精品
计算机系统风险评估打分表
风险分析 序风险识别项目 号 造成的影响 原因分析 P 姓名： 姓名： 姓名： 平 均 风险控制措施 目前需要采取的降低风险措施 S D R P S D R P S D R P S D R 级别 公司使用的ERP不能够实时控制并记录1 药品经营各环节和质量管理全过程 系统对药品采系统不能够联系计算机保证实现药计算机软品经营全过件系统缺程的控制，不陷 能保证质量软件客服，增无需额外1 5 1 5 1 5 1 5 1 5 1 5 1 5 1 5 低 加缺陷环节；控制措施 或更换医药系统 管理的实施 不能保证全计算机软联系计算机软件客服，增件系统缺购、收货、验收、环节过程都2 储存、销售、运输等环节的经得到有效有陷 效控制 可编辑 无需额外控制措施 1 5 2 10 1 5 2 10 1 5 2 10 1 5 1.8 8.8 低 加缺陷项目；或更换医药精品
营流程环节无法设置质量控制功能，自动识别及控制法规控制点 系统 1.联系网络服务中心，尽快1.断网； 不能确保质局域网内部无2.计算机软恢复网络连接； 2.连件无法实量控制功能3 法实现数据实无需额外控制措施 2 5 2 20 2 5 2 20 2 5 2 20 2 5 1.8 18 低 接计算机软的及时和有时交互 现各部门效 数据交互 件客服，修复数据共享功能 无计算机软件4 不能保证运行正常、数无计算机1 5 1 5 1 5 1 5 1 5 1 5 1 5 1 5 低 软件的服可编辑
配置计算机软件服务器 无需额外控制措施 的服务器 精品
据安全 药品收货、验收、储存、养护、出库复核5 以及质量管理务器 不能保证全环节、过程的控制，不能保证质量未按GSP按GSP要求要求设置设置各岗位各岗位专用终端设备 2 4 1 8 2 4 1 8 2 4 1 8 2 4.3 1 8.5 低 专用终端设控制措施 无需额外等岗位未配备专用的终端设备 未通过电信、联通、移动、管理的实施 备 未按GSP不能保证接要求安装入网络的安1 5 1 5 1 5 1 5 1 5 1 安全稳定全和稳定 的网络 5 1 5 1 5 低 定的网络 控制措施 安装安全稳无需额外铁通等规范宽6 带服务商提供接入互联网端口 可编辑
精品
未通过宽带、光纤等固定接7 不能保证信息交互的速未按GSP要求安装2 5 1 10 2 5 1 10 2 5 1 10 2 5 1 10 低 定的网络 控制措施 安装安全稳无需额外入方式接入互联网 度，和连接的安全稳定稳定 的网络 未按GSP要求设置设置实现相无实现相关部不能确保质门之间、岗位量控制功能8 之间信息传输实现相关关部门之间、部门之间、岗位之间信岗位之间的及时和有信息传输效 据共享的局和数据共域网 享的局域网 2 5 1 10 2 5 1 10 1 5 1 5 1.5 5 1 7.5 低 息传输和数控制措施 无需额外和数据共享的局域网 可编辑
精品
系统受到恶意病毒侵入未安装杀无专业的杀毒9 安装360或无需额外2 5 2 20 2 5 2 20 2 5 1 10 2 5 1.5 15 低 其他杀毒软控制措施 件和防火墙 的风险，有毒软件和软件和防火墙 可能造成计防火墙 算机瘫痪或数据丢失 计算机各没有药品经营不能满足业业务票据生10 环节数据未设置打务要求和记1 5 1 5 1 5 1 5 1 5 1 印功能；或录的真实性 未安装打印机 5 1 5 1 5 低 联系计算机软件客服设置打印功能；安装打印机 无需额外控制措施 成、打印和管理功能 数据库不符合不能保证数11 规范要求或企未按GSP要求，完善据的完整性 各环节记可编辑
根据GSP要无需额外2 5 2 20 2 5 2 20 2 5 2 20 2 5 2 20 低 求，完善各类控制措施 记录项目 业经营要求
计算机系统风险评估打分表
