【网络强国这十年】白帽黑客创业记：“面对安全威胁，不做无动于衷的人”******

　　【网络强国这十年——创业故事篇】

　　在大众眼中，“黑客”一词常常与“病毒”和“破坏”划等号。传统概念中的“黑客”会攻击存在漏洞的系统，而“白帽黑客”则是致力于发现系统漏洞的人，他们使网络系统、软件系统更趋完善，减少网络攻击可能带来的损失。

　　在我国网络安全领域，知道创宇便是一个有代表性的团队，他们是一群网络攻击赛跑的“白帽黑客”。创业15年来，知道创宇的历程也是我国网络安全行业发展的缩影。

　　近日，中国网络空间安全协会理事、中国民间著名白帽黑客团队“安全焦点”核心成员、知道创宇CTO&COO杨冀龙做客光明网“网络强国这十年”专栏，畅谈创业经历，讲述创业初心与机遇，并对当下网络安全行业创业者的发展方向给出建议。

　　怀大情怀创业，“微助力”社会发展

　　当时创业，我与安全爱好者朋友聊起来，觉得安全技术还不错，怎么才能产生更大的社会价值？当时我们就提到一句话，还是挺激励我们两个人的，就是爱因斯坦说的，“这个社会是邪恶的，不是因为那些邪恶的人，而是因为那些无动于衷的人”。

　　我们是知道所有黑客的行动、行为和技术、手段、方法的人，我们无动于衷的话，那这个社会就越来越黑暗了。

　　尤其当时，我爸的电脑被各种流氓软件、黑客软件入侵，计算机都没法开机，开机一查病毒，一下十几款，而且很多杀毒软件都杀不了。

　　我们觉得，我们学了这么多网络安全的本事，还是得保护像我爸这样的老百姓。同时，中国要伟大复兴，需要很强的安全技术能力做保障。所以当时就决定创立知道创宇，初心就是为国为民，做一家真安全的、能实际保护整个网络的公司。

　　人工智能时代，做网络安全医院运营商

　　知道创宇应该说从创立的时候定位就是想做一个真安全的公司，或者说一个实战安全公司。因为安全其实分很多品类，比如说有服务类、有设备类，还有运营类，像国外很多都已经走到运营这个阶段了。

　　我们当时创业的时候就发现，中国很多安全厂商是做安全设备，安全设备可以理解为一家医院的医疗设备，已经有这么多优秀的网络设备了，我们再做几个设备，可能有出路，但是也不能解决很大的问题。社会上其实不太需要那么多安全设备，或者说不太需要那么多一个个的技术点，而是需要有人把他们串起来、运营起来，这个是更急迫的问题。

　　由此我们就决定创建一家网络安全“医院”，在医院里有各种各样的设备，有各种各样的器材，但更重要的是里面有大量的“医生”——安全专业人员，帮客户看看这个问题到底怎么回事，需要什么设备我们再上什么设备，这样处理每一个安全问题的成本就降低了，并且效果更好了。

　　而且随着一家网络医院的运行时间越来越长，它会积攒很多很多病例，即积攒很多大数据，有了这些大数据和样本之后，就可以启动AI，用人工智能学习做人工辅助，这个时候我们做很多对症下药、处理问题起来会更加准确，而且会更加快捷方便。

　　所以知道创宇的定位就是做一家网络安全的运营商，做一家类似于医院的运营商，而不是仅仅做一个网络安全设备的提供商，所以这是一个非常大的区别，这么多年，知道创宇其实也一直在这条道路上向前走，也获得了很多客户的信赖。

　　网络安全服务商将成为行业新方向

　　现在中国的网络安全市场是一个“垂直化+纵深化”的市场，怎么说呢？就是中国有很多企业是垂直管理的，它的分支机构遍布全国各地；各地方也有很多安全需求，包括很多厂商、各种政府、各种机构的需求，所以中国的市场是“井”字格形的。

　　安全需要快速应急，甚至安全人员马上就要到现场，如果一家安全公司总部在北京，会发现各地可能就难以覆盖，所以这个时候就会遇到很多安全服务的机会，每一个“井”字格的地方，其实都需要一个小的服务公司或者服务团队，能够迅速到场或者迅速解决问题。所以我认为，未来安全服务商是一个很大的机会，因为毕竟中国有众多城市，还有这么多垂直行业，这么多央企、政府、部委，垂直到每个地方，都有很多安全服务的机会。

　　而安全服务的机会就意味着，创业的小团队需要把客户现有用到的安全产品和设备用得非常好，加上自己的安全功底，把它真正地发挥起来，我认为这是一个很大的市场。

　　第二个市场就是，安全毕竟现在还是在不断发展中，比如现在有些大的行业发展，比如IoT、5G、居家办公等，催生了很多新的安全技术变革，或新的安全条例发布后，很多新的安全设备、安全工具就会有很多新的机会。如果一些公司技术特别好，他们也可以来开发这些技术，或者开发一个个产品工具，这样也能催生一系列的更加专业化的垂直公司的出现。

　　监制：张宁、李政葳

　　采访：孔繁鑫

　　拍摄：雷渺鑫

　　后期：雷渺鑫、孔繁鑫

国家药监局公布第四批药品安全专项整治典型案例******

　　中新网1月16日电 据国家药监局官网16日消息，2022年年初以来，国家药监局以严查违法、严控风险为主线，在全国范围内组织开展药品安全专项整治行动。各地药品监管部门持续加大监管执法力度，严厉打击危害药品安全违法行为，查处了一批违法违规案件，切实维护人民群众身体健康和用药安全。现公布第四批药品安全专项整治典型案例。

　　一、铁岭经济开发区程浩氧气厂从事药品生产活动未遵守药品生产质量管理规范案

　　【案情简介】2022年3月，辽宁省药品监督管理局在日常监督检查中发现，铁岭经济开发区程浩氧气厂存在严重违反《药品生产质量管理规范》的行为。经查，该公司质量管理体系不健全，存在未按照规程生产、检查、检验、复核等行为，且企业负责人、生产管理负责人、质量受权人未能履行相应管理职责。该公司上述行为违反了《药品管理法》第四十三条第一款、《药品生产监督管理办法》第六十九条第六项规定。2022年8月，辽宁省药品监督管理局依据《药品管理法》第一百二十六条以及《辽宁省药监局行政处罚裁量权适用规定》第四条、第六条和第九条规定，对该公司处以责令停产停业整顿，罚款10万元的行政处罚，并对该公司法定代表人、生产管理负责人和质量受权人分别处以没收违法行为发生期间自本单位所获收入、罚款的行政处罚。

　　【典型意义】氧气是人体进行新陈代谢的关键物质，医用氧在临床上主要用于缺氧的病人吸氧，尤其是在急救状态下，高纯氧可以用来挽救患者生命。我国对医用氧的生产管理、质量控制、贮存、放行有严格要求。本案中，企业关键人员未能履行相应管理职责，企业未遵守《药品生产质量管理规范》组织生产，产品质量难以保证，对公众用药安全有效带来潜在隐患。药品监管部门认真落实“双罚制”要求，在对企业依法查处的同时，对企业相关责任人员依法作出相应行政处罚，对督促企业落实主体责任和压实相关从业人员岗位责任具有重要意义。

　　二、魏某涛非法收购药品案

　　【案情简介】2021年12月，北京市丰台区市场监督管理局与北京市公安局丰台分局联合检查，发现魏某涛未取得《药品经营许可证》，通过现金交易、当场结算的形式在丰台区周边从个人处收购尿毒清颗粒、阿卡波糖片等药品。魏某涛上述行为违反了《药品流通监督管理办法》第二十二条规定。2022年8月，北京市丰台区市场监督管理局依据《药品管理法》第一百一十五条、《北京市药监局行政处罚裁量权适用规定(试行)》第十七条第一项、第四项以及《北京市药品监管行政处罚裁量基准(试行)》第一百五十二条第三款规定，对当事人处以没收涉案药品、罚款160万元的行政处罚。

　　【典型意义】我国对药品经营活动实行严格的许可制度，且禁止非法收购药品。本案中，不法分子利用收购的医保药品与正常销售药品间的差价，拟从中获得高额利润，不仅严重扰乱了药品经营秩序，而且非法收购的药品脱离正规管理，药品储存条件无法保障，相关药品再流通到患者手中，对公众用药安全带来极大隐患。药品监管部门依法严厉查处，对有效遏制相关违法活动具有积极的示范作用，有利于规范药品流通秩序，切实保障人民群众用药安全。

　　三、济宁市世安堂医药连锁有限公司康健店销售假药案

　　【案情简介】2021年，山东省济宁市市场监督管理局与曲阜市市场监督管理局联合对曲阜市辖区内的济宁市世安堂医药连锁有限公司康健店进行检查并抽样检验，发现该店销售的标称为“特效筋骨痛”“痛除根”等药品中含有双氯芬酸钠等成份，认定为假药。曲阜市市场监督管理局将该案件移送曲阜市公安局立案侦查。2022年6月，山东省曲阜市人民法院判决该店负责人犯销售假药罪，判处拘役并处罚金。2022年10月，济宁市市场监督管理局依据《药品管理法》第一百一十六条、第一百一十八条等规定，对该店处以吊销《药品经营许可证》的行政处罚，对该店负责人处以终身禁止从事药品生产经营活动的行政处罚。

　　【典型意义】药品作为治病救人的特殊商品，质量安全直接关系公众身体健康和生命安全，必须严防严管严控药品安全风险，坚决防范杜绝假劣药对人民群众生命健康造成损害。本案当事人销售假药，社会危害极大。司法机关依法对有关责任人员判处拘役并处罚金，药品监管部门依法对当事人作出吊销许可、对相关责任人作出禁业的行政处罚，体现了坚决落实药品安全“四个最严”要求的决心。本案系药品监管部门与公安司法部门行刑联动的典型案例，体现了行政部门与公安司法部门信息互通、密切协作的良好工作机制，体现了行刑衔接的高效执法合力，对各级药品监管部门、公安司法部门信息共享、联合打击违法违规行为，具有借鉴意义。

　　四、广州达美康医疗器械有限公司未履行注册代理人义务案

　　【案情简介】根据国家药监局交办的案件线索，2022年6月，广东省药品监督管理局对广州达美康医疗器械有限公司涉嫌未履行境外医疗器械注册代理人义务的有关情况予以立案调查。经查，当事人作为医疗器械的进口注册代理人，在协助注册人向国家药监局办理进口医疗器械注册申请过程中，未履行告知注册人需补充提交生产地址变更的ISO证书、产品标签和真实性声明等文件的公证函的义务，当事人的注册专员尹某某擅自通过图片编辑软件伪造虚假公证函提交国家药监局作为注册补正材料。2021年11月，当事人已协助注册人申请撤回涉案医疗器械注册申请。

　　当事人的上述行为，违反《医疗器械监督管理条例》(国务院令第739号)第十四条第四款、第二十条第一款第五项、第二款规定。2022年8月，广东省药品监督管理局依据《医疗器械监督管理条例》(国务院令第739号)第九十八条第一款规定，责令当事人改正上述违法行为，对当事人处以罚款12万元的行政处罚，对其责任人尹某某处以5年内禁止从事医疗器械生产经营活动的行政处罚。

　　【典型意义】医疗器械注册申请人应当确保提交的资料合法、真实、准确、完整和可追溯。境外申请人应当指定中国境内的企业法人作为代理人，办理相关医疗器械注册事项。代理人应当依法协助注册人履行法定义务，并协助境外注册人落实相应法律责任。药品安全专项整治行动开展以来，各级药品监管部门严厉打击医疗器械注册备案造假行为，本案为成功查处的首起涉及医疗器械代理人的医疗器械注册资料造假案件。广东省药品监督管理局给予当事人罚款、责任人员5年内禁止从事医疗器械生产经营活动的行政处罚，依法追究当事人法律责任，严格落实违法行为处罚到人要求，形成强有力震慑，有利于规范医疗器械注册行为，保障医疗器械安全、有效。

　　五、宁波精博康复辅具有限公司未经许可生产未依法注册的第二类医疗器械案

　　【案情简介】2022年3月4日，浙江省宁波市市场监督管理局对宁波精博康复辅具有限公司进行检查。经查，当事人涉嫌未经许可生产未依法注册的脊柱侧弯矫形器，涉案货值金额26.4万元，违法所得26.4万元。当事人未经许可生产未依法注册的第二类医疗器械的行为，违反了《医疗器械监督管理条例》(国务院令第739号)第十六条第一款、第三十二条第一款规定。2022年8月3日，宁波市市场监督管理局依据《医疗器械监督管理条例》(国务院令第739号)第八十一条第一款第一项、第二项和《关于规范市场监督管理行政处罚裁量权的指导意见》(国市监法〔2019〕244号)规定，决定给予当事人减轻处罚，处以没收违法所得26.4万元，罚款132万元的行政处罚。

　　【典型意义】随着经济社会的发展，康复治疗成为医疗领域新的增长点。青少年特发性脊柱侧弯多发高发，其治疗过程、所使用医疗器械的合法性也成为人民群众关注的热点。监管部门在案件查办期间深入了解脊柱侧弯的成因、诊断要点、治疗方法、影像学特征，并利用技术方法从PACS系统中提取患者的放射影像电子数据，找准案件办理的突破方向，从而揭开医疗康复领域无证生产未依法注册医疗器械并侵害患者权益的潜规则。该案的办理彰显了药品监管部门针对新的医疗器械违法行为进行重点突破和攻坚克难的决心，维护了医疗器械生产、使用秩序，有力保障了公众用械安全。

　　六、苏州威视健医疗仪器设备进出口有限公司经营未经注册的第三类医疗器械及无中文说明书、标签医疗器械案

　　【案情简介】2022年6月，江苏省苏州市姑苏区市场监督管理局执法人员根据协查线索，对苏州威视健医疗仪器设备进出口有限公司进行检查。经查，当事人涉嫌经营未经注册的进口眼内照明探头等医疗器械及无中文说明书、标签的超乳波切一体机，涉案货值金额20988.73元。当事人经营未经注册的第三类医疗器械及无中文说明书、标签医疗器械的行为违反了《医疗器械监督管理条例》(国务院令第739号)第三十九条第一款、第二款第三项和第五十五条的规定。2022年9月，苏州市姑苏区市场监督管理局依据《医疗器械监督管理条例》(国务院令第739号)第八十八条第二项、第八十一条第一款第一项和《苏州市市场监督管理行政处罚裁量权适用规定(试行)》第十三条第一项规定，决定对当事人从轻处罚，处以没收违法所得、没收无证的医疗器械104件、罚款358819.68元的行政处罚。

　　【典型意义】根据《医疗器械监督管理条例》(国务院令第739号)第五十五条规定，医疗器械经营企业、使用单位不得经营、使用未依法注册或者备案、无合格证明文件以及过期、失效、淘汰的医疗器械。目前，眼科手术技术发展迅速，市场竞争激烈，部分医疗器械经营单位主体责任意识淡薄，为获得竞争优势，擅自将尚未注册的医疗器械(大多数为耗材配件)投入市场使用，造成无证经营、使用医疗器械情况出现。本案的查处，使医疗器械经营企业及使用单位明白合法经营的重要性，对保护消费者权益、净化市场环境起到了积极促进作用。

　　七、广州恒澜生物科技有限公司使用化妆品禁用原料生产化妆品案

　　【案情简介】2022年3月，广东省药品监督管理局综合分析研判掌握的案件线索，联合公安机关对广州恒澜生物科技有限公司进行突击检查，并抽检部分化妆品。经查，该公司2021年11月至2022年3月期间生产的婴贝萱婴肤霜、婴康益生元身体乳，被检出含有化妆品禁用原料氯倍他索丙酸酯、卤倍他索丙酸酯、赛庚啶，货值金额为212667元。广东省药品监督管理局依法将案件移送公安机关，公安机关已依法立案侦查。同时，鉴于涉案产品属于儿童化妆品，违法行为情节严重，2022年10月，广东省药品监督管理局对该公司使用禁用原料生产化妆品的行为，依据《化妆品监督管理条例》第五十九条第三项规定，作出吊销其化妆品生产许可证、取消其化妆品产品备案、10年内不予办理其提出的化妆品备案和受理其提出的化妆品行政许可申请的行政处罚，对该公司法定代表人吴某某、生产负责人莫某某作出终身禁止其从事化妆品生产经营活动的行政处罚。

　　【典型意义】使用化妆品禁用原料生产儿童化妆品或者在儿童化妆品中非法添加可能危害人体健康的物质，属于《化妆品生产经营监督管理办法》第六十一条规定的情节严重情形，对此类违法行为，应当依法从重从严处罚。本案中，药品监督管理部门主动出击深挖案源线索，畅通涉案产品检验绿色通道，深化案件行刑衔接，联合公安机关有力打击了儿童化妆品非法添加违法犯罪行为。药品监督管理部门依法给予涉案企业吊销化妆品生产许可证、取消其产品备案等处罚，给予涉案企业法定代表人终身禁业处罚，并首次给予涉案企业生产负责人终身禁业的顶格处罚，对不法分子形成有力震慑，体现了监管部门坚决守护儿童用妆安全的坚定决心。

　　八、“5·7”江苏扬州生产销售假冒化妆品案

　　【案情简介】2022年9月15日，江苏省扬州市广陵区人民法院以假冒商标罪等罪名判处张某某等8名生产销售假冒化妆品的犯罪分子三年至一年不等的有期徒刑，并加处罚金。此案的发现源于江苏省药品监督管理局扬州检查分局在化妆品安全风险监测工作中摸排的违法线索。扬州检查分局发现上述假冒化妆品违法线索后，立即与扬州市公安局食药环侦支队成立联合专案组，坚持追根溯源、循线深挖，最终捣毁假冒化妆品生产窝点1处、胶管供货商2家，抓获张某某等多名犯罪嫌疑人。经查，自2020年3月张某某等人购买膏体、仿制包材、商标及防伪标识等组件，自行加工、组装生产假冒化妆品，并通过网络进行销售。

　　【典型意义】近年来，不法分子瞄准品牌化妆品进行制假售假，凭借他人优质品牌效应谋取非法利益。本案中，药品监督管理部门高度重视从化妆品安全风险监测中发现的违法线索，发挥专业技术优势，与公安机关协同作战，在“打假保名牌”工作机制框架下，由行政执法部门、公安机关、司法机关和权利人企业共同发力，将制假售假链条一网打尽，切实保护公众用妆安全，维护公平竞争市场秩序，营造良好的营商环境。

　　九、“6·12”福建漳州销售假冒化妆品案

　　【案情简介】2021年9月，福建省漳州市市场监督管理局陆续收到多起投诉举报，反映注册地址在漳州市诏安县的多家淘宝网店销售假冒品牌化妆品。漳州市市场监督管理局立即组织开展调查，经综合研判，诏安县市场监督管理局将线索移送公安机关，同时漳州市、县两级市场监管和公安部门成立联合专案组，共同侦办案件。2022年6月，联合专案组派出执法人员100余人，分赴广东深圳、辽宁大连、河北邯郸及福建漳州等地同时开展收网行动，一举捣毁化妆品售假窝点6处，现场抓获涉案人员73人，查扣大量假冒化妆品。截至目前，诏安县人民检察院已对本案3名主要犯罪嫌疑人批准逮捕，移送审查起诉3人，另有21名犯罪嫌疑人取保候审。该案正在进一步侦办中。

　　【典型意义】近几年来，随着对化妆品违法犯罪行为打击力度不断加大，化妆品制假窝点进一步向农村、城乡接合部等偏远地区转移。本案中，不法分子形成团伙作案，分散在福建、广东等地的农村等偏远地区分工作案，且反侦查意识很强，在多个电商平台开设多家网店，跨省生产销售违法化妆品。药品监督管理部门通过细致排查违法线索，不放过任何蛛丝马迹，并与公安机关密切配合，摸清了全案违法行为脉络，最终成功打掉黑窝点，维护了公众用妆安全。