毛磊-制药企业数据安全实践分享.pdf

1、全全国国医医药药大大健健康康C CI IOO大大会会药企数据安全实践分享宣讲人：毛磊 公司：乐普生物科技股份有限公司全全国国医医药药大大健健康康C CI IOO大大会会01.乐普生物简介目录Contents03.实践经验分享02.数据安全规划04.总结全全国国医医药药大大健健康康C CI IOO大大会会01乐普生物简介一家小而美的生物制药公司全全国国医医药药大大健健康康C CI IOO大大会会乐普生物（2157.HK）是一家立足中国、面向全球的聚焦于肿瘤治疗领域的创新型生物制药企业同时拥有肿瘤免疫治疗、ADC及溶瘤病毒三大技术平台，管线内联用实现最佳疗效抗PD-1及抗PD-L1候选药物ADC候

2、选药物溶瘤病毒候选药物全全国国医医药药大大健健康康C CI IOO大大会会一家 小而美 的 发展中 企业1.人很少，全链条：研发、临床、注册、生产、采购、销售等2.多Site，协作强：北京、上海和美国全全国国医医药药大大健健康康C CI IOO大大会会02数据安全规划数据安全是一个系统工程，涉及面广链条长，需要统筹规划。全全国国医医药药大大健健康康C CI IOO大大会会对于数据安全的认知逆向思维很重要短板决定整体全全国国医医药药大大健健康康C CI IOO大大会会数据安全体系建设目标与方针合规、保护公司利益目标方针一、管理上，建设融合体系、常抓安全教育二、技术上，重点防护、动态监控、有备无患

3、全全国国医医药药大大健健康康C CI IOO大大会会合规是底线全全国国医医药药大大健健康康C CI IOO大大会会网络规划成果全全国国医医药药大大健健康康C CI IOO大大会会数据规划成果全全国国医医药药大大健健康康C CI IOO大大会会安全技术防护体系持续改进专家组评估方法主要威胁威胁分析风险评估环境系统数据用户团队立体加固找漏洞改进攻防演练培训考核奖惩强化意识安全防护永远在路上持续改进全全国国医医药药大大健健康康C CI IOO大大会会03安全实践经验分享不积跬步无以至千里。全全国国医医药药大大健健康康C CI IOO大大会会3.1 网络改造的几个问题032134物理隔离好，还是逻辑隔

4、离好？GMP网络和NGMP网络集中好，还是分散好？核心交换机已有生产设备/检验设备 是否需要联网？是否需要统一 IP地址 规划？设备网和信息网之间的关系问题资源共享，还是相互独立？一个园区内，不同公司的网络全全国国医医药药大大健健康康C CI IOO大大会会3.2 数据备份至关重要03数据备份是基础备份的有效性：还原测试数据备份的频次备份的分散和集中问题备份机制的待改进点全全国国医医药药大大健健康康C CI IOO大大会会3.3 数据保密和共享的两难03系统固化与数据保护数据加密与解密最小权限原则全全国国医医药药大大健健康康C CI IOO大大会会结束语数据安全要抓好，管理、人员、技术三位一体数据安全规划先行，查漏补缺，持续改进全全国国医医药药大大健健康康C CI IOO大大会会谢谢观看！