案例精选｜聚铭网络助力河北华佗药房筑造信息数据安全堡垒

伴随老龄化人口增加，老年人对药物的需求持续增长；我国各类慢性病患者不断增加；因工作压力、疏于锻炼等原因导致越来越多的上班族长期处于亚健康状态…在国家政策扶持下，我国医药行业持续不断的健康发展。

在此背景下，自1993年成立的河北华佗药房医药连锁有限公司迎来快速发展。至今为止，华佗药房直营门店超1200 家，员工5000人，经营商品9000余种，会员突破 600 万。门店横跨山西、北京、内蒙、河北三省一市，含盖120多个市县区及乡镇，成为华北地区具有影响力的药品零售连锁企业。

项目建设背景

在业务高速发展的同时，由于直营及加盟店的不断扩张，华佗药房通过ERP系统监控药品数据指标来支持加盟商的业务拓展；通过线上数字化学习培训平台为店长和员工赋能成长；通过“网上药店”平台支撑药品交易业务线上化…为支持公司业务智能化转型，相应的信息业务系统随之不断测试、上架及运行。

药品是关系国家安全的特殊商品，有关食药安全的信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，更甚者会对国家安全造成损害。因此为满足相关法规条例要求以及线上药品销售业务的可持续发展，华佗药房在发展线上药房的同时，需要按照等级保护要求做好信息安全与数据保护工作。

华佗药房经过多方考察验证，与聚铭网络建立了合作。

建设效果

根据华佗药房的需求，聚铭网络最终以聚铭综合日志分析系统协同聚铭安全运维审计系统部署运行作为整体解决方案，以此满足华佗药房各项安全防护需求。

聚铭安全运维审计系统支持动态口令、指纹、密码等6种鉴权方式，将账号与具体的自然人相关联，验证账号登录人员身份，大大增强用户认证的唯一性。

通过将自然人与运维权限、运维账号、设备资源绑定，根据不同运维人员的角色和需求授予不同权限，最小粒度授权达到权限控制精细化的目的。

系统内置的工单模块，可以满足不同场景下运维人员的权限动态申请，并支持离岸审批功能，方便用户处理突发情况，提高工单效率。

聚铭安全运维审计系统充分满足“等保2.0”关于访问控制、身份鉴别、集中管理的政策要求。

聚铭综合日志分析系统支持分布式集群部署、压缩存储等能力，为留存180天以上日志信息提供坚实保障。同时，系统内置多种合规模版，默认提供等级保护三级、SOX法案的分类，充分满足《网络安全法》、《关保条例》的相关要求。

在信息集中采集和设备协调联动方面，聚铭综合日志分析系统内置丰富的标准化策略，现已支持国内外多家厂商1000+种异构设备日志解析，可以解析华佗药房现有网络设备、安全设备，实现了日志信息的统一采集和存储。

关于聚铭

聚铭网络是由腾讯、国家中小企业发展子基金、江苏高投毅达宁海创业投资基金等投资的国内领先的安全运营商。凭借先进的技术和优质的服务，目前公司产品已服务教育、医疗、政府、电信、能源、金融等行业超10000家政企客户，云端托管客户超6500家，公司业务覆盖全国31个省市及香港地区。

聚铭网络将始终秉承“客户导向、真诚合作、互利共赢、优势共享”的服务理念，以先进的技术、优秀的产品和专业的配套服务，引领国内网络安全行业的发展方向。