新冠肺炎疫情发生以来，制药行业作为应对危机的前沿阵地，生产要求更加严格，既要确保少人化、无菌化和更好的质量一致性，又要符合《中华人民共和国疫苗管理法》对制药企业疫苗的研制、生产、上市、流通以及监管提出的具体要求。制药企业对数字化的需求在疫情中被进一步放大，随着越来越多制药企业开展建设数字化工厂，建设多层次的安全体系架构成为当务之急。

制药行业安全需求分析

1.  边缘节点数据采集及接入认证需求

随着数字化升级进程加快，制药行业由“多、小、散”的布局逐渐转为纵向集约化，各子系统信息及终端智能设备数据大量接入制药生产系统，不仅需要覆盖边缘节点的数据采集及存储，还需解决边缘节点接入安全及专用工业协议指令级安全防护。

2.  核心数据安全防护需求

制药行业有着自身的特殊性，药品生产的原辅料、中间品到最终销售的成品，以及批号、数量、重量、时间、人员、设备环境参数、偏差等，这些数据不仅要有完整的记录，还应匹配相应的安全防护措施，避免因数据泄露给企业带来巨大经济损失。

3.  制药系统纵深防护需求

随着制药行业传统的封闭式控制系统逐渐与企业信息管理网互联，使得网络安全威胁增多，不仅可能面临外部非法攻击，还可能会遇到来自工业控制系统内部正常运行管理过程中的安全问题。因此，亟需建设覆盖工业控制系统业务生产全流程的网络安全保障体系。

制药行业工业网络安全建设

网御星云深入研究制药行业数字化安全建设现状，提出了面向制药行业的工业数字化安全解决方案，为企业经营管理和生产过程提供全面的安全防护体系，提升生产效率，降低生产经营管理风险。

制药行业工业数字化安全示意图

1.   建立边缘节点安全防护

通过工业边缘计算安全网关，提供复合能力，实现底层业务系统或智能设备数采业务与安全能力的完美融合。一方面，无须单独部署具备采集或上报功能的服务器，即可实现工业数据采集、逻辑运算及数据灵活上传;另一方面，提供工业资产准入、指令级工业协议深度解析，有效抵御网络攻击，为数采业务提供全方位的安全防护。

2.  建立核心数据安全防护

通过对制药生产数据库进行安全审计，解析数据库漏洞防护与数据库操作行为，从数据本身和业务行为方面进行安全防护，进而实现制药生产系统核心数据全生命周期的安全防护。

3.   构建工业控制网络安全纵深防御体系

制药系统通过在各安全域边界部署工业防火墙，解决生产网各区域间以及生产网与管理网间的违规访问等问题，提供边界防护能力;通过部署网络准入控制系统，实现对非法设备的接入管理与非法外联，解决工控系统在日常运营和维护中私自接入网络设备等安全问题，消除安全隐患。各个生产车间的接入交换机旁路部署工业安全监测与审计系统，监测各个生产车间的网络安全情况，并对网络入侵事件进行分析，提供事后追溯分析依据。在生产网工程师站、操作员站以及服务器等工业主机部署终端安全防护系统，通过工业主机白名单机制，有效抵御未知病毒、木马和恶意程序等针对终端的攻击。通过建设安全管理中心，实现“全程审计—监测预警—威胁感知—应急处置”的安全闭环管理流程。

网御星云深入制药行业数字生产业务场景，从边缘节点安全、核心数据安全、工业控制网络安全纵深防御体系等维度构建制药行业安全防护架构，助力制药企业实现提升生产效率、严格质量管控的目标，实时掌握生产过程的每一个环节、每一个步骤。边缘节点安全，为打通企业从底层生产到上层运营管理提供坚实支撑;核心数据安全，为数字化工厂的设备运行和生产工艺提供安全可靠的数据来源和数据保障;工业控制网络安全纵深防御体系，满足企业业务需求，提升生产系统安全防护能力。从设备、数据、网络多维度构建总体安全防护逻辑架构，实现统一安全管理，构建“安全、可信、合规”的制药行业工业网络安全防护体系。