技术部质量控制

模块1：

1、参与公司计算机化系统采购及需求阶段的技术评估，明确审计追踪、权限管理、数据完整性等核心要求；评估新系统上线前故障或停机可能带来的影响。

2、审查计算机化系统的前期调研材料、用户需求说明（URS）、验证文档、偏差处理、变更控制等相关文件；组织实施供应商初步评估及现场审计工作。

3、主导计算机化系统退役过程的验证管理工作，审核退役方案、风险分析报告及最终退役总结；负责归档退役相关的数据、硬件设备及技术资料。

4、定期开展计算机化系统使用情况的监督检查，并形成书面检查结论与改进建议。

5、牵头实施业务影响评估，识别系统失效状态下可能引发的运营风险。

6、制定公司计算机化系统应急响应机制，确保在系统中断期间关键业务流程可持续运行，直至恢复正常服务。

7、组织执行计算机化系统业务连续性演练，演练频率不超过三年一次。

8、组织开展计算机化系统的周期性回顾评审，包括系统信息核对、变更与偏差审核、验证状态确认等内容，跟踪整改措施落实情况并提出优化建议。

9、负责数据迁移前的风险管控及软件工具的适用性评估或确认；监督迁移后数据的准确性核查，并审核数据迁移总结报告。

10、建立并维护公司《计算机化系统关键电子记录清单》和《计算机化系统电子签名清单》，并对电子记录实施定期审查。

模块2：

1、负责各生产车间三类、四类计算机化系统设备的权限申请、变更审批及具体分配操作。

2、统一管理全公司计算机化系统的账户权限禁用、删除与临时授权，以及无集中权限管理功能系统的权限控制。

3、更新并归档《计算机化系统权限清单》，定期执行所有系统账户密码的更换操作。

4、每年组织开展一次全公司范围内计算机化系统账户权限的全面复核。

5、推动建立各计算机化系统备份信息的汇总台账。

6、管理电子数据的手动与自动备份流程，以及异常情况下的数据恢复操作。

7、负责计算机化系统内置软件的备份与恢复实施。

8、定期检查用于存储电子数据和系统软件的备份介质状态，确保其可读性和安全性。

9、执行计算机化系统灾难恢复操作，并完成恢复后的功能测试或确认活动。

10、制定标准化的应急响应规程与操作流程，在网络与信息安全突发事件发生时，能够迅速响应处置，保障数据完整与系统稳定。

任职资质

一、基本要求

1、自动化、计算机等相关专业本科及以上学历。

二、关键经验

1、具备1-5年设备管理或IT领域相关工作经验；

2、熟悉计算机系统软硬件、网络架构及相关运维实践；

3、了解企业设备设施管理，有计算机化系统验证经历者优先；

4、具备一定的风险识别与评估能力；

5、能够梳理并掌握验证管理体系中各模块的工作内容与实施方法。