行业背景
自“十四五”以来，我国医药工业的发展进入了新阶段，创新成为医药工业发展的首要命题，大数据、人工智能逐渐成为医药研发、试验过程中不可或缺的技术构成。回顾医药的发展过程，不难发现无论是中药还是西药，其发展在于创新，生命在于创新。新技术的联合对于药品创新而言，既是挑战，也是机遇。
随着国家政策的大力支持，国内生物医药行业的发展日新月异，高速发展的同时对企业信息化的要求也越来越高，主要是由于该行业对数字化、工业物联网、云计算等技术进行数字化转型中出现的，2017年，国家食品药品监管总局出台《食品药品安全监管信息公开管理办法》，规定对国家秘密、商业秘密、个人隐私予以界定，落实保密审查责任，依法稳步推进监管信息公开工作。鉴于部分生物医药行业企业内部电子文档在撰写、传输文件时未进行加密，存在信息泄密风险，因此解决数据安全问题显得尤为重要。
面临问题
目前医药企业竞争日益激烈，企业要保持长久的竞争力，避免被“仿制药”抢占市场，就必须保证其研发数据的安全。对于医药企业来说，核心问题在于：
解决方案
Ping32数据防泄漏系统以主动发现、防护的策略，对企业各类敏感数据在存储、传输和使用过程中进行识别、监控、保护，防范由于不合规的办公行为导致的内部信息泄漏，帮助企业构建完善的数据安全防护体系，保护企业核心数据。
1、敏感内容分析，数据分类分级
根据《中华人民共和国药品管理法实施条例》等法案的规定，医药工业应对药品数据进行分级保护。Ping32支持通过关键字、正则表达式等方式，对数据分类分级管理，以确保敏感信息不被未经授权的人员获取和使用。
2、核心数据强加密保护
研发部门是产出实验数据的关键部门，需要采取最严密的保护手段。Ping32自动对药品研发过程中产生的各类机密文件进行透明加密。由于研发部门在生产前期基本不与其他部门交流，因此仅设置研发部门为授信环境，使加密文件只能在研发部门内打开，当文件离开授信环境且无授权时，加密文件会自动变成乱码形式，确保文件安全。
3、对外交互安全预防
作为生物制药企业，与客户的文件交互是必不可少的，但是当客户对于数据安全的重视度不够，即使企业安全防护做的再好，文件外发之后也是有泄漏的风险发生，通过外发文件设置权限，给外发文件添加水印，禁止截图复制等权限，并且设置查看次数、时间以及查看人员，当文件发送给合作伙伴时，保证外发文件不会在其他设备上流转，并且不会被随意编辑修改，来达到外界脱离公司安全域之后的安全性。
4、行为审计机制，满足审查监管要求
对于泄密事件的发生，是所有企业都会面临的重要问题，对于事前事中的防护阻隔，泄密之后的追溯也是企业要解决的问题之一。行为审计记录了用户对敏感信息的访问历史。在发生数据泄露事件时，企业可以通过审计日志追踪信息的流向，确定是哪个员工进行了敏感信息的访问，有助于迅速采取应对措施。
方案收益
Ping32助力医药公司药品配方安全
生物医药企业作为流程型制造业企业，为保持创新实力，积极谋求转型升级，通过构建覆盖全流程的动态透明可追溯体系，基于统一的可视化平台实现产品生产全过程跨部门协同控制；深化生产制造与运营管理、采购销售等核心业务系统集成，促进企业内部资源和信息的整合和共享，从产品末端控制向全流程控制转变。需要建立数据安全监督管理机制，实现对内部文件全生命周期的追根溯源，为各种违规行为取证督查提供手段。
近年来，在中国生物医药行业受到各级政府的高度重视和国家产业政策的重点支持。国家陆续出台了多项政策，鼓励生物医药行业发展与创新，《“十四五”生物医药产业发展规划》《预防用疫苗临床可比性研究技术指导原则》《中华人民共和国药品管理法》等产业政策为生物医药行业的发展提供了明确、广阔的市场前景，为企业提供了良好的生产经营环境。
