办《互联网药品信息服务资格证书》？辽宁企业别漏了这道“网络安全硬门槛”

最近不少辽宁的药企、健康类平台来问：申办互联网药品信息服务资格证书，光有GSP资质、专业药师团队还不够？网络安全这块到底怎么整？尤其常被点名的一个细节——必须装杀毒软件吗？

病毒查杀不是“选答题”，而是“必答题”

答案很明确：是的，必须有。
根据《互联网药品信息服务管理办法》及辽宁省药监局近年执行细则，申请单位需提交《网络安全保障措施说明》，其中明确要求包含“终端防护能力”——而病毒查杀（含恶意代码检测、实时监控、定期扫描）正是最基础、最刚性的落地项。它不单指装个免费杀软应付检查，而是要形成可验证、可追溯的防护闭环：比如部署正版终端安全软件、保留3个月以上查杀日志、关键服务器开启主动防御等。

别只盯着“杀毒”，辽宁监管更看重“体系感”

很多企业以为装了360或火绒就万事大吉，结果材料被退回。为啥？因为辽宁药监在形式审查时，会同步看三件事：
✅ 是否与整体网络安全制度挂钩（比如写进《信息安全管理规程》第X章）；
✅ 是否覆盖所有对外服务终端（含内容编辑电脑、审核后台、API接口服务器）；
✅ 是否有年度第三方渗透测试报告佐证防护有效性。
换句话说——杀毒是起点，不是终点；是动作，更是管理痕迹。

九蚂蚁实操提醒：辽宁企业容易踩的两个坑

我们帮沈阳、大连20+家药企跑过证，发现高频卡点：
🔹 用个人版杀软凑数：企业级证书要求商用授权，个人免费版无合规凭证，直接不认；
🔹 日志“断档”：系统没做自动归档，补交时临时导出，时间戳对不上，被质疑真实性。

其实这些都不是技术难题，而是准备节奏和文档意识的问题。提前3周搭好防护框架，比临申报前通宵改材料靠谱得多。

说到底，网络安全措施不是给监管“交作业”，而是给用户一颗定心丸——当老百姓点开你的药品资讯页面时，背后那套稳稳运行的防护机制，才是真正的“执业药师”。