共建网络安全环境共守药品安全底线【课件】

专题培训共建网络安全环境，共守药品安全底线医药行业网络安全与药品安全专题培训日期2026年9月内容导览01风险交织网络安全如何成为药品安全的数字神经02威胁实录2026年医药行业重大网络攻击事件03合规防线法规要求与四位一体防护体系04行动共建岗位责任与全员安全共建路径CHAPTER风险交织网络安全是药品安全的数字神经从研发到使用，每一个数字化环节都关乎药品安全底线01药品全生命周期的数字化渗透现代药品从研发到使用，已深度嵌入数字化网络之中药品全生命周期已深度嵌入数字化网络——研发、生产、流通、使用各环节均依赖数字系统支撑。每一个环节的数字化程度越深，网络安全对药品安全的决定性作用就越强。研发环节基因序列、蛋白质结构、药理毒理数据在跨国药企、科研院所与CRO之间高速流转。生产环节DCS生产控制系统、LIMS实验室管理系统实时监控并记录药品生产过程。流通环节追溯码、物流追踪、在线药房、电子处方构成流通链条的数字基础设施。使用环节电子病历、可穿戴设备、用药APP产生海量真实世界数据。网络安全是药品安全的数字神经网络安全已如同

数字神经

般渗透到药品价值链的每一个环节：网络安全已从

“辅助功能”

升级为保障药品安全、有效、可及的基石性条件研发数据安全创新源头安全，一次入侵可能使数年心血付诸东流生产数据安全质量安全，数据被篡改意味着药品质量失去可信凭证流通与使用环节直接关联患者人身安全与生命健康系统性风险神经一旦受损，引发全局性、系统性风险，而非孤立技术故障数字投毒—被篡改的处方与药品黑客对药品流通环节的攻击，可能直接造成人身伤害。数字投毒攻击者无需物理接触药品，即可通过网络远程篡改处方与发货信息，直接危害患者健康。药品安全的最后一道防线，已从实体药房延伸到数字空间。电子处方篡改修改电子处方系统中的药品名称、剂量或用法，患者可能收到错误药品或服用过量。在线药房入侵修改数据库中的库存和发货信息，可导致错误药品被配送给患者。系统锁定与GMP合规失效当药企系统被网络攻击锁定，连锁反应随之而来：系统被锁定，生产环境与批次记录双双失守，GMP合规链条随之断裂。一旦无法自证受控生产，GMP合规即告失效网络安全攻击已从“IT事故”演变为药品质量安全的系统性威胁。当合规失效由有组织、有目的的攻击造成时，它已超出技术范畴，进入国家安全层面。环境监测数据无法获取无法证明生产环境满足洁净度要求电子批次记录无法追溯无法证明药品在受控状态下完成生产产品停售监管追责资质吊销互联互通带来的攻击面扩展医药领域各类系统正在加速互联，代价是攻击面的急剧扩展这种“牵一发而动全身”的连锁效应，要求医药行业从单点防护转向生态协同防御互联生态的形成3层风险医院HIS·药企ERP·物流追踪·第三方供应商平台形成复杂的网络生态第三方供应商系统漏洞可能成为攻击者侵入核心医疗网络的跳板安全防护从单一机构事务，转为整个生态链协同的全局性问题监管共识—数据安全即监管安全监管共识网络安全与药品监管一体两面守护药品安全底线，首先必须守住监管数据的安全底线。甘肃省药监局明确：网络安全是国家安全的重要组成部分，更是药品监管工作平稳有序开展的前提和保障监管层面需要筑牢网络安全"责任链"、织密网络安全"防护网"、守护监管数据"生命线"推进"人工智能+药品监管"是应对监管对象激增与资源短缺矛盾的必然要求两个档案（品种档案、信用档案）是全生命周期监管的数据中枢与风险防控的智慧引擎CHAPTER威胁实录攻击已从网络空间蔓延至药品供应链2026年，全球药企与医疗机构正成为网络攻击的头号靶区022026年医疗行业攻击态势激增医疗行业已取代金融、能源，成为全球勒索病毒攻击的头号目标410次▲

同比+14%2026上半年全球医疗机构勒索软件攻击报告次数同比增长·攻击态势加速蔓延25%成本差医疗行业单次数据泄露成本高出其他行业的幅度成本差·数据资产价值凸显医疗攻击榜首全球勒索病毒攻击的头号目标行业攻击榜首·取代金融与能源数据安全合规已从信息中心的预算表，上升为医疗机构的

生存议题

。仅上半年就有数十家三甲医院、基层医疗机构因网络安全问题被处罚行业“重诊疗、轻安全”的固有模式已难以为继药明康德DEL平台遭攻击2026年8月25日，国内CXO头部企业药明康德发布公告，披露一起网络安全事件国内CXO头部企业遭遇研发核心资产网络攻击，应急处置机制同步启动。国内头部药企尚且遭遇攻击，网络安全风险不分企业规模与行业地位。受攻击目标生物学业务板块攻击直指DNA编码化合物库（DEL）平台资产属性早期发现项目专业编码化学合成物库，属于研发核心资产应急处置事件发生第一时间公司启动应急处置机制事件核查聘请外部专家团队联合专业外部网络安全专家与法律顾问开展全面核查诺和诺德—精准潜伏式攻击2026年6月，诺和诺德遭遇一场持续2个月

的精准潜伏式攻击攻击者以MOVEitTransfer零日漏洞突破外网边界，在内网横向移动，逐步渗透研发网与AI实验室服务器集群。“攻击者展现的

耐心与专业性

表明，医药行业面对的已非随机攻击，而是

有针对性的精准打击。数据损失被窃取数据1.3TB涉及文件超70万份含临床试验患者信息赎金要求攻击团伙索要2500万美元拒绝支付启动全球合规应急与研发系统安全加固攻击路径突破边界利用

MOVEitTransfer零日漏洞

突破外网边界横向移动内网横向移动，逐步渗透

研发内网

与

AI实验室

服务器集群全程规避全程规避

EDR

与流量监测企业应对拒绝支付

2500万美元

赎金启动

全球合规应急推进

研发系统安全加固西氏公司—钓鱼邮件引发供应链危机第1环攻击入口鱼叉式钓鱼邮件伪装成“西门子工业设备更新通知”，诱导运维人员执行恶意宏文件。第2环影响范围50家制造工厂·全球18个国家12个研发中心23个物流中心受到波及第3环数据损失1.2TB核心数据被盗含客户订单、生产配方、质量控制记录。第4环供应链冲击药企生产线大面积停摆辉瑞、强生、默沙东等药企的疫苗、肿瘤药、生物制剂生产线受到影响。第5环社会后果救命药短缺危机欧美多国医院出现药物供应紧张。一家企业的网络失守，可以引发跨国界的药品供应危机。美敦力—900万条记录泄露2026年，医疗器械巨头美敦力遭遇行业迄今规模最大的数据泄露事故之一ShinyHunters宣称窃取逾

900万条记录及数TB企业数据公司尚未发现产品安全受影响，但数据层面伤害更为隐蔽且持久植入式心脏设备、胰岛素泵等生命维持器械的数据安全，直接关系患者的信任底线。事件规模泄露记录900万条企业数据数TB时间节点4月通过SEC8-K文件确认事件7月正式启动受影响个人通知程序补救措施24个月免费权益包含信用监测、暗网数据监测、身份盗窃修复服务，并开设专属呼叫中心云安全失守—安进与阿斯利康混合云架构的普及为攻击者开辟了新的突破口：共性风险：公私云数据传输易被拦截篡改、安全策略不统一、防护盲区容易被忽视云端数据安全已成为医药企业最容易被忽视却又最常失守的防线。安进时间：2026年7月攻击路径：入侵第三方服务商托管的云存储系统损失：患者健康信息与企业专有数据定性：重大安全事件阿斯利康时间：2026年3月攻击路径：利用混合云权限管控不严与云配置漏洞损失：3GB

核心数据（源代码、云配置、加密密钥）定性：核心数据失窃VS史赛克—制造系统全面瘫痪2026年3月，美国医疗设备巨头史赛克遭遇网络攻击，生产与物流系统被全部抹除：61个全球覆盖国家5万+名员工规模200亿美元年收入事件概述史赛克网络攻击事件生产与物流系统被全部抹除：制造和发货运营瘫痪数周，订单无法处理，患者手术被迫推迟。攻击归属：黑客组织Handala公开认领，FBI认定其与伊朗政府有关联，攻击已具有地缘政治背景。业绩冲击：CEO在财报电话会上坦言，攻击对业绩产生重大影响，以不同方式冲击了每一项业务。当网络攻击成为地缘政治工具，医药企业的生产系统已不再是单纯的技术目标，而是战略打击节点。医疗行业为何成为头号靶区勒索病毒精准瞄准医疗行业绝非偶然，四重属性使其成为投入产出比最高的攻击目标停机代价高核心业务直接关联患者生命每小时停机都可能产生不可逆后果赎金支付意愿强环境脆弱「多厂商、多系统、老版本」问题普遍医疗物联网设备大量接入攻击门槛低数据价值高患者健康信息在黑市有极高交易价值既可用于加密勒索也可用于数据拍卖合规压力大2026年医疗安全监管从严落地合规本身成为攻击者的施压筹码理解攻击者的动机逻辑，才能理解为什么医疗行业必须将网络安全置于优先级。四大认知误区—防护形同虚设真正致命的往往不是攻击技术，而是认知误区01误区一有防火墙和杀毒软件就能防勒索传统设备仅能拦截已知病毒无法应对新型APT攻击与内网渗透02误区二做了备份就不怕勒索多数备份与生产网互通生产数据被加密时备份会同步锁死03误区三小医院不会被盯上基层机构防护薄弱却连接区域平台是攻击者渗透更大目标的跳板04误区四等保测评过了就一劳永逸静态合规、动态失防是防护体系中最致命的短板CHAPTER合规防线合规是最低安全基线，而非终点从法规红线到四位一体防护，构建药品安全的数字屏障03国内法规体系全景扫描医药行业的网络安全合规，已形成多法律叠加的硬性体系法规不是“参考建议”，而是刚性红线。违规成本已从“预算表”上升为生存线。五大法律法规构筑合规基石核心义务

→

关键要求网络安全法网络运营者的安全保护义务；新修订版将医疗网络安全不合规的最高罚款提升至1000万元数据安全法数据分类分级保护制度，重要数据处理者的安全责任个人信息保护法患者健康信息属于敏感个人信息，处理规则更为严格关基保护条例医药和医疗器械企业被纳入关键基础设施管理等保制度第二级以上网络须在定级后10个工作日内完成备案MCP2026强制技术指标国家药监局联合网信办、卫健委于2026年1月1日正式发布《医疗云平台数据安全防护强制性标准》（MCP2026）01模块一动态脱敏响应延迟≤80ms首次将技术性能指标纳入行政法规强制条款。02模块二联邦学习节点审计日志留存≥180天须嵌入区块链存证哈希值。03模块三患者身份标识加密必须启用双因子密钥轮转主密钥+会话密钥04模块四法律效力属于部门规章，高于行业指南。所有接入省级健康信息平台的

HIS、LIS、PACS

系统必须完成合规认证。部门规章合规红线与处罚后果MCP2026合规不是可选项，未达标机构面临实质性经营限制合规不是可选项，未达标机构面临实质性经营限制合规已不再是"加分项"，而是决定企业能否继续经营的准入门槛。处罚后果医保结算限制未达标机构将被暂停医保结算接口权限政府采购排除不得参与政府采购项目行政处罚2026年上半年已有数十家医疗机构因网络安全、数据合规问题被罚款1万元至10万元不等产品准入受阻FDA2025年指南已将网络安全纳入质量体系设计控制，设备无法满足要求可拒绝批准上市紧急处置权对存在严重缺陷的企业，监管可依法暂停营业、限期整改国际监管标准同步收紧全球监管同步收紧全球监管共识医药行业网络安全监管正在全球范围内

同步收紧对于出口型医药企业，网络安全合规已从

可选项

升级为产品上市的强制性准入门槛全球监管已形成共识：网络安全即质量安全，二者不可分割。欧盟·NIS2指令关键基础设施管理医药和医疗器械企业纳入关键基础设施管理建立网络安全防护、上报重大事件责任直接落到管理层美国·FDA2025年指南质量体系设计控制网络安全纳入质量体系设计控制设备不满足网络安全要求可拒绝批准上市国际·ISO/IEC81001-1医疗器械软件医疗器械软件网络安全生命周期标准与IEC62304软件生存周期要求衔接构建四位一体防护体系构建“组织+管理+技术+运营”四位一体防护体系建设路径分三阶段推进：合规达标

→

强化核心资产与混合云安全

→

智能化运营安全组织“决策层+执行层+全员层”三级架构高层牵头制定战略专职团队落地实施安全管理围绕合规、资产、操作、考核完善制度贴合GXP标准制定合规制度核心敏感资产分类分级安全技术覆盖网络、主机、应用、数据全链路建立分层级多层次防护体系安全运营日常安全监测漏洞修复应急演练“实战化、体系化、常态化”数据分类分级管理实践数据分类分级是防护体系的核心基础，也是最小权限原则的前提敏感数据范围药品生产数据临床试验数据患者个人健康信息（PHI）商业计划、研发资料分级管控要求按数据敏感程度划分等级不同等级执行差异化访问控制与加密策略权限管理原则网络访问权限分级管理遵循“按需授权、定期审查”日志审计要求记录操作人、时间、IP等关键信息确保操作可追溯、可核查最小权限药监数据跨网流转安全“事前+事中+事后”的全流程安全闭环，是数据安全建设的成熟范式。关键路径闭环事前接入认证多元身份认证，确保只有合法主体才能接入数据交互网络事中加密传输创新融合流加密与分片加密技术，实现大数据量、单个大文档的高效安全交互事后监测审计全流程安全监测与审计闭环，确保每一次数据流转可追溯70%审评工作效率提升实践成效100GB/日化妆品安评报告加密回流终端安全与行为管控医药数据泄露往往不在服务器端，而在每一个终端操作节点数据安全需要从

系统层面

延伸到

每一个终端操作节点，做到“人在做、系统在看”。数据安全需要从

系统层面

延伸到

每一个终端操作节点

，做到“人在做、系统在看”。风险场景终端节点权限+停留医生工作站、护士站电脑、实验室终端均具备数据访问权限，数据本地停留时间长传输渠道即时通讯+邮件病例资料通过即时通讯工具传输，科研数据通过邮件跨部门流转管控措施敏感数据管理病例文件、实验数据、研发资料统一纳入敏感数据范围管理外设管控U盘、移动硬盘等外接设备访问纳入策略控制，未授权导出无法执行行为追溯管理后台还原数据流转轨迹，操作时间、终端设备、操作人员均可追溯应急响应与备份恢复能力对抗勒索病毒的核心不在于“防得住”，而在于“被打断后能否快速恢复”备份的隔离性与可恢复性，决定被打断后的恢复速度很多机构的备份“做了等于没做”——备份与生产网互通，生产数据被加密时备份同步锁死。备份的隔离性与可恢复性才是关键。离线容灾备份备份系统与生产网络物理隔离生产数据被加密时，备份不受波及快速恢复演练定期开展备份恢复演练验证恢复时间与数据完整性应急响应预案明确攻击发生后的事件处置流程明确责任分工业务连续性规划核心生产系统中断时，提供替代方案维持最小化运行CHAPTER行动共建每个人都是安全防线的关键节点从意识到行动，共守药品安全底线04全员安全意识建设路径共守药品安全底线，意识先行网络防线，人是最后一环，也是第一道门。技术防护再强，也抵不过一个点击的疏忽。全员的安全意识是防线的第一道门。常态化宣传教育将网络安全教育纳入员工日常学习内容定期更新最新威胁情报与案例警示专业化培训针对IT运维、生产操作、质量管理等不同岗位开展差异化专业培训钓鱼攻击防范提升全员对钓鱼邮件的识别能力做到“不轻信、不点击、不下载”案例教学以西氏公司钓鱼邮件的真实案例为教材让员工理解一个人一次失误的代价岗位安全责任清单决策层总经理/主要负责人担任网络安全领导小组组长，负责安全战略审批与重大资金投入。每月召开例会审议重大安全事件处置方案。决策执行层信息技术部负责日常安全监测、漏洞修复、应急演练。实行网络管理员、系统管理员、安全工程师专职分工。执行全员层生产部遵守生产系统安全操作规程。质量部负责药品生产数据安全监督。行政部负责安全意识培训。全员日常规范操作要点将安全意识转化为日常行为安全不是额外负担，而是融入日常工作的基本习惯。密码管理使用强密码并定期更换，不与他人共享账号，不将密码写在便利贴上。权限使用按授权范围访问系统，不使用他人账号登录，不越权调取数据。终端规范不随意接入U盘等外接设备，不在工作终端安装未经批准的软件。文件传输敏感数据通过受控渠道传输，不使用个人微信、QQ等即时通讯工具传递病例或研发资料。异常识别发现系统卡顿异常、文件无故加密、弹出陌生窗口等迹象时立即上报，不自行处理。应急响应—发现异常时做什么发现网络安全异常时，时间就是生命1立即断网第一时间断开受感染设备的网络连接，阻止攻击横向扩散2立即上报向信息技术部或网络安全负责人报告，不要试图自行处理或隐瞒3保留现场不做关机、删除、格式化等操作，为后续取证保留证据4配合调查如实描述发现异常的时间、现象和操作路径5等待指令在安全团队给出明确指令前，不使用受影