• 🏥 医药制造 · 丽珠集团旗下

  四川光大制药有限公司
  迪康端点安全一体化管理标杆实践   
  📍 四川 · 彭州            🧪 中成药制剂 · 数字化工厂            ⚙️ 迪康端点安全一体化管理系统
  

• 500+

  受控终端

• 100%

  终端合规基线达标

• 85%

  运维响应效率提升

挑战与痛点

四川光大制药是丽珠集团旗下核心中药制剂企业，其投资7亿元建成的现代化中药口服固体制剂数字化工厂于2023年投用，拥有9种剂型生产线和75个药品批准文号，员工约390人，年营业额超63亿元。数字化工厂对终端安全管理提出了更高要求：

🔹 终端资产底数不清：办公区、生产车间、QC实验室的终端分散，IP与物理工位无法快速对应，故障排查耗时长；

🔹 数据外泄风险高：中药配方、工艺参数、QC实验数据等核心资产，易通过U盘、外设或网络外传；

🔹 合规审计压力大：需满足等保2.0及药品GMP规范对终端操作日志、数据完整性的严格要求；

🔹 运维人力紧张：IT团队需同时保障办公终端与生产系统稳定，传统“跑现场”模式效率低。

解决方案 · 迪康端点安全一体化管理系统

• 🗺️

  资产可视化 · 工位管理

  通过虚拟办公区与工位绑定，将每一台终端与物理位置、使用人员关联，平面图实时展示在线/离线状态，故障定位从“挨个询问”变为“看图直达”。

• 🔒

  边界管控 · U盘与网络

  对U盘实施禁止/只读/申请审批多模式管控，制作受控加密U盘；同时监测违规外联行为，私接4G上网卡自动断网告警。

• 📄

  文档安全 · 加密流转

  中药配方、工艺文件等核心文档按密级控制，支持内外部流转审批、离线办公时效控制，脱离受控环境后文件无法打开，事前拦截泄密风险。。

• 🤖

  AI工具审计 · 行为留痕

  覆盖豆包、千问、DeepSeek、元宝、Mimo五类主流AI工具，从客户端、用户、提问内容等维度记录交互行为，满足合规审计中对AI使用的追溯要求。

• 🖥️

  远程运维 · 批量交付

  支持远程屏幕监控、进程管理、文件批量分发，补丁和配置文件一次下发至数百台终端，无需逐台现场操作。

• 📋

  任务协同 · 通知与工单

  内网定向消息推送（要求回执/全屏显示）确保安全通告触达每台终端；工单闭环覆盖“故障上报-分派-处置-审计-评价”全链路，运维价值可量化。

应用成效 · 关键指标变化

• 迪康端点安全一体化管理系统帮助我们实现了从“人管终端”到“平台管终端”的转变。工位可视化让运维响应速度有了质的飞跃，加密文档管控和AI工具审计则为我们的中药配方和工艺数据加上了一道“数字保险”。

  —— 四川光大制药 · IT信息部负责人