【网络强国这十年】杨冀龙：万物互联时代，做云端上的安全行者******

　　【网络强国这十年——行业回顾篇】

　　党的十八大以来，我国网信事业发展取得历史性成就，网络综合治理体系日益完善，网络空间法治化进程加快推进，网络安全保障体系和能力建设全面加强。近日，中国网络空间安全协会理事、知道创宇CTO&COO杨冀龙做客光明网“网络强国这十年”专栏，畅谈关于网络安全技术及行业发展的观察与思考。

　　谈行业变化：

　　法规条例日益完善，人才培养更受重视

　　这些年国家出台了一系列政策和法律法规。比如《网络安全法》，明确了什么叫网络安全，网络安全的义务、责任、主体，违法的连带责任。《等级保护条例》升级到了2.0版本，更加注重实战化对抗；为了检验落地情况，有关部门还专门组织了攻防演练活动，公司要实际参与这种攻防检验，看是否的确防住了，我觉得这是很落地的一个策略。不仅是《网络安全法》和《等级保护条例》，现在还有《密码法》，也成立了一系列的密码评估单位。

　　这些法律的颁布和落地，是特别大的国家层面的推动。国家给了网络安全企业很多政策，比如有些地方建立网络安全产业园，有些地方网络安全企业创业会给政府扶持基金，催生了一系列网络安全行业企业。

　　近年来国家支持高校设立网络安全专业，样就让很多学校都成立了网络安全专业教育，很多学生也愿意去考这个专业。而且政府在各种宣传活动上，包括网络安全宣传周等大型的宣传活动，也能调动民间的积极性。

　　学生愿意就读网络安全专业，高校愿意开展这门课程，很多企业愿意吸收这些人才，并且在各个地方办安全企业，各地方政府也愿意给出产业园区，给出免税或者免租金等优惠政策，整个产业就欣欣向荣地发展起来了。

　　人才培养现在是比较好的一个方面。知道创宇在早期招聘中，一般都招计算机系的学生，公司再进行培养，人才从毕业到真正能够熟悉业务，大概要1年以上，甚至更长时间。而现在从信息安全专业招人、从培训机构招人，基本上2个月就可以很熟练了。

　　国家多个部委联合推出了信息安全测试员、网络安全运维人员等新职业，有这些职业体系支撑，相当于国家各个部委也在鼓励人才通过自学或培训提升自己，考到相应的职称，所以这个人才体系是一个全方位的体系。现在很多人对网络安全专业越来越有兴趣，也是因为这个大的人才体系，由国家在底层做了支撑。

　　谈产业发展：

　　供给侧、需求侧两端发力，产业体系实现良性循环

　　对一个企业的发展而言，主要有两个方面。第一个是需求端，需求是否旺盛，取决于甲方需求，就是大量的企业是否真正重视安全。

　　很多企业都存了很多公民的个人隐私数据，现在从法律要求出发，首先企业只被允许收集有限数据，收集了必须保护好，保护不好的话要承受很大法律风险，那么企业就必然加强人员、设备或资金来提升安全建设。

　　需求多了，另一方面企业还能接得住，这就取决于有没有足够的人才，能不能快速招到人才，快速构建业务。

　　从这两个方面，国家做得特别好的就是在需求侧通过法律法规牵引落地，在基础层面通过人才培养牵引夯实。这样的话，企业在中间把人才招回来、组织起来，去服务甲方的需求。我觉得这个体系，现在越做越好了。

　　谈未来趋势：

　　云端网络边界线渐趋模糊，“零信任”安全成新方向

　　随着云上的业务越来越多，很多重要的数据和重要的业务都在云上，这也催生了一个问题，云上的业务怎么防御？因为云上是的虚拟化的，传统设备有些可以做到虚拟化，还有很多设备是无法做到虚拟化的，所以上云的业务面临的第一个问题就是防御薄弱了。

　　第二个问题是，“云”的厂商他们自身的安全措施是否就够了？我们现在的看法是，应该有一个第三方的安全云来保卫云上的业务安全。

　　我们知道传统Windows是分散的，Windows操作系本身就是资源调度，但现在业务都在一个大“云”上，其实这个大“云”本身就是下一代操作系统——云操作系统。云操作系统就像微软的Windows系统一样，它本身就要提高安全性、提供安全工具，所以云操作系统、云平台也要提高安全性，这是基础。但是真正要保证安全的话，安全工具应该使用第三方的。

　　还有一个问题是未来家庭办公会越来越多，家庭办公远程也可以访问公司的内网业务系统。传统网络安全会通过网络边界、内外网边界做一个网络隔离，但现在大家居家远程办公了，都需要访问内网，我们会发现网络的边界就逐渐模糊化了。

　　基于零信任理念的话，应该在内网及外网对谁都不信任，必须要通过信任机制来实施安全保护的健全，所以零信任我认为是未来一个重要的发展方向。

　　在零信任之上，其实还有一种新的机制叫SASE（安全访问服务边缘）。SASE是构建出虚拟的网络，并且在这种网络中直接打破了各个分支机构的界限，打通了到家庭的界限，甚至打通了“云”上资源的界限。

　　通过互联网类似SD-WAN的技术快速组网，组成一个企业内部跨云、跨家庭、跨分支机构的网络，在SASE侧提供一系列的安全措施，相当于把传统安全的边界防御系统也SaaS化，所有用户一起分摊安全设备的成本，我认为这是一个重要的发展方向。

　　监制：张宁、李政葳

　　采访：孔繁鑫

　　拍摄：雷渺鑫

　　后期：孔繁鑫、雷渺鑫

2022国家医保谈判落幕 大病用药是重点******

　　为期4天的2022国家医保药品目录谈判1月8日在北京落下帷幕。国家医保局医药管理司负责人对新冠治疗药物谈判情况进行回应：此次进入谈判的新冠治疗药物共3种，其中阿兹夫定片、清肺排毒颗粒谈判成功，辉瑞奈玛特韦片/利托那韦片(Paxlovid)组合包装因报价高未能成功。

　　相比前两年，参与本次医保谈判的药品数量明显增多。根据国家医保局此前发布的名单，今年通过形式审查的有343种药品，包括目录外新增品种药198个，目录内续约品种药145个。此外，还有多款抗癌药、高值罕见病药物等大病用药参与今年的国家医保谈判。

　　本次医保谈判规则并无特别变化，药企经过两轮报价，超过医保底价115%会出局，落入范围则继续谈判，最终形成谈判价格。不过，今年国家医保谈判首创的两个新规则——“简易续约”“非独家药品竞价”备受关注。

　　“简易续约”“非独家药品竞价” 两大新规首次实施

　　因疫情等缘故，2022年国家医保谈判被推迟到2023年1月5日至8日举行。谈判期间，每天早上8点左右，谈判会场外便聚集了等待入场的医药企业谈判代表，他们背着包，手持装有草稿纸、计算器的文件袋，聚在一起排队签到。

　　中青报·中青网记者从现场获悉，4天的国家医保谈判期间，每天的侧重点有所不同。首日谈判侧重抗病毒、呼吸类、麻醉类药品；1月6日侧重心血管、骨科及免疫疾病类药品；1月7日的重点集中于罕见病和肿瘤领域，是本次谈判的重点之一；最后一天的谈判则以中成药为主。

　　通常情况下，每家药企谈判时间在20-30分钟左右。谈判结束后，不少参与谈判的药企代表表示“感觉不错”“压力不大”“降幅在预期之内”，还有药企代表称“国家支持力度很大”。

　　除了药企代表，谈判会场外还聚集了不少医药行业人士。一位医药行业分析师在现场对记者表示：“今年我尤其关注‘简易续约’的情况。”

　　“简易续约”是今年医保谈判的新增亮点之一。2022年6月29日，国家医保局发布《谈判药品续约规则》，明确了独家品种简易续约规则。根据规定，协议将于2022年12月31日到期，并同时满足独家药品、本协议期基金实际支出未超过基金支出预算(企业预估值，下同)的200%、未来两年的基金支出预算增幅合理等5项条件的药品，可以进行简易续约，续约有效期为两年。

　　有业内人士分析，“简易续约”有助于简化谈判流程，提高续约效率，缓解行政审批和企业申报的压力。有部分新增适应症的创新药有望不用重新谈判，而是通过“简易续约”规则直接纳入医保。这对于药企而言是一项重要的利好。

　　一位参与“非独家药品竞价”的药企代表对记者表示，他们的谈判并不算顺利：“大家一直在‘出价’，就看价格能有多低。”

　　“非独家药品竞价”是本次医保谈判的另一项新规。《非独家药品竞价规则》指出，药品通过竞价纳入药品目录的，取各企业报价中的最低者作为该通用名药品的支付标准。如企业报价低于医保支付意愿的70%，以医保支付意愿的70%作为该药品的支付标准。这就意味着，如果某一家参与“非独家药品竞价”的药企报价更低，其他药企也会被动以这一低价进入医保。

　　抗癌药、罕见病药等成为谈判重点

　　根据国家医保局此前公布的名单，2022国家医保谈判共有343种药品正式通过形式审查，其中包括198种目录外西药和中成药与145种目录内西药和中成药。辉瑞公司的新冠口服药Paxlovid、上百万元一针的CAR-T类药物、PD-1/PD-L1类抗肿瘤药物、高值罕见病药物等备受关注。

　　1月8日夜间，国家医保局发布消息，Paxlovid最终因生产企业辉瑞投资有限公司报价高，谈判未能成功。此前，Paxlovid已于2022年2月1日获国家药监局附条件批准，北京、上海等地也将Paxlovid纳入临时医保。根据近期国家医保局会同有关部门联合印发的《关于实施“乙类乙管”后优化新型冠状病毒感染患者治疗费用医疗保障相关政策的通知》《新型冠状病毒感染诊疗方案(试行第十版)》中的所有治疗性药物，包括Paxlovid、阿兹夫定片、莫诺拉韦胶囊、散寒化湿颗粒等，医保都将临时性支付到2023年3月31日。

　　本次谈判在第二天和第三天迎来重头戏，其间参与谈判的企业包括拜耳医药、百洋医药、西安杨森、扬子江药业、海融医药、济川药业、百济神州、先声药业、君实生物等。国家医保局此前公布的通过初步形式审查的药品名单显示，这些企业参与谈判的药品涉及多款抗癌药，以及部分罕见病高值药物。

　　本次参与国家医保谈判的还有19款罕见病用药，包括治疗脊髓性肌萎缩症(SMA)、Castleman病、法布雷病、戈谢病、多发性硬化等罕见病的药品。例如，罗氏制药的SMA药物利司扑兰口服溶液用散参加了去年的国家医保谈判，但最终未能成功。山东省药械采购平台显示，此前罗氏制药已将利司扑兰口服溶液用散的价格从6.38万/支降至1.45万/支。

　　自2018年以来，国家医保局通过谈判将19种罕见病药纳入医保药品目录，平均降幅达52.6%。2021年医保谈判中，渤健公司研发生产的SMA治疗药物诺西那生钠注射液从70万/针降至3.3万/针，当时国家医保局谈判代表张劲妮的发言“每一个小群体都不该被放弃”感动了很多人。

　　本报北京1月8日电

　　中青报·中青网见习记者 裴思童 刘胤衡 来源：中国青年报