OneLab安全部署解决方案
突破IT壁垒，专注科研创新
OneLab安全部署解决方案是一个面向未来的平台，可提供安全、无缝的IT集成与合规性，助力科学家突破IT壁垒，重塑实验室自动化。
OneLab软件凭借直观的操作界面和海量在线方案库，赋予科学家轻松设计并自动化实验流程的强大工具。对于需要满足严格安全性和合规性标准的组织，OneLab安全部署解决方案 (SDS) 可提供基于Windows™操作系统的一站式平台，可与您的企业网络无缝集成。
OneLab软件可提供毋庸置疑的网络安全性、21 CFR Part 11和GxP合规就绪性以及企业级性能，同时OneLab SDS还可简化部署和维护工作。借助OneLab SDS，实验室可以提高生产率，专注于科学研究，而无需系统维护。
OneLab安全部署解决方案
概述
- 支持即插即用式安装，无缝集成到您的现有网络和LIMS。
- 支持企业级网络安全，可提供针对网络威胁的强健防护。
- OneLab软件具有直观的界面和工作流程，能够帮助您实现方案设计和数据采集的自动化。
- 通过内置的审计追踪、电子签名和验证功能，随时满足21 CFR Part 11、GxP和EU Annex 11的要求。
- 支持waters_connect平台、Empower软件和MassLynx软件工作流程之间的可扩展且面向未来的互操作性。
推荐用途：通过安全、无缝的IT集成和合规性保障企业级网络安全。
无IT烦恼的企业级性能表现
在制药或生物技术领域，合规性并非可选项 - 而是至关重要的生命线。从FDA 21 CFR Part 11、GxP到EU Annex 11，每一个步骤都要求精确、安全和可信赖。这正是OneLab SDS成为您实验室变革者的原因所在。凭借内置的审计追踪、电子签名和验证功能，实现全企业范围的合规就绪；同时通过强健的网络安全和基于角色的访问控制，保护敏感数据与IP。
不同于传统IT系统需要耗费大量资源和复杂设置，OneLab软件可提供即插即用的安装体验，能与您现有的网络和LIMS无缝集成。结果如何？科学家无需再耗费精力应对系统难题，可将更多时间投入推动科研创新。OneLab软件让合规性和连接变得轻松自在，让您可以专注于科学研究，而非IT事务。
简化网络安全流程
在制药和生物技术领域，网络安全不再是可选项，而是当今监管环境中的强制性要求。网络威胁会破坏研究、损害质量并危及有价值的研究，因此强大的保护措施至关重要。
OneLab SDS通过创建一个受控、隔离的环境来解决这一问题，使实验室仪器与OneLab企业版协同运行，并与企业网络进行分段隔离，确保仪器通信无法触及企业资源。
由此形成的架构符合欧盟《网络弹性法案》和21 CFR Part 11的原则。OneLab SDS作为经过验证的预配置解决方案，可在数分钟内完成部署，且只需极少的IT介入，确保了全生命周期管理的稳定性与可支持性。
面向未来的可扩展部署，适合现代实验室
您的实验室所承担的科研挑战日新月异，其底层基础设施亦应随之轻松同步。OneLab SDS将随着您的运营而发展，将安全、可扩展的工作流程融入实验室生态系统的每个角落。无论是在waters_connect中加速mAb分析、在Empower中运行小分子药物的QA/QC，还是在MassLynx中审查siRNA实验的MS/MS数据 - 无论何种工作流，OneLab SDS都能确保一切真正实现互联互通。数据直接由OneLab软件采集，无需重复的手动步骤，科学家得以自由专注于洞察与创新，而非日常琐事。
这种流畅性同样延伸至更广泛的企业IT环境中。您可以根据数据保留和灾难恢复策略，为外部备份配置网络驱动器卷。LDAP集成可以将OneLab SDS绑定到您的企业版目录服务器，以进行集中式身份验证和简化的用户管理。OneLab API可在LIMS和实验记录之间提供直接的双向通道。最终成效清晰明了：更低的复杂性、更高的生产力，以及一个为制胜未来而构建的实验室 - 安全、高效，并已整装待发。
常见问题与解答
OneLab SDS的主要优势是什么？
快速部署 - 预配置且经过验证的一站式工作站可在几分钟（而非几天）内提供即时可用的OneLab企业版环境，几乎不需要客户IT部门的参与。
网络隔离 - 在仪器与企业网络之间建立受控边界：隔离的本地网络上提供有多达六个专用以太网端口，与单一的企业网络上联端口相互分隔。如需连接超过六台设备，可通过下游增设以太网交换机来扩展容量 - 在实验室发展过程中始终保持网络隔离。
设计即安全 - 基于Windows 11 Enterprise LTSC构建，符合欧盟《网络弹性法案》要求，确保仪器层面的通信无法被用于访问企业网络资源。
IT友好型管控 - 客户保留对主机操作系统的完全管理控制权，以应用内部安全策略、配置、更新策略和备份选项。
引导式软件生命周期管理 - 软件安装、更新和恢复均通过引导式安装程序工作流程全自动管理，无需具备高级专业技术知识。
哪些实验室场景适合使用OneLab SDS？
受监管的制药和GxP环境 - 需要经过验证、GxP合规的OneLab企业版部署，且符合21 CFR Part 11电子记录和签名要求的实验室。
对网络安全敏感的组织 - 企业IT部门强制要求将实验室仪器与企业网络资源严格分离，以履行网络弹性义务的场所。
IT资源受限或分布式的实验室 - 缺乏专门IT人员支持仪器部署的设施，或需要在多个站点实现一致、可重复部署的全球性组织。
多仪器工作流程 - 同时运行OneLab软件与Empower、MassLynx或waters_connect，且需要对连接设备进行统一、可追溯编排的实验室。
在可追溯性、合规性和集成方面有哪些优势？
合规性与安全
预装Windows 11 Enterprise LTSC，提供长期、可预测的官方支持与补丁更新。
架构符合欧盟《网络弹性法案》和21 CFR Part 11原则有关电子记录和签名的要求。
实现仪器流量与企业网络的逻辑隔离 - 确保仪器通信无法访问企业资源。
经过验证的硬件/软件配对，确保在所有部署中行为一致、可获得支持并随时满足审计要求。
软件集成
OneLab + Empower - 将样品前处理工作流程与色谱执行相关联，并提供GxP合规性审计追踪。
OneLab + MassLynx - 从互联设备上的制备工作流中导出样品列表并触发LC-MS运行。
OneLab + waters_connect - 在单个可追踪的工作流程中完成从前处理到分析结果的闭环。
这些集成确保了实验室自动化步骤在安全的隔离执行环境中与下游分析执行无缝衔接，
可作为数字实验室控制台使用。
哪些应用适合使用OneLab SDS？
OneLab SDS支持任何受监管或网络安全敏感型工作流程，OneLab企业版需要在这些工作流程中协调受控网络边界后的互联设备：
药物QC和产品放行检测 - 针对受监管的放行工作流程，提供带有完整审计追踪的经验证自动化功能。
生物分析样品前处理 - 在Andrew+、Pipette+、Shaker+、Peltier+和Heater-Shaker+上执行的移液、混合和加热步骤均有记录并且可重现。
场地间方法转移 - 可在全球多个实验室之间一致部署相同的方案和经过验证的平台。
受GxP监管的R&D和工艺开发 - 在符合21 CFR Part 11的合规环境中采集电子记录和签名。
CRO和CDMO运营 - 为客户的特定项目快速、可重复地部署安全的OneLab企业版环境。
同样适用于基因组学、蛋白质组学、药物发现，以及任何需要仪器与企业IT基础设施隔离的受监管实验室环境。
能否在没有公司IT团队参与的情况下使用OneLab SDS？
可以。OneLab SDS交付时已安装有预激活的Windows系统。引导式安装程序工作流程可处理软件安装、更新和恢复，无需高级技术专业知识，使实验室能够以最少甚至无需IT部门介入的方式，部署GxP合规的OneLab企业版环境。客户仍保留对主机操作系统的完全管理控制权，可随时应用内部安全策略或更新策略。
OneLab SDS如何连接到网络和仪器？
OneLab SDS采用双网络架构：一个以太网端口连接到公司网络用于OneLab企业版访问，同时最多有6个专用以太网端口形成一个隔离的本地仪器网络，用于Andrew+、Pipette+、Shaker+、Peltier+和Heater-Shaker+等互联设备。每个连接的仪器都会占用一个端口，并且可以使用额外的以太网交换机扩展本地仪器网络。这种逻辑隔离确保仪器流量与企业资源相互分离，符合网络安全与数据可靠性要求。
有哪些可用的捆绑包和许可选项？
OneLab SDS以多合一捆绑包的形式提供，其中包括预配置的Windows 11 LTSC工作站、键盘、鼠标、DisplayPort–HDMI适配器、OneLab SDS安装程序以及10位用户的OneLab企业版许可证。捆绑包的有效期分为1年（部件号176006219）、3年（部件号176006220）或5年（部件号176006221）。用于扩展或续签的额外10个用户OneLab企业版许可证包括配套的1年、3年和5年选项（部件号667007906DD、667007907DD、667007908DD），以及可选的Lenovo 24" ThinkVision显示器（部件号668000273），可用作数字实验室控制台。
