发布时间：2014年11月21日

从阿里巴巴方面获悉，运行在阿里云平台上的中国药品电子监管网正式通过国家信息安全等级保护三级测评。这意味着，这家全国首例部署在“云端”的部委级应用系统的安全性得到权威认可。业内人士分析称，这将有利于提升外界对阿里云大数据安全的信任度。

据悉，信息系统安全等级测评是验证信息系统是否满足相应安全保护等级的评估过程，测评一共分为五级，其中第三级指，信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害。

这项历时3个多月的测评是由公安部信息安全等级保护评估中心（承担国家信息安全等级保护标准体系设计和重要技术标准的编制工作）在今年8月份启动的，测评针对用户数据隔离、容灾技术进行重点检查和验证，累计测评点超过2154个。

此前，该测评要求是由中国药品电子监管网的主管单位，即国家食品药品监督管理总局提出的。因为该网站是我国唯一的药品追溯监管平台，通过类似于“药品身份证”的电子监管码，实现对药品生产、流通、销售、使用全过程监控。该平台在药品安全领域发挥着重要作用，目前已覆盖疫苗、基本药物等大多数高风险和常用药品，每天新增上亿条药品记录，平台上的大数据。

大数据、特别是涉及重大民生的大数据资料一直是业界的一个敏感点。《第一财经日报》记者向业内人士了解到，出于安全考虑，目前有部分政府部门和企业对将自身系统和大数据架设在阿里云等云计算平台上表示担忧，这次中国药品电子监管网的数据安全得到权威验证，有利于转变部分公众对阿里云安全性的看法，加速中国云计算产业的发展。

今年年初，阿里巴巴斥资13亿元收购中信21世纪股权，而后者正是中国药品电子监管网的运营单位。截至2014年6月，该网站超过800亿条的药品生产、流通数据存储在阿里云平台上，并可被实时调取查询。为确保数据不被运维人员非法接触，该网站和阿里云均采用堡垒机登录运维数据库，制定了严格的系统安全管理制度，从技术上和管理上两个角度保障数据安全。