标签：#遗留系统整改 #ALCOA+审计 #分级处理策略 #成本最优合规
案例摘要：苏州某中药制剂企业因老旧色谱工作站和SCADA系统缺乏审计追踪、时钟偏差、数据文件可被删除等问题，在省级数据完整性专项检查中被开出多项缺陷。我们通过逐台评估三级分类、分级处理差异化实施，在不停产的前提下完成全部整改，以最优成本通过复查。
一、项目背景
苏州某中药制剂企业，拥有片剂、胶囊、颗粒剂等多个剂型的生产车间。QC实验室的多套色谱工作站和提取车间的SCADA系统已连续运行近十年，承担着日常检验和生产监控的核心任务。
在一次省级药监部门的数据完整性专项检查中，检查组指出了多项缺陷：老旧色谱工作站不具备审计追踪功能或审计追踪可被管理员关闭；多台设备时钟存在显著偏差；部分数据文件仍可被操作人员直接删除或重命名。监管机构要求在限定时间内完成整改并接受复查。
二、核心痛点
痛点一：遗留系统先天不足，整改路径不清晰。 多套色谱工作站不具备审计追踪功能，部分设备操作系统已停止技术支持。IT部门不清楚哪些可以通过软件升级补救、哪些必须淘汰替换、哪些可以用外接技术手段保护------缺乏一套分级评估和分类处理的方法论。
痛点二：整改不能影响日常生产和检验。 所有需要整改的设备均在日常使用中。QC实验室的色谱工作站每天承担大量样品检验任务，车间SCADA系统持续监控关键工艺参数。整改必须在不停产的前提下完成。
痛点三：时钟同步与数据保护的基础合规设施缺失。 多台设备时钟偏差明显，全厂未建立统一的时间同步机制。部分设备上的数据文件可被操作人员直接删除，缺乏操作系统层面的数据保护。
痛点四：全量替换成本不可承受。 如果将所有老旧设备一次性替换为新设备，投入巨大且实施周期远超整改期限。企业需要在合规目标与整改成本之间找到最优平衡点。
三、我们的做法
策略一：逐台评估，三级分类。
对每一台纳入整改范围的设备，从操作系统版本、应用软件审计追踪能力、数据存储保护机制、时钟同步方式四个维度进行逐台评估。基于评估结论将全部设备划分为三类：
-
A类（可升级型） ：硬件性能尚可，操作系统可获得补丁支持，应用软件供应商可提供审计追踪功能增强升级包。通过软件升级和配置重构即可满足要求，无需更换硬件。
-
B类（不可升级但可外接保护型） ：设备功能正常但系统老旧，应用软件不具备审计追踪功能且供应商已停止服务。通过在设备前端部署网络化数据采集终端，实现数据在产生瞬间即被自动抓取、加密传输和不可篡改归档，以终端侧保护弥补设备侧能力缺失。
-
C类（必须淘汰型） ：硬件故障频繁或已不满足精度要求，直接纳入淘汰替换计划。
策略二：分级处理，差异化实施。
-
A类设备：协调原厂完成操作系统补丁更新和应用软件升级，开启审计追踪功能并配置为不可关闭，重建用户权限体系，逐台验证确认生效。
-
B类设备 ：部署外接数据采集终端，设备产生的数据文件在保存瞬间被自动抓取并传输至安全存储服务器。采集服务器上的数据设置为只读不可删除，同时配置终端状态监控。关键设计： 外接终端的部署不修改原设备上的任何软件配置，不改变操作人员的检验操作流程------操作人员仍按原有方式执行检验和保存数据，数据保护在后台自动完成。这一设计最大限度降低了对日常检验工作的影响。
-
C类设备：在检验排期间隙窗口内完成新设备安装、调试和基础验证。
策略三：同步建立基础合规设施。
在整改期间同步部署NTP时钟同步体系，所有GxP设备统一向内部时间服务器同步。建立时钟偏差日常检查制度，纳入QC和IT的日常巡检项目。对安全存储服务器实施强化配置，建立共享目录分级访问权限和文件防删除策略。
策略四：整改效果逐项验证，操作人员同步培训。
全部整改措施实施完毕后，逐设备执行整改效果验证------确认审计追踪功能按要求启用且不可关闭，确认数据文件不可删除和重命名，确认时钟同步偏差在可接受范围内。同步对QC和车间操作人员开展数据完整性意识培训和新的操作流程培训。
四、项目成果
合规成果： 企业在规定期限内完成全部整改，顺利通过药监部门复查，全部缺陷项确认关闭。后续年度检查中未再出现数据完整性问题。
成本优化： 通过分级处理策略，仅C类设备需要淘汰替换，A类通过软件升级解决，B类通过外接保护终端解决。整体整改投资较全量替换方案显著缩减。
业务影响最小化： B类设备的外接保护方案在不改变操作习惯、不停机的前提下实现合规。整改与生产检验并行推进，未产生因整改导致的生产停工或检验积压。
长期能力建立： 时钟同步体系、数据存储保护策略和日常监控规程的建立，使企业具备了自主管理数据完整性的能力。数据完整性不再是一个需要突击应对的事件，而是融入日常质量管理的常态。
五、关键启示
遗留系统不应一律淘汰。 通过科学的逐台评估和分级分类，可在合规目标与成本控制之间找到最优平衡点。A类升级、B类外接保护、C类淘汰的三级策略具有广泛的行业复用价值。
外接保护是遗留系统合规的有效技术路径。 对于无法升级但功能仍可用的老旧设备，在设备前端部署网络化数据采集终端，以不侵入、不改变原设备的方式实现数据完整性保护，尤其适用于设备原厂已停止服务、替换成本过高的场景。
整改与生产可以并行。 通过精细化的窗口规划和最小化业务影响的技术方案选择，整改可以在不影响正常生产和检验的前提下完成。方案设计阶段就将业务连续性作为核心约束条件。
数据完整性是长期能力而非一次性项目。 整改通过只是起点，建立起时钟同步、权限管理、审计追踪日常监控等基础合规设施和运维规程，才能确保长期合规。否则整改效果会随时间推移逐步衰减。
案例时间：2026年 | 企业：苏州某中药制剂企业 | 服务商：苏州禾兴计算机网络集成有限公司
关键标签：遗留系统整改 / ALCOA+审计 / 分级处理策略 / 成本最优合规 / 外接保护终端 / 数据完整性专项检查 / 中药制剂