1. 基础设施验证

数据中心：

包括温湿度控制、供配电系统、消防系统、机柜环境监控、综合布线等设施的验证，确保物理环境符合GxP要求。

网络架构：

验证交换机、路由器、防火墙、VPN、无线控制器等设备的配置安全性，确保数据传输的稳定性和防篡改能力。

2. IT基础服务验证

关键应用服务：

验证AD域控、NTP时间同步、杀毒软件、补丁管理系统等是否符合数据完整性和审计追踪要求。

3. 数据完整性管理

确保系统符合ALCOA+原则（可追溯、清晰、同步、原始、准确），重点审核审计日志、电子签名、权限控制模块。

验证数据备份与恢复机制，如灾难恢复测试。