醫(yī)藥衛(wèi)生行業(yè)信息安全管理解決方案-信息安全

前言

醫(yī)藥制造業(yè)是根據(jù)醫(yī)療市場(chǎng)需要通過加工制造過程轉(zhuǎn)化為可供人們使用的醫(yī)療工業(yè)品與消費(fèi)品的行業(yè)，醫(yī)藥制造業(yè)包括醫(yī)藥產(chǎn)品的研發(fā)、生產(chǎn)和銷售環(huán)節(jié)。在這一系列環(huán)節(jié)中存儲(chǔ)了大量敏感數(shù)據(jù)。隨著市場(chǎng)競(jìng)爭(zhēng)變得日益激烈，知識(shí)產(chǎn)權(quán)、經(jīng)營(yíng)策略、關(guān)鍵數(shù)據(jù)等作為核心資產(chǎn)亟需進(jìn)行加密加強(qiáng)保護(hù)。

需求分析

面對(duì)日趨激烈的競(jìng)爭(zhēng)環(huán)境，如何保護(hù)這些核心數(shù)據(jù)資產(chǎn)在藥企經(jīng)營(yíng)中的安全，已經(jīng)成為不少制藥企業(yè)最為關(guān)注的問題。藥企要想在經(jīng)營(yíng)過程中脫穎而出，可持續(xù)性發(fā)展，就必須對(duì)癥下藥，找到解決以下問題的有效辦法：

1.藥品研發(fā)過程中的數(shù)據(jù)安全防護(hù)

系統(tǒng)采用驅(qū)動(dòng)層加密技術(shù)，進(jìn)行文件加密，不改變員工操作習(xí)慣、不改變文件格式、不封閉公司網(wǎng)絡(luò)、不封閉外設(shè)端口，內(nèi)部流通自由正常。加密文件在未授權(quán)的情況下脫離企業(yè)網(wǎng)絡(luò)，文件就無(wú)法正常訪問，形成“對(duì)外受阻，對(duì)內(nèi)無(wú)礙”局面！有效保障企業(yè)的數(shù)據(jù)安全。

考慮到藥品研發(fā)部門數(shù)據(jù)安全重要性高，且與其他部門較少業(yè)務(wù)關(guān)系往來，為防止公司研發(fā)配方泄密到其他部門或者公司外，研發(fā)部門實(shí)行權(quán)限控制。做到研發(fā)部的數(shù)據(jù)，只能在本部門內(nèi)員工之間交互，其他部門人員無(wú)權(quán)限訪問，有效防止藥品研發(fā)數(shù)據(jù)被越權(quán)訪問，造成泄密的行為發(fā)生，保障數(shù)據(jù)安全。

2.內(nèi)部OA、ERP、LIMS等系統(tǒng)敏感數(shù)據(jù)管控

系統(tǒng)對(duì)企業(yè)內(nèi)部所有的終端數(shù)據(jù)透明加密后，通過服務(wù)器白名單功能實(shí)現(xiàn)部門內(nèi)部正常辦公的同時(shí)，加密數(shù)據(jù)保護(hù)。

如果要求終端數(shù)據(jù)上傳到企業(yè)某些應(yīng)用服務(wù)器（比如：LIMS、OA）是明文，那么可以將這些應(yīng)用服務(wù)器配置添加到白名單隊(duì)列中，終端上傳的數(shù)據(jù)會(huì)被自動(dòng)解密成明文后保存在服務(wù)器上，而上傳到其他服務(wù)器則還是密文存儲(chǔ)；

員工將服務(wù)器上明文數(shù)據(jù)下載到企業(yè)內(nèi)部終端時(shí)，數(shù)據(jù)被自動(dòng)加密，避免數(shù)據(jù)泄密，保護(hù)數(shù)據(jù)安全。

3.與合作伙伴共同開發(fā)的相關(guān)藥品數(shù)據(jù)管控

為了解決與合作伙伴之間藥品研發(fā)數(shù)據(jù)交互時(shí)的泄密之憂，支持外發(fā)人員先將文件制作成受控外發(fā)文件，對(duì)訪問電腦、訪問人員、訪問權(quán)限進(jìn)行控制，而后再通過各種方式外發(fā)，從而確保文件的安全。

4.為醫(yī)療企業(yè)IT中心提供詳細(xì)統(tǒng)計(jì)報(bào)表

泄密事件的發(fā)生，不再受人工審計(jì)難的困擾。我們?nèi)瘫O(jiān)督、跟蹤、記錄所有員工的全部操作，實(shí)時(shí)回溯泄密全過程，提供詳細(xì)審計(jì)報(bào)表。

方案優(yōu)勢(shì)

1.系統(tǒng)文件加密采用Windows內(nèi)核的文件過濾驅(qū)動(dòng)實(shí)現(xiàn)數(shù)據(jù)數(shù)據(jù)加密與解密，安全、穩(wěn)定、效率高。

2.無(wú)縫集成公司OA、LIMS、ERP等應(yīng)用系統(tǒng)，實(shí)現(xiàn)密文上傳解密、下載加密。

3.系統(tǒng)全方位實(shí)現(xiàn)內(nèi)部文檔的流轉(zhuǎn)、存儲(chǔ)、使用、外發(fā)等過程中的安全管控。

4.所有操作記錄可查可審，方便公司管理及審計(jì)。