医药企业营销合规：精灵蜂-理想的营销服务平台？

• 核心团队具有医药行业营销推广经验，深度了解医药行业营销业务模式的历史沿革和现状，可以根据不同医药企业在营销推广业务上的需求设计和实施审核方案； 

• 拥有商务及运营团队，能够为医药企业的全流程数字化营销推广业务服务提供咨询、协助和审核； 

• 拥有对医药企业在营销活动过程中形成证据的统一审核标准； 

• 具备对医药企业、共享经济灵活用工服务机构及服务人员进行风险识别、评估和风险管理的能力。

主要内容包括运行维护环境、云计算环境、访问控制、数据备份及恢复。根据《网络安全管理条例》，结合GB/T 22239-2019中关于信息系统运行维护机制，提出如下要求：

• 机房管理：信息系统基础设施应当满足GB/T 22239-2019中8.1.1的要求； 

• 网络管理：应当保证网络设备、网络带宽、网络区域划分满足业务需要； 

• 安全区域边界设置：应当建立边界防护，保证网络通过受控边界设备接入内部网络； 

• 审计管理：信息系统应当建立审计日志记录机制，记录系统和应用程序的关键操作、事件和异常行为； 

• 访问控制：对销售登陆的用户分配账户的权限，严格控制管理员账号，建立权限分配策略、配置访问控制策略，规定对登陆用户的访问控制规则、授予管理用户所需的最小权限，实现管理用户的权限分离等； 

• 数据备份及恢复：设定信息系统的RTO与RPO、明确信息系统的可用性要求及系统数据备份周期，确保信息系统基础满足服务要求。

主要内容包括数据加密、隐私保护及数据合规、去标识化、安全漏洞管理和恶意代码防范。根据《数据安全法》《个人信息保护法》《网络安全法》，结合GB/T 22239-2019中关于信息安全的规定，提出如下要求： 

• 数据加密：加密算法方面，采用非对称算法，使用国密改造的，应当使用SM2以上版本的加密算法、使用AES或RSA算法的，密码长度应当不低于128位；加密传输方面，通过使用安全套接层（SSL）或传输层安全协议（TLS）对数据在网络传输中进行安全防护；

• 隐私保护及数据合规：根据《个人信息保护法》及GB/T 35273 相关要求，涉及收集、传输、存储、使用、委托处理、共享个人信息的，应当符合国家对个人信息保护的相关要求，如在收集个人信息时应当遵循“最小范围、必须收集”的原则向个人信息主体告知收集目的、使用方法，获取个人信息主体同意等； 

• 去标识化：根据《网络安全法》《个人信息保护法》的相关要求，信息系统应当有能力对姓名、身份证号、银行卡号、电话号码及地址信息进行去标识化处理； 

• 安全漏洞管理：信息系统管理者应当针对信息系统建立完善的安全漏洞管理机制，明确系统漏洞发现、接收、验证、处置及跟踪机制； 

• 恶意代码防范：信息系统管理者应对网络安全、应用安全、主机安全建立恶意代码防范机制，及时识别入侵和病毒植入并有效阻断。

主要内容包括支付、签约、服务管理、票据管理，结合营销服务平台的基础功能，将以上功能拆解为如下要求：

• 支付：信息系统应当实现支付结算、账户管理、订单批量导出、订单查询等功能，便于医药企业对已发生、计划发生的服务费用进行支付结算、资金管理、账务核对； 

• 签约：信息系统应当实现医药企业与服务提供者进行线上签约，具备实名认证、电子签章及档案管理功能； 

• 服务管理：信息系统应当实现医药企业发布服务订单、智能化工单规则控制、服务成果系统审核、订单承接及服务验收功能； 

• 票据管理：信息系统应当支持各相关方进行申请发票开具、发票审核、票据信息管理功能，自由职业者/个体户提供营销服务的，信息系统应当支持相关方上传、查询完税证明。

主要内容包括建立数据分类分级管理体系、推进数据要素协同优化、挖掘典型数据要素应用场景、基于隐私协议进行自动化决策、形成数据安全保护的闭环管理、信息系统应当保证所收集的数据可穿透式检查及追溯，破除合规监管中数据流通的障碍。

信息系统应在企业准入、不同服务任务的工单控制规则、服务人员的筛查环节配置灵活的风控规则，以满足不同业务阶段下风险控制的总体要求，主要风控节点包括事前的风控管理、事中的风控管理及事后的风控管理。

• 事前风控管理：在医药企业及服务提供者的入驻环节应当对其资质、经营风险情况进行综合评估，拒绝经营风险较高企业或服务人员入驻；

• 事中风控管理：在服务提供者开展服务的过程中，信息系统应设置控制规则，对于信息匹配不符、不符合工单规则、验收未通过的服务成果应当及时发现并拦截，以免造成风险事件的发生； 

• 事后风控管理：设计评估规则，针对不同服务提供者提供的服务进行筛查和评估，持续降低风险。

今天，我们深入剖析了《医药企业营销合规服务指南》的内容，旨在帮助医药企业在选择营销服务平台时，能够基于充分的了解和明确的判断，避免选择到不靠谱、不专业、不合规的平台，从而规避潜在的推广挑战和法律风险。