国家数据飘在“云”上阿里健康危及国家安全？

药品电子监管码的前世今生 （李伯根/图）

义务承担“全部费用”？

     阿里巴巴入主中信21世纪后，将原本储存在“甲骨文”公司数据库中的药品监管网数据，转移到“阿里云”。

     北京邮电大学信息安全中心副主任辛阳推测，现在国家食药总局掌握的信息“可能都没有他们全”。

     在被阿里收购之前，中信21世纪在业界几乎没有存在感，在资本市场上更不引人注目。1972年在港上市时股价一度低迷，《纽约时报》中文网甚至用“死气沉沉”形容这一阶段。

     中信21世纪看似业绩不佳，却一直承担着药品电子监管系统开发建设和运营的全部费用。过去，中信21世纪的回应是“为国家做贡献”。

     在建议中，谢子龙提及中信21世纪是香港上市公司，他认为将全国所有药企的数据交给境外企业有失偏颇。

     公开资料显示，中信21世纪隶属中信集团。不过，真正让中信21世纪走入公众视野的，还是阿里的入股。随着阿里加入战团，使互联网对传统药业的威胁，变得近在眼前。

     “阿里巴巴的天猫医药馆处方药做得很好，95095的药品批发也做得不错，我们有合作，也是竞争对手。”郭生荣说。

原来的裁判下场踢球，让球员怎么混？

     收购中信21世纪，马云花了10亿人民币；将药品电子监管码上的数据转移到“阿里云”，又支付了3720万元的“分手费”。

     “在商业逻辑中，企业要投资，一定要有回报，如果仅仅是帮忙上传这么大的数据，只是放在那里，什么都不做，哪个企业都不会这么干。”谢子龙说。

     对于种种质疑和猜测，阿里健康相关负责人未予以置评。

让国家数据飘在“云”上

     若药品电子监管网顺利铺开，“阿里云”中储存的，将是中国各类药品从生产、流通、经营和消费等所有节点的全部信息。

     这个庞大的数据库是医药企业梦寐以求的。但在谢子龙看来，若管理不善，这些大数据非常危险。在建议里，他的主要论点就是“信息安全”。

     谢子龙认为，运用大数据的研究方法，分析药品电子监管码所蕴含的信息，能够绘制出国内的疾病发生的时间、地域、周期，进而掌握国人的健康情况；甚至还能通过药品流转，绘制出中国各种战略资源节点图。

     这种说法，得到了多数药业大佬的支持。“现在大家对数据越来越敏感了。”陈永红说。

     不过，中国疾病预防控制中心原副主任杨功焕认为，这个说法“有点夸大”。

     杨功焕曾利用国外数据，预测我国疾病谱未来20年转变，也曾在中国疾控中心专门负责全国疾病监测系统。在她看来，健康数据中更重要的是患者数据、医生诊断数据，然后才是相应的药物数据。 “现在中国的信息化能不能走到那一步，还不确定。”杨功焕说，一种药品可以治疗很多种疾病，药品和疾病的一一对应关系本就存疑。“单凭这个数据，得到战略节点是不可能的。”

     科伦药业董事长刘革新也认为这个数据并不核心，其本质和全民健康报告并无区别：“在产业界，重大疾病的用药、占比是要求统计的，而药厂的产量和消耗也有行业数据可以参考。”

     杨功焕认为，药品相关数据最多只属于公共数据，没有达到涉及国家安全类数据的范畴。

     国家食药总局在采访回应中称，2014年该局曾要求中信21世纪委托公安部信息安全等级保护评估中心，针对药品电子监管网的数据，做三个月的全面测评，测评结果是“基本符合”国家信息安全等级保护的三级要求。

     按照2007年公安部、国家保密局等印发的《信息安全等级保护管理办法》，三级意味着信息系统受到破坏，会对社会秩序和公众利益造成严重损害，或者对国家安全造成损害。

     北京邮电大学信息安全中心副主任辛阳告诉南方周末记者，国家信息安全等级一共有五级，理论上，药品电子监管码的级别，由国家食药监总局和公安部共同商议设定。

     不过，无论如何，让信息飘在“云上”，已经成为国家信息战略的一部分。

     药品电子监管网，是全国首例部署在“云端”的部委级应用系统，其意义被称为“证明部委级的应用系统，在云上也是安全的”。

     但这里的“安全”，仅针对来自外来的危险。金盾信息安全等级保护评估中心销售部经理李平告诉南方周末记者，平台公司本身是否能接触到数据，取决于具体的管理模式。

     “到底是明文数据，还是甲方加密后安全存储的数据，会有很大区别。”李平说。但他也认为，无论怎样，第三方权限过大都有风险。

     无论外界如何猜测，阿里健康对此仍保持沉默，国家食药总局也没有透露2006年与中信21世纪签订合作协议的细节。

     截至2014年6月，中国药品电子监管网中，已有超过800亿条的药品生产、流通数据，目前都存储在阿里云计算平台。

南方周末

上一页  1 2