医疗行业数据防泄露解决方案

医疗行业

数据防泄密解决方案

厦门天锐科技有限公司

Xiamen Tipray Technology Co.,Ltd

目录

一、需求分析-----------------------------------------------------------------------------------------------3-

二、建设目标-----------------------------------------------------------------------------------------------4-

三、解决方案-----------------------------------------------------------------------------------------------5-

3.1医疗企业内部数据强制透明加密------------------------------------------------------------5-

3.2药品研发部门加密隔离管控------------------------------------------------------------------6-

3.3与合作伙伴共同开发的相关药品数据管控------------------------------------------------6-

3.4内部OA、ERP、LIMS等系统敏感数据管控--------------------------------------------8-

3.5对医疗企业笔记本办公泄密管控------------------------------------------------------------9-

3.6丰富流程化审批，安全和效率并存---------------------------------------------------------9-

3.7为医疗企业IT中心提供详细统计报表---------------------------------------------------10-四．方案优势-----------------------------------------------------------------------------------------------12-

4.1产品技术优势-----------------------------------------------------------------------------------12-

4.1.1国内独有的三重密钥体系------------------------------------------------------------12-

4.1.2驱动层加密技术------------------------------------------------------------------------12-

4.1.3自主研发性能优越的数据库---------------------------------------------------------13-

4.1.4国内独有的“多采集服务器”架构-----------------------------------------------13-

4.2产品功能优势-----------------------------------------------------------------------------------14-

4.2.1可自定义的受控程序------------------------------------------------------------------14-

4.2.2天锐绿盾邮件白名单------------------------------------------------------------------14-

4.2.3天锐绿盾服务器白名单---------------------------------------------------------------15-

4.2.4工作模式的切换------------------------------------------------------------------------15-

4.2.5加密、内外网管理一体化------------------------------------------------------------16-

五、成功案例-----------------------------------------------------------------------------------------------16-

一、需求分析

医药制造业是根据医疗市场需要通过加工制造过程转化为可供人们使用的医疗工业品与消费品的行业，医药制造业包括医药产品的研发、生产和销售环节。近年来医药制造业主营业务收入保持持续增长，行业成长能力较强，也不断吸引国内外企业加入，市场竞争日趋激烈，这也促使了持续的产品研发和技术创新成为企业的发展核心，因此行业对科技发展的依存度较高，具有高投入、高产出、高风险和高技术密集型等特点。与此同时目前大部分药企经营过程中也面临如下风险：

1.新产品开发风险：新产品研发投资大、周期长，药品的研发失败后会有丧失市场的风险，将影响到公司前期投入的回收和效益的实现。

2.行业监管风险：国内对新药品的研发、注册与生产过程都有严格的合规控制，所有制药企业必须经过GMP认证，实行全面质量保证，确保药品质量。

3.市场竞争的风险：随着近年医药需求的不断增加吸引更多国内外企业加入，市场竞争也变得日益激烈，知识产权、经营策略、关键数据等作为核心资产要加强保护。

4.高速成长的管理风险：同时随着公司业务经营规模的扩大，如何建立更加有效内部风险控制体系成为公司管理中面临的挑战，其中信息安全风险应受到重视。

目前国内制药企业信息化建设规模、层次和水平都存在很大差距，其中尤其对于信息安全的重视程度和投入总体较低，防护能力和防护水平还有待提升。随着办公信息化在药企中不断的成熟和深入应用，在药品研发、生产制造和销售

过程中，企业对管理和经营都依赖于信息化平台，各种内部系统如OA、ERP、LIMS(实验室信息管理系统)、生产管理系统、质量管理系统、CRM系统等，这些系统之间集中存放和处理着大量的敏感业务数据，如中药保密配方、知识产权、临床分析报告、财务数据、销售数据、质检报告、管理经营策略等，作为药企核心信息资产，这些数据资产若被有意或无意泄密将对企业的持续运营造成经济、声誉损失甚至面临更为严格的监管处罚。

面对日趋激烈的竞争环境，近年来如何保护这些数据资产在药企经营中的安全保护，已经成为不少制药企业的重点关注点。药企要想在经营过程中可持续性发展，就必须面对和解决以下问题：

1．新药品在研发过程中研发数据不同应用场景下如何保护？

2．国家级中药保密配方如何通过技术手段加密隔离访问？

3．如何确保药企与合作伙伴共同开发的相关药品数据安全？

4．因业务需要外发到第三方人员或组织的敏感数据如何受控？

5．如何防止企业内部人员有意或无意泄漏重要敏感数据？

6．内部OA、ERP、LIMS等系统内关键敏感数据资产如何集中防泄密？

7．集团化企业如何贯彻关键财务及审计数据的统一安全策略？

8．公司的信息安全保密制度如何才能有效落地？

9．敏感数据保护如何从被动防御到主动管理？

二、建设目标

关于文档和信息的保密模型和权限管控方面，我们认为对公司机密信息的防

范思路有如下几点：

1、公司内部的管控：确保公司内部协同工作和不影响原有工作习惯的前提下，防止了机密文档流出公司外部，造成泄密；

2、核心部门的管控：防止重要部门核心机密文档流出，被接触核心机密文档的人员擅自将文档的内容泄漏到重要部门及小组成员以外，控制核心机密文档只在公司内部重要部门和小组内使用；

3、外发文档的管控：管控授权外发文档，防止将解密后的文件交给外部合作单位导致二次泄密。

4、日志审计的需求：对解密、外发等权限的管理人员和员工日常的U盘拷贝、文档打印等终端行为，可以将指定的操作过程详细、完整地记录下来，方便监督检查和问题溯源。

三、解决方案

3.1医疗企业内部数据强制透明加密

通过动态加解密技术，实现对医疗企业所有电脑上的数据进行强制透明加密，员工无任何感觉，有效防止公司员工通过任意方式将数据泄密。

解决方案：

?天锐绿盾采用内核层加解密技术，在文件读写的时候动态加解密，不产生临时文件，基本不影响速度。在不改变用户操作习惯的前提下，强制

对文件进行加密；

?对于公司员工，如果加密文件未经授权解密，直接通过MSN、QQ、电子邮件、移动存储设备等方式传输到企业授权范围以外，那么这些文件

将无法正常打开使用，显示乱码，并且文件始终保持加密状态。由于文

件保持加密状态，即使技术人员流动频繁带走文件或者外网用户非法入

侵获取到文件，也能保证企业技术资料不被泄密；

?天锐绿盾信息安全系统提供了目前市面上绝大部份图档编辑应用程序，包括office办公软件，金山WPS，AutoCAD，，Pro/E，solidworks，

CAXA，3Dmax，photoshop，CorelDraw等等，同时支持自定义添加

应用程序受控，保证所有的应用程序都能进行加密处理；

?支持windows系列的操作系统，同时支持32位与64位操作系统；

?在PE模式下，文件依然保持加密状态，无法被访问。

3.2药品研发部门加密隔离管控

考虑到药品研发部门数据安全重要性高，且与其他部门很少发生业务关系，为了确保公司研发配方泄密到其他部门或者公司外，提出如下解决方案。

解决方案：

?为了避免研发部门将数据泄密到其他部门，对该部门进行权限控制，做到研发部的数据，只能在本部门内员工之间交互；

?研发部门的数据不管以任何方式传到公司的其他部门数据均无法打开。

但因业务需要，确实需要和其他部门之间进行数据交互，可通过部门负

责人解密后交互，同时对解密的操作记录进行详细记录审计；

?研发部内的数据不管以任何方式，将数据带离研发公司外，不管是其他部门，还是公司外，数据均是加密的，无法正常访问。

3.3与合作伙伴共同开发的相关药品数据管控

与外界进行频繁的信息沟通已成为公司必要的一种业务模式，这些交互的信息可能会涉及企业核心信息，而这些信息一旦流出企业就面临着失控的风险。为了解决对外业务交互的后顾之忧，我们提供信息对外发布管理思路：

解决方案：

?当需要给客户或者合作伙伴外发文件时，首先向上级领导进行外发申请，而后才能有权将该文件打包成一个受控文件，外发给客户或合作伙伴；

?被授权的客户或合作伙伴获得该受控外发文件后，打开时需先进行合法的身份认证，而后才能在授予的权限范围内访问；

?身份认证的方式包括：口令认证、机器码认证、联网认证；

?访问权限包括：阅读次数、可打印、可截屏、可编辑、阅读期限、过期自毁、回收等；

?被授权的客户或者伙伴在访问该文件时，无需在自己的电脑上安装任何插件，即可访问。

3.4内部OA、ERP、LIMS等系统敏感数据管控

天锐绿盾对公司内部所有的终端数据透明加密后，通过服务器白名单功能实现对公司内部各种服务器上的数据保护。比如：PDM服务器、liunx服务器，将加密的文件上传到服务器会影响正常使用，必须将加密的文件上传到指定服务器，自动解密成明文，下载自动加密。

解决方案：

?如果要求终端数据上传到公司某些应用服务器（比如：PDM、OA），数据是明文，那么可以将这些应用服务器配置添加到白名单队列中，终端

上传的数据会被自动解密成明文后保存在服务器上。如果上传到其他服

务器还是密文存储；

?员工将服务器上明文数据下载到公司内部终端时，数据被自动加密，避免数据泄密。

3.5对医疗企业笔记本办公泄密管控

解决方案：

?回家加班：针对笔记本办公人员，由于笔记本携带方便，且人数较多，天锐绿盾提供用户配置默认时间，比如：7小时默认时间，那么笔记本

办公人员只要在默认7个小时内，无需申请，在家办公和在公司内部一

样的防泄密管理效果，数据一旦离开了电脑自动加密；

?出差办公：针对携带笔记本出差办公人员，在出差之前通过天锐绿盾流程进行申请，经上级审批后，在授予的时间期限内，在外出差办公。如

果在授予的时间期限内，仍需要在外继续办公的，可以通过电话联系上

级，再重新制作一个授权文件，发给在外人员导入电脑后，又可以继续

在外办公。

3.6丰富流程化审批，安全和效率并存

对加密文件外发解密、员工泄密笔记本外出办公，都需要公司领导的审批，天锐绿盾提供丰富流程化审批功能，做到有效防止才子集团内部数据不泄密，又不影响内部员工的办公效率，详细如下：

?自定义多人多级审批（如：A/B角色）审批，可用性高；

?支持多流程化审批，提供特殊文件审批管理；

?支持审批人在线、离线、全部状态时自动审批；

?流程审批即时消息提醒，提高了流程审批效率；

?支持Web审批方式，提高流程审批便捷性；

?支持移动终端（如：iPad、iPhone）流程审批；

?审批人员审批时需要输入合法口令，提高审批安全性；

?可查询所有发起审批、待审批、已审批等信息；

?审批可以在线查看或者下载文件内容。

3.7为医疗企业IT中心提供详细统计报表

泄密事件的发生，不再受人工审计难的困扰。我们全程监督、跟踪、记录所有员工的全部操作，实时回溯泄密全过程，提供详细审计报表。

部分日志截图如下：

四．方案优势

4.1产品技术优势

4.1.1国内独有的三重密钥体系

?主密钥：由天锐公司分配给每个用户全球唯一

的密钥，保证每个购买天锐绿盾的公

司文件不会互通；

?企业密钥：由用户自己设置的密钥，保证加密

厂家获取加密文件也无法解密；

?文件密钥：每个文件加密时随机生成一个文件密钥，提高加密的安全性。

4.1.2驱动层加密技术

天锐绿盾采用文件过滤驱动加密技术，驱动层加密工作在Windows内核，加解密动作都是在文件打开的时候动态解密，文件保存的时候自动加密，不产生临时文件，安全性更好，效率更高。驱动层开发难度相对应用层要高。

应用层加密，通常都采用文件重定向技术实现，换句话说，就是在每次打开密文的时候，要先把密文的整个文件解密到硬盘上的某个地方，然后使用重定向技术定向到这个没有加密的文件上。这种办法有两个比较大的缺点：效率低、不安全，因为每次打开文件的时候，都要先把整个文件解密，文件小的时候可能没有感觉，一旦文件比较大，感觉就会很明显，影响使用。另外由于在打开文件的时候，需要将文件解密到临时目录，虽然加密软件会对这个临时目录进行保护，但用一些工具软件很容易找到这个临时目录，并从这个目录下复制到明文。4.1.3自主研发性能优越的数据库

天锐绿盾自主研发的数据库，存取速度快，兼容性好，安全稳定，同时降低企业投资成本。

?为天锐绿盾量身定做的数据库

?存取速度极快

?升级维护方便

?数据库转移方便

?数据库安全性高

4.1.4国内独有的“多采集服务器”架构

针对大用户数（比如：5000用户、8000用户，甚至更多点数）的部署环境，为了确保性能保障，以及统一平台化的管理，天锐绿盾提供国内独有的“多采集服务器”架构部署方案，目前七匹狼5000用户、齐鲁制药都是采用该部署方案，详细说明如下：

引擎服务器

4.2产品功能优势

4.2.1可自定义的受控程序

天锐绿盾信息安全系统提供了目前市面上大部份图档编辑应用程序，包括能集成绝大多数软件、如iNOTES、outlook、OA、SAP、Photoshop、office等等。但实际上，市面上的图档编辑应用程序远不止这些，而且还在不断地推陈出新中。为了满足企业的正常应用，绿盾信息安全管理系统提供了自定义受控程序的功能，系统管理员只需将该应用程序的可执行程序添加到天锐绿盾系统中就可以了，如果该应用程序有多个可执行程序，则把所有的可执行程序都添加就可以了，操作非常的灵活简单，并且用户不必担心后续应用程序升级而导致加密不能使用的问题。

4.2.2天锐绿盾邮件白名单

针对可信赖的合作伙伴频繁邮件往来，为了不影响交互效率，提供以下2种方案：

?支持SMTP协议，邮件服务器环境下，通过“邮件白名单”功能，对发往白名单队列中信赖的邮件地址，文件自动解密；

?支持X400协议，exchange邮件服务器环境下，通过“邮件安全网关”

的方式，对发往白名单队列中信赖的邮件地址，文件自动解密。

天锐绿盾邮件白名单可以与outlook、foxmail结合，即通过outlook、foxmail发送邮件到邮件白名单地址，加密的邮件附件会自动解密，可极大地缓解审批压力，且不改变用户的操作习惯。

4.2.3天锐绿盾服务器白名单

避开企业复杂的服务器集群环境，服务端上的数据安全依旧。

?终端加密文件上传到白名单服务器自动解密成明文；

?白名单服务上明文文件下载到到终端后自动加密。

4.2.4工作模式的切换

可根据需要，允许某些用户可以在规定的时间段内自由地切换工作模式：开启加密或关闭加密功能。在工作模式（开启加密）下，创建的文件自动加密；非

工作模式（关闭加密）下，新创建的文件不加密，但不能打开加密文件。在非工作模式下，也可以同时关闭内外网监控功能。

4.2.5加密、内外网管理一体化

天锐绿盾把文件加密、内网行为管理、外网行为管理一体化，在文件动态加解密的同时，规范员工的操作行为，实时追踪终端电脑的操作行为，并可以把记录情况导出为日志报表供事后审计。

五、成功案例

片仔癀药业股份有限公司合肥立方制药股份有限公司江苏柯菲平医药有限公司北京泰德制药股份有限公司福建民生医药有限公司河南百锐医药有限公司

华美集团中华化工

安徽省妇幼保健所浙江省血液中心

宁波现在化工有限公司潍坊英轩实业有限公司

烟台氨纶股份有限公司烟台东诚生化股份有限公司