药品批发企业系统的硬件设施和网络环境应当符合以下要求：①有支持系统正常运行的服务器；②质量管理、采购、收货、验收、储存、养护、出库复核、销售等岗位配备专用的终端设备；③有稳定、安全的网络环境，有固定接入互联网的方式和可靠的信息安全平台；④有实现相关部门之间、岗位之间信息传输和数据共享的局域网；⑤有符合《规范》及企业管理实际需要的应用软件和相关数据库。
1.风险管理
（1）风险分析：
1）企业没有计算机管理系统或计算机系统不完善，或与企业规模不相适应，造成无法通过计算机系统进行追溯。
2）增加经营范围时，计算机系统不能实现相应的质量控制，不符合规范经营的要求。
3）企业使用的计算机系统不能实现自动识别与控制和拦截、预警、提醒等功能，不能实时控制并记录药品经营各环节和质量管理全过程。系统对采购、销售以及收货、验收、储存、运输等经营环节无法设置质量控制功能，不能保证经营全过程得到有效控制。
4）无符合要求的服务器，不能保证计算机系统正常运行和数据安全，企业可能会出现较大损失。药品采购、收货、销售以及质量管理等岗位未配备足够的终端机，不能保证经营全过程的控制和质量管理。
5）无规范的宽带服务商提供互联网接入端口，不能保证接入的网络安全和网速稳定。
6）计算机系统无防火墙和专业的防毒杀毒系统，可能会受到恶意攻击，不能保证网络、数据、终端的安全和稳定，甚至数据无法恢复。
7）计算机系统服务器安装放置的位置不当，不能防止意外因素的干扰。硬件故障、设施设备老化、网络中断致使业务系统不能正常运行，造成系统无法实现数据实时交互。
8）服务器崩溃、数据损毁或丢失，影响业务开展及追溯。
9）未对计算机系统档案资料进行整理和归档，导致安全排查、服务期限等项目没有延续性和记录无法追溯。没有及时建立计算机系统功能清单，出现计算机系统管理不到位。
（2）风险控制：
1）应建立符合要求、与经营范围、经营规模相适应的计算机系统。
2）计算机系统不符合要求时，应升级更新功能或更换系统，并进行专项内审。
3）计算机系统应设置各经营流程的质量控制功能，与采购、销售、收货、验收、储存、养护、出库复核、运输等经营活动应形成内嵌式结构。
4）应配置足够的服务器和终端机，保障各部门、各岗位间信息传输和数据实现共享。
5）改善网络环境，实现实时交互，保障各部门、各岗位间信息传输和数据实现共享。(www.xing528.com)
6）安装专业的防毒杀毒系统、防火墙，全面检查系统的安全性并定期杀毒，确保各岗位计算机正常运行。
7）建立网络安全管理档案，维修、保养应有记录，服务器和局域网应在相对安全、稳定的环境下。
8）定期检查数据库，发现数据库不满足企业经营要求时，应扩容、提升数据库，迁移数据，并检查原有数据的完整性、真实性、时效性。
9）建立计算机设施设备、系统清单档案，对设施设备的维修保养、系统清单的增减有记录可查阅和追溯。
2.检查概要
（1）检查要求：
1）系统应满足5个方面的配置要求：服务器和终端机、网络、数据库软件和管理信息应用软件、对公共互联网的安全接入环境及信息安全防护设备等。
2）按照企业经营规模、经营范围，配备合适的服务器。
3）药品采购、收货、验收、储存、养护、出库复核、销售以及质量管理等岗位配备专用的终端设备。
4）服务器和终端机应支持系统正常运行。
5）网络环境安全、稳定，接入互联网的方式固定，信息平台安全可靠；系统有保障信息安全的防护措施和设施。
6）部门之间，岗位之间实现信息传输和数据共享，有票据生成、打印等功能。
7）应用软件和相关数据库符合《规范》的要求及经营实际，记录药品经营各环节和质量管理全过程，实现药品可追溯。
（2）检查方法：
1）查资料：查看计算机设施设备管理档案，查看其购货票据、购进合同、安装时间、使用说明书、配置数量以及更换、维修、保养记录等信息是否与实际情况相符，其配置是否与企业经营规模相适应。
2）现场核实：①检查系统是否配置了专用的服务器。②抽查质量管理、信息、采购、收货、验收、储存、养护、出库复核、销售、退货、运输等岗位人员，分别检查是否配置了专用的计算机终端设备。③抽查终端设备，核实企业计算机系统服务器运行是否正常；核实是否配置了固定接入互联网的有效方式。④核实网络环境和信息平台是否配置了安全、有效的防毒杀毒系统。⑤抽查质量管理、采购、销售、收货、验收、养护、出库复核、运输等岗位，核实是否能够实现实时数据传输，并按照规定的权限进行数据查询、票据打印、生成等功能。⑥核实计算机机房环境是否符合要求，是否配置空调、灭火器、防潮、防静电等设施设备。
3）现场提问：①如何进行服务器和终端机的日常安全维护？②企业以何种固定方式接入互联网，如何实现信息的安全防护？
免责声明：以上内容源自网络，版权归原作者所有，如有侵犯您的原创版权请告知，我们将尽快删除相关内容。
