窦维江+++吴丽杰

【 摘 要 】 医药集中采购系统是为了落实国家医改政策而设计的集药品招标、药品交易、药品监管于一体的信息系统。文章讨论了医药集中采购系统的安全设计，并从内外网安全角度出发给出系统安全设计的要点。

【 关键词 】 等级保护；安全设计；医药集中采购

【 中图分类号 】 TP393 【 文献标识码 】 A

1 引言

随着我国信息化水平的逐步提高，信息系统的安全保障在信息系统中占据越来越重要的地位，特别是美国“棱镜”事件出现后，对国家信息系统的安全提出了警示，信息系统的安全保障研究和测评工作已成为信息安全领域热点。

根据《国务院办公厅关于印发建立和规范政府办基层医疗卫生机构基本药物采购机制指导意见的通知》（国办发〔2010〕56号）、《药品集中采购监督管理办法》（国纠办发〔2010〕6号）和《安徽省人民政府办公厅关于巩固完善基层医药卫生体制综合改革的意见》（皖政办〔2011〕61号）等文件精神，安徽省医药集中采购服务中心需要根据本省基本药物招标采购需求开发一套集药品招标、采购和监管于一体的信息系统，实现全省基本药物招标采购的资质审核、报价、评审、采购、配送、结算、监管等多项业务综合管理功能，实现基本药物从“出厂”到“使用”的全程动态监管。

本文针对医药集中采购系统的特定安全需求，从内外网安全角度出发讨论了系统安全设计的要点。

2 安全需求分析

医药集中采购系统面向全国医药生产企业，全省医药配送企业，全省公立医疗机构和全省卫生监管部门，并要求达到三级等级保护要求，提供7×24小时不间断服务。……