某制药厂IT管理规范

某制药厂IT管理规范一、总则

(一)目的本规范依据《计算机信息网络国际联网安全保护管理办法》、《信息安全技术网络安全等级保护基本要求》及公司信息化发展战略，针对制药行业信息化管理需求，旨在规范IT系统建设与运维，保障数据安全，提升运营效率，防控信息安全风险。1、解决系统分散、数据孤岛问题；2、提升生产管理、质量控制信息化水平；3、保障药品追溯系统稳定运行。

(二)适用范围本规范适用于公司IT部门、各生产车间、质量部、仓储部、设备部及全体员工，覆盖ERP、MES、WMS、药品追溯系统等核心信息系统的管理。外包IT服务商按合同约定执行。1、ERP系统由IT部与财务部联合管理；2、MES系统由IT部与生产部主责，质量部配合；3、药品追溯系统由质量部主责，IT部技术支持。

(三)核心原则1、合规性：符合《药品管理法》信息化要求；2、权责对等：明确各岗位IT系统操作权限与责任；3、风险导向：优先保障核心系统稳定；4、效率优先：简化非核心系统运维流程；5、持续改进：每年评估系统效能。

(四)层级与关联本规范为专项制度，与《员工手册》、《信息安全管理制度》衔接。冲突时以本规范为准，特殊情况报总经理审批。

(五)相关概念说明1、IT系统：指公司所有硬件、软件及网络设备；2、核心数据：指药品生产批号、检验结果、设备运行参数等敏感信息。

##

二、组织架构与职责分工

(一)组织架构公司设立IT管理员岗位（隶属行政部），负责基础运维；生产车间设系统操作员（兼任），负责MES数据录入。IT管理员向行政部经理汇报，生产系统操作员向车间主任汇报。

(二)决策与职责行政部经理负责IT预算审批、重大设备采购决策。每月召开IT工作例会，由行政部经理主持，IT管理员及各部门系统操作员参加。

(三)执行与职责1、IT管理员：负责系统安装调试、日常维护、备份数据（每日凌晨执行，存储3个月）；2、生产系统操作员：按MES操作规程记录生产数据，异常及时反馈质量部；3、质量部：定期抽查MES数据准确性（每月2次）。

(四)监督与职责行政部经理每季度对IT系统运行情况检查，重点药品追溯系统数据完整性。发现违规操作，对操作员通报批评，连续2次取消当月绩效奖金。

(五)协调联动1、IT系统故障，IT管理员优先保障生产系统；2、新系统上线前，需经生产部、质量部联合验收（需覆盖10%设备）；3、与供应商对接时，由IT部与采购部共同谈判技术要求。

##

三、IT系统建设与运维管理

(一)系统规划1、新增系统需提交《系统需求申请表》（行政部备案）；2、ERP、MES系统由IT部每半年评估一次，淘汰落后模块（如条码识别效率低于5%需升级）；3、药品追溯系统数据接口需与国家平台同步（每月测试1次）。

(二)硬件管理1、服务器由IT管理员登记台账（型号、IP、负责人）；2、网络设备（交换机、路由器）由设备部协同IT部巡检（每周1次）；3、报废设备需经行政部审批，数据彻底销毁。

(三)软件管理1、ERP、MES系统账号由IT部统一管理，操作员申请需经车间主任签字；2、试用软件需签订保密协议（期限不超过3个月）；3、操作系统补丁每月更新（周末执行，提前3天通知各系统操作员）。

(四)数据安全1、核心数据（批号、检验记录）需双重加密；2、员工离职前需交还系统账号（IT部撤销权限）；3、数据恢复演练（每年1次，覆盖最近1个月数据）。

四、IT系统操作规范

(一)管理目标与核心指标1、ERP系统月度运行故障率控制在0.5%以下；2、MES数据准确率保持在99%以上（由质量部抽检）；3、药品追溯系统数据上传及时率达100%。

(二)专业标准与规范1、ERP操作：财务部负责总账科目权限（高风险）；生产部负责成本核算模块（中风险）；2、MES系统：每班次核对产量数据（操作员、班组长双重校验）；3、WMS出入库：需扫描条码确认（低风险，但需留存扫码记录）。

(三)管理方法与工具1、采用“PDCA”循环改进系统操作（发现问题-分析原因-整改实施-效果评估）；2、使用Excel模板进行月度数据汇总（行政部提供模板，各部门按时填写）。

##

五、IT系统应用流程

(一)主流程设计1、系统登录：操作员输入工号密码，系统自动校验权限（每日）；2、数据录入：生产数据须当班完成，质量数据须检验后2小时内录入（MES系统自动校验逻辑）；3、数据导出：每月5日前完成上月数据备份（IT管理员执行）。

(二)子流程说明1、新批次生产启动：生产部填写《生产申请单》（含设备编号），IT部核对ERP系统批次号唯一性（3小时内完成）；2、系统故障处理：操作员发现系统异常立即停止操作，通知IT管理员（需记录故障现象、影响范围）。

(三)流程关键控制点1、药品追溯系统：批次号生成需质量部与IT部双重确认（高风险）；2、ERP权限变更：需总经理签字，IT部同步更新权限日志（中风险）；3、数据导出操作：需填写《数据导出申请单》，IT管理员审核后执行（低风险）。

(四)流程优化机制1、每年6月评估各系统流程效率，如条码识别错误率超过3%需优化；2、简化审批流程：金额低于1万元的IT采购直接由行政部经理审批。

##

六、IT系统权限与审批

(一)权限设计1、ERP系统：财务部经理拥有总账修改权限（金额超过10万元需总经理审批）；生产部主管拥有成本中心查看权限（无新增权）；2、MES系统：操作员只能录入本班组数据，班组长可审核本班组数据（无修改权）。

(二)审批权限标准1、系统账号申请：员工需填写《账号申请表》，部门负责人签字，IT部每月15日集中审批；2、紧急权限申请：需电话报备，次日上午补交书面说明，最长有效期3天。

(三)授权与代理1、授权需在《授权书》上签字，有效期不超过1年；2、临时代理需部门负责人签字，IT部记录交接时间及操作范围。

(四)异常审批流程1、紧急系统修复：IT管理员可临时提升权限，但需2小时内向行政部报告；2、权限冲突：由IT部协调，双方签字确认最终方案。

##

七、IT系统执行与监督

(一)执行要求与标准1、所有操作需在系统留痕，ERP操作员需按日打印日志；2、MES数据录入须与纸质记录核对（班前班后各1次）；3、发现系统异常需立即截图并记录。

(二)监督机制设计1、日常监督：IT管理员每日检查系统运行状态；2、专项监督：每季度联合质量部抽查系统操作规范性（覆盖30%员工）；3、嵌入内控环节：药品追溯系统数据上传前自动校验逻辑。

(三)检查与审计1、检查采用随机抽样的方式，重点核对操作日志；2、检查结果形成《检查记录表》，明确整改期限（最长7天）；3、连续两次检查不合格，取消当月绩效奖金。

(四)执行情况报告1、每月25日前提交《IT系统运行报告》，含故障次数、数据准确率、用户反馈；2、报告需包含改进建议，如“条码扫描失败率上升需检查设备”；3、报告由行政部经理审核，作为年终系统预算依据。

八、考核与改进管理

(一)绩效考核指标1、IT系统月度运行稳定率占70%，药品追溯系统数据准确率占30%；2、生产部MES数据录入及时性占40%，质量部数据上传完整性占30%；3、IT管理员年度培训完成率占20%，员工系统操作合格率占30%。

(二)评估周期与方法1、月度考核由行政部组织，结合系统日志与用户反馈；2、季度考核增加财务部对ERP数据核对权重；3、年度考核在12月25日前完成。

(三)问题整改机制1、一般问题（如系统卡顿）：当月内整改；2、重大问题（如数据丢失）：3日内制定方案，7日内完成；3、整改未达标，对责任部门取消当月部分绩效奖金。

(四)持续改进流程1、每年2月收集各系统操作员改进建议；2、行政部评估可行性，3月前反馈结果；3、新版本系统上线前需覆盖80%用户需求。

##

九、奖惩管理办法

(一)奖励标准与程序1、奖励情形：系统优化提案采纳、重大故障排除、数据准确率提升5%以上；2、奖励类型：奖金（金额不超过当月工资20%）；3、程序：个人申请、部门推荐，行政部经理审批后公示3天。

(二)处罚标准与程序1、一般违规（如未按流程操作）：通报批评；2、较重违规（如数据篡改）：取消当月绩效奖金；3、严重违规（如泄露核心数据）：按《员工手册》处理；4、程序：行政部调查，违规者陈述，审批后执行。

(三)申诉与复议1、申诉条件：对处罚结果不服，需在收到通知后3日内提出；2、受理部门：行政部；3、复议时限：5个工作日出具结论，全程留痕。

##

十、附则

(一)制度解释权本规范由行政部负责解释。

(二)相关索引1、ERP系统：《ERP操作