论烟草行业网络信息安全保障体系构建

合集下载

相关主题

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

摘要：烟草行业网络信息安全措施应是能全方位地针对各种不同的威胁和脆弱性，建立起的一套完整的网络信息安全保障体系，只有这样才能确保烟草行业网络信息的保密性，完整性和－ｈ性。本文结合当前烟草行业网络信息安全现状－￣－Ｊ－
ａｄｔｅｃｎｔｃｉｎｏｎｔｒｆｔａｉｎｓｃｒｔｖｒｌｏｊｃｉｅｙｔｅｏａｃｄｓｙｎｔｏｋｉｆｒｔｎｓｃｒｓｅｎｏｓｕｔｆｅｈｒｏｗｏｋｉｏｉｔｅｕｉｏｅａｌｂｅｔｓｂｃｏｉｕｔｅｒｏｍａｉｕｉｓｔｍｎｎｏｙｖｂｈｔｎｒｗｎｏｅｔｙｙ
ＡｂｔａｔＴｅｔｂｃｏｉｄｓｙｉａｎｔｒｆｒｔｎｓｃｒｙｍｅｓｒｓｓｏｌｅｉｌｄｒｃｉｎｒａｖｒｔｆｔｒａｓｓｒｃ：ｈａｃｕｔＳｅｗｏｋｉｏｍａｉｅｕｉａｕｅｈｕｄｂａｌｉｔｓｆａｉｏｅｔｏｎｒｎｏｔｎｅｏｏｅｙｈａｄｖｌｅａｉｔｓａｄｅｔｂｉｏｌｔｓｔｏｅｗｏｋｉｆｒｔｎｓｃｒｙｔｍ．ｅｏｌｙｔｎｕｅｔａｅｔｂｃｏｎｕｎｒｂｌｉ．ｓｌｈａｃｍｐｅｅｅｆｎｔｒｏｍａｉｅｕｉｓｓｉｅｎａｓｎｏｙｔｅｔｎｙｗａｏｅｓｔｏａｃｈｒｈｔｈ
和建设总目标，提出了烟草行业网络信息安全保障体系的构建。
关键词：网络信息安全；烟草行业；问题；目标；体系
中图分类号：Ｔ１．Ｎ９５８０
文献标识码：Ａ
文章编号：１０— ５９（００１— ０７００７９９２１）０００— ２
随着烟草行业改革与发展的不断深入，息化建设不断加强。信根据国家局烟草专卖提出的打造 “ 数字化烟草 ”的信息化目标，烟草行业将实现 “ 电话订货、网上配货、电子结算、现代物流 ”
这三个体系安全完善，能确保烟草行业网络信息安全得到保障。才（）安全管理体系建设一安全管理是系统安全的重要组成部分，负责对安全架构的其它几个部分进行协调和监管，以实现安全保密架构的整体安全防范职能。安全保密管理部分在很大程度上涉及到人员管理和资源调配等管理层面的内容，因而也是整个安全保密架构中技术手段和管理手段结合较紧密的一个部分。参照ＩＯＩＣ１７９息安全Ｓ／Ｅ９信７管理标准的思路以及有关内容，烟草信息安全管理体系的建设包括风险评估机制的确定、安全管理策略的制定、安全管理组织架构的建设、安全管理技术平台的建设以及日常安全管理制度的建
ＣｏｓｒｃｉｎｏｅＮｅｗｏｋＩｆｒｔｏｅｕｉｎｔｕｔｏｆｈｔｒｎｏｍａｉｎＳｃｒｔｔｙＳｓｅｉｂｃｏＩｄｓｒｙｔｍＴｏａｃｎｕｔｙｎ
ＳｈｎＹｉｅ
（ｕｉｎｏａｃｏａｙａｚｏｏａｙＱａｚｏ３２０，ｈａＦｊｂｃｏＣｍｐｎ，ｎｈｕＣｍｐｎ，ｕｎｈｕ６００Ｃｉ）ａＴＱｕｎ
ｏｈｅｂｌｆｒｙｒｓＮｅｗｏｋｉｏｍｍｉｎｓｃｒ；ｅｔｂｃｏｉｄｓｒ；ｒｂｅＧｏｌｙｔｍｎｏｅｕｉＴａｃｕｔｙＰｏｌｍ；ａ；ｓｅｙｔｈｏｎＳ
计算机光盘软件与应用
２１第１００年０期
ＣｍｕｅＤＳｆｗｒｎｐｌｃｔｏｓｏｐｔｒＣｏｔａｅａｄＡｐｉａｉｎ
信息技术应用研究
论烟草行业网络信息安全保障体系构建
沈羿
（福建省烟草公司泉州市公司，福建泉州３２０６００）
的现代化烟草营销体系。而构建现代化的营销体系，离不开网络的支持，网络系统的建设也是必然的结果。当前烟草行业网络信息安全问题分析近年来，虽然烟草行业信息安全保障体系建设取得了一定成效，但还存在一些需要高度重视和加以解决的问题。烟草行业信息安全保障存在的问题如下。（）安全目标和需求不明确一在认识上各烟草单位都高度重视信息安全，但在工作上常常感到没有抓手，无的放失。如系统运行的连续性需求不明确，造成网络和系统备份措施不完善；信息保护的需求不明确（否需是要保密，存在特权用户），造成数据安全保护水平低；系统安全
ｉｄｓｙｎｔｏｋｉｆｒｔｎｃｎｄｎｉｌ，ｔｇｉｄａａｌｂｌ．ｈｓｃｍｂｎｄｗｉｅｃｒｅｔｔｔｓｏｅｔｂｃｏｉｄｓｙｎｕｔｅｒｏｍａｉｏｆｅｔｉｉｅｒｔａｖｉｉｔＴｉｏｉｅｔｔｕｒｎａｕｆａｃｕｔｒｗｎｏｉａｔｎｙｙｎａｉｙｈｈｓｈｔｏｎｒ