IT-Requirements (Ukrainian) Workshop on laboratory basics and fundamentals of ISO Quality Management Standards March 21-22, 2018, Kyiv, Ukraine

1. ЄВРОПЕЙСЬКА ВОДНА ІНІЦІАТИВА ПЛЮС
ДЛЯ СХІДНОГО ПАРТНЕРСТВА
Підтримка Реформ Водної Політики щодо Інтегрованого Управління Водними
Ресурсами
Семінар з основ роботи в лабораторіях та стандартів якості ISO

2. Вимоги до ІТ
Томас Ремеш
(Thomas Remesch)

3. Вимоги до ІТ
❖ Після створення електронних даних у вашій
лабораторії, ви повинні забезпечити наступне:
• Захист і резервне копіювання записів
• Запобігання несанкціонованому доступу чи модифікаціям
• обслуговування комп'ютерів та автоматизованого обладнання
для забезпечення їх належного функціонування
❖ Для чого?
• Для забезпечення цілісності та конфіденційності даних

4. Визначення
❖ Комп'ютерні системи
= комп'ютери, автоматичні системи для
вимірювання та тестування або устаткування з
вбудованими комп'ютерами
❖ Верифікація
= підтвердження відповідності специфікацій та
відповідної документації

5. Визначення
❖ Перевірка достовірності
= підтвердження відповідності вимог до визначених
правил використання та відповідної документації
❖ Захист даних
= захист записаних даних від несанкціонованого
доступу, включаючи конфіденційність та контроль
доступу

6. Визначення
❖ Захист даних
= захист записаних даних від випадкової та
ненавмисної модифікації
❖ Резервування даних
= всі процедури зберігання та відновлення
записаних даних

7. Порядок забезпечення цілісності
❖ Точна специфікація системи
❖ Порядок придбання та тестування при першому
використанні
❖ Встановлення програмного забезпечення
❖ Правила контролю доступу та захисту від
несанкціонованого доступу
❖ Контроль за модифікаціями
❖ Захист від будь-якого шкідливого впливу,
наприклад, фізичного або комп'ютерних вірусів

8. Порядок забезпечення цілісності
❖ Процедура при неконтрольованому стані системи
❖ Процедура перевірки системи, що вже
використовується протягом тривалого часу
❖ Спеціальні процедури використання переносних
комп'ютерів (наприклад, ноутбуків), пристроїв
(наприклад, реєстраторів даних, вимірювальних
приладів) та носіїв інформації
❖ Правила відповідальності

9. Комп'ютерна документація
❖ Мета
❖ Виробник та тип посилання
❖ Додаткові компоненти (особливо для резервного
копіювання та зв'язку, збору даних, аналізу даних та
управління інструментами)
❖ Програмне забезпечення (операційна система та
прикладне програмне забезпечення, включаючи
інформацію про версію випуску)
❖ Унікальна ідентифікація системи

10. Перевірка системи після її зміни
❖ Документація системних змін:
• Ремонт обладнання
• Встановлення нового обладнання
• Встановлення нової версії використовуваного
програмного забезпечення
• Встановлення нового програмного забезпечення
У будь-якому випадку необхідно провести
функціональний тест!
Якщо система також використовується для вимірювання,
може знадобитись перекалібрування або ревалідація

11. Захист даних
Визначте та задокументуйте заходи та процедури, які
підходять для захисту цілісності та конфіденційності
даних:
• Контроль доступу до комп'ютерів
• Контроль доступу до носіїв інформації
• Контроль доступу до даних, каталогів та структур
• Правила захисту від вірусів
• Заходи після зараження вірусом
• Інші заходи (наприклад, системи мережевого
захисту)

12. Резервне копіювання та архівування
даних
Треба визначити та задокументувати заходи та
процедури, які треба вжити при втраті даних,
включаючи зберігання та час зберігання:
наприклад:
• Резервне копіювання на носіях даних
• Відображення носіїв даних
• Копії носіїв даних

13. Технічне обслуговування
Всі заходи (правила, процедури та плани) для
обслуговування обладнання та програмного
забезпечення
наприклад:
• Обслуговування програмного забезпечення:
оновлення антивірусного програмного забезпечення
та брандмауера, обслуговування пулу даних, сервіс
контролю доступу, обслуговування мережевих
структур
• Обслуговування обладнання: очищення компонентів,
зміна комплектуючих (картриджі для принтерів, …)

14. Тренінги
Необхідно проінструктувати працівників щодо
використання всього іншого обладнання та
програмного забезпечення лабораторії.
Тренінги можуть бути як внутрішні так і зовнішні, в
будь-якому випадку їх треба задокументувати.

15. Знищення даних і носіїв даних
Увага:
Недостатньо просто видалити дані!
Тому треба визначити метод безповоротного
знищення даних:
наприклад, механічне знищення, повне
форматування,…
Ця процедура повинна бути включена в систему
QM/QC

16. ДЕРЖАВИ-ЧЛЕНИ ЄС ТА ЄВРОПЕЙСЬКА КОМІСІЯ:
КРАЇНИ СХІДНОГО ПАРТНЕРСТВА (EaP):
БІЛОРУСЬ МОЛДОВА УКРАЇНАВІРМЕНІЯ АЗЕРБАЙДЖАН ГРУЗІЯ
АВСТРІЯ ФРАНЦІЯ
МІЖНАРОДНІ ОРГАНІЗАЦІЇ:
6 партнерів
* Угоди про асоціацію
Вірменія
Азербайджан
Білорусь
Грузія*
Молдова*
Україна*