张承

(北京生物制品研究所有限责任公司,北京 100176)

1 整改原因及目标

按照国家GMP要求,企业已经于2017年上线并实施药物警戒系统,当时生物医药生产企业还未列入网络安全重点保护单位,未按照“信息系统网络安全等级保护”的标准进行测评。随着网络安全逐步成为国家安全要求的重要主城部分,特别是2020年新冠疫情爆发后,企业被公安列入“重保”单位,进行了等保备案、并测评并开始整改。

经过等保测评机构的全面测评,发现药物警戒系统目前在各个层面都有一些安全问题,需要通过一系列的安全整改活动,满足业务系统自身的安全需求和等保的安全要求。为了保证药物警戒系统的正常运行,在所有的整改、加固工作之前,对药物警戒系统的所有服务器进行调试、快照备份。在所有的整改、加固工作完成之后,测试药物警戒系统各个环境的基本功能,保证系统可以正常使用的同时,通过等保复测评并取得证书。

2 网络安全现状、系统等保备案及测评简介

该系统部署在企业自有机房,整个系统主要分为互联网接入区、设备接入区和安全管理区。为加强安全运维和有效管理,部署了深信服堡垒机、态势感知系统、APT,实现对网络、服务器等设备进行监控、运维和安全管理,在维护管理区进行系统维护和安全管理工作,且仅允许在指定IP连接管理安全设备。禁止通过互联网进行远程维护。通过部署了日志审计和数据库审计设备,实现各类审计日志的存储分析和回溯。……