计算机系统验证管理规程

活动内容的可行性，包括目的、概念定义、规模、风险分析、投资分析等。其相关信息的收集被用来建立系统验证规模及申请开发费用。规划所有工程及验证活动，包括开发的目的、条件、各部门／个人的职责、工程进度表、文件交付、审核和批准要求等。2、用户需求标准〔URS〕URS由系统用户和系统项目专家制定，详细说明电脑系统的适用法规、基本业务需求、期望及性能指标，对供给商的要求要清楚传达。操作人员对接口的要求及安全性要求等。二、物理要求物理要求包括有效空间、位置、所处的环境等。三、硬件文件标准硬件文件标准包括图纸、流程图、手册、部件清单等。四、软件文件标准软件文件标准包括程序编号及修订号、打印出的程序及详细解释、复制件的提供及贮存条件、系统框图及配置清单。五、测试要求系统开发过程中所要求进行的测试项目及记录。包括单独模块测试及集成测六、其他其他提供给供户的要求。包括对已完成的系统的验证要求、关于在设计开发过程中的质量控制和变更控制要求等。用户需求说明中的所有条款将直接作为制定IQ、OQ及PQ草案的依据3、体系评价-1软件分类判断为对象电脑体系的，根据分类表进行分类，判断必要活动。将分类计入3、体系评价-2风险评估关于对产品品质的影响，进行风险分析，风险评价，报告。不仅仅是开发计3、体系评价-3供给商审计/评估脑系统验证要求。供户评价包括以下内容。(1)根据系统概念定义及判断选择供户，注意评估外部资料对标准要求的符合化及与系统要求文件的一致程度。(2)对供户质量体系进行审计，审计内容包括①系统开发者的内部质量管理程序。③软件开发标准及软件测试能力。④程序编制人员的资格审定。⑤硬件开发及制造能力。供户审计报告应纳入验证档案。3√4√5√4、功能标准〔FS〕FS是供给商在不考虑如何满足URS的前提下对设备功能进行的说明和描述，有助于用户和供给商熟悉设备的功能。通常FS由供给商提供，用户进行批5、设计标准(DS)DS是要用详细的技术语言来描述如何开发设备才能提供用户需要的功能。也是需要供给商提供，用户来进行批准。对于商业化的标准化的设备不需要①硬件设计标准将定义如标准仪器、微控制器、可编程序逻辑控制器(PLC)②软件设计标准将定义系统的整体框架、电脑语言、界面、屏幕设计、数据工程制图、流程图解、程序体系图解、详细说明和一个数据字典6、设计确认〔DQ〕DQ是以书面的形式确认该设备的设计能够满足URS，需要质量受权人批准，批准后如果有什么变化是需要按照变更流程管理的，提出变更申请。FAT是要求供给商作成测试程序并在供给商处实施测试，在FAT过程出现的偏差要进行记录和整改。购买人员最好到现场确认测试程序及测试结果。SAT是在接收产品后在本公司进行实验，确认体系的性能是否满足要求。实验方法及结果应得到批准。设备到场后发现不符合的现象和问题。该阶段的主要任务是发现并排除在分析、设计、编程各阶段中产生的各种类型的错误，以得到可运行的电脑系统。一、单元测试逻辑有关的错误。单元测试一般以白盒法为主。二、集成测试单元测试的模块逐步进行组装和测试。每并人一个模块，都要找出由此产生的错误。集成测试一般以黑盒法为主。验证①安装确认〔IQ〕阶段安装确认的目的是保证系统的安装符合设计标准，并保证所需技术资料俱全。具体确认内容包括如下。(1)各种标准清单，包括使用者要求、功能性要求、物理要求、系统标准。(2)各种标准操作程序(SOP)，包括硬件和软件的操作、预防维修、备份和数据存档、灾难(断电、硬软件损坏等)恢复及系统退役。(3)配置图，配置图是控制系统的概图，包括以下内容。②各个中央处理器(CPUS)包括插件指定的配置图。③输入／输出装置接线图。⑦硬件驱动／网络驱动指示树，可包括逻辑的和物理的驱动指定。(4)硬件和软件手册，包括安装、操作、维修保养手册。(5)硬件配置清单，包括已安装系统的所有组成部分，对于芯片、微处理器或EPROM，应记录其修订版号。(6)软件清单和源代码的复制件②应存放以下几种软件。源代码产生器或编辑器、源代码(包括初级排序、功能和报告的产生)、操作系统、诊断程序、存档／备份程序。(7)输入／输出(I／O)清单及连续性检查。连续性检查是保证信号可从控制系统发至装置并又可从装置返回至控制系统。(8)环境和公用工程测试①确认并记录系统安装的环境，包括清洁度、射频／电磁干扰、振动、物理安全性、噪声、照明。明书相符。包括火警通告／抑制、冷却系统、电力及调节、不间断供电、③确认并记录系统符合安全及人机工程的要求。(9)结构测试(白盒法)，主要指源代码的结构测试。对以下各项进行确认。①遵循模块化程序设计。③按照标准进行识别、修订、注解和评论。④算法／公式和计算准确。⑥关键上属性、报警等锁存准确。⑦保持惟一的逻辑输入／输出。⑧数据贮存寄存器是惟一的。⑨定时器和定序器设定准确。(10)确认整个安装过程符合操作手册要求。②运行确认〔OQ〕运行确认的目的是保证系统和运作符合需求标准。运行确认应在一个与正常工作环境隔离的测试环境下实施，但应模拟生产环境。具体包括如下。(1)系统安全性测试限未经授权的操作得到禁止。②确认系统外围的安全性，诸如I／O总线卡，操作人员接口终端等。(2)操作人员接口测试，确认操作人员接口系统的功能。(3)报警、互锁功能测试。(4)数据的采集及存贮，确认系统的数据采集及存贮功能如下。①准确的采集、贮存和检索数据；②确认数据的输出长度、进位及空值、零及负值的处理能力；③自动将数据存档并保存至指定时期。(5)确认数据处理能力，包括算法、统计、利用查表数值及报告的产生等。(6)定时器和定序器测试。(7)功能性测试(黑盒法)，根据系统定义中所提供的各种要求文件、标准(最好有一张包括运作分支在内的功能图)对系统各功能和各决断通路进行测试。测试应在最高特定条件下进行(如最高通讯负载，大型数据文件的处理(8)断电／修复测试①复查断电之前，期间和之后的数据采集状况证明数据没有破坏或丧失。②测试后备供电、不间断供电和动力调节器、发电机功能恢复是否正常。(9)灾难恢复测试，制造一起系统失效现象，按照灾难恢复程序一步步确认①现有的数据未被破坏。②保证对系统的数据备份有效。(10)制定系统标准操作程序运行确认结果合格后，证明系统具备了能够在正式生产环境下使用的条件，可以在正常生产环境下进行进一步确认。③性能确认〔PQ〕进行测试。测试项目依据对系统运行希望到达的整体效果而定(如对生产出的产品质量各项特性进行测试)，测试应在正常生产环境下(相同条件下)重复3次以上。注：当电脑系统取代人工系统时，可以进行平行的验证试验。④验证完成员审批，视为验证结束。变更完成报告书〔全体报告〕运用①电脑系统台账更新/管理阶段作为管理对象的电脑体系，全部要更新到电脑系统台账中。质量部负责的管②电脑系统操作规程对每类/台电脑系统要建立标准操作规程，包括：操作事项，维修保养点检，人员培训③维护·保养点检每年进行1次自我点检，确认点检结果和管理是否没有问题④安全管理增加或移动用户的安全程序，保证使未授权的或漫不经心的操作得到控制。安全程序涉及如下范畴。1．系统软件及应用软件安全性。⑤备份·复原必须制定和审批相应文件以控制系统备份计划、恢复程序、存档需求、非定点媒体贮存及出现系统丧失事件时的灾难恢复程序／偶发事件计划。根据需要定期进行体系及数据的备份。6、问题报告对其运行效果及变更控制结果进行评价。电脑系统经过验证后，保持已验证状态。如果系统发生变更，此种状态将会变更类型包括：硬件变更、软件变更及数据库中关键参数的变更。为了维持系统始终处于已验证状态，应对其变更实施控制，具体要求如下。(1)使用部门提出书面申请，包括变更理由、依据、内容及实施方案。(2)由专业技术人员、相关部门领导及质量保证部门对变更进行评估及审批。(3)根据变更影响的范围决定是否应实施再验证。如变更已导致电脑系统的已验证状态发生偏移(如增加了某些功能等)，系统必须针对变更部分实施再验证。决定实施再验证后，电脑系统将开始生命周期的另一循环。如经过评估确认不实施再验证，应有充分的依据作支持。(4)所有变更必须经过相关人员批准后方可实施，不允许自行改变系统任何(5)变更应充分考虑是否对其他相关系统产生影响，需针对其他受影响系统进行评价，必要时会对其他系统实施再验证。(6)所有的变更申请、评估、审批及再验证活动均应有文件记录，以使之具8、周期性回忆以上所述的变更控制要求执行。而另一种变化是系统在长期频繁使用中，由于时间的变化、环境的变化、人员的变化、硬件的磨损等诸因素，而导致的一种未知的、无形的变化。对于这种变化，需要对系统进行周期性回忆(回(1)(1)系统运行始终处于已验证状态；(2)系统维护严格按相关程序执行；(3)系统文件及时而准确地反映了现行电脑系统的运行情况。证(图6－4)。系统回忆的范围、方法及结论均应有文件记录，以使之具有赖并提供一个如何从原系统中取回相关数据的方法。一、工程计划(引退系统)