方案概述
醫(yī)藥制造業(yè)是根據(jù)醫(yī)療市場需要通過加工制造過程轉化為可供人們使用的醫(yī)療工業(yè)品與消費品的行業(yè)，醫(yī)藥制造業(yè)包括醫(yī)藥產品的研發(fā)、生產和銷售環(huán)節(jié)。近年來醫(yī)藥制造業(yè)主營業(yè)務收入保持持續(xù)增長，行業(yè)成長能力較強，也不斷吸引國內外企業(yè)加入，市場競爭日趨激烈，這也促使了持續(xù)的產品研發(fā)和技術創(chuàng)新成為企業(yè)的發(fā)展核心，因此行業(yè)對科技發(fā)展的依存度較高，具有高投入、高產出、高風險和高技術密集型等特點。與此同時目前大部分藥企經營過程中也面臨如下風險：
1. 新產品開發(fā)風險：新產品研發(fā)投資大、周期長，藥品的研發(fā)失敗后會有喪失市場的風險，將影響到公司前期投入的回收和效益的實現(xiàn)。
2. 行業(yè)監(jiān)管風險：國內對新藥品的研發(fā)、注冊與生產過程都有嚴格的合規(guī)控制，所有制藥企業(yè)必須經過GMP認證，實行全面質量保證，確保藥品質量。
3. 市場競爭的風險：隨著近年醫(yī)藥需求的不斷增加吸引更多國內外企業(yè)加入，市場競爭也變得日益激烈，知識產權、經營策略、關鍵數(shù)據(jù)等作為核心資產要加強保護。
4. 高速成長的管理風險：同時隨著公司業(yè)務經營規(guī)模的擴大，如何建立更加有效內部風險控制體系成為公司管理中面臨的挑戰(zhàn)，其中信息安全風險應受到重視。
需求分析
目前國內制藥企業(yè)信息化建設規(guī)模、層次和水平都存在很大差距，其中尤其對于信息安全的重視程度和投入總體較低，防護能力和防護水平還有待提升。
隨著辦公信息化在藥企中不斷的成熟和深入應用，在藥品研發(fā)、生產制造和銷售過程中，企業(yè)對管理和經營都依賴于信息化平臺，各種內部系統(tǒng)如OA、ERP、LIMS(實驗室信息管理系統(tǒng))、生產管理系統(tǒng)、質量管理系統(tǒng)、CRM系統(tǒng)等，這些系統(tǒng)之間集中存放和處理著大量的敏感業(yè)務數(shù)據(jù)，如中藥保密配方、知識產權、臨床分析報告、財務數(shù)據(jù)、銷售數(shù)據(jù)、質檢報告、管理經營策略等，作為藥企核心信息資產，這些數(shù)據(jù)資產若被有意或無意泄密將對企業(yè)的持續(xù)運營造成經濟、聲譽損失甚至面臨更為嚴格的監(jiān)管處罰。
圖片引自loadstone
面對日趨激烈的競爭環(huán)境，近年來如何保護這些數(shù)據(jù)資產在藥企經營中的安全保護，已經成為不少制藥企業(yè)的重點關注點。藥企要想在經營過程中可持續(xù)性發(fā)展，就必須面對和解決以下問題：
1. 新藥品在研發(fā)過程中中藥研發(fā)數(shù)據(jù)不同應用場景下如何保護？
2. 國家級中藥保密配方如何通過技術手段加密隔離訪問？
3. 如何確保藥企與合作伙伴共同開發(fā)的相關藥品數(shù)據(jù)安全？
4. 員工企業(yè)終端和移動終端辦公敏感數(shù)據(jù)如何防止泄密和失密？
5. 因業(yè)務需要外發(fā)到第三方人員或組織的敏感數(shù)據(jù)如何受控？
解決方案
為確保藥品從研發(fā)、制造到銷售環(huán)節(jié)中敏感數(shù)據(jù)的安全，確保其在受控范圍內安全的流轉和使用，前沿信安通過多年的數(shù)據(jù)防泄密實踐經驗和產品，深入結合藥企業(yè)務特點，制定了醫(yī)藥制造業(yè)的數(shù)據(jù)防泄密解決方案，協(xié)助藥企保護關鍵資產安全，方案保護效果下：
1. 終端數(shù)據(jù)保護
通過前沿信安DSM系統(tǒng)平臺平臺的透明加密產品，建立數(shù)據(jù)安全邊界，確保醫(yī)藥研發(fā)數(shù)據(jù)在研發(fā)部門內安全使用，防止內部人員有意或無意造成的泄密；
對非研發(fā)部門如財務、銷售、生產部門采用DSM系統(tǒng)平臺文檔權限加密產品實現(xiàn)數(shù)據(jù)保護，可以控制敏感數(shù)據(jù)的用戶訪問范圍、文檔使用操作限制，對敏感信息的內部使用實現(xiàn)高細粒度控制；
對分支機構和移動便攜辦公人員終端數(shù)據(jù)泄密形成有效保護；
2. 應用系統(tǒng)數(shù)據(jù)保護
通過前沿信安第三代文檔安全加密網關，實現(xiàn)對OA、ERP、LIMS等系統(tǒng)中敏感數(shù)據(jù)的集成保護，確保從這些應用系統(tǒng)下載的數(shù)據(jù)在終端加密受控流轉使用；
終端加密數(shù)據(jù)數(shù)據(jù)上傳到應用系統(tǒng)后可以自動解密，不影響使用習慣；
對于ERP、LIMS、MES系統(tǒng)后臺采用明文數(shù)據(jù)存儲，因此系統(tǒng)間的后臺數(shù)據(jù)傳遞不受影響。
3. 數(shù)據(jù)外發(fā)安全保護
可以通過前沿信安文檔外發(fā)管理功能實現(xiàn)市場、銷售部門對外發(fā)送的敏感數(shù)據(jù)安全保護，防止合作機構或第三方人員有意無意擴散使用。
4. 業(yè)務效率保障不改變或不過多改變現(xiàn)有業(yè)務流程效率及用戶使用習慣；
通過加密網關實現(xiàn)終端與應用系統(tǒng)數(shù)據(jù)無縫集成；
系統(tǒng)內置單級和多級審批流程，讓流轉操作更快速容易；
通過郵件白名單可實現(xiàn)受信用戶或伙伴數(shù)據(jù)自動脫密，降低溝通影響。
5. 敏感數(shù)據(jù)操作行為追溯
對所有受DSM系統(tǒng)平臺系統(tǒng)保護的數(shù)據(jù)使用操作，提供審計機制，一旦泄密行為發(fā)生，可通過審計信息明確泄密責任，追究泄密行為。
對于DSM系統(tǒng)平臺系統(tǒng)角色實現(xiàn)三權分立和操作審計，同時針對解密管理員的解密操作執(zhí)行過程跟蹤審計。
醫(yī)藥制造行業(yè)解決方案優(yōu)勢如下：
1.基于敏感數(shù)據(jù)流向分析，方案實現(xiàn)數(shù)據(jù)流到哪里，保護就執(zhí)行到哪里。
2. 為藥企關鍵應用系統(tǒng)的數(shù)據(jù)安全提供平臺化保障。
3. 與業(yè)務應用系統(tǒng)集成實現(xiàn)敏感數(shù)據(jù)保護，不需要二次開發(fā)。
4. 數(shù)據(jù)保護實現(xiàn)從業(yè)務系統(tǒng)、終端電腦到移動終端的三重保護。
5. 方案靈活性和可擴展性強。
綜上所述，通過本方案對藥企敏感數(shù)據(jù)及業(yè)務系統(tǒng)現(xiàn)有的數(shù)據(jù)泄漏風險進行管控，加強藥企數(shù)據(jù)產生源頭、使用過程、對外發(fā)布整體的防護，為藥企核心數(shù)據(jù)的安全提供保障