中文
2023-08-23 19:00:43
”十余年來，聯邦制藥始終扎根于醫藥研發和制造，不斷縱深發展，并采用先進的數字化手段和解決方案，在長期的競爭中取得了較好的成績。但在這其中，我們也曾經踩了一些雷，分享出來也希望給大家避個坑。”
8月18日，當來自全國各地的醫藥企業CIO匯聚于珠海聯邦制藥股份有限公司參訪時，回顧數十年的信息化歷程，珠海聯邦制藥的信息部呂經理感慨地說道。
眾醫藥企業CIO齊聚珠海聯邦制藥探討交流數字化建設
作為中國生物醫藥行業的龍頭企業之一，聯邦制藥集團位列中國醫藥企業排行榜前16強，業務涵蓋醫藥中間體、原料藥和制劑，是一家集研發、生產、銷售于一體的綜合性制藥集團。
珠海聯邦制藥股份有限公司屬于聯邦制藥集團旗下六大生產基地之一，約有員工2800人。這里同時是國家博士后科研工作站、廣東省糖尿病生物藥物工程技術研究中心，連續六年被評為高新技術企業，生產藥品給數億計人次生命健康帶來福音。
珠海聯邦制藥股份有限公司展廳參觀
伴隨著公司發展和數字化轉型的逐步推進，聯邦制藥集團對基礎架構及網絡安全提出了更高要求：信息部門需要提供高效、安全、穩定、便捷的基礎架構，保障研產供銷服全場景業務的安全穩健運營。重擔落在了呂經理所在的信息部門團隊之上。
以超融合架構，云化升級解決業務困擾
在保障業務穩健運行這一要求下，聯邦制藥的基礎架構亟需升級：一是ERP、PLM、CIMS、DMS、MES、WMS等眾多數字化業務系統底層承載設施差異較大，這些核心業務系統的基礎架構穩定性和數據安全是個大隱患；二是國際軟件授權費用昂貴，需要采用更具競爭力的技術方案來滿足聯邦制藥未來的發展規劃。
為了避開云化升級中的一些“雷點”，聯邦制藥選擇了自主創新的超融合，對總部辦公業務和分支生產業務進行云化升級。通過將總部核心業務系統悉數遷移至超融合平臺，憑借超融合強大的底層平臺支撐與安全靈活的數據備份能力為業務提供穩定可靠的運行環境。
截至日前，聯邦制藥已完成私有云建設：一個云管，多個集群，300+臺虛擬機承載全部核心業務系統；部分對外業務使用第三方公有云，實現了異地數據備份、同城異地應用容災，生產業務RTO=0，RPO≈0的預期成效。
此外，聯邦制藥的運維人員此前常奔波往返于幾處機房，不僅運維成本增加，更影響了相關研發人員的辦公效率。而現在，所有的云化環境通過SCP（深信服云管平臺）進行統一納管，通過IOMPlus（智能運維平臺）進行統一監控。運維人員只需登錄SCP即可進行云平臺的日常管理，通過IOMPlus對大部分日常問題進行閉環處置，甚至做到比設備使用人員更快一步發現問題。
以零信任桌面云架構，全面構建安全體系
隨著集團業務深入布局，聯邦制藥研發中心、分支工廠、服務網點逐步增多，員工研發及辦公訪問方式逐漸多元，傳統辦公方式已經不適應數字化時代的發展。面對超萬名員工，上千名研發人員、6000+最高并發，聯邦制藥亟需保障員工隨時隨地安全接入，構建安全高效的安全訪問體系迫在眉睫。
此外，面對醫藥研發、實驗室數據記錄、軟件開發、分支辦公、財務辦公等場景，原有辦公終端存在巨大隱患：
-
數據資料、開發代碼散落在各個PC電腦上容易造成核心數據丟失泄密；
-
個人終端在一定程度上缺乏災備機制無法保護核心數據的安全可靠性；
-
龐大的終端點數對于IT運維管理帶來了巨大的挑戰，運維人員效率遠遠跟不上管理需要。
為解決諸多安全隱患問題，聯邦制藥通過以“零信任”理念和“桌面云”架構為核心思想，構建以用戶身份和設備身份為核心的安全訪問管理體系，從而實現更加直接、細粒度的企業安全風險管理，滿足新形勢下多場景的企業應用安全訪問需求。
-
通過建設平臺化遠程辦公架構，能夠識別授信主體，形成信任的訪問鏈條，縮小攻擊面，動態調整策略，以零信任方式實現用戶與業務系統之間的安全通信、智能信任。
-
桌面云自帶數據副本機制、屏幕水印等技術，有效保障了聯邦制藥實驗室數據、軟件開發等核心人員的數據安全，員工入職時可以一鍵派發模板效率大幅提升，極大程度減輕了IT運維管理人員的工作量。
以態勢感知人機同智，構筑安全運營中心
作為醫藥行業龍頭企業，聯邦制藥有諸多受保護的核心藥品專利技術，核心資產價值高，容易成為勒索病毒的主要攻擊目標，一旦中招將給集團造成巨大損失。且隨著聯邦制藥集團不斷發展，內部網絡架構愈發復雜，導致暴露面增多，威脅風險更是與日俱增。如何更全面地預防風險、發現風險、更快速地處置風險，成為聯邦制藥信息部門關注的重點。
聯邦制藥采用云網端安全托管方案，通過采集網絡及終端安全數據，基于攻擊鏈進行深度聚合削減，連接云端安全專家進一步輔助分析決策并處置，可以提供 7*24 小時的及時響應和事件閉環處置方案。
安全感知平臺可以將物聯網安全態勢、資產風險態勢、脆弱性態勢、全球攻擊態勢完整清晰展現，真正實現威脅看的清、黑客防得住、攻擊可閉環、效果有保障，全面幫助聯邦主要集團免于勒索病毒困擾，實現安全生產。
珠海聯邦制藥股份有限公司參訪活動合影留念
圍繞“讓生命更有價值”的企業宗旨，聯邦集團不斷筑牢夯實數字底座，賦能企業高質量發展，促活精益化管理，進一步實現數字醫藥建設。
與此同時，聯邦制藥將數字化管理流程進一步應用于新工廠的建設，集團宏偉的數字化轉型藍圖已然拉開序幕，不斷為業務賦能，加速集團醫藥業務的拓展步伐。深信服也將基于更多生物醫藥用戶業務需求，提供新一代IT基礎設施解決方案，攜手更多生物醫藥企業邁向智能制造，為人類健康發展創造更高價值。
