11月19日消息，運(yùn)行在阿里云計(jì)算上的“中國(guó)藥品電子監(jiān)管網(wǎng)”，正式通過(guò)國(guó)家信息安全等級(jí)保護(hù)三級(jí)測(cè)評(píng)。這是全國(guó)首例部署在“云端”的部委級(jí)應(yīng)用系統(tǒng)，通過(guò)國(guó)家權(quán)威機(jī)構(gòu)測(cè)評(píng)，意味著阿里云數(shù)據(jù)安全通過(guò)嚴(yán)格考驗(yàn)。

　　中國(guó)藥品電子監(jiān)管網(wǎng)是我國(guó)唯一藥品追溯監(jiān)管平臺(tái)，通過(guò)類(lèi)似于藥品“身份證”的電子監(jiān)管碼，實(shí)現(xiàn)對(duì)生產(chǎn)、流通、銷(xiāo)售、使用全過(guò)程監(jiān)控。該平臺(tái)在藥品安全領(lǐng)域發(fā)揮著重要作用，目前已覆蓋疫苗、基本藥物等大多數(shù)高風(fēng)險(xiǎn)和常用藥品，每天新增上億條藥品記錄。

資料圖

　　作為中國(guó)藥品電子監(jiān)管網(wǎng)的主管單位，國(guó)家食品藥品監(jiān)督管理總局對(duì)支撐其運(yùn)轉(zhuǎn)的阿里云計(jì)算，提出了嚴(yán)格的數(shù)據(jù)安全保護(hù)要求，并希望由國(guó)家權(quán)威測(cè)評(píng)機(jī)構(gòu)驗(yàn)證其安全性。今年8月，公安部信息安全等級(jí)保護(hù)評(píng)估中心啟動(dòng)測(cè)評(píng)項(xiàng)目，并開(kāi)展云計(jì)算環(huán)境數(shù)據(jù)安全專(zhuān)項(xiàng)評(píng)估。評(píng)估小組針對(duì)用戶(hù)數(shù)據(jù)隔離、容災(zāi)技術(shù)進(jìn)行重點(diǎn)檢查和驗(yàn)證，累計(jì)測(cè)評(píng)點(diǎn)超過(guò)2154個(gè)。

資料圖

　　測(cè)評(píng)結(jié)論顯示：中國(guó)藥品電子監(jiān)管網(wǎng)基本具備三級(jí)安全保護(hù)能力要求;阿里云數(shù)據(jù)安全保護(hù)措施，通過(guò)了測(cè)評(píng)專(zhuān)家實(shí)際檢驗(yàn)。阿里云在提供單表百TB級(jí)別的存儲(chǔ)能力下，可做到高并發(fā)、低延遲，能支撐業(yè)務(wù)實(shí)時(shí)查詢(xún)能力;多份數(shù)據(jù)副本特性及異地容災(zāi)(兩地共6份數(shù)據(jù))，存儲(chǔ)做到數(shù)據(jù)高可靠性。

　　此外，為確保數(shù)據(jù)不被運(yùn)維人員非法接觸，中國(guó)藥品電子監(jiān)管網(wǎng)和阿里云均采用堡壘機(jī)登錄運(yùn)維數(shù)據(jù)庫(kù)，制定了嚴(yán)格的系統(tǒng)安全管理制度，從技術(shù)上和管理上兩個(gè)角度保障數(shù)據(jù)安全。

　　截至2014年6月，中國(guó)藥品電子監(jiān)管網(wǎng)超過(guò)800億條的藥品生產(chǎn)、流通數(shù)據(jù)，存儲(chǔ)在阿里云計(jì)算平臺(tái)，并可被實(shí)時(shí)調(diào)取查詢(xún)。如此海量、實(shí)時(shí)的數(shù)據(jù)，要實(shí)現(xiàn)異地?cái)?shù)據(jù)災(zāi)備，且經(jīng)國(guó)家權(quán)威安全測(cè)評(píng)機(jī)構(gòu)檢測(cè)，這對(duì)中國(guó)藥品電子監(jiān)管網(wǎng)和阿里云均是一次嚴(yán)格的考驗(yàn)。測(cè)評(píng)結(jié)果證明：“中國(guó)藥品電子監(jiān)管網(wǎng)這樣國(guó)家部委級(jí)的應(yīng)用系統(tǒng)，在云上也是安全的?！?/p>

　　業(yè)內(nèi)人士表示，這是全國(guó)首例基于云計(jì)算技術(shù)的應(yīng)用系統(tǒng)，通過(guò)國(guó)家權(quán)威等保三級(jí)測(cè)評(píng)，且涉及關(guān)系國(guó)計(jì)民生的重要數(shù)據(jù)，具有突破性意義。這將幫助一些政府部門(mén)和企業(yè)，消除對(duì)云計(jì)算數(shù)據(jù)安全性的擔(dān)憂(yōu)，加速中國(guó)云計(jì)算產(chǎn)業(yè)的發(fā)展。

　　公安部信息安全等級(jí)保護(hù)評(píng)估中心，是構(gòu)建國(guó)家信息安全保障體系的專(zhuān)業(yè)技術(shù)支撐機(jī)構(gòu)，承擔(dān)國(guó)家信息安全等級(jí)保護(hù)標(biāo)準(zhǔn)體系設(shè)計(jì)和重要技術(shù)標(biāo)準(zhǔn)的編制。

　　2013年12月，阿里云曾獲由英國(guó)標(biāo)準(zhǔn)協(xié)會(huì)(BSI)頒發(fā)的全球首張?jiān)瓢踩珖?guó)際認(rèn)證金牌。