药物警戒质量管理规范（2021年） 第三十条

第三十条 持有人使用信息化系统开展药物警戒活动时，应当满足以下要求：

明确信息化系统在设计、安装、配置、验证、测试、培训、使用、维护等环节的管理要求，并规范记录上述过程；

明确信息化系统的安全管理要求，根据不同的级别选取访问控制、权限分配、审计追踪、授权更改、电子签名等控制手段，确保信息化系统及其数据的安全性；

信息化系统应当具备完善的数据安全及保密功能，确保电子数据不损坏、不丢失、不泄露，应当进行适当的验证或确认，以证明其满足预定用途。