vnsc3775威尼斯城官网-70570威尼斯城官网

Solution解决方案
信息安全防泄密方案 分支互联|应用发布 网络安全准入|应用交付 网络优化运维解决方案 网络边界安全 Web安全 数据中心安全 终端安全 移动安全 云安全 大数据安全

铭冠网安医药行业勒索病毒防护解决方案

TIME:2020-06-11 ? click: 139 次

一、 行业背景:

1、行业概况:

医药行业是我国国民经济的重要组成部分,是传统产业和现代产业相结合。其主要门类包括:化学原料药及制剂、中药材、中药饮片、中成药、抗生素、生物制品、生化药品、放射性药品、医疗器械、卫生材料、制药机械、药用包装材料及医药商业。

2、市场规模:

从行业未来发展趋势来看,中国医药市场容量越来越大,规模将以14%-17%速度增长。随着医药需求和医疗保健体系健全,我国将成为全球药品消费增长最快的地区之一。
由于受新冠疫情对我国制造业开工复工造成的阻碍,2020年第一季度,我国医药制造业增速可能放缓,但由于中医药和生物制药的需求推动,二季度可能实现高速增长,但全年将逐渐趋稳,预计2020年全年将继续保持增长趋势,2020年我国医药行业销售收入将突破3万亿元;预计2025年行业规模超过5.3万亿元。

3、行业政策(规范)解读:

1)、GXP合规全流程:

简单的说,有GLP才能进行非临床研究,有GCP才能进行临床研究,有GMP才可以进行规模化生产,有GSP才可以销售,有GUP才可以在医院使用。

GMP计算机化系统部分条款解读:

第十四条:只有经许可的人员财能进入和使用系统。企业应当采取适当的方式杜绝未经许可的人员进入和使用系统。
第十六条:计算机化系统应当记录输入或确认关键数据人员的身份。只有经授权人员,方可修改已输入的数据。每次修改已输入的关键数据均应当经过批准,并应当记录更改数据的理由。应当根据风险评估的结果,考虑在计算机化系统中建立数据审计跟踪系统,用于记录数据的输入和修改以及系统的使用和变更。一句话总结“系统权限的合规管理需从用户进入系统-》录入数据-》更改数据-》审计追踪进行完整管控才行,任何环节的管理缺失,都将带来质量风险。

——审计需求:上网行为审计,数据库审计,日志审计堡垒机。


第十九条:以电子数据为主数据时,应当满足以下要求:

——存储数据备份需求

(一)为满足质量审计的目的,存储的电子数据应当能够打印成清晰易懂的文件。
(二)必须采用物理或电子方法保证数据的安全,以防止故意或意外的损害。
(三)应当建立数据备份与恢复的操作规程,定期对数据备份,以保存存储的数据供将来调用。备份数据应当存储在另一个单独的、安全的地点,保存时间应当至少满足本规范中关于文件、记录保存时限的要求。

第二十条:企业应当建立应急方案,以便系统出现损坏时启用。应急方案启用的及时性应当与需要使用该方案的紧急程度相关。例如,影响召回产品的相关信息应当能够及时获得。
第二十一条:应当建立系统出现故障或损坏时进行处理的操作规程,必要时对该操作规程的相关内容进行验证。

——第二十和二十一条,关键业务容灾需求。

总的来说,GMP针对信息化方面提出需要展开身份认证、安全审计、数据备份、关键业务容灾、应急预案、风险评估等方面的建设要求。

2)、药品追溯体系要求:

为确保药品的生产、销售和使用过程的可追溯性,确保药品安全,避免有害疫苗等药品安全事件,自2005年至2016年,原国家食药监总局牵头开始建设中国药品电子监管平台,但由于建设成本高和数据安全等问题于2016年中断建设。2018年11月国家药监局下发《国家药监局关于药品信息化追溯体系建设的引导意见》强调,实现药品信息化追溯数据社会公众可自主查验,提升全社会对药品信息化追溯的认知度。
目前制药和售药企业采用三中建设模式:自建平台,采用第三方平台(如阿里),采用国家/官方平台,而大家的主要机会就是客户自建平台的超融合新建+平台安全等保建设需求。

4、行业组织架构:

二、 医药制造行业信息化建设特点:

1、 典型网络拓扑:

2、 主要业务系统:
制药企业信息化结构是以MES为核心,结合ERP和PLM形成基础架构,在之上搭建QMS覆盖全系统。其中,通过MES集成LIMS、WMS、SCADA&PLC,与ERP、PLM、EMS、EAM进行交互,通过QMS覆盖所有的信息系统,最后通过数据的采集、交互与传递,形成基于质量管理体系的信息生态闭环。

3、 信息化建设趋势:
截止2017年4月,全国通过两化融合资质认证的企业有714家,其中制药企业有30家,这30家制药企业申请评定的新型能力数量为39个,这39个新型能力的建设方向大部分集中在药品质量管控追溯、市场营销、生产过程管控、产品研发、财务成本管控、供应链协同、仓储物流等方面。因此通过两化融合新型能力建设的角度课件,制药行业的信息化建设重点方向和趋势如下:
? 全面的质量管控与追溯—以GMP为核心,严格实行GMP标准,建立从产品的研发设计、生产制造、质量检验、售后服务的全程质量管理与追溯体系。搭建生产质量监管系统(QMS)、实验室检验系统(LIMS)、生产管理系统(MES)药监码及质量追溯管控系统等;
? 智能化生产过程管控—2017年工信部、国家食品药品监管总局等六部门发文明确提出到2020年医药生产MES系统使用率达到30%以上,建成一批智能制造示范车间。制药企业采用MES系统将企业管理信息系统与过程控制系统有效整合,对生产数据采集、传输与处理,产品质量跟踪与动态成品控制,在线质量监控与管理,实施在线优化调度与成本管理等功能,实现产品制造过程的全程跟踪;
? 产品研发创新—通过建立设计研发一体化集成管理平台,实现项目、流程、产品数据、工艺数据的协同管理,不断完善企业研发和工艺管理体系,基于提供的创新协同工作环境,提高企业研发过程管理效率,增强企业产品竞争优势;
? 快速响应市场—通过实施销售与分销系统,客户关系管理系统(CRM),加强客户关系管理,规范市场运作,加强销售渠道管理,拉近经销商与企业的合作管理,提升销售服务水平;
? 精细化成本控制—建立完善的成本核算体系,以产品为主线,全面核算企业采购、生产、存储、运输、销售等环节的实际成本,寻找成本波动的规律以持续改善管理效能;
? 高效的仓储物流—近几年,很多制药企业已经实现了生产系统自动化,但实现仓储物流自动化的相对较少。制药企业应当充分利用信息技术,打造既满足业务需求又符合药品监管机构要求的自动化仓储系统,结合立体仓库、堆垛机、WMS等的应用,实现企业高效、快速、低差错的物资流转。

铭冠网安医药行业勒索病毒防护解决方案需求背景:

2018年8月,大型制造业台积电在装设新机台时,因没有按照操作流程,遭受WannaCry的变种病毒感染。8月3日晚,台积电位于台湾新竹科学园区的12英寸晶圆厂和营运总部,突然传出电脑遭病毒入侵且生产线全数停摆的消息。几个小时之内,台积电位于台中科学园区的Fab 15厂,以及台南科学园区的Fab 14厂也陆续传出同样消息,这代表台积电在台湾北、中、南三处重要生产基地,同步因为病毒入侵而导致生产线停摆。如何有效防御勒索病毒,如何最大化减小安全事件影响范围,如何最快恢复业务,成为制造行业非常重视的问题。

铭冠网安医药行业勒索病毒防护解决方案需求分析:

1、生产网与办公网之间缺少边界防护措施,外部威胁容易进入,安全风险容易在全网扩散;
2、整个生产网络互联,一旦某个区域遭受病毒木马攻击,将扩散至其他区域系统当中;
3、各生产条线均部署有一定的服务器和操作工作站,缺少终端安全管控和病毒防护措施,补丁修复不及时,漏洞隐患严重;
4、内外部人员的U盘可以随意在系统上插入,外部的威胁可以比较容易的带入到生产网络或办公网络中,甚至会导致病毒在生产网/办公网的持续大范围扩散。

铭冠网安医药行业勒索病毒防护解决方案:

1、采用SIP+EDR+AF+IP-guard的立体防护解决方案。
2、直接部署终端检测响应平台EDR;

典型案例:


上海恒瑞医药有限企业、山东新华制药、天津药业集团

vnsc3775威尼斯城官网|70570威尼斯城官网

XML 地图 | Sitemap 地图