留存含有原始數(shù)據(jù)的內(nèi)容及原義的原始數(shù)據(jù)本身和/或真實(shí)副本、以及經(jīng)確證的副本;
(三)原始記錄在其留存期內(nèi),應(yīng)符合本規(guī)范要求,并容易獲得和讀取。
第三十二條【基準(zhǔn)記錄】當(dāng)有多份相同信息被同步記錄時(shí),應(yīng)界定由哪個(gè)系統(tǒng)生成并保留的數(shù)據(jù)為基準(zhǔn)記錄;鶞(zhǔn)記錄的屬性應(yīng)在質(zhì)量體系中進(jìn)行明確定義,并且不得因個(gè)例而變化。
第三十三條【數(shù)據(jù)的收集和記錄】應(yīng)有程序規(guī)定數(shù)據(jù)的收集和記錄過程,定義必須的`步驟和預(yù)期標(biāo)準(zhǔn)。數(shù)據(jù)的收集和記錄過程應(yīng)確保可重現(xiàn)被記錄對象的完整歷史,其保留形式應(yīng)確保可理解和讀取。
第三十四條【原始數(shù)據(jù)審核】應(yīng)當(dāng)建立數(shù)據(jù)審核的書面規(guī)程并通過培訓(xùn)和自檢等控制措施,確保原始記錄經(jīng)過適當(dāng)?shù)貙徍撕团鷾?zhǔn)。數(shù)據(jù)審核包括審核紙質(zhì)數(shù)據(jù)和電子數(shù)據(jù),電子數(shù)據(jù)的審核不能僅限于從計(jì)算機(jī)化系統(tǒng)中打印的紙質(zhì)記錄,還應(yīng)包括對電子元數(shù)據(jù)的審核。
(一)書面規(guī)程應(yīng)在充分風(fēng)險(xiǎn)評估的基礎(chǔ)上規(guī)定審核原始數(shù)據(jù)和相關(guān)元數(shù)據(jù)的過程及內(nèi)容,包括頻率、角色與職責(zé)、審核的方法、對于異常數(shù)據(jù)或錯(cuò)誤缺失的處理流程以及對原始信息修改的評估等,確保符合本規(guī)范要求。
(二)數(shù)據(jù)審核過程應(yīng)當(dāng)被記錄,通常以相應(yīng)的紙質(zhì)或電子簽名來完成。書面規(guī)程應(yīng)明確審核以及批準(zhǔn)簽名的含義,以確保審核和批準(zhǔn)人員理解其負(fù)有的相關(guān)數(shù)據(jù)可靠性的職責(zé)。
(三)原始數(shù)據(jù)審核的人員應(yīng)有相應(yīng)的資質(zhì)和培訓(xùn),其培訓(xùn)的。內(nèi)容應(yīng)與所審核內(nèi)容的風(fēng)險(xiǎn)相適應(yīng)。
(四)應(yīng)確保與樣品相關(guān)的審計(jì)追蹤,原始數(shù)據(jù)和元數(shù)據(jù)被審核并作為自檢的一部分,以保證持續(xù)符合本規(guī)范的要求。
(五)如計(jì)算機(jī)化系統(tǒng)無法滿足電子審核的要求,使用紙質(zhì)打印輸出作為摘要報(bào)告時(shí),必須有第二人審核原始電子數(shù)據(jù)和相關(guān)元數(shù)據(jù),如:審計(jì)追蹤,以確認(rèn)所打印的摘要具有代表性。
第三十五條【原始數(shù)據(jù)轉(zhuǎn)換為真實(shí)副本】如果需要將原始數(shù)據(jù)轉(zhuǎn)化為真實(shí)副本,應(yīng)當(dāng)制定書面規(guī)程,并通過培訓(xùn)審核、自檢等措施保證所產(chǎn)生的真實(shí)副本和轉(zhuǎn)換過程符合數(shù)據(jù)可靠性要求,包括:
(一)原始記錄轉(zhuǎn)換為真實(shí)副本的形式要求包括:
1.將原始的紙質(zhì)記錄制作成紙質(zhì)的真實(shí)副本時(shí),應(yīng)保留原始記錄的靜態(tài)記錄格式;
2.將原始紙質(zhì)文件掃描并轉(zhuǎn)化為電子圖像作為真實(shí)副本,如PDF文件,應(yīng)采取額外的方法保護(hù)電子圖像不會(huì)被更改;
3.將原始電子數(shù)據(jù)集制作為電子的真實(shí)副本,應(yīng)保留原始記錄的動(dòng)態(tài)記錄格式;
4.當(dāng)手寫簽名對記錄的真實(shí)和可靠性至關(guān)重要時(shí),應(yīng)考慮保留原始手寫簽名的紙質(zhì)記錄的全部內(nèi)容和意義。例如:臨床試驗(yàn)中的知情同意書簽名。
(二)將原始數(shù)據(jù)轉(zhuǎn)換為真實(shí)副本的過程應(yīng)有第二人確證或技術(shù)確證方式確保真實(shí)副本保留了原始記錄的全部內(nèi)容和意義(即真實(shí)副本包含所有的數(shù)據(jù)和元數(shù)據(jù),無數(shù)據(jù)丟失,保留對記錄的含義和解釋非常重要的記錄格式;必要時(shí),還需確證在執(zhí)行經(jīng)驗(yàn)證的備份過程中,文件未損壞)。
(三)確證人或技術(shù)復(fù)核過程應(yīng)當(dāng)以適當(dāng)?shù)姆绞接涗浾鎸?shí)副本的復(fù)核內(nèi)容。記錄應(yīng)被安全地關(guān)聯(lián)到所生成的真實(shí)副本。
第三十六條【數(shù)據(jù)的保留】應(yīng)建立安全控制和歸檔規(guī)程確保原始數(shù)據(jù)或其真實(shí)副本在留存期內(nèi),免于被故意或無意地更改或丟失,保證符合數(shù)據(jù)可靠性要求。
(一)應(yīng)對電子記錄備份以保證發(fā)生災(zāi)難時(shí),數(shù)據(jù)可恢復(fù)。
(二)記錄或真實(shí)副本,應(yīng)留存在另一個(gè)安全的地方。
(三)電子數(shù)據(jù)的備份和恢復(fù)流程必須經(jīng)過驗(yàn)證。備份和歸檔的數(shù)據(jù)在保存期內(nèi)應(yīng)可讀取,并定期測試或檢查恢復(fù)讀取的能力。
(四)《臨床前研究(GLP)管理規(guī)范》規(guī)定歸檔人員應(yīng)為獨(dú)立的利益不相關(guān)方。
(五)電子數(shù)據(jù)可以通過創(chuàng)建真實(shí)副本或從一個(gè)系統(tǒng)轉(zhuǎn)移到其他系統(tǒng)的方式進(jìn)行歸檔,但數(shù)據(jù)轉(zhuǎn)移過程應(yīng)被確認(rèn)或驗(yàn)證,并記錄。應(yīng)以動(dòng)態(tài)格式保存全部內(nèi)容包括有意義的元數(shù)據(jù)以及全部原始電子數(shù)據(jù)的含義,確保數(shù)據(jù)可以重現(xiàn)。
(六)電子簽名信息應(yīng)作為電子原始記錄的一部分保存,確保在記錄留存期間與記錄相關(guān)聯(lián)并可讀。
(七)數(shù)據(jù)的保存期限應(yīng)滿足相應(yīng)的GXP規(guī)范的要求。
第三十七條【銷毀】應(yīng)建立銷毀數(shù)據(jù)的規(guī)程,數(shù)據(jù)的銷毀必須經(jīng)過適當(dāng)?shù)膶徟?/p>
第六節(jié)數(shù)據(jù)準(zhǔn)確真實(shí)
第三十八條【準(zhǔn)確性】數(shù)據(jù)的準(zhǔn)確真實(shí)是指數(shù)據(jù)能正確、真實(shí)、有效、可靠地體現(xiàn)數(shù)據(jù)所記錄的事件/活動(dòng)。確保數(shù)據(jù)準(zhǔn)確真實(shí)的控制措施包括但不限于:
(一)設(shè)備設(shè)施應(yīng)經(jīng)過驗(yàn)證和校驗(yàn),并維護(hù)。
(二)驗(yàn)證生成、儲存、發(fā)布或歸檔電子記錄的計(jì)算機(jī)化系統(tǒng)。
(三)分析方法和生產(chǎn)工藝應(yīng)經(jīng)過驗(yàn)證,數(shù)據(jù)的產(chǎn)生過程應(yīng)與驗(yàn)證狀態(tài)保持一致。
(四)審核GXP記錄。
(五)調(diào)查偏差、可疑值、超標(biāo)結(jié)果等等。
(六)企業(yè)應(yīng)建立完善的文件、程序體系,建立完善的工作流程減少差錯(cuò)的發(fā)生。
(七)對于活動(dòng)的相關(guān)人員提供充足的培訓(xùn)。
第四十條【數(shù)據(jù)處理】數(shù)據(jù)處理應(yīng)當(dāng)按照經(jīng)驗(yàn)證/確認(rèn)或核實(shí)的方案、過程、方法、系統(tǒng)、設(shè)備,并依據(jù)已批準(zhǔn)的程序和培訓(xùn)方案。
第四十二條【數(shù)據(jù)監(jiān)控】在數(shù)據(jù)生命周期中,數(shù)據(jù)應(yīng)當(dāng)處于基于風(fēng)險(xiǎn)地持續(xù)監(jiān)控中,為增加工藝?yán)斫、促進(jìn)知識管理和形成持續(xù)改進(jìn)提供合理的決策。
第五章系統(tǒng)
第一節(jié)原則
第四十三條【原則】用于數(shù)據(jù)的采集,存儲,處理,分析,審核,報(bào)告,轉(zhuǎn)移,備份和/或歸檔保存及檢索的系統(tǒng)可以是紙質(zhì)的,計(jì)算機(jī)化的或二者的混合,并應(yīng)當(dāng):
(一)具備規(guī)程和/或配置防止和/或發(fā)現(xiàn)對數(shù)據(jù)的有意或無意的篡改,刪除,丟失,缺失,替換,謄寫等不合規(guī)操作。
(二)當(dāng)數(shù)據(jù)被以紙質(zhì)和電子兩種方式同時(shí)保存時(shí),電子數(shù)據(jù)是原始數(shù)據(jù)。動(dòng)態(tài)數(shù)據(jù)的打印件不可以替代其電子原始數(shù)據(jù)。
(三)方便現(xiàn)場操作人員填寫或輸入數(shù)據(jù)。
第四十四條【數(shù)據(jù)管理過程】應(yīng)根據(jù)數(shù)據(jù)管理過程中數(shù)據(jù)產(chǎn)生、記錄、存儲、使用時(shí)的風(fēng)險(xiǎn),采取相應(yīng)的措施保證數(shù)據(jù)的可靠性。
(一)數(shù)據(jù)管理系統(tǒng)設(shè)計(jì)應(yīng)界定數(shù)據(jù)在整個(gè)生命周期中的歸屬問題,并考慮對流程/系統(tǒng)的設(shè)計(jì)、運(yùn)行和監(jiān)控,以便符合數(shù)據(jù)完整性原則,包括全面控制有意或無意的的信息修改。
(二)數(shù)據(jù)生命周期的管理和設(shè)計(jì)需要對數(shù)據(jù)管理過程有科學(xué)和技術(shù)方面的理解和應(yīng)用。包括質(zhì)量風(fēng)險(xiǎn)管理,流程應(yīng)能夠增加對數(shù)據(jù)完整性的保證,并產(chǎn)生一個(gè)有效和高效的業(yè)務(wù)流程。
(三)當(dāng)數(shù)據(jù)管理流程或特定的數(shù)據(jù)流程存在不一致、不確定、未證實(shí)或使用手動(dòng)、紙質(zhì)操作等情況時(shí)應(yīng)加強(qiáng)數(shù)據(jù)可靠性的管理。
(四)良好數(shù)據(jù)流程設(shè)計(jì)應(yīng)當(dāng)對于數(shù)據(jù)流程的每一步都進(jìn)行考慮,盡可能確保并增強(qiáng)控制,保證每一步是:
1.一致性;
2.客觀、獨(dú)立和可靠的;
3.簡單和簡化的;
4.明確定義和充分理解的;
5.自動(dòng)化的;
6.科學(xué)上和統(tǒng)計(jì)上合理的;
7.按照良好文件規(guī)范進(jìn)行記錄的。
第二節(jié)要求
第四十五條【紙質(zhì)要求】紙質(zhì)空白記錄(包括但不限于,工作表單、實(shí)驗(yàn)室記錄和批記錄)的發(fā)放和回收應(yīng)當(dāng)受控。
第四十六條【計(jì)算機(jī)化系統(tǒng)要求】計(jì)算機(jī)化的數(shù)據(jù)管理系統(tǒng),包括計(jì)算機(jī)硬件、軟件、外圍設(shè)備、網(wǎng)絡(luò)、云基礎(chǔ)設(shè)施、操作人員和相關(guān)文件(例如用戶手冊和標(biāo)準(zhǔn)操作規(guī)程)應(yīng)當(dāng)符合《計(jì)算機(jī)化系統(tǒng)》附錄的要求。
麥?zhǔn)澹赫垎栐苹A(chǔ)設(shè)施如何做計(jì)算機(jī)驗(yàn)證?總局應(yīng)該發(fā)布相關(guān)指南呀?《計(jì)算機(jī)化系統(tǒng)》附錄里也沒寫呀?
第四十七條【審計(jì)跟蹤】計(jì)算機(jī)化數(shù)據(jù)管理系統(tǒng)應(yīng)根據(jù)風(fēng)險(xiǎn)評估的結(jié)果考慮設(shè)立審計(jì)跟蹤,記錄對系統(tǒng)和數(shù)據(jù)的所進(jìn)行的操作,包括但不限于:
(一)誰,在何時(shí),做了何操作,及為什么做該操作。
(二)數(shù)據(jù)的創(chuàng)建、修改或刪除、再處理、重新命名、轉(zhuǎn)移。
(三)對計(jì)算機(jī)化系統(tǒng)的設(shè)置、配置、參數(shù)及時(shí)間戳的變更或修改。
第四十八條【審計(jì)跟蹤審核】審計(jì)跟蹤應(yīng)當(dāng)作為GXP數(shù)據(jù)的一部分被審核;對于直接影響患者安全或產(chǎn)品質(zhì)量的關(guān)鍵GXP數(shù)據(jù)更改的審計(jì)追蹤應(yīng)當(dāng)隨同相應(yīng)的數(shù)據(jù)并在該數(shù)據(jù)最終被批準(zhǔn)之前進(jìn)行審核。需要定期審核的審計(jì)跟蹤包括但不限于:
(一)最終產(chǎn)品檢驗(yàn)結(jié)果的更改。
(二)樣品運(yùn)行序列的更改。
(三)樣品標(biāo)識的更改。
(四)關(guān)鍵工藝參數(shù)的更改。
第四十九條【驗(yàn)證】計(jì)算機(jī)化數(shù)據(jù)管理系統(tǒng)應(yīng)當(dāng)按《計(jì)算機(jī)化系統(tǒng)》附錄的要求進(jìn)行驗(yàn)證,確保系統(tǒng)符合預(yù)期的用途。例如確證:
(一)應(yīng)用程序和操作系統(tǒng)中保障數(shù)據(jù)可靠性(ALCOA)的設(shè)計(jì)和配置,包括審計(jì)追蹤,在系統(tǒng)運(yùn)行時(shí),被啟用并有效。
(二)每個(gè)工作流(workflow)均被驗(yàn)證。
(三)產(chǎn)生的數(shù)據(jù)和輸出的報(bào)告符合用戶要求。
(四)用戶權(quán)限級別符合其設(shè)置及配置。
(五)系統(tǒng)日期和時(shí)間,產(chǎn)品標(biāo)準(zhǔn),工藝參數(shù),測試方法的更改被控制。
(六)用于臨床實(shí)驗(yàn)的計(jì)算機(jī)化數(shù)據(jù)管理系統(tǒng)的配置和設(shè)計(jì)控制應(yīng)能確保試驗(yàn)的盲態(tài),例如,通過限制可查看電子存儲的解盲數(shù)據(jù)的人員。
第五十條【數(shù)據(jù)安全】數(shù)據(jù)管理系統(tǒng)應(yīng)當(dāng)具備安全保障措施確保數(shù)據(jù)的安全。常見的措施包括但不限于:
(一)經(jīng)授權(quán)許可人員才可以進(jìn)行數(shù)據(jù)存儲或處理及進(jìn)入檔案室等區(qū)域。
(二)用戶名僅釋放給有業(yè)務(wù)需要且經(jīng)授權(quán)批準(zhǔn)的員工。
(三)用戶通過其唯一的用戶名和密碼登錄進(jìn)入系統(tǒng)。
(四)有規(guī)程和培訓(xùn)保證當(dāng)用戶不使用系統(tǒng)時(shí)退出系統(tǒng)或鎖屏。
(五)無操作時(shí),系統(tǒng)在設(shè)定的時(shí)間內(nèi)自動(dòng)退出或鎖屏。
(六)用戶密碼應(yīng)當(dāng)在預(yù)定的期間內(nèi)更換。系統(tǒng)在預(yù)先設(shè)定的時(shí)間點(diǎn)提醒用戶更改密碼,并禁止該用戶用已使用過的密碼登錄該系統(tǒng)。
第五十一條【系統(tǒng)更替】計(jì)算機(jī)化數(shù)據(jù)管理系統(tǒng)的更替(包括版本變更和系統(tǒng)變更)應(yīng)當(dāng)保證更替前后系統(tǒng)中的數(shù)據(jù)可靠性。
第五十二條【災(zāi)難恢復(fù)】應(yīng)當(dāng)建立計(jì)算機(jī)化數(shù)據(jù)管理系統(tǒng)的業(yè)務(wù)持續(xù)、系統(tǒng)維護(hù)及災(zāi)難恢復(fù)規(guī)程,確保系統(tǒng)在維護(hù),業(yè)務(wù)持續(xù)和災(zāi)難恢復(fù)時(shí)的數(shù)據(jù)可靠性。
第六章附則
第五十三條【特殊要求】本規(guī)范為藥品生命周期中相關(guān)數(shù)據(jù)的基本要求。對臨床試驗(yàn)數(shù)據(jù)、實(shí)驗(yàn)室數(shù)據(jù)、制藥設(shè)備數(shù)據(jù)等數(shù)據(jù)的特殊要求,由國家食品藥品監(jiān)督管理總局以附錄方式另行制定。
第五十四條【替代方法】企業(yè)可以采用經(jīng)過驗(yàn)證的替代方法,達(dá)到本規(guī)范的要求。
第五十五條【術(shù)語】本規(guī)范下列術(shù)語的含義是:
(一)ALCOA
一個(gè)常用的縮略詞,簡稱“真實(shí)、準(zhǔn)確、及時(shí)、可追溯”。
(二)審計(jì)追蹤
審計(jì)追蹤是一個(gè)捕獲詳細(xì)信息的過程,例如記錄中的添加、刪除或修改信息,無論紙質(zhì)或者電子版的,不會(huì)干擾或覆蓋原始記錄。審計(jì)追蹤有助于復(fù)原或再現(xiàn)與記錄有關(guān)的事件歷史而忽略其媒介,包括行動(dòng)的“誰、什么、什么時(shí)間和為什么”信息。例如,在紙質(zhì)記錄中,更改的審計(jì)追蹤都會(huì)通過可使原始輸入清晰可讀的交叉單線標(biāo)識并記錄進(jìn)行更改的人員縮寫、更改日期及更改原因,根據(jù)需要證實(shí)并說明變化的理由。而對電子記錄,安全的、計(jì)算機(jī)生成的帶有時(shí)間戳的審計(jì)追蹤系統(tǒng)在系統(tǒng)和記錄一級均應(yīng)允許復(fù)原或再現(xiàn)與事件相關(guān)的創(chuàng)建、修改和刪除電子數(shù)據(jù)的過程。計(jì)算機(jī)生成的審計(jì)追蹤應(yīng)保存原始輸入和文檔的用戶ID,行動(dòng)的時(shí)間/日期戳及行動(dòng)的理由,并按要求證實(shí)和說明行動(dòng)的理由。計(jì)算機(jī)生成的審計(jì)追蹤信息可能包括離散事件日志、歷史文件、數(shù)據(jù)庫查詢或報(bào)告,或其它顯示計(jì)算機(jī)化系統(tǒng)的、特定電子記錄或記錄中所包含的特定數(shù)據(jù)相關(guān)的事件的機(jī)制。
(三)數(shù)據(jù)
數(shù)據(jù)是指在GXP活動(dòng)期間記錄的并允許充分和完全的再現(xiàn)和評估GXP活動(dòng)的,所有原始記錄和原始記錄經(jīng)核證無誤的副本,包括源數(shù)據(jù)和元數(shù)據(jù),以及這一數(shù)據(jù)的所有的后續(xù)轉(zhuǎn)換和報(bào)告。數(shù)據(jù)應(yīng)在活動(dòng)時(shí)按照固定方式準(zhǔn)確記錄。
數(shù)據(jù)可能包含在紙質(zhì)記錄(例如工作表和工作日志)、電子記錄和審計(jì)追蹤、照片、縮微膠卷或縮微膠片、音頻或視頻文件或藉以記錄GXP活動(dòng)有關(guān)信息的任何其它媒體。
(四)元數(shù)據(jù)
元數(shù)據(jù)是關(guān)于數(shù)據(jù)的數(shù)據(jù),提供了解這些數(shù)據(jù)所需的上下文信息。通常情況下,這些都是描述結(jié)構(gòu)、數(shù)據(jù)元素、相互關(guān)系和其它數(shù)據(jù)特征的數(shù)據(jù)。元數(shù)據(jù)還允許數(shù)據(jù)可歸屬于個(gè)人。例如,在稱重時(shí),沒有元數(shù)據(jù)的數(shù)字8是毫無意義的,即單位,mg。其它元數(shù)據(jù)的例子可能包括活動(dòng)的時(shí)間/日期戳,執(zhí)行活動(dòng)的操作人員ID,所用儀器ID,工藝參數(shù),文件序列號,審計(jì)追蹤及理解數(shù)據(jù)和重現(xiàn)活動(dòng)所需的其它數(shù)據(jù)。
(五)數(shù)據(jù)管理
為確保數(shù)據(jù)在整個(gè)數(shù)據(jù)的生命周期內(nèi),不論其生成格式,數(shù)據(jù)的記錄、處理、保存和使用均被完整、一致、準(zhǔn)確記錄的處理操作總和。
(六)數(shù)據(jù)可靠性
數(shù)據(jù)可靠性是指貫穿整個(gè)數(shù)據(jù)生命周期的數(shù)據(jù)采集是完整的、一致的和準(zhǔn)確的程度。所收集的數(shù)據(jù)應(yīng)該是可歸屬的,清晰的,同步記錄的,原始的或真實(shí)副本,并且準(zhǔn)確的。保障數(shù)據(jù)可靠性需要適當(dāng)?shù)馁|(zhì)量和風(fēng)險(xiǎn)管理系統(tǒng),包括遵守合理的科學(xué)原則和良好文件規(guī)范。
(七)數(shù)據(jù)生命周期
一種計(jì)劃的方法用于評估和管理數(shù)據(jù)風(fēng)險(xiǎn)使其與潛在影響患者安全性、產(chǎn)品質(zhì)量和/或在數(shù)據(jù)的創(chuàng)建、處理、審核、分析與報(bào)告、轉(zhuǎn)移、儲存和檢索及持續(xù)監(jiān)測直至退役的所有階段中做出決定的可靠性相稱。
(八)動(dòng)態(tài)記錄格式
使用動(dòng)態(tài)格式記錄,例如電子記錄,允許用戶和記錄內(nèi)容之間存在互動(dòng)關(guān)系。例如,采用數(shù)據(jù)庫格式的電子記錄,允許能夠跟蹤、趨勢分析和查詢數(shù)據(jù);使用電子記錄維護(hù)的色譜記錄,允許用戶重新處理數(shù)據(jù)、通過適當(dāng)?shù)脑L問權(quán)限查看隱藏字段,放大基線以更清楚地查看積分。
(九)混合模式
以原始電子記錄和紙質(zhì)記錄組合組成總記錄集的計(jì)算機(jī)化系統(tǒng),該記錄集應(yīng)被審核和保存。例如,在實(shí)驗(yàn)室分析人員使用計(jì)算機(jī)化儀器系統(tǒng)創(chuàng)建原始電子記錄,然后打印結(jié)果摘要。人員對電子記錄實(shí)行手寫簽名,例如,通過手寫簽署審查清單然后安全地連接到正在簽署的電子記錄;旌夏J叫枰谡麄(gè)記錄保存期內(nèi)所有記錄類型之間的鏈接安全。
(十)基準(zhǔn)記錄
當(dāng)采用多于一種方法同步收集或保留的數(shù)據(jù)發(fā)生不一致時(shí),該記錄作為首要判斷依據(jù),即GMP附錄計(jì)算機(jī)化系統(tǒng)中的主數(shù)據(jù)。
(十一)計(jì)算機(jī)化系統(tǒng)
一個(gè)計(jì)算機(jī)化的系統(tǒng)集中控制一個(gè)或多個(gè)自動(dòng)化的業(yè)務(wù)流程的性能。它包括計(jì)算機(jī)硬件、軟件、外圍設(shè)備、網(wǎng)絡(luò)、人員和文檔,例如手冊和標(biāo)準(zhǔn)操作規(guī)程。
(十二)歸檔
歸檔是貫穿于要求的記錄保存期限,在專門的數(shù)據(jù)管理人員控制下,保護(hù)記錄免于進(jìn)一步被修改或刪除,并儲存這些記錄。
(十三)備份
備份指創(chuàng)建在原始數(shù)據(jù)或系統(tǒng)出現(xiàn)丟失或者變得不可用(例如,在系統(tǒng)崩潰或磁盤損壞)的情況下的一個(gè)或多個(gè)電子文件的替代副本。值得注意的是,備份不同于歸檔,電子記錄的備份僅作為災(zāi)難恢復(fù)目的,通常只是暫時(shí)存儲,而且可能會(huì)定期覆蓋。不應(yīng)依賴備份副本作為歸檔機(jī)制。
(十四)良好文件規(guī)范
在這些指導(dǎo)原則內(nèi)容中,良好文件規(guī)范是指那些共同地或單獨(dú)地確保文檔,無論是紙質(zhì)還是電子版,是可歸屬的、清晰的、可追溯的、永久的、同步記錄的、原始的和準(zhǔn)確的措施。
(十五)高層管理者
最高級別的指揮和控制的公司或場地,擁有調(diào)動(dòng)公司或場地資源的權(quán)利和責(zé)任的人員(部分基于ISO9000:20xx的ICHQ10)。
(十六)質(zhì)量風(fēng)險(xiǎn)管理
在藥物(醫(yī)療)產(chǎn)品生命周期內(nèi),對產(chǎn)品質(zhì)量風(fēng)險(xiǎn)進(jìn)行評估、控制、交流和回顧的系統(tǒng)過程(ICHQ9)。
(十七)GXP
用于規(guī)范受監(jiān)管的藥品、生物制品、醫(yī)療器械的臨床前、臨床、生產(chǎn)和上市后活動(dòng)的一組良好規(guī)范首字母縮寫,例如藥物非臨床研究質(zhì)量管理規(guī)范、藥物臨床研究質(zhì)量管理規(guī)范、藥品生產(chǎn)質(zhì)量管理規(guī)范、藥品經(jīng)營質(zhì)量管理規(guī)范。
(十八)高級管理人員
公司或所屬區(qū)域的最高級別的管理和控制者,擁有調(diào)動(dòng)公司或場地資源的權(quán)利和責(zé)任的人員。
數(shù)據(jù)安全制度優(yōu)秀9
第一節(jié)保密協(xié)議
1、第三方人員參與我公司信息系統(tǒng)建設(shè)、開發(fā)、測試、運(yùn)行、維護(hù)環(huán)節(jié)的`工作,應(yīng)簽訂保密協(xié)議及安全責(zé)任書。以下簡稱協(xié)議。
2、協(xié)議中應(yīng)根據(jù)具體項(xiàng)目特點(diǎn)和工作內(nèi)容等,就涉及核心數(shù)據(jù)訪問、操作使用、傳播加以限定,原則上任何信息只在雙方公司范圍內(nèi)使用,未經(jīng)書面授權(quán)不得擴(kuò)散。
3、協(xié)議中應(yīng)明確違約責(zé)任。
第二節(jié)安全要求
1、第三方人員使用的。終端,應(yīng)統(tǒng)一安裝我公司域管理、防病毒軟件等安全防護(hù)措施。以下簡稱終端。
2、應(yīng)對通過終端向服務(wù)器網(wǎng)段發(fā)起的操作,應(yīng)加以審計(jì),審計(jì)記錄包括操作時(shí)間、賬號、數(shù)據(jù)內(nèi)容。
3、終端網(wǎng)絡(luò)接入有我公司統(tǒng)一指定網(wǎng)段。
4、第三方人員到崗、離崗時(shí)應(yīng)重點(diǎn)做好帳號創(chuàng)建及回收環(huán)節(jié)的管理工作、必要的網(wǎng)絡(luò)及防火墻設(shè)置調(diào)整、數(shù)據(jù)清理和審核等管理規(guī)范。
5、第三方人員接觸客戶資料、賬戶信息、消費(fèi)記錄(話單等)等核心數(shù)據(jù),須經(jīng)授權(quán),未經(jīng)授權(quán)不得訪問、保留、轉(zhuǎn)發(fā)。授權(quán)方式由相關(guān)系統(tǒng)負(fù)責(zé)人發(fā)起申請,由部門主管領(lǐng)導(dǎo)審批后生效。申請流程可以采用書面作業(yè),也可采用電子化流程。
6、第三方人員入場前應(yīng)就上述安全要求進(jìn)行培訓(xùn),并在整個(gè)工作期間每半年重復(fù)一次。培訓(xùn)必須包含保密協(xié)議、終端安全、網(wǎng)絡(luò)接入、核心數(shù)據(jù)訪問使用與傳播、行為審計(jì)、賬戶權(quán)限管理等內(nèi)容。應(yīng)保留培訓(xùn)記錄,反饋培訓(xùn)效果。培訓(xùn)應(yīng)有配套考試。
【數(shù)據(jù)安全制度優(yōu)秀】相關(guān)文章:
數(shù)據(jù)安全制度01-04
數(shù)據(jù)安全制度合集8篇01-04
數(shù)據(jù)安全管理制度11-11
數(shù)據(jù)及信息安全管理制度06-02