藥企網(wǎng)上辦首營信息安全解讀之“三級等保”
日期：2018/1/7
在國務(wù)院“互聯(lián)網(wǎng)+”的新政下，湖南省率先吹響了“首營資料電子化傳遞”的號角，試點實施首營資料電子化（www.syzljh.cn）。在新經(jīng)濟的條件下，無紙化、智能化辦公經(jīng)營已成為眾多藥企信息化升級的必經(jīng)之路。隨后，黑龍江、天津、遼寧、陜西、云南、湖北、浙江、江蘇、河南、海南等11個省藥監(jiān)局相繼發(fā)文，確認了電子首營資料在GSP認證中的合法合規(guī)性，支持并鼓勵醫(yī)藥流通行業(yè)使用第三方“首營資料電子交換平臺”進行藥械首營資料的電子交換與管理。
藥企選擇平臺注意事項
Q1：
王小五:聽說，藥監(jiān)已經(jīng)指定了首營資料電子交換平臺？
李小男:不是的。藥監(jiān)和任何部門不得指定平臺哦。
問題解讀
國務(wù)院文件明確指出，不得指定第三方平臺辦理此項業(yè)務(wù)，這是國家保障第三方平臺規(guī)范運作的基本制度。各省藥監(jiān)等主管部門不會指定某個平臺辦理此項業(yè)務(wù)，任何以藥監(jiān)等主管部門指定平臺名義進行宣傳推廣的平臺，都是違法的。
Q2：
王小五:那么，當(dāng)?shù)蒯t(yī)藥協(xié)會是否有權(quán)利指定首營資料電子交換平臺？
李小男：協(xié)會只有建議權(quán)，企業(yè)可以自主選擇平臺，警惕不明收費。
問題解讀
各地醫(yī)藥行業(yè)協(xié)會可以推薦會員使用經(jīng)過協(xié)會審核的平臺（行業(yè)監(jiān)管屬于藥監(jiān)局的工作、協(xié)會并無權(quán)決定監(jiān)管標準），但是不能指定會員企業(yè)必須使用某個平臺，謹防協(xié)會被捆綁成為利益集團的工具。注意了！最近有謠言說藥監(jiān)局指定某個平臺（并要求繳費、現(xiàn)在行業(yè)主流平臺的基本服務(wù)都是免費的）時就要注意了，大家可以向藥監(jiān)局打電話咨詢并舉報！
快速閱讀
1、《信息安全等級保護管理辦法》規(guī)定了等保三級信息系統(tǒng)受到破壞后，會對社會秩序和公共利益造成嚴重損害，或者對國家安全造成損害
2、三級等保對訪問對象的強制訪問（GSP首營資料需保存五年、藥監(jiān)隨時可查，可追溯、賬戶丟失或遭攻擊對訪問對象可強制訪問、保護藥企免責(zé)）
3.《中華人民共和國藥品管理法》是為了維護人民身體健康
4.《中華人民共和國國家安全法》是保護人民的根本利益、以人民安全為宗旨。
5.《國家藥品安全規(guī)劃》藥品是國家公共安全的重要組成部分
6《中國食品藥品監(jiān)管體制改革研究》藥品是關(guān)系國家安全的特殊商品
7.首營資料信息系統(tǒng)遭破壞后，會對國家安全造成損害，屬三級等保級別。
8.“首營資料電子交換平臺（www.syzljh.cn）”已取得“三級等?！弊C書
9、淘寶、微信、黨政、事業(yè)、國企都是“三級等?！?/span>
8、沒有過等保三級系統(tǒng)不能用于首營資料交換
9、整個平臺安全性是個龐大的系統(tǒng)性工作
如何選擇平臺？
安全是首營資料電子化的必要前提
GSP法規(guī)的目的就是為了食藥安全、只有藥品這種安全性要求較高的特殊商品才要辦理首營資料，那么安全就是實施首營資料電子化可行性的必要條件、若存在信息安全問題，首營資料電子化也就沒有必要了。
近年來，隨著互聯(lián)網(wǎng)+醫(yī)藥的迅猛發(fā)展，很多平臺的安全性受到了較巨大的挑戰(zhàn)。行業(yè)中因系統(tǒng)安全而產(chǎn)生的損失龐大，特別是在用戶信息泄露。因此擁有一個安全的信息保密，安全交互的環(huán)境是互聯(lián)網(wǎng)平臺發(fā)展的根本。
“等級保護”是醫(yī)藥信息安全的保護傘
信息安全等級保護是由具有資質(zhì)的測評機構(gòu)依據(jù)國家信息安全等級保護制度規(guī)定，按照管理規(guī)范和技術(shù)標準，對信息系統(tǒng)安全等級保護狀況進行檢測評估的活動，測評內(nèi)容包括網(wǎng)絡(luò)安全、數(shù)據(jù)安全及恢復(fù)能力等多項指標。其中，首營資料電子交換平臺的評級要求是第三級。
神中科技“首營資料電子化交換平臺”，符合“三級等?！?/span>
神中科技研發(fā)的“首營資料電子化電子交換平臺”，通過了國家信息安全等級保護三級認證，有效保障了平臺用戶信息安全、隱私安全以及資料安全，體現(xiàn)了平臺的科學(xué)、嚴謹、公正性。印證了平臺信息系統(tǒng)安全管控水平，體現(xiàn)了神中科技為用戶提供安全、放心的藥品流通信息管理服務(wù)的宗旨。
神中科技的三級等級保護證書▲▲
為什么是“三級等?！保啃畔踩Ｗo管理辦法規(guī)定了等級保護分類
根據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》、《互聯(lián)網(wǎng)安全保護技術(shù)措施規(guī)定（公安部令第82號）》、《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護管理辦法（公安部第33號令）》等法規(guī)，制定了《信息安全等級保護管理辦法》規(guī)定，信息系統(tǒng)的安全保護等級應(yīng)當(dāng)根據(jù)信息系統(tǒng)在國家安全、經(jīng)濟建設(shè)、社會生活中的重要程度，信息系統(tǒng)遭到破壞后對國家安全、社會秩序、公共利益以及公民、法人和其他組織的合法權(quán)益的危害程度等因素確定。三級等保信息系統(tǒng)受到破壞后，會對社會秩序和公共利益造成嚴重損害，或者對國家安全造成損害）。
“三級等?！睂碓L對象可控，保障了藥企安全
《網(wǎng)絡(luò)信息安全等級保護制度》中明確指出：第三級安全標記保護級。要求所有的用戶對自己行為的合法性負責(zé)，且對訪問對象的強制訪問（按照GSP法規(guī)首營資料文件需保存五年、且藥監(jiān)可以隨時檢查，平臺文件要可追溯、包括對于賬戶丟失或者黑客攻擊等的訪問對象可以強制訪問、幫助平臺用戶免責(zé)等）。
“首營資料電子化平臺”www.syzljh.cn屬于“三級等?！狈懂?。
食藥安全信息保護屬于“三級等保”
食藥安全信息系統(tǒng)受到破壞后，會對社會秩序和公共利益造成嚴重損害，或者對國家安全造成損害，屬于等保三級保護級別。
人民的用藥安全屬于國家安全、受法律保護：
食品、藥品是關(guān)系國家安全的特殊商品，《中華人民共和國藥品管理法》（?可點擊查看詳情）第一章、第一條：中明確指出此法規(guī)是為了維護人民身體健康（此法規(guī)包含了首營資料管理細則）。
《中華人民共和國國家安全法》是保護人民的根本利益、以人民安全為宗旨。
《國家藥品安全規(guī)劃》中指出食品藥品是人類賴以生存和發(fā)展的必需品，食品藥品安全直接關(guān)系人民群眾的身體健康和生命安全，體現(xiàn)了人民群眾最關(guān)系、最直接、最現(xiàn)實的利益。是國家公共安全的重要組成部分，關(guān)系全面建設(shè)小康社會的宏偉目標的實現(xiàn)
《中國食品藥品監(jiān)管體制改革研究》中指出食品、藥品是人類賴以生存和發(fā)展的必需品，人類幾千年來的文明史也貫穿著食品藥品的進步。食品、藥品作為關(guān)系到人民群眾身體健康、社會穩(wěn)定、國家安全的特殊商品。
淘寶、微信、黨政、事業(yè)、國企都是“三級等?！?/span>
比如現(xiàn)在的淘寶、微信都是過了等保三級。才能保障安全的提供服務(wù)。黨政機關(guān)、事業(yè)單位和國有企業(yè)網(wǎng)站都有相應(yīng)的認證。
2015年四部委出的網(wǎng)站安全整治行動方案通知▲▲
例如黑龍江省政府下發(fā)互聯(lián)網(wǎng)安全整治行動方案▲▲
沒有過等保三級系統(tǒng)不能用于首營資料交換
整個平臺的安全性是系統(tǒng)性工作，如下圖：
網(wǎng)站的加密、用戶身份的認證、獨立的簽章服務(wù)器（第三方的簽章服務(wù)器是各行各業(yè)、個人和企業(yè)公用的，類似于自家?guī)凸矌膮^(qū)別）、存儲的云服務(wù)、三級等保、著作權(quán)、研發(fā)迭代、信息安全認證ISO27001，可追溯的業(yè)務(wù)邏輯、銀行賬戶驗證等一些列的安全措施。一般破壞者選擇安全性最薄弱的環(huán)節(jié)攻擊破壞平臺，所以平臺安全性最低的“木板”就是整個平臺最高的安全性能。
整個平臺是個龐大的系統(tǒng)性工程（首營資料電子化是個嚴謹嚴肅的事情）
整個首營資料電子交換平臺的安全運行比其功能的實現(xiàn)復(fù)雜的多，所以需要大量的工作維護整個系統(tǒng)的安全運行。神中科技百人的團隊不分晝夜的為整個平臺研發(fā)運營服務(wù)。保障整個安全運行平臺如下圖所示：
截至2017年12月27日，已有5356名用戶在使用平臺，其中2459家企業(yè)已通過平臺認證，實現(xiàn)交換！
信息來源：萬英會
|
