江蘇恒瑞醫(yī)藥是國(guó)家重點(diǎn)高新技術(shù)企業(yè)、國(guó)內(nèi)最大的抗腫瘤藥物研究和生產(chǎn)基地及國(guó)家定點(diǎn)麻醉藥品生產(chǎn)廠家。從2002年到2006年，恒瑞醫(yī)藥在ERP和電子商務(wù)理念的指導(dǎo)下，實(shí)施了體現(xiàn)行業(yè)管理GMP規(guī)范的ERP、分銷管理系統(tǒng)、庫(kù)存管理、銷售管理、生產(chǎn)計(jì)劃、生產(chǎn)BOM、車間管理、GMP質(zhì)量管理、人事管理和分銷管理、決策支持等集成的系統(tǒng)?，F(xiàn)在，公司生產(chǎn)和經(jīng)營(yíng)的所有業(yè)務(wù)都通過(guò)ERP系統(tǒng)實(shí)時(shí)處理，ERP系統(tǒng)聯(lián)網(wǎng)電腦總數(shù)近500臺(tái)，且目前還正在實(shí)施集團(tuán)管理，旗下一系列子公司的ERP系統(tǒng)也紛紛建立和運(yùn)行。

    從企業(yè)到集團(tuán)的信息化，恒瑞醫(yī)藥的產(chǎn)業(yè)鏈不斷向外滲透，業(yè)務(wù)數(shù)據(jù)越來(lái)越龐大，其數(shù)據(jù)中心的負(fù)載更是空前加重。恒瑞也經(jīng)歷了從最初的單臺(tái)ERP服務(wù)器、使用國(guó)產(chǎn)高端服務(wù)器組成雙機(jī)熱備，到后來(lái)使用IBM x3850 M2雙機(jī)熱備加光交設(shè)備以及EMC磁盤陣列做成容災(zāi)系統(tǒng)。

    保證安全性與可靠性

    眾所周知，對(duì)大多數(shù)企業(yè)級(jí)應(yīng)用而言，數(shù)據(jù)保護(hù)是災(zāi)難恢復(fù)中所依賴的關(guān)鍵。9·11事件中雙子大樓的倒塌導(dǎo)致多家企業(yè)的數(shù)據(jù)中心毀滅，危及眾多企業(yè)的生存，這無(wú)疑給全球的企業(yè)敲響了警鐘。

    恒瑞醫(yī)藥集團(tuán)在建立數(shù)據(jù)中心之初就將保證安全性與可靠性作為了第一標(biāo)準(zhǔn)?！皵?shù)據(jù)中心不能停機(jī)，更不能停電，最基本的功能是要支持計(jì)算機(jī)軟件應(yīng)用系統(tǒng)與運(yùn)行數(shù)據(jù)的存儲(chǔ)、安全備份，并最大限度地實(shí)現(xiàn)容災(zāi)?！焙闳疳t(yī)藥的CIO王衛(wèi)列告訴記者: “從2006年開始，恒瑞醫(yī)藥就著手構(gòu)建雙機(jī)熱備并在大浦化工區(qū)的原料藥生產(chǎn)基地建立了備份機(jī)房，在今年已經(jīng)實(shí)現(xiàn)了異地備份?！?/P>

    可以說(shuō)，ERP系統(tǒng)是恒瑞醫(yī)藥數(shù)據(jù)中心的核心運(yùn)行系統(tǒng)，一旦ERP系統(tǒng)癱瘓，將意味著整個(gè)集團(tuán)從內(nèi)部行政到研發(fā)項(xiàng)目再到銷售流程的全線塌陷。因此，數(shù)據(jù)中心的穩(wěn)定性與安全性至關(guān)重要。據(jù)數(shù)據(jù)中心工作人員的介紹，集團(tuán)總部數(shù)據(jù)中心的主要服務(wù)器通過(guò)光纖交換機(jī)組建了SAN網(wǎng)絡(luò)，運(yùn)用光纖卡聯(lián)結(jié)到EMC磁盤陣列設(shè)備。除此之外，在距離恒瑞醫(yī)藥集團(tuán)總部六七公里的大浦化工區(qū)的異地備份機(jī)房，可通過(guò)DDN專線實(shí)現(xiàn)異地備份。除自動(dòng)備份外，工作人員每天還進(jìn)行手動(dòng)備份，每周查看服務(wù)器日志，每月進(jìn)行全面?zhèn)浞?，以確保數(shù)據(jù)中心數(shù)據(jù)的“萬(wàn)無(wú)一失”。在遇到可能的服務(wù)器故障且熱備機(jī)也不能工作的情況，備份機(jī)房將接管服務(wù)，以保證系統(tǒng)服務(wù)不中斷。每天備份的數(shù)據(jù)不僅有助于主機(jī)房數(shù)據(jù)恢復(fù)，更是備份機(jī)房服務(wù)器所承擔(dān)任務(wù)的基礎(chǔ)。

    實(shí)現(xiàn)異地備份是恒瑞醫(yī)藥數(shù)據(jù)中心邁出的第一步。之后，他們將目光瞄準(zhǔn)在了與上海恒瑞制藥有限公司和上海恒瑞研發(fā)中心的異地融災(zāi)。硬件的部署為在上海的機(jī)房建立ERP服務(wù)器雙機(jī)運(yùn)行，實(shí)現(xiàn)網(wǎng)絡(luò)防火墻與總部數(shù)據(jù)中心防火墻的“母子集群”提供了保障; 設(shè)立VPN專用加密通道，這既實(shí)現(xiàn)了遠(yuǎn)程相互訪問(wèn)、數(shù)據(jù)傳遞，又能將數(shù)據(jù)備份在總部數(shù)據(jù)中心的磁盤陣列上。同樣，遇有可能的突發(fā)情況時(shí)，可實(shí)現(xiàn)上海辦事機(jī)構(gòu)對(duì)總部機(jī)房的直接訪問(wèn)，具有容災(zāi)保障的功能，俗稱“最后一道保險(xiǎn)”。

    無(wú)疑，數(shù)據(jù)丟失是2008年企業(yè)面臨的最大挑戰(zhàn)之一。今年早些時(shí)候，負(fù)責(zé)為美國(guó)大型零售連鎖商J.C Penny及其近100家零售商信用卡信息處理的GE Money宣布，由于含有該數(shù)據(jù)備份的電腦磁帶丟失，上述零售商的65萬(wàn)名顧客的資料外泄。年初，“艷照門”事件無(wú)疑讓數(shù)據(jù)丟失的問(wèn)題再次走進(jìn)公眾視線。而現(xiàn)在，更多地使用移動(dòng)設(shè)備是企業(yè)運(yùn)營(yíng)的一大趨勢(shì)，因此數(shù)據(jù)丟失的威脅將有增無(wú)減。

    恒瑞醫(yī)藥對(duì)數(shù)據(jù)進(jìn)行加密并通過(guò)端點(diǎn)安全管理來(lái)為企業(yè)電腦裝上了穩(wěn)固的“防盜門”。據(jù)王衛(wèi)列介紹，總部與大浦化工區(qū)原料藥生產(chǎn)基地、開發(fā)區(qū)制劑制造基地以及集團(tuán)下屬銷售公司的數(shù)據(jù)傳遞、訪問(wèn)與傳輸都采用本地DDN專線，與上海恒瑞藥品研發(fā)中心則裝有網(wǎng)絡(luò)控制訪問(wèn)（NAC）、程序控制與高安全級(jí)別VPN通道的防火墻。

    除此之外，對(duì)于恒瑞醫(yī)藥這樣一家以自主創(chuàng)新研發(fā)為標(biāo)桿的企業(yè)，核心數(shù)據(jù)的保密關(guān)乎整個(gè)項(xiàng)目研發(fā)的成敗?！把邪l(fā)項(xiàng)目的數(shù)據(jù)首先必須在部門內(nèi)部加密和保存，而數(shù)據(jù)中心需要監(jiān)控和維護(hù)研發(fā)項(xiàng)目的管理系統(tǒng)。

    考慮到一旦研發(fā)項(xiàng)目系統(tǒng)被突破，那么就有可能會(huì)造成技術(shù)信息的外泄，因此恒瑞對(duì)研發(fā)應(yīng)用系統(tǒng)的安全有相當(dāng)高的要求。”王衛(wèi)列說(shuō)。

    對(duì)于數(shù)據(jù)安全的維護(hù)，恒瑞從2003年開始采用了CA認(rèn)證。事實(shí)上，這一CA系統(tǒng)具有用戶加密登錄功能，系統(tǒng)密碼管理復(fù)雜并可通過(guò)安全認(rèn)證、審計(jì)功能來(lái)監(jiān)控訪問(wèn)。一旦cKey發(fā)生遺失，立即通知數(shù)據(jù)中心，被遺失的cKey立即被系統(tǒng)取消授權(quán)，便可防止泄密。