_(32050753457).jpg){kind=link}
- 发布
- 更新
从临床系统导出的自由文本在电子表格中打开时，可能受到意外解释。行数正确并不能证明复核人员能够安全打开文件，或看到其原始含义。
保留数据的含义
评估预期接收应用程序，以及它是否将自由文本解释为公式。保留权威值与任何受保护显示形式之间的可追溯关系。为安全查看而采用的转义或前缀处理，之后不得被当作原始观测重新导入其他系统。应用团队应根据实际导出和复核背景选择适当控制。
示例分析
例如，某条注释以电子表格软件视为公式标记的字符开头。复核人员打开导出文件时，该单元格不再显示为纯文本。团队测试受保护的复核副本能否保留可读内容，以及后续重新导入是否可能意外改变权威来源值。
核查要点
- 测试以意外的类似公式字符开头的示例在打开时的表现。
- 比较来源值与为查看而保护的表示形式。
- 定义控制措施，防止将复核副本作为权威数据重新载入。
验收与适用边界
验收应包括文本可读、无意外处理，且能够在受控来源中核实原始值。仅凭文件扩展名并不能保证安全。这是一项设计复核，旨在信息跨工具移动时保留临床数据含义及访问边界，而不是实施某种特定攻击技术的说明。
常见问题
- CSV文件不就是纯文本吗？
- 文件本身可能是纯文本，但打开它的应用程序可能将部分单元格解释为活动表达式。
- 受保护的副本是否成为原始记录？
- 仅当经批准的记录安排规定该角色时才是如此。生成的复核副本不会自动成为权威记录。