医疗器械的销售和批发，在网络上的安全和数据保护，依据2011年卫生部发布的《卫生行业信息安全等级保护工作的指导意见》，其中明确了网络安全负责的责任主体是“谁主管、谁负责，谁运营、谁负责”。