ERP计算机系统验证如何做

巴丹吉林大漠客

用友软件版本号较老，如何判定其计算机软件是否符合GMP要求？从哪里开始入手？

巴丹吉林大漠客

有无外包给第三方公司做的？那家比较靠谱？

ztzhang

有没有用户权限分级，关键操作有没有审计追踪，GMP数据能否完全保存和备份等等。
你可以找我们做一下DI评估。

巴丹吉林大漠客

那如果评估下来软件版本太老，是否需要升级后再做？

山顶洞人

巴丹吉林大漠客 发表于 2018-8-29 13:58
那如果评估下来软件版本太老，是否需要升级后再做？

奇怪，老是个什么标准？怎么评估？看实用不实用，漏洞大小，严谨程度。

巴丹吉林大漠客

不好意思，没说明白，之前我们有一款检验软件用了十几年了，无审计追踪功能，我指的这个

山顶洞人

巴丹吉林大漠客 发表于 2018-8-29 14:49
不好意思，没说明白，之前我们有一款检验软件用了十几年了，无审计追踪功能，我指的这个

哦，看情况，审计追踪要看应用范围和公司情况，近来尚无强制要求，但是你懂的，有了省很多事！

巴丹吉林大漠客

这款软件中有几个模块是公司自己开发的插件，谁能告诉我怎么做？是不是也是一些功能测试之类的，简单的写一写

ztzhang

巴丹吉林大漠客 发表于 2018-8-29 16:57
这款软件中有几个模块是公司自己开发的插件，谁能告诉我怎么做？是不是也是一些功能测试之类的，简单的写一 ...

我们公司在国内做过一家用友的ERP系统的验证。所以如果你们对价格不敏感的话，我们可以提供：
1.初步评估，看存在哪些问题，需要怎么改进。（比如无审计追踪，帮你们明确哪些地方需要，哪些不需要）。
2.软件升级或改进之后进行完全的验证。
你提到的自己开发的插件，需要有一些控制措施，比如说写一些简单的FS/DS，有记录的模块测试，等等。
具体情况你可以发我邮箱：izhang@tdvctsh.com

ztzhang

山顶洞人 发表于 2018-8-29 15:08
哦，看情况，审计追踪要看应用范围和公司情况，近来尚无强制要求，但是你懂的，有了省很多事！

目前从法规角度，没有强制要求审计追踪。
从指南角度，国内的那份数据管理指南还是征求意见稿，征求了快2年了。。。国外的已经比较明确的要求审计追踪以及审计追踪记录的审核了，比如目前最具参考价值的MHRA的数据可靠性指南。
从接受检查的角度，不管国内国外，没审计追踪肯定是一条大缺陷。
所以，该有还是得有。

山顶洞人

ztzhang 发表于 2018-8-29 17:07
目前从法规角度，没有强制要求审计追踪。
从指南角度，国内的那份数据管理指南还是征求意见稿，征求了快 ...

嗯，中国国情，还允许缓刑几年

罗伊鲱

照抄https://www.ouryao.com/thread-308543-1-1.html

巴丹吉林大漠客

看到了，谢谢，有了一点思路

老屁孩儿

我觉得现在没有审计追踪根本不行