云顶彩票玩法|购彩大厅APP | 在线登录-APP下载

【网络强国这十年】杨冀龙：万物互联时代，做云端上的安全行者******

　　【网络强国这十年——行业回顾篇】

　　党的十八大以来，我国网信事业发展取得历史性成就，网络综合治理体系日益完善，网络空间法治化进程加快推进，网络安全保障体系和能力建设全面加强。近日，中国网络空间安全协会理事、知道创宇CTO&COO杨冀龙做客光明网“网络强国这十年”专栏，畅谈关于网络安全技术及行业发展的观察与思考。

　　谈行业变化：

　　法规条例日益完善，人才培养更受重视

　　这些年国家出台了一系列政策和法律法规。比如《网络安全法》，明确了什么叫网络安全，网络安全的义务、责任、主体，违法的连带责任。《等级保护条例》升级到了2.0版本，更加注重实战化对抗；为了检验落地情况，有关部门还专门组织了攻防演练活动，公司要实际参与这种攻防检验，看是否的确防住了，我觉得这是很落地的一个策略。不仅是《网络安全法》和《等级保护条例》，现在还有《密码法》，也成立了一系列的密码评估单位。

　　这些法律的颁布和落地，是特别大的国家层面的推动。国家给了网络安全企业很多政策，比如有些地方建立网络安全产业园，有些地方网络安全企业创业会给政府扶持基金，催生了一系列网络安全行业企业。

　　近年来国家支持高校设立网络安全专业，样就让很多学校都成立了网络安全专业教育，很多学生也愿意去考这个专业。而且政府在各种宣传活动上，包括网络安全宣传周等大型的宣传活动，也能调动民间的积极性。

　　学生愿意就读网络安全专业，高校愿意开展这门课程，很多企业愿意吸收这些人才，并且在各个地方办安全企业，各地方政府也愿意给出产业园区，给出免税或者免租金等优惠政策，整个产业就欣欣向荣地发展起来了。

　　人才培养现在是比较好的一个方面。知道创宇在早期招聘中，一般都招计算机系的学生，公司再进行培养，人才从毕业到真正能够熟悉业务，大概要1年以上，甚至更长时间。而现在从信息安全专业招人、从培训机构招人，基本上2个月就可以很熟练了。

　　国家多个部委联合推出了信息安全测试员、网络安全运维人员等新职业，有这些职业体系支撑，相当于国家各个部委也在鼓励人才通过自学或培训提升自己，考到相应的职称，所以这个人才体系是一个全方位的体系。现在很多人对网络安全专业越来越有兴趣，也是因为这个大的人才体系，由国家在底层做了支撑。

　　谈产业发展：

　　供给侧、需求侧两端发力，产业体系实现良性循环

　　对一个企业的发展而言，主要有两个方面。第一个是需求端，需求是否旺盛，取决于甲方需求，就是大量的企业是否真正重视安全。

　　很多企业都存了很多公民的个人隐私数据，现在从法律要求出发，首先企业只被允许收集有限数据，收集了必须保护好，保护不好的话要承受很大法律风险，那么企业就必然加强人员、设备或资金来提升安全建设。

　　需求多了，另一方面企业还能接得住，这就取决于有没有足够的人才，能不能快速招到人才，快速构建业务。

　　从这两个方面，国家做得特别好的就是在需求侧通过法律法规牵引落地，在基础层面通过人才培养牵引夯实。这样的话，企业在中间把人才招回来、组织起来，去服务甲方的需求。我觉得这个体系，现在越做越好了。

　　谈未来趋势：

　　云端网络边界线渐趋模糊，“零信任”安全成新方向

　　随着云上的业务越来越多，很多重要的数据和重要的业务都在云上，这也催生了一个问题，云上的业务怎么防御？因为云上是的虚拟化的，传统设备有些可以做到虚拟化，还有很多设备是无法做到虚拟化的，所以上云的业务面临的第一个问题就是防御薄弱了。

　　第二个问题是，“云”的厂商他们自身的安全措施是否就够了？我们现在的看法是，应该有一个第三方的安全云来保卫云上的业务安全。

　　我们知道传统Windows是分散的，Windows操作系本身就是资源调度，但现在业务都在一个大“云”上，其实这个大“云”本身就是下一代操作系统——云操作系统。云操作系统就像微软的Windows系统一样，它本身就要提高安全性、提供安全工具，所以云操作系统、云平台也要提高安全性，这是基础。但是真正要保证安全的话，安全工具应该使用第三方的。

　　还有一个问题是未来家庭办公会越来越多，家庭办公远程也可以访问公司的内网业务系统。传统网络安全会通过网络边界、内外网边界做一个网络隔离，但现在大家居家远程办公了，都需要访问内网，我们会发现网络的边界就逐渐模糊化了。

　　基于零信任理念的话，应该在内网及外网对谁都不信任，必须要通过信任机制来实施安全保护的健全，所以零信任我认为是未来一个重要的发展方向。

　　在零信任之上，其实还有一种新的机制叫SASE（安全访问服务边缘）。SASE是构建出虚拟的网络，并且在这种网络中直接打破了各个分支机构的界限，打通了到家庭的界限，甚至打通了“云”上资源的界限。

　　通过互联网类似SD-WAN的技术快速组网，组成一个企业内部跨云、跨家庭、跨分支机构的网络，在SASE侧提供一系列的安全措施，相当于把传统安全的边界防御系统也SaaS化，所有用户一起分摊安全设备的成本，我认为这是一个重要的发展方向。

　　监制：张宁、李政葳

　　采访：孔繁鑫

　　拍摄：雷渺鑫

　　后期：孔繁鑫、雷渺鑫

国家药监局公布第四批药品安全专项整治典型案例******

　　中新网1月16日电 据国家药监局官网16日消息，2022年年初以来，国家药监局以严查违法、严控风险为主线，在全国范围内组织开展药品安全专项整治行动。各地药品监管部门持续加大监管执法力度，严厉打击危害药品安全违法行为，查处了一批违法违规案件，切实维护人民群众身体健康和用药安全。现公布第四批药品安全专项整治典型案例。

　　一、铁岭经济开发区程浩氧气厂从事药品生产活动未遵守药品生产质量管理规范案

　　【案情简介】2022年3月，辽宁省药品监督管理局在日常监督检查中发现，铁岭经济开发区程浩氧气厂存在严重违反《药品生产质量管理规范》的行为。经查，该公司质量管理体系不健全，存在未按照规程生产、检查、检验、复核等行为，且企业负责人、生产管理负责人、质量受权人未能履行相应管理职责。该公司上述行为违反了《药品管理法》第四十三条第一款、《药品生产监督管理办法》第六十九条第六项规定。2022年8月，辽宁省药品监督管理局依据《药品管理法》第一百二十六条以及《辽宁省药监局行政处罚裁量权适用规定》第四条、第六条和第九条规定，对该公司处以责令停产停业整顿，罚款10万元的行政处罚，并对该公司法定代表人、生产管理负责人和质量受权人分别处以没收违法行为发生期间自本单位所获收入、罚款的行政处罚。

　　【典型意义】氧气是人体进行新陈代谢的关键物质，医用氧在临床上主要用于缺氧的病人吸氧，尤其是在急救状态下，高纯氧可以用来挽救患者生命。我国对医用氧的生产管理、质量控制、贮存、放行有严格要求。本案中，企业关键人员未能履行相应管理职责，企业未遵守《药品生产质量管理规范》组织生产，产品质量难以保证，对公众用药安全有效带来潜在隐患。药品监管部门认真落实“双罚制”要求，在对企业依法查处的同时，对企业相关责任人员依法作出相应行政处罚，对督促企业落实主体责任和压实相关从业人员岗位责任具有重要意义。

　　二、魏某涛非法收购药品案

　　【案情简介】2021年12月，北京市丰台区市场监督管理局与北京市公安局丰台分局联合检查，发现魏某涛未取得《药品经营许可证》，通过现金交易、当场结算的形式在丰台区周边从个人处收购尿毒清颗粒、阿卡波糖片等药品。魏某涛上述行为违反了《药品流通监督管理办法》第二十二条规定。2022年8月，北京市丰台区市场监督管理局依据《药品管理法》第一百一十五条、《北京市药监局行政处罚裁量权适用规定(试行)》第十七条第一项、第四项以及《北京市药品监管行政处罚裁量基准(试行)》第一百五十二条第三款规定，对当事人处以没收涉案药品、罚款160万元的行政处罚。

　　【典型意义】我国对药品经营活动实行严格的许可制度，且禁止非法收购药品。本案中，不法分子利用收购的医保药品与正常销售药品间的差价，拟从中获得高额利润，不仅严重扰乱了药品经营秩序，而且非法收购的药品脱离正规管理，药品储存条件无法保障，相关药品再流通到患者手中，对公众用药安全带来极大隐患。药品监管部门依法严厉查处，对有效遏制相关违法活动具有积极的示范作用，有利于规范药品流通秩序，切实保障人民群众用药安全。

　　三、济宁市世安堂医药连锁有限公司康健店销售假药案

　　【案情简介】2021年，山东省济宁市市场监督管理局与曲阜市市场监督管理局联合对曲阜市辖区内的济宁市世安堂医药连锁有限公司康健店进行检查并抽样检验，发现该店销售的标称为“特效筋骨痛”“痛除根”等药品中含有双氯芬酸钠等成份，认定为假药。曲阜市市场监督管理局将该案件移送曲阜市公安局立案侦查。2022年6月，山东省曲阜市人民法院判决该店负责人犯销售假药罪，判处拘役并处罚金。2022年10月，济宁市市场监督管理局依据《药品管理法》第一百一十六条、第一百一十八条等规定，对该店处以吊销《药品经营许可证》的行政处罚，对该店负责人处以终身禁止从事药品生产经营活动的行政处罚。

　　【典型意义】药品作为治病救人的特殊商品，质量安全直接关系公众身体健康和生命安全，必须严防严管严控药品安全风险，坚决防范杜绝假劣药对人民群众生命健康造成损害。本案当事人销售假药，社会危害极大。司法机关依法对有关责任人员判处拘役并处罚金，药品监管部门依法对当事人作出吊销许可、对相关责任人作出禁业的行政处罚，体现了坚决落实药品安全“四个最严”要求的决心。本案系药品监管部门与公安司法部门行刑联动的典型案例，体现了行政部门与公安司法部门信息互通、密切协作的良好工作机制，体现了行刑衔接的高效执法合力，对各级药品监管部门、公安司法部门信息共享、联合打击违法违规行为，具有借鉴意义。

　　四、广州达美康医疗器械有限公司未履行注册代理人义务案

　　【案情简介】根据国家药监局交办的案件线索，2022年6月，广东省药品监督管理局对广州达美康医疗器械有限公司涉嫌未履行境外医疗器械注册代理人义务的有关情况予以立案调查。经查，当事人作为医疗器械的进口注册代理人，在协助注册人向国家药监局办理进口医疗器械注册申请过程中，未履行告知注册人需补充提交生产地址变更的ISO证书、产品标签和真实性声明等文件的公证函的义务，当事人的注册专员尹某某擅自通过图片编辑软件伪造虚假公证函提交国家药监局作为注册补正材料。2021年11月，当事人已协助注册人申请撤回涉案医疗器械注册申请。

　　当事人的上述行为，违反《医疗器械监督管理条例》(国务院令第739号)第十四条第四款、第二十条第一款第五项、第二款规定。2022年8月，广东省药品监督管理局依据《医疗器械监督管理条例》(国务院令第739号)第九十八条第一款规定，责令当事人改正上述违法行为，对当事人处以罚款12万元的行政处罚，对其责任人尹某某处以5年内禁止从事医疗器械生产经营活动的行政处罚。

　　【典型意义】医疗器械注册申请人应当确保提交的资料合法、真实、准确、完整和可追溯。境外申请人应当指定中国境内的企业法人作为代理人，办理相关医疗器械注册事项。代理人应当依法协助注册人履行法定义务，并协助境外注册人落实相应法律责任。药品安全专项整治行动开展以来，各级药品监管部门严厉打击医疗器械注册备案造假行为，本案为成功查处的首起涉及医疗器械代理人的医疗器械注册资料造假案件。广东省药品监督管理局给予当事人罚款、责任人员5年内禁止从事医疗器械生产经营活动的行政处罚，依法追究当事人法律责任，严格落实违法行为处罚到人要求，形成强有力震慑，有利于规范医疗器械注册行为，保障医疗器械安全、有效。

　　五、宁波精博康复辅具有限公司未经许可生产未依法注册的第二类医疗器械案

　　【案情简介】2022年3月4日，浙江省宁波市市场监督管理局对宁波精博康复辅具有限公司进行检查。经查，当事人涉嫌未经许可生产未依法注册的脊柱侧弯矫形器，涉案货值金额26.4万元，违法所得26.4万元。当事人未经许可生产未依法注册的第二类医疗器械的行为，违反了《医疗器械监督管理条例》(国务院令第739号)第十六条第一款、第三十二条第一款规定。2022年8月3日，宁波市市场监督管理局依据《医疗器械监督管理条例》(国务院令第739号)第八十一条第一款第一项、第二项和《关于规范市场监督管理行政处罚裁量权的指导意见》(国市监法〔2019〕244号)规定，决定给予当事人减轻处罚，处以没收违法所得26.4万元，罚款132万元的行政处罚。

　　【典型意义】随着经济社会的发展，康复治疗成为医疗领域新的增长点。青少年特发性脊柱侧弯多发高发，其治疗过程、所使用医疗器械的合法性也成为人民群众关注的热点。监管部门在案件查办期间深入了解脊柱侧弯的成因、诊断要点、治疗方法、影像学特征，并利用技术方法从PACS系统中提取患者的放射影像电子数据，找准案件办理的突破方向，从而揭开医疗康复领域无证生产未依法注册医疗器械并侵害患者权益的潜规则。该案的办理彰显了药品监管部门针对新的医疗器械违法行为进行重点突破和攻坚克难的决心，维护了医疗器械生产、使用秩序，有力保障了公众用械安全。

　　六、苏州威视健医疗仪器设备进出口有限公司经营未经注册的第三类医疗器械及无中文说明书、标签医疗器械案

　　【案情简介】2022年6月，江苏省苏州市姑苏区市场监督管理局执法人员根据协查线索，对苏州威视健医疗仪器设备进出口有限公司进行检查。经查，当事人涉嫌经营未经注册的进口眼内照明探头等医疗器械及无中文说明书、标签的超乳波切一体机，涉案货值金额20988.73元。当事人经营未经注册的第三类医疗器械及无中文说明书、标签医疗器械的行为违反了《医疗器械监督管理条例》(国务院令第739号)第三十九条第一款、第二款第三项和第五十五条的规定。2022年9月，苏州市姑苏区市场监督管理局依据《医疗器械监督管理条例》(国务院令第739号)第八十八条第二项、第八十一条第一款第一项和《苏州市市场监督管理行政处罚裁量权适用规定(试行)》第十三条第一项规定，决定对当事人从轻处罚，处以没收违法所得、没收无证的医疗器械104件、罚款358819.68元的行政处罚。

　　【典型意义】根据《医疗器械监督管理条例》(国务院令第739号)第五十五条规定，医疗器械经营企业、使用单位不得经营、使用未依法注册或者备案、无合格证明文件以及过期、失效、淘汰的医疗器械。目前，眼科手术技术发展迅速，市场竞争激烈，部分医疗器械经营单位主体责任意识淡薄，为获得竞争优势，擅自将尚未注册的医疗器械(大多数为耗材配件)投入市场使用，造成无证经营、使用医疗器械情况出现。本案的查处，使医疗器械经营企业及使用单位明白合法经营的重要性，对保护消费者权益、净化市场环境起到了积极促进作用。

　　七、广州恒澜生物科技有限公司使用化妆品禁用原料生产化妆品案

　　【案情简介】2022年3月，广东省药品监督管理局综合分析研判掌握的案件线索，联合公安机关对广州恒澜生物科技有限公司进行突击检查，并抽检部分化妆品。经查，该公司2021年11月至2022年3月期间生产的婴贝萱婴肤霜、婴康益生元身体乳，被检出含有化妆品禁用原料氯倍他索丙酸酯、卤倍他索丙酸酯、赛庚啶，货值金额为212667元。广东省药品监督管理局依法将案件移送公安机关，公安机关已依法立案侦查。同时，鉴于涉案产品属于儿童化妆品，违法行为情节严重，2022年10月，广东省药品监督管理局对该公司使用禁用原料生产化妆品的行为，依据《化妆品监督管理条例》第五十九条第三项规定，作出吊销其化妆品生产许可证、取消其化妆品产品备案、10年内不予办理其提出的化妆品备案和受理其提出的化妆品行政许可申请的行政处罚，对该公司法定代表人吴某某、生产负责人莫某某作出终身禁止其从事化妆品生产经营活动的行政处罚。

　　【典型意义】使用化妆品禁用原料生产儿童化妆品或者在儿童化妆品中非法添加可能危害人体健康的物质，属于《化妆品生产经营监督管理办法》第六十一条规定的情节严重情形，对此类违法行为，应当依法从重从严处罚。本案中，药品监督管理部门主动出击深挖案源线索，畅通涉案产品检验绿色通道，深化案件行刑衔接，联合公安机关有力打击了儿童化妆品非法添加违法犯罪行为。药品监督管理部门依法给予涉案企业吊销化妆品生产许可证、取消其产品备案等处罚，给予涉案企业法定代表人终身禁业处罚，并首次给予涉案企业生产负责人终身禁业的顶格处罚，对不法分子形成有力震慑，体现了监管部门坚决守护儿童用妆安全的坚定决心。

　　八、“5·7”江苏扬州生产销售假冒化妆品案

　　【案情简介】2022年9月15日，江苏省扬州市广陵区人民法院以假冒商标罪等罪名判处张某某等8名生产销售假冒化妆品的犯罪分子三年至一年不等的有期徒刑，并加处罚金。此案的发现源于江苏省药品监督管理局扬州检查分局在化妆品安全风险监测工作中摸排的违法线索。扬州检查分局发现上述假冒化妆品违法线索后，立即与扬州市公安局食药环侦支队成立联合专案组，坚持追根溯源、循线深挖，最终捣毁假冒化妆品生产窝点1处、胶管供货商2家，抓获张某某等多名犯罪嫌疑人。经查，自2020年3月张某某等人购买膏体、仿制包材、商标及防伪标识等组件，自行加工、组装生产假冒化妆品，并通过网络进行销售。

　　【典型意义】近年来，不法分子瞄准品牌化妆品进行制假售假，凭借他人优质品牌效应谋取非法利益。本案中，药品监督管理部门高度重视从化妆品安全风险监测中发现的违法线索，发挥专业技术优势，与公安机关协同作战，在“打假保名牌”工作机制框架下，由行政执法部门、公安机关、司法机关和权利人企业共同发力，将制假售假链条一网打尽，切实保护公众用妆安全，维护公平竞争市场秩序，营造良好的营商环境。

　　九、“6·12”福建漳州销售假冒化妆品案

　　【案情简介】2021年9月，福建省漳州市市场监督管理局陆续收到多起投诉举报，反映注册地址在漳州市诏安县的多家淘宝网店销售假冒品牌化妆品。漳州市市场监督管理局立即组织开展调查，经综合研判，诏安县市场监督管理局将线索移送公安机关，同时漳州市、县两级市场监管和公安部门成立联合专案组，共同侦办案件。2022年6月，联合专案组派出执法人员100余人，分赴广东深圳、辽宁大连、河北邯郸及福建漳州等地同时开展收网行动，一举捣毁化妆品售假窝点6处，现场抓获涉案人员73人，查扣大量假冒化妆品。截至目前，诏安县人民检察院已对本案3名主要犯罪嫌疑人批准逮捕，移送审查起诉3人，另有21名犯罪嫌疑人取保候审。该案正在进一步侦办中。

　　【典型意义】近几年来，随着对化妆品违法犯罪行为打击力度不断加大，化妆品制假窝点进一步向农村、城乡接合部等偏远地区转移。本案中，不法分子形成团伙作案，分散在福建、广东等地的农村等偏远地区分工作案，且反侦查意识很强，在多个电商平台开设多家网店，跨省生产销售违法化妆品。药品监督管理部门通过细致排查违法线索，不放过任何蛛丝马迹，并与公安机关密切配合，摸清了全案违法行为脉络，最终成功打掉黑窝点，维护了公众用妆安全。

　　（文图：赵筱尘 巫邓炎）