醫(yī)藥工業(yè)作為關(guān)系國計民生和國家安全的重要產(chǎn)業(yè)，其高質(zhì)量發(fā)展是推進(jìn)新型工業(yè)化和建設(shè)制造強(qiáng)國的重要任務(wù)，更是實施健康中國戰(zhàn)略的重要支撐。近日，為深入推進(jìn)人工智能賦能新型工業(yè)化，推動新一代信息技術(shù)與醫(yī)藥產(chǎn)業(yè)鏈深度融合，加快推進(jìn)醫(yī)藥工業(yè)數(shù)智化轉(zhuǎn)型，工業(yè)和信息化部等七部門聯(lián)合印發(fā)《醫(yī)藥工業(yè)數(shù)智化轉(zhuǎn)型實施方案（2025—2030年）》（以下簡稱“實施方案”）。

今年初，國家衛(wèi)生健康委新聞發(fā)布會上提到，“我國是醫(yī)藥工業(yè)大國，規(guī)模以上工業(yè)企業(yè)有1.25萬家，產(chǎn)業(yè)鏈韌性強(qiáng)，生產(chǎn)能力大，擴(kuò)產(chǎn)潛力也大，具備快速的大規(guī)模增產(chǎn)能力?！苯陙恚凇丁笆奈濉贬t(yī)藥工業(yè)發(fā)展規(guī)劃》《醫(yī)藥工業(yè)高質(zhì)量發(fā)展行動計劃（2023—2025年）》等系列文件的持續(xù)推動下，醫(yī)藥工業(yè)數(shù)字化轉(zhuǎn)型與智能化升級呈現(xiàn)加速發(fā)展趨勢。

《實施方案》聚焦數(shù)智技術(shù)賦能行動、數(shù)智轉(zhuǎn)型推廣行動、數(shù)智服務(wù)體系建設(shè)行動、數(shù)智監(jiān)管提升行動四個方面，系統(tǒng)提出14項具體工作任務(wù)，其中明確要求“指導(dǎo)醫(yī)藥企業(yè)開展工業(yè)操作系統(tǒng)和企業(yè)信息系統(tǒng)的網(wǎng)絡(luò)安全防護(hù)，落實安全管理、技術(shù)防護(hù)、安全運營等防護(hù)措施，提升網(wǎng)絡(luò)安全風(fēng)險防御和處置能力。”這標(biāo)志著網(wǎng)絡(luò)安全已成為醫(yī)藥產(chǎn)業(yè)數(shù)智化轉(zhuǎn)型的基礎(chǔ)性工程。

病癥診斷

醫(yī)藥工業(yè)數(shù)智化轉(zhuǎn)型的“網(wǎng)絡(luò)安全頑疾”

醫(yī)藥工業(yè)涵蓋化學(xué)藥、中藥、生物制品和醫(yī)療器械等細(xì)分領(lǐng)域，其數(shù)字化轉(zhuǎn)型貫穿研發(fā)、生產(chǎn)、物流、營銷、服務(wù)等全流程、全鏈條。隨著“智改數(shù)轉(zhuǎn)網(wǎng)聯(lián)”的深入推進(jìn)，醫(yī)藥工業(yè)全產(chǎn)業(yè)鏈數(shù)字化進(jìn)程加速，OT與IT深度融合，在提升生產(chǎn)效率的同時，網(wǎng)絡(luò)攻擊面隨之?dāng)U大，行業(yè)網(wǎng)絡(luò)安全風(fēng)險進(jìn)一步加劇。

病癥一

邊界失守：攻擊者的“跨區(qū)通行證”

網(wǎng)絡(luò)邊界防護(hù)薄弱易被攻破，可能導(dǎo)致威脅不斷蔓延，引發(fā)未授權(quán)訪問、惡意入侵等安全風(fēng)險。

危害類比：如同病毒突破人體免疫屏障，攻擊者可長驅(qū)直入核心生產(chǎn)系統(tǒng)，嚴(yán)重影響業(yè)務(wù)正常運行。

病癥二

系統(tǒng)老舊：工業(yè)網(wǎng)絡(luò)安全的“高危病灶”

操作員站、工程師站、服務(wù)器等缺乏安全加固、介質(zhì)管控和惡意代碼防范等措施，存在被勒索病毒攻擊的安全隱患。

危害類比：類似慢性病長期積累，可能引發(fā)突發(fā)性生產(chǎn)中斷或工藝數(shù)據(jù)篡改等安全事件。

病癥三

帶洞運行：工業(yè)網(wǎng)絡(luò)安全的“定時炸彈”

PLC、DCS等系統(tǒng)長期運行，累積大量未修復(fù)漏洞，黑客一旦乘虛而入，可破壞核心工藝流程、篡改生產(chǎn)指令等，導(dǎo)致產(chǎn)線中斷、藥品報廢等風(fēng)險。

危害類比：如同血管中潛伏的不穩(wěn)定斑塊，平時看似平靜，一旦遭遇網(wǎng)絡(luò)攻擊觸發(fā)“血栓效應(yīng)”，造成產(chǎn)線停擺甚至癱瘓的風(fēng)險。

病癥四

管理缺位：工業(yè)網(wǎng)絡(luò)安全的“監(jiān)控盲區(qū)”

第三方運維管控缺失，安全設(shè)備分散管理，致使操作審計困難且運維效率低下。工業(yè)網(wǎng)絡(luò)態(tài)勢感知與可視化能力缺失，導(dǎo)致無法實現(xiàn)工業(yè)網(wǎng)絡(luò)流量實時監(jiān)控、安全事件及時發(fā)現(xiàn)和追溯等。

危害類比：如同沒有定期體檢的身體，管理缺位致使工業(yè)網(wǎng)絡(luò)安全隱患無法及時發(fā)現(xiàn)、響應(yīng)和處置。

對癥下藥

技管結(jié)合、聯(lián)動防護(hù)

醫(yī)藥工業(yè)數(shù)智化轉(zhuǎn)型“網(wǎng)安良方”

以《實施方案》為指導(dǎo)，天融信依托先進(jìn)的網(wǎng)絡(luò)安全技術(shù)與豐富的實踐經(jīng)驗，圍繞技術(shù)防護(hù)、安全管理和安全運營三個維度，構(gòu)建了“技管結(jié)合、聯(lián)動防護(hù)”的醫(yī)藥工業(yè)數(shù)智化轉(zhuǎn)型網(wǎng)絡(luò)安全綜合防御體系，開出一劑“網(wǎng)絡(luò)安全良方”。同時，創(chuàng)新性融入AI技術(shù)，強(qiáng)化安全管理與安全運營手段，有效提升威脅發(fā)現(xiàn)能力及響應(yīng)速度，為醫(yī)藥工業(yè)安全生產(chǎn)與數(shù)智化轉(zhuǎn)型提供深度防護(hù)與可靠支撐。

處方一

技術(shù)防護(hù)：筑牢“安全免疫屏障”

基于醫(yī)藥工業(yè)不同場景業(yè)務(wù)特點，天融信提供邊界安全隔離、主機(jī)安全防護(hù)、操作行為深度分析、安全漏洞檢測、入侵檢測與審計、集中管理等安全能力，實現(xiàn)安全技術(shù)措施在通信、網(wǎng)絡(luò)、工業(yè)主機(jī)等維度的全面落實，為醫(yī)藥工業(yè)數(shù)智化轉(zhuǎn)型筑牢“安全免疫屏障”。

療效亮點：類比人體主動免疫機(jī)制，通過對工業(yè)行為DNA建模、異常指令抗原識別、威脅抗體自動生成，構(gòu)建三重防護(hù)體系。

處方二

安全管理：激活“安全代謝循環(huán)”

通過對工業(yè)企業(yè)組織架構(gòu)和管理流程進(jìn)行體系化建設(shè)，天融信從資產(chǎn)管理、人員管理、供應(yīng)鏈管理、建設(shè)運維管理等方面落實安全管理措施，幫助客戶形成綜合化的安全管理能力，實現(xiàn)管理與技術(shù)的緊密結(jié)合、互為支撐，共同構(gòu)建協(xié)同聯(lián)動的綜合安全防護(hù)體系，有效提升工業(yè)企業(yè)管理效率和安全管理水平。

療效亮點：通過“制度-組織-技術(shù)-人員”的四維聯(lián)動，實現(xiàn)從頂層設(shè)計到一線執(zhí)行的無縫銜接，確保企業(yè)安全體系像人體新陳代謝一樣持續(xù)循環(huán)，構(gòu)建動態(tài)迭代的安全代謝循環(huán)體系。

處方三

安全運營：打造“安全調(diào)節(jié)中樞”

通過構(gòu)建工業(yè)網(wǎng)絡(luò)安全運營中心，天融信應(yīng)用大數(shù)據(jù)與AI分析技術(shù)，基于安全分析模型對安全事件、威脅信息等進(jìn)行多維度分析，解決安全風(fēng)險“不可見、不可知”等痛點。同時，依托AI技術(shù)，通過告警降噪、威脅檢測分析、安全決策輔助等能力，實現(xiàn)智能化的預(yù)警、分析、處置與響應(yīng)閉環(huán)管理，提高安全運營管理效率。

療效亮點：以“安全調(diào)節(jié)中樞”為中心，結(jié)合AI賦能安全運營，構(gòu)建可視化安全駕駛艙，如同為工業(yè)網(wǎng)絡(luò)配置了一位安全總指揮官。

病歷檔案

某生物制藥企業(yè)工業(yè)網(wǎng)絡(luò)安全防護(hù)實踐案例

病理診斷

河北某藥業(yè)作為生物制藥領(lǐng)域的高新技術(shù)企業(yè)，以生物藥品制造、研發(fā)為主營業(yè)務(wù)。在推進(jìn)數(shù)智化轉(zhuǎn)型升級過程中，引入MES、LIMS等藥物生產(chǎn)、藥物管理相關(guān)業(yè)務(wù)系統(tǒng)。為適應(yīng)業(yè)務(wù)發(fā)展需求，企業(yè)進(jìn)一步融合AI算法與數(shù)字孿生技術(shù)，構(gòu)建了智能管控平臺，實現(xiàn)從數(shù)據(jù)驅(qū)動到智能決策的跨越升級。

然而，隨著數(shù)智化建設(shè)的持續(xù)推進(jìn)，系統(tǒng)間互聯(lián)互通性逐步加強(qiáng)，網(wǎng)絡(luò)邊界防護(hù)不到位、黑客攻擊、惡意軟件感染等問題日益嚴(yán)峻。此外，醫(yī)藥行業(yè)涉及大量敏感信息，如藥品配方、生產(chǎn)工藝等，一旦泄露將給企業(yè)帶來不可估量的損失。

治療處方

方案構(gòu)建了覆蓋邊界防護(hù)、主機(jī)安全、入侵檢測與審計、集中管控的多層級縱深防御體系，通過技術(shù)手段與管理機(jī)制的深度融合，打造與數(shù)智化發(fā)展同步的工業(yè)網(wǎng)絡(luò)安全防護(hù)體系，為企業(yè)安全生產(chǎn)保駕護(hù)航。

1、在不同安全域邊界部署工業(yè)網(wǎng)閘、工業(yè)防火墻，實現(xiàn)區(qū)域邊界隔離，有效阻斷惡意訪問行為。

2、在工程師站、操作員站等部署工業(yè)主機(jī)衛(wèi)士，實現(xiàn)對應(yīng)用程序、進(jìn)程、服務(wù)及授權(quán)IP訪問等的精細(xì)化管理，確保計算環(huán)境安全。

3、在生產(chǎn)網(wǎng)核心交換機(jī)處與各車間接入交換機(jī)處，分別部署工業(yè)入侵檢測與工業(yè)安全監(jiān)測審計產(chǎn)品，實現(xiàn)病毒、木馬、蠕蟲等攻擊威脅的識別以及區(qū)域內(nèi)異常攻擊、流量、非法指令等行為的告警及記錄。

4、構(gòu)建安全管理區(qū)，部署工業(yè)日志審計、工業(yè)運維審計、工業(yè)漏掃、工業(yè)安全集中管理平臺等產(chǎn)品，實現(xiàn)日志關(guān)聯(lián)性分析、運維行為全面審計、脆弱性識別及安全設(shè)備與策略的集中管控。同時，依托工業(yè)安全態(tài)勢感知平臺，基于AI智能化分析手段，發(fā)現(xiàn)深層次安全風(fēng)險，實現(xiàn)安全監(jiān)測、態(tài)勢分析、事件預(yù)警等能力，提升企業(yè)安全運營管理水平。

康復(fù)追蹤

方案通過對生物制藥各車間、系統(tǒng)的邊界安全防護(hù)、工業(yè)主機(jī)安全加固等，有效阻止內(nèi)外部網(wǎng)絡(luò)攻擊及病毒入侵等威脅，避免因系統(tǒng)癱瘓導(dǎo)致的生產(chǎn)中斷。同時，通過構(gòu)建工業(yè)安全態(tài)勢感知平臺，實現(xiàn)了安全風(fēng)險的可視化管控以及安全監(jiān)測預(yù)警與處置能力，并且依托AI技術(shù)應(yīng)用，有效降低企業(yè)安全人員技術(shù)門檻，減少安全管理成本。

在醫(yī)藥工業(yè)數(shù)智化轉(zhuǎn)型進(jìn)程中，以DeepSeek為代表的深度推理人工智能模型，正成為驅(qū)動產(chǎn)業(yè)變革的核心引擎，推動行業(yè)從“制造”向“智造”躍遷。新政加持下，隨著我國醫(yī)藥工業(yè)數(shù)智化轉(zhuǎn)型持續(xù)走深向?qū)崳W(wǎng)絡(luò)安全將成為保障行業(yè)高質(zhì)量發(fā)展的壓艙石。

作為國家網(wǎng)絡(luò)空間安全建設(shè)的中堅力量，天融信將持續(xù)深化網(wǎng)絡(luò)安全與醫(yī)藥行業(yè)的深度融合，依托三十年技術(shù)沉淀與開拓創(chuàng)新，以“網(wǎng)絡(luò)安全良方”精準(zhǔn)解決轉(zhuǎn)型風(fēng)險，助力醫(yī)藥工業(yè)清除數(shù)智化轉(zhuǎn)型中的安全“病灶”，構(gòu)建更智能、更安全、更高效的產(chǎn)業(yè)新生態(tài)。

相關(guān)閱讀

1、天融信：為工業(yè)互聯(lián)網(wǎng)的每一處細(xì)節(jié)編織安全防線

2、天融信：從“人防”到“智防”，升維工業(yè)安全價值交付

3、天融信入選《中國制造業(yè)數(shù)字化轉(zhuǎn)型行業(yè)發(fā)展研究報告》代表廠商，工業(yè)安全實踐入編典型案例

4、天融信再獲自動化領(lǐng)域工業(yè)安全兩項榮譽(yù)，助力中國工業(yè)邁向“智造安全”新時代！