医药医疗行业防疫应变系列之三：医药行业数字化转型中的网络安全管理_7页_800kb

医药医疗行业数字化转型中的网络安全管理总结

核心内容

随着数字化转型的加速，中国医药行业在政策环境、产业结构和患者需求等方面发生深刻变化。新冠疫情进一步推动了行业对数字化的依赖，但也暴露了网络安全方面的诸多风险与挑战。因此，医药企业必须将网络安全纳入整体风险管理重点，以应对日益复杂的合规与安全需求。

主要观点与关键信息

1. 安全职能缺失

• 现状：许多医药企业尚未设立专职网络安全管理职能，尤其是跨国企业。
• 风险：缺乏熟悉《网络安全法》及相关法规的专业团队，导致安全技术管控缺失和合规风险增加。
• 建议：设立专职网络安全管理角色，以便有效协调总部与本地合规工作，提升整体安全防护能力。

2. 缺乏管理层安全支持

• 现状：网络安全工作不能仅依赖安全官或安全部门，需管理层高度重视。
• 风险：管理层不重视可能导致安全政策执行不力，缺乏跨部门协作。
• 建议：管理层需持续关注网络安全与合规，推动自上而下的安全文化建设。

3. 第三方安全管理缺失

• 现状：企业在与第三方合作时，常忽视其网络安全能力评估。
• 风险：第三方可能成为数据泄露或安全威胁的源头，且合同中未明确权责划分。
• 建议：建立第三方安全评估机制，明确双方责任，避免后续补救成本。

4. 《网络安全法》及相关法律法规合规风险

• 法律要求：《网络安全法》要求企业实施网络安全等级保护制度，保护关键信息基础设施。
• 合规重点：包括等级保护备案、数据出境安全评估、个人信息保护等。
• 建议：医药企业应尽早开展《网络安全法》合规及等级保护工作，以符合监管要求。

5. 医药数据保护

• 数据类型：包括个人信息、个人敏感信息、生物识别信息和健康生理信息等。
• 监管要求：需依据《个人信息安全规范》等进行数据分类、分级与安全保护。
• 建议：企业应优先进行数据资产梳理，科学分类并制定相应的安全策略。

6. 数字化转型带来的新安全风险

• 互联网医药：如在线健康咨询、药品配送等，面临个人信息合规风险。
• 医药物联网（IoT）：涉及药品追踪、体征监测等，需加强数据采集、传输与处理的安全管理。
• 工业控制系统安全：药品生产流程中需关注安全运维、防御、响应与监测。
• 移动业务安全：如App、企业微信、微信公众号等，需遵循《App违法违规收集使用个人信息自评估指南》等规范，防止数据滥用。

7. 建议与行动方向

• 管理层面：加强管理层对网络安全的重视，推动跨部门协作。
• 组织层面：设立专职网络安全职能，明确安全责任。
• 技术层面：实施网络安全等级保护，加强数据分类与加密管理。
• 第三方层面：强化对第三方的安全评估与合同管理。
• 合规层面：关注《网络安全法》及配套法规，确保企业合规运营。

重要法规与标准

结语

医药企业在数字化转型过程中，需全面识别并管理网络安全风险，确保在合规与安全的基础上实现业务创新。忽视网络安全可能导致严重合规处罚、数据泄露、声誉损失等后果。因此，企业应从管理层支持、安全职能建设、数据保护、第三方管理等多个方面入手，构建完善的网络安全管理体系。

联系我们

• 高博瑞 (Mark Gilbraith)
  普华永道中国医药医疗行业主管合伙人
  电话：+86 (21) 2323 2898
  邮箱：mark.gilbraith@cn.pwc.com

• 徐佳 博士
  普华永道中国医药医疗管理咨询主管合伙人
  电话：+86 (10) 6533 7734
  邮箱：jia.x.xu@cn.pwc.com

• 李扬
  普华永道中国网络安全合伙人
  电话：+86 (10) 6533 7800
  邮箱：dennis.y.li@cn.pwc.com

• 潘晓鸥
  普华永道中国网络安全总监
  电话：+86 (21) 23232693
  邮箱：sean.pan@cn.pwc.com

普华永道中国管理咨询许馨怡、蔡闻天、马成明对本文亦有贡献。

本文仅为提供一般性信息之目的，不应用于替代专业咨询者提供的咨询意见。