“高质量、高标准、高速价廉通过FDA，CFDA”找百思力咨询机构

验证与确认（关键字：验证、确认）

确认一般我们可以认为是某人按照某个文档或者规格要求进行的结果的确认活动。比如IQ/OQ/PQ，我们所进行的就是按照文档一步一步进行操作，终得出确认后的结论。功能规格、设计规格，这些都是供应商按照需求文件提供的整个计算机化系统的基本文件，企业应当对这些文件进行审核，必要时可请第三方机构进行审核。又比如我们自己买个手机，按照手机供应商提供的各种文档去操作，终确认出手机符合厂家描述的性能指标。

总结

验证其实就是一个项目加上其周期性活动，而确认是验证的一部分活动。所以不能将验证和确认同日而语，也不可将几本确认过程文档就当做是一次验证

数据完整性之数据安全

数据完整性近两年被吵的火热，相信好多企业也都在这方面吃过亏。在此我们简单的说一下数据安全这部分吧。

数据安全，包括了存储安全、访问安全、应用安全……关于存储安全大家听到的较多的可能就是关于异地备份了。我想说的是，异地备份这个事大家不要想的过于复杂。异地即异位，至于是异硬盘还是异服务器还是***理空间，完全是由风险评估进行的。

验证通用模型

通过对比，我们可以得出验证的整个过程其实就是一次项目的过程，然又有不同的是，验证是有着长期性的特点。（为药企搭建应该有的数据/CSV/IT/合规相关的通用SOPs）7。因为在PQ阶段开始，进行的是周期性的活动，可以每月、每季度、每年进行一次PQ，从而确保计算机化系统经过长时间的运行后，仍然满足其1开始的规格要求。

通用型项目阶段

再来看看验证的过程，参考GAMP5的V模型，通用的过程如下图示。经过规划、规格、配置/开发、确认、报告阶段。同样的每个阶段都包含有计划、执行、收尾。

验证主计划与验证计划

Plan被翻译过来之后是计划，站在中文的角度上总是不能完整的表达其本意。更切近的意思应该是规划/方案。因为这个Plan不仅仅是时间和事件上的计划，还应包含什么时候做，做什么，怎么做，谁去做等等。