【网络强国这十年】杨冀龙：万物互联时代，做云端上的安全行者******

　　【网络强国这十年——行业回顾篇】

　　党的十八大以来，我国网信事业发展取得历史性成就，网络综合治理体系日益完善，网络空间法治化进程加快推进，网络安全保障体系和能力建设全面加强。近日，中国网络空间安全协会理事、知道创宇CTO&COO杨冀龙做客光明网“网络强国这十年”专栏，畅谈关于网络安全技术及行业发展的观察与思考。

　　谈行业变化：

　　法规条例日益完善，人才培养更受重视

　　这些年国家出台了一系列政策和法律法规。比如《网络安全法》，明确了什么叫网络安全，网络安全的义务、责任、主体，违法的连带责任。《等级保护条例》升级到了2.0版本，更加注重实战化对抗；为了检验落地情况，有关部门还专门组织了攻防演练活动，公司要实际参与这种攻防检验，看是否的确防住了，我觉得这是很落地的一个策略。不仅是《网络安全法》和《等级保护条例》，现在还有《密码法》，也成立了一系列的密码评估单位。

　　这些法律的颁布和落地，是特别大的国家层面的推动。国家给了网络安全企业很多政策，比如有些地方建立网络安全产业园，有些地方网络安全企业创业会给政府扶持基金，催生了一系列网络安全行业企业。

　　近年来国家支持高校设立网络安全专业，样就让很多学校都成立了网络安全专业教育，很多学生也愿意去考这个专业。而且政府在各种宣传活动上，包括网络安全宣传周等大型的宣传活动，也能调动民间的积极性。

　　学生愿意就读网络安全专业，高校愿意开展这门课程，很多企业愿意吸收这些人才，并且在各个地方办安全企业，各地方政府也愿意给出产业园区，给出免税或者免租金等优惠政策，整个产业就欣欣向荣地发展起来了。

　　人才培养现在是比较好的一个方面。知道创宇在早期招聘中，一般都招计算机系的学生，公司再进行培养，人才从毕业到真正能够熟悉业务，大概要1年以上，甚至更长时间。而现在从信息安全专业招人、从培训机构招人，基本上2个月就可以很熟练了。

　　国家多个部委联合推出了信息安全测试员、网络安全运维人员等新职业，有这些职业体系支撑，相当于国家各个部委也在鼓励人才通过自学或培训提升自己，考到相应的职称，所以这个人才体系是一个全方位的体系。现在很多人对网络安全专业越来越有兴趣，也是因为这个大的人才体系，由国家在底层做了支撑。

　　谈产业发展：

　　供给侧、需求侧两端发力，产业体系实现良性循环

　　对一个企业的发展而言，主要有两个方面。第一个是需求端，需求是否旺盛，取决于甲方需求，就是大量的企业是否真正重视安全。

　　很多企业都存了很多公民的个人隐私数据，现在从法律要求出发，首先企业只被允许收集有限数据，收集了必须保护好，保护不好的话要承受很大法律风险，那么企业就必然加强人员、设备或资金来提升安全建设。

　　需求多了，另一方面企业还能接得住，这就取决于有没有足够的人才，能不能快速招到人才，快速构建业务。

　　从这两个方面，国家做得特别好的就是在需求侧通过法律法规牵引落地，在基础层面通过人才培养牵引夯实。这样的话，企业在中间把人才招回来、组织起来，去服务甲方的需求。我觉得这个体系，现在越做越好了。

　　谈未来趋势：

　　云端网络边界线渐趋模糊，“零信任”安全成新方向

　　随着云上的业务越来越多，很多重要的数据和重要的业务都在云上，这也催生了一个问题，云上的业务怎么防御？因为云上是的虚拟化的，传统设备有些可以做到虚拟化，还有很多设备是无法做到虚拟化的，所以上云的业务面临的第一个问题就是防御薄弱了。

　　第二个问题是，“云”的厂商他们自身的安全措施是否就够了？我们现在的看法是，应该有一个第三方的安全云来保卫云上的业务安全。

　　我们知道传统Windows是分散的，Windows操作系本身就是资源调度，但现在业务都在一个大“云”上，其实这个大“云”本身就是下一代操作系统——云操作系统。云操作系统就像微软的Windows系统一样，它本身就要提高安全性、提供安全工具，所以云操作系统、云平台也要提高安全性，这是基础。但是真正要保证安全的话，安全工具应该使用第三方的。

　　还有一个问题是未来家庭办公会越来越多，家庭办公远程也可以访问公司的内网业务系统。传统网络安全会通过网络边界、内外网边界做一个网络隔离，但现在大家居家远程办公了，都需要访问内网，我们会发现网络的边界就逐渐模糊化了。

　　基于零信任理念的话，应该在内网及外网对谁都不信任，必须要通过信任机制来实施安全保护的健全，所以零信任我认为是未来一个重要的发展方向。

　　在零信任之上，其实还有一种新的机制叫SASE（安全访问服务边缘）。SASE是构建出虚拟的网络，并且在这种网络中直接打破了各个分支机构的界限，打通了到家庭的界限，甚至打通了“云”上资源的界限。

　　通过互联网类似SD-WAN的技术快速组网，组成一个企业内部跨云、跨家庭、跨分支机构的网络，在SASE侧提供一系列的安全措施，相当于把传统安全的边界防御系统也SaaS化，所有用户一起分摊安全设备的成本，我认为这是一个重要的发展方向。

　　监制：张宁、李政葳

　　采访：孔繁鑫

　　拍摄：雷渺鑫

　　后期：孔繁鑫、雷渺鑫

心脏支架降价93% 巨量“水分”是如何挤出去的？******

　　重量仅约0.03克，却比黄金贵千余倍；均价高达上万元，却每年卖出约150万个。一枚小小的冠脉支架，撑开了百万患者的“生命之伞”，但也击中了百亿支出的“负担之痛”。

　　《中国心血管健康与疾病报告2019》推算，我国心血管病患病人数达3.3亿，十年间冠心病手术从23万例发展到超过100万例。据推算，每年要用掉150万个心脏支架，总费用约150亿元。

　　如今，随着“国家队”出手，这一痛点将成为历史。上个月，设在天津的国家组织高值医用耗材联合采购办公室(简称“联采办”)传出重大利好，首次国家高值医用耗材集中带量采购中，冠脉支架均价从1.3万元左右跳水至700元左右，降幅达93%。明年1月1日起，新价格将正式实施，预计每年可减少上百亿元支出。

　　如此多的“水分”是如何挤出去的？近日，记者走进联采办，走近冠脉支架集中带量采购谈判团队，探寻“灵魂砍价”幕后的故事，感受小支架背后的医改大民生。

　　一场惊心动魄的开标

　　“当天的开标，用惊心动魄来形容也不为过。”尽管时间过去一个多月，但回忆起上月初国家组织冠脉支架集中带量采购申报信息公开大会的现场情景，联采办集中采购组组长高雪依然眉头飞舞。

　　这是联采办正式成立不到两个月经历的第一场大考。11月5日上午，企业代表和工作人员早早进场，容纳百余人的会议室内，仿佛连空气中都氤氲着紧张的味道。

　　上午10时，仪式正式开始，联采办的工作人员按流程宣读采购申报流程，11家符合资格的中外生产企业带着26个支架产品公开投标，企业代表将装有已填写完冠脉支架集中带量采购申报价的密封信封，依次投入箱内。

　　会场之外，各企业人员也在焦灼地等待结果。“我们在外场设置了座椅，但几乎没人坐，大家来来回回踱步，等待着会场内传来的消息。”高雪回忆说。

　　全部企业的报价单放入箱内后，公证员走到箱前，在现场所有人的注目下将所有信封取出，联采办业务科科员张明慧在公证员的监督下，拿起第一个信封，打开一看，上面的数字有点出乎意料，她深深吸了一口气，将报价递给同事宣读。

　　“645元。”话音刚落，现场陷入短暂的沉寂，随后发出了一阵“哇”的惊叹声。

　　“第一家就报出低于千元的价格，而且还是医院需求相对较大的产品！一瞬间，我们觉得这事儿稳了！”高雪难掩内心激动，右手不由自主地拍了一下桌子，悬着的心一下放了下来，疲惫也一扫而光。

　　前一夜，高雪辗转反侧，几乎没怎么睡着，凌晨5点就起来，又挨个叮嘱企业竞价投标细节。

　　令高雪更为惊讶的是，紧接着又有企业报出了469元的“地板价”。“590元”“775.98元”……台上大屏幕上的数字不断跳动，产品报价由低到高的顺序确定排名，实时更换，场下企业也在拿笔记着同行报价，时不时发出不可置信的低呼。

　　待报价全部宣读完毕后，高值医用耗材全国集采“第一单”宣布成功。中选的10个产品中，最高报价为798元，最低报价为469元，包含6家国内企业的7个产品，以及2家进口企业的3个产品。

　　“10个中选产品有7个是原市场份额的前十名，还有1个是原市场份额的第11名。”联采办主任、天津市医疗保障局副局长张铁军说，中选产品和医疗机构报量的重叠度高达70%，这也保证了医生的使用感和临床选择习惯和过去相比差别很小。

　　半年锱铢必较的谈判

　　明年1月1日起，降价冠脉支架执行已近在眼前。为了能按时、按量、保质供应，不出岔子，联采办仍在紧锣密鼓地忙碌着。

　　此次国家集中带量采购的冠脉支架首年意向采购量超过107万个。按最终协议采购量计算，年采购金额为6.70亿元，每年可节省采购费用117.25亿元。

　　半个多小时的竞标开标，令人满意的价格，背后却是“国家队”大半年锱铢必较的“灵魂砍价”。

　　“我们从今年5月开始就着手开发了数据平台，对全国2400多家医疗机构过去一年的冠脉支架采购量、使用品牌等进行数据采集，并对国内外生产企业进行反复调研。”高雪说。

　　9月14日，联采办在天津成立，明确由天津市医药采购中心具体承担国家组织高值医用耗材联合采购办公室日常工作，组织实施采购任务，冠脉支架成了要啃的第一块“硬骨头”。

　　虽然手握采购量这个筹码，覆盖医疗机构意向采购量的80%以上，但与企业谈判依然是一场艰难的博弈。

　　“我们邀请企业一对一座谈沟通，但每个企业都打着自己的算盘。”高雪皱了皱眉头。

　　为了在谈判中掌握主动权，团队又对国内外“行情”进行了细致摸底。国内市场冠脉支架的平均价格为1.3万元，最便宜的也要7500元以上，此前江苏冠脉支架试点集采的最低谈判价格达到2850元。而在国外，2020年3月，印度政府规定药物洗脱支架天花板价调整为756元，德国一些冠脉支架价格在100欧元左右。

　　高雪直言，自己像是一个谈判官，用着《孙子兵法》里的招数，随机应变，见招拆招，在一对一企业面谈中字斟句酌，一遍遍触摸企业可能报价的底线，试图突破他们的价格防线。

　　在前期的企业座谈中，不少企业还在互相询问着对方心理价以及支架产品的最新发展，但到了后期，企业都不愿意再亮出自己的任何底牌，见面只是寒暄。

　　10月份，联采办发布了《国家组织冠脉支架集中带量采购文件》，明确了申报语言、计量单位和医用耗材名称、医用耗材规格型号表示、申报报价填写等内容。仅这一份材料，团队成员就改了30余次，甚至还模拟“角色扮演”，站在企业和医疗机构立场上寻找文件漏洞。

　　“请教了多少专家、律师，开了多少次企业面谈会，预演了多少次，真的已经记不得了。”高雪说。

　　千亿降费大单的期待

　　“集中带量采购，就是要通过市场竞价机制，给高值医用耗材‘挤挤水分’。冠脉支架不是终点，而是起点！”高雪笑着说，“接下来还有1350亿高值医用耗材等着我们去推动、去解决，未来还会有惊喜！”

　　高值医用耗材，指的是直接作用于人体、对安全性有严格要求、临床使用量大、价格相对较高、群众费用负担重的医用耗材，例如髋关节假体、耳内假体、颅骨矫形器械等，全国市场规模达1500亿元。它们对于许多患者的生命健康至关重要，但高昂的价格让不少人望而却步，例如髋关节假体的价格基本都在万元以上。

　　此次国家组织冠脉支架集中带量采购，为治理高值医用耗材价格虚高、流通乱象打响了“第一枪”，这一枪不仅打得响，而且打得准。

　　“全国老百姓都关注这事儿，说明我们真正从老百姓的利益出发，方向走对了。”高雪说，“8岁的闺女看到我出现在电视上后，给我买了根冰棍吃，她也知道爸爸干了件大事儿。”

　　冠脉支架降价的消息上了“热搜”，高雪和团队成员美滋滋地看着网民对此的评价，但其中也有网友有疑问：一分价钱一分货，为什么支架能有这么多水分，与降价一起降的会不会还有质量？

　　高雪解释说，高值医用耗材里的价格水分大，从厂家、中间流通商、医药代表等，每个流通环节上都存在水分。

　　国家医疗保障局医药价格和招标采购司司长钟东波说，对于这样的降价幅度不必太过惊讶，更不用担心企业报价是否已经低于成本，因为经过前期一系列的成本测算、财务报表分析等，这个报价其实是在合理范围内的。

　　钟东波介绍说：“通过带量采购，我们明确了采购数量，把中间销售费用全部节省，相当于直接还给社会、还给老百姓。这创造了公平的竞争环境，也给产业健康和高质量发展奠定了制度环境和基础。”

　　冠脉支架的价格降下来了，最受益的还是老百姓。北京安贞医院心内一科主任宋现涛说：“我国冠心病的发病人群非常高，且逐年增长，这次价格大幅下降后，让很多原来看不起病、做不起手术的患者，也有更多机会能够得到及时有效的救治。”

　　“老百姓所关切的，就是我们要努力的。”高雪和同事们脚步并没有停下，一个又一个造福患者的项目正在稳步推进，“无论是冠脉支架还是后续其他高值医用耗材的谈判，都是造福患者的事，我们要一块一块地砍！”高雪说。

　　本报记者：宋瑞、张宇琪、栗雅婷、张建新