高红玉

（国药集团山西有限公司 山西省太原市 030012）

1 引言

医药零售大药房连锁企业以互联网为依托，对线上服务、线下体验以及现代物流进行深度融合，进而重塑业态结构与生态圈，这种新型零售服务与每个人的生活息息相关，电商交易系统不仅存在海量的用户敏感数据，而且直接涉及到资金交易。因此，医药连锁药店行业面临多种多样的安全威胁。

随着医保发〔2021〕28 号《国家医保局 国家卫生健康委 关于建立完善国家医保谈判药品“双通道”管理机制的指导意见》下发后，首次从国家层面提出完善双通道管理政策，并明确用遴选方式选择定点药店。国家医保函〔2021〕182 号《国家医保局 国家卫生健康委关于适应国家医保谈判常态化持续做好谈判药品落地工作的通知》明确要求2021年10 月底前，确定药品目录；2021 年11 月底前，每地市至少有1 家“双通道”药店。国家雷霆之势下，各省积极响应，虽然医院处方流转模式不一，有省医保信息平台电子处方流转，有外接第三方信息平台流转，还有部份纸质流转，但顺应“双通道”、处方外流成为大趋势。众所周知，医院的信息化建设具有一定特殊性，医疗信息涉及个人隐私，而新零售模式下，零售连锁药店零售服务及健康管理平台系统包括了许多“医”和“药”对接的信息。在信息安全体系建设方面，大多数企业未对信息系统和基础设施进行有效的安全评估，安全与合规因素方面考虑不周全，这些都为互联网背景下零售连锁企业的信息安全保护工作带来了极大的挑战。……