11月19日消息，運行在阿里云計算上的“中國藥品電子監(jiān)管網(wǎng)”，正式通過國家信息安全等級保護(hù)三級測評。這是全國首例部署在“云端”的部委級應(yīng)用系統(tǒng)通過國家權(quán)威機(jī)構(gòu)測評，意味著阿里云數(shù)據(jù)安全通過嚴(yán)格考驗。

中國藥品電子監(jiān)管網(wǎng)是我國唯一的藥品追溯監(jiān)管平臺，通過類似于藥品“身份證”的電子監(jiān)管碼，實現(xiàn)對生產(chǎn)、流通、銷售、使用全過程的監(jiān)控。該平臺在藥品安全領(lǐng)域發(fā)揮著重要作用，目前已覆蓋疫苗、基本藥物等大多數(shù)高風(fēng)險和常用藥品，每天新增上億條藥品記錄。

作為中國藥品電子監(jiān)管網(wǎng)的主管單位，國家食品藥品監(jiān)督管理總局對支撐其運轉(zhuǎn)的阿里云計算，提出了嚴(yán)格的數(shù)據(jù)安全保護(hù)要求，并希望由國家權(quán)威測評機(jī)構(gòu)驗證其安全性。今年8月，公安部信息安全等級保護(hù)評估中心(構(gòu)建國家信息安全保障體系的專業(yè)技術(shù)支撐機(jī)構(gòu)，承擔(dān)國家信息安全等級保護(hù)標(biāo)準(zhǔn)體系設(shè)計和重要技術(shù)標(biāo)準(zhǔn)的編制)啟動測評項目，并開展云計算環(huán)境數(shù)據(jù)安全專項評估。評估小組針對用戶數(shù)據(jù)隔離、容災(zāi)技術(shù)進(jìn)行重點檢查和驗證，累計測評點超過2154個。

測評結(jié)論顯示：中國藥品電子監(jiān)管網(wǎng)基本具備三級安全保護(hù)能力;阿里云數(shù)據(jù)安全保護(hù)措施，通過了測評專家實際檢驗。阿里云在提供單表百TB級別的存儲能力下，可做到高并發(fā)、低延遲，能支撐業(yè)務(wù)實時查詢能力;多份數(shù)據(jù)副本特性及異地容災(zāi)(兩地共6份數(shù)據(jù))，存儲做到數(shù)據(jù)高可靠性。

此外，為確保數(shù)據(jù)不被運維人員非法接觸，中國藥品電子監(jiān)管網(wǎng)和阿里云均采用堡壘機(jī)登錄運維數(shù)據(jù)庫，制定了嚴(yán)格的系統(tǒng)安全管理制度，從技術(shù)上和管理上兩個角度保障數(shù)據(jù)安全。

截至2014年6月，中國藥品電子監(jiān)管網(wǎng)有超過800億條的藥品生產(chǎn)、流通數(shù)據(jù)存儲在阿里云計算平臺，并可被實時調(diào)取查詢。如此海量、實時的數(shù)據(jù)，要實現(xiàn)異地數(shù)據(jù)災(zāi)備，且經(jīng)國家權(quán)威安全測評機(jī)構(gòu)檢測，對中國藥品電子監(jiān)管網(wǎng)和阿里云均是一次嚴(yán)格的考驗。測評結(jié)果證明：中國藥品電子監(jiān)管網(wǎng)這樣國家部委級的應(yīng)用系統(tǒng)在云上也是安全的。

業(yè)內(nèi)人士表示，這是全國首例基于云計算技術(shù)的應(yīng)用系統(tǒng)，通過國家權(quán)威等保三級測評，且涉及關(guān)系國計民生的重要數(shù)據(jù)，具有突破性意義。這將幫助一些政府部門和企業(yè)，消除對云計算數(shù)據(jù)安全性的擔(dān)憂，加速中國云計算產(chǎn)業(yè)的發(fā)展。

2013年12月，阿里云曾獲由英國標(biāo)準(zhǔn)協(xié)會(BSI)頒發(fā)的全球首張云安全國際認(rèn)證金牌。