制药企业为何要做数据安全？

 

首先是商业机密泄漏的风险

 

商业机密的泄露迫使中国钢企在近乎讹诈的进口铁矿石价格上多付出7000多亿元人民币的沉重代价。

 

其次是国家政策要求

 

《 中央企业商业秘密保护暂行规定》 ， 《 中央企业商业秘密信息系统安全技术指引》 ， 《 数据离境法案》 ， 《 个人隐私保护法案》 ， GDPR

 

制药企业涉及业务系统和应用场景

 

1、销售系统 

企业销售数据、 财税信息、 价格信息、 税务信息是企业的生命线。

 

2、人事财务系统 

央企财务系统中的人员工资、 财务数据等是企业的核心秘密， 这些信息只应该被财务和企业高管访问， 而不是数据库维护人员或应用维护人员。

 

3、合同管理系统 

央企的合同内容， 包括金额、 付款方式、 交货地点等都属于企业的核心秘密， 需要重点保护， 防止非法竞争。

 

4、PDM、 ERP 

药品的名称、 核心描述信息， 客户信息、 药品的生产计划信息