gmp 计算机验证 供应商审计.doc

供应商审计 version 1.0 供应商审计供应商：杭州科技股份有限公司供应商信息供应商名称:杭州科技股份有限公司地址杭州市城市，邮编:杭州 311203目的为了保证所选择的计算机系统是一款优秀的系统，并且满足计算机系统验证的需求。这份文件做为对供应商的评价。方法1. 针对左边表格中的问题，在右侧选择yes、no、na选择“yes”则表明: 事实与左侧阐述的内容一致、左侧阐述的动作有被正确的执行。选择“no”则表明: 事实与左侧阐述的内容不一致，没有执行左侧阐述的动作。选择“na”则表明: 左侧阐述的内容与事实没有任何关联性1.0 基本信息评测内容1.1 公司的人员数量 100 1,000 5,000 10,000 25,000 25,000other: _1.2 公司总部所在地杭州市1.3 是否有分支机构 yes no n/a在全国16个省市设有分支机构，并且在进一步拓展中。1.4 公司是否有组织机构 yes no n/a1.5 是否通过国际公认的质量标准？ yes no n/aios9001，cmmi31.6 制药、生物技术、医疗行业占年度业务中的比例20%2.0 质量相关问题评测内容2.1 是否有质量手册 yes no n/a2.2 是否有质量系统 yes no n/a2.3 是否有内部审计以保证遵守质量系统的要求 yes no n/a3.0文档管理 / 控制评测内容3.1 是否有文档管理和控制的sop yes no n/axh-gl-4.2.3/xz02-2009-a/0: 文件管理制度3.2 是否有文档保存和处理的sop yes no n/axh-gl-4.2.3/xz02-2009-a/0: 文件管理制度3.3 是否有文档管理和控制系统 yes no n/axh-gl-4.2.3/xz02-2009-a/0: 文件管理制度4.0 安全程序和方法评测问题现实安全4.1 是否有访客管理sop yes no n/axh-gl-6.4/xz01-2009-a/0：内部环境管理细则4.2 是否有机房管理sop yes no n/axh-gl-7.6js01-2010-a： it信息管理制度虚拟数据安全4.3 是否有权限管理sop yes no n/axh-gl-7.6js01-2010-a： it信息管理制度4.4.是否有数据备份sop yes no n/axh-gl-7.6js01-2010-a： it信息管理制度4.5 能够保证发送给消费者的软件产品不存在病毒 yes no n/a5.0 培训评测问题5.1 公司内部是否有培训计划？培训是否有记录 yes no n/axh-gl-6.2/rl02-2007-a/0：培训流程6.0 变更控制评测问题6.1 是否对软件版本有进行变更控制 yes no n/acmmi3标准7.0 软件开发的方法评测问题7.1 是否遵循正确的软件开发方法 yes no n/acmmi3标准7.2 编程标准的sop yes no n/axh-gl-7.5.1js06-2010-a：编码规范7.3 是否进行源代码的测试 yes no n/acmmi3标准8.0 测试评测问题8.1 是否按照函数、模块、单元来进行测试 yes no n/axh-gl-8.2.4js03-2010-a：项目测试执行流程9.0 灾难恢复 / 备份和恢复evaluation questionnaire9.1 出现重大灾难数据能否恢复 yes no n/axh-gl-7.6js01-2010-a： it信息管理制度9.2 是否有灾难恢复sop yes no n/axh-gl-7.6js01-2010-a： it信息管理制度10.0 客户服务 / 支持evaluation questio