论烟草行业网络信息安全保障体系构建
分析烟草企业网络系统安全建设
分析烟草企业网络系统安全建设随着信息技术的发展和网络的普及，各行各业纷纷加大网络系统的建设力度，烟草企业作为传统行业之一，也离不开网络系统的支持。
而面对网络安全问题，烟草企业同样需要加强防范和保护。
本文将就烟草企业网络系统安全建设进行分析，以期为广大烟草企业提供一些参考和借鉴。
一、烟草企业网络系统的安全风险网络安全是指保护计算机系统和网络中的数据免受未经授权的访问、损坏、更改或泄露。
对于烟草企业来说，网络安全的重要性不言而喻。
烟草企业的商业机密和关键数据需要受到保护，一旦泄露将对企业造成不可估量的损失；烟草企业作为国家重点行业，其信息资料涉及到国家安全和行业统计等重大问题，因此必须严格保密；烟草企业还要保护用户的个人信息和交易数据，这也是网络安全的重要组成部分。
1. 网络攻击网络攻击是最为常见的网络安全威胁之一，黑客利用漏洞对企业网络进行非法访问和入侵，进行窃取、篡改、破坏数据等违法行为。
烟草企业作为高险行业之一，容易成为黑客攻击的目标，因此网络攻击是其最大的危害之一。
2. 信息泄露信息泄露是指企业的关键信息、商业机密等泄露到外部环境，从而给企业造成损失。
在烟草企业中，关于烟草生产、销售、市场等方面的数据都是极为敏感的信息，一旦泄露将对企业造成极大的危害。
3. 数据篡改数据篡改是指黑客通过非法手段对企业数据进行篡改，导致企业数据的可靠性受到威胁。
对于烟草企业来说，生产、库存、销售等数据的准确性对企业的正常运营至关重要，如若数据遭到篡改将给企业带来严重后果。
针对烟草企业网络系统的安全风险，如何进行安全建设显得尤为重要。
以下将从技术、管理和法律三个方面提出建设建议。
1. 技术建设（1）加强网络设备的安全防护：包括防火墙、入侵检测系统、安全路由器等的部署，以及对网络设备的定期更新和维护。
（2）建立网络安全监控系统：通过网络安全事件管理系统、网络流量分析系统等可以对烟草企业网络进行全面监测和分析，及时发现异常情况。
《烟草行业信息安全保障体系建设指南》_20080418
烟草行业信息安全保障体系建设指南国家烟草专卖局二〇〇八年四月前言烟草行业信息安全保障体系是行业信息化健康发展的基础和保障，是行业各级数据中心的重要组成部分。
为推进行业信息安全保障体系建设，提高信息安全管理水平和保障能力，国家烟草专卖局制订了《烟草行业信息安全保障体系建设指南》（以下简称《指南》）。
行业各单位要结合本单位实际情况认真落实《指南》的各项要求，构建“组织机制、规章制度、技术架构”三位一体的信息安全保障体系，做到信息安全工作与信息化建设同步规划、同步建设、协调发展。
《指南》按照《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发[2003]27号）的要求，依照《信息系统安全保障评估框架》(GB/T 20274—2006)等有关国家标准，运用目前信息安全领域广泛应用的思想和方法，明确了烟草行业信息安全保障体系建设的总体原则和建设内容，对行业信息安全策略的制订，以及信息安全管理、技术和运维三大体系的建设工作提出了指导性意见和要求。
由于水平所限，对《指南》中的不足之处，望各单位在应用过程中提出宝贵意见。
《指南》由国家烟草专卖局烟草经济信息中心和中国信息安全产品测评认证中心共同组织编写。
《指南》编写组组长：高锦；副组长：陈彤；主要成员：张雪峰，王海清，耿刚勇，张利，孙成昊，黄云海，耿欣，刘辉等。
目录1范围 (3)2引用和参考文献 (3)2.1国家信息安全标准、指南 (3)2.2国际信息安全标准 (4)2.3行业规范 (5)3术语定义和缩略语 (5)3.1安全策略 (5)3.2安全管理体系 (5)3.3安全技术体系 (5)3.4安全运维体系 (6)3.5信息系统 (6)3.6缩略语 (6)4信息安全保障体系建设总体要求 (7)4.1信息安全保障体系建设框架 (7)4.2信息安全保障体系建设原则 (9)4.3信息安全保障体系建设基本过程 (10)5信息安全保障体系建设规划 (11)6安全策略 (12)6.1总体方针 (13)6.2分项策略 (14)7管理体系 (15)7.1组织机构 (15)7.2规章制度 (18)7.3人员安全 (18)7.4安全教育和培训 (22)8技术体系 (24)8.1访问控制 (25)8.2信息系统完整性保护 (30)8.3系统与通信保护 (33)8.4物理环境保护 (36)8.5检测与响应 (39)8.6安全审计 (41)8.7备份与恢复 (42)9运维体系 (45)9.1流程和规范 (46)9.2安全分级 (46)9.3风险评估 (47)9.4阶段性工作计划 (49)9.5采购与实施过程管理 (50)9.6日常维护管理 (53)9.7应急计划和事件响应 (56)9.8绩效评估与改进 (59)1范围本《指南》明确了行业信息安全保障体系建设的总体原则和建设内容，对行业信息安全策略的制订，以及信息安全管理体系、信息安全技术体系和信息安全运维体系的建设工作提出了指导意见和要求。
探讨大数据背景下的烟草行业数据信息安全保护建设思路构建
探讨大数据背景下的烟草行业数据信息安全保护建设思路构建摘要：结合大数据发展情况，加强烟草行业数据安全管理和保护，促进烟草行业数据安全水平提高，为企业更好发展提供数据支持。
本文就结合大数据背景下信息安全存在的问题，进一步探讨大数据背景下的烟草行业数据信息安全保护建设，并提出相关思路，希望能够给烟草行业数据安全管理保护工作开展提供一定参考。
关键词：大数据；烟草行业；数据信息；安全保护从目前情况来说，我国烟草行业消费群体规模不断哭到，使得行业在发展中产生各种数据信息，并且隐私性信息数量增多，要求烟草行业加强信息保护与管理，防止消费者权益受到影响。
所以，通过对行业数据信息安全管理工作探究，采取相关保护管理方式，加大数据安全管理力度，保证烟草行业信息安全，维持烟草行业的稳定发展。
一、大数据背景下信息安全存在的问题随着大数据时代的来临，每个人都是信息的制造者和传递者，信息安全与人们有着直接关联。
在大数据快速发展中，大数据竞争不断加剧，信息安全问题更加凸显，具体展现在以下几个方面：第一，云计算安全。
一方面，云服务供应商提供的服务并不能完全相信，部分不法商户通过各种方式来盗取用户及企业重要信息，将其传递到云平台中，其他人员可以随意查看和使用。
另一方面，云平台容易受到各种因素影响，遭受病毒和不法人员的攻击，容易面临信息丢失风险[1]。
第二，大数据安全问题。
在用户通过云服务采购商品过程中，自身喜好、财务情况、采购时间等信息被泄露，使得个人信息遭受不安全风险影响，具体展现在数据保存、用户隐私泄露等方面。
二、大数据背景下的烟草行业数据信息安全保护建设思路（一）加强配套设施建设通常情况下，行业数据信息安全环境涉及了各种设施、企业文化、法律体系等，其中，在设施建设上，根据当前实际情况，承载烟草行业数据安全管理职责的设施主要以信息安全软件和承载运行系统为主，一般情况下，烟草企业会通过安排管理人员负责系统检修和维护，但是对于承载运行系统，因为安全系统要求和常规办公系统一同使用部分硬件，所以配套的基础设施在建设上将会涉及一些办公系统，如果没有安排专业人员负责管理，容易造成重要信息泄露或者丢失。
烟草行业网络安全体系建设与思考
烟草行业网络安全体系建设与思考摘要：在现代背景下，网络与行业信息化、生产信息化的融合更为深入，网络安全已然成为各个行业的关注重点，建立具有效力的网络安全系统迫在眉睫。
在烟草行业的实际操作中，网络安全系统的创建仍有诸多问题存在，对于员工的应对能力以及网络安全系统的有效性提出了巨大的挑战。
本篇文章将解析烟草行业网络安全系统中存在的问题，以及分析其原因，并提出了关于行业网络安全系统以及能力建设的看法，以提升烟草行业的网络安全效果。
关键词：烟草行业；网络安全；防护随着互联网和数字经济的快速发展，网络安全建设和管理面临了前所未有的挑战。
为了深入推进网络安全措施的实施，《中华人民共和国网络安全法》以及《信息安全技术—网络安全等级保护基本要求》等重要政策标准已经相继推出，这为网络安全建设的标准和方向提供了清晰的指引。
各个行业可以根据这些规则和法律进行网络安全保护和能力建设。
2023年是"十四五"规划的重要一年，为了进一步加强网络安全体系的建设，本文将基于实际工作进行网络安全现状的分析，并提出对网络安全体系和能力建设的思考和建议。
1.烟草行业保障网络安全的重要意义网络安全的含义是防止信息系统和相关信息资源被病毒、黑客等干涉和破坏，以保证信息完整性、安全性和有效性。
我国国内的烟草产业发展迅速，烟草行业的网络安全不仅会影响行业的平稳运营，而且对市场的扩展和产品的创新具有显著影响。
信息化建设的安全和稳定可以说是业务运行的核心和基本保障。
随着信息化在全国的大规模应用，烟草业务管理、产值和工作模式等多个环节都与信息化息息相关。
烟叶生产收购、卷烟加工、卷烟营销、专卖管理、财务管理、人力资源管理等各个环节也都顺利实现了信息化。
如在烟草生产环节，会利用信息化技术管理生产设备，实现烟草产品的自动化生产。
在卷烟销售环节，客户可以通过电脑或手机等方式在线上订单，员工则利用内部网络进行订单收集和处理。
再如，在专卖管理环节，发放卷烟零售许可证和处理假冒劣质卷烟都依赖信息系统的辅助。
烟草企业网络安全防护体系建设
烟草企业网络安全防护体系建设摘要本文分析了当前烟草企业网络安全方面面临的一些威胁，提出了烟草企业网络安全防护体系建设的策略，希望能够进一步强化烟草企业网络安全水平。
【关键词】烟草计算机网络网络安全防范措施1烟草公司信息网络安全面临的威胁信息网络安全的威胁主要来自于内部破坏和外部攻击，是一个动态的复杂过程，它贯[本文来自于]穿于信息资产和信息网络系统的整个生命周期。
当前，地市级烟草企业网络主要面临下面几方面的威胁。
l.1外部威胁病毒传播、黑客攻击、垃圾邮件泛滥等已成为影响最为广泛的安全威胁。
l.1.1计算机病毒计算机病毒具有传染性、隐蔽性、潜伏性、可激发性、破坏性等特点，令人防不胜防，计算机病毒己经成为计算机网络最大的安全隐患之一。
计算机病毒对信息网络安全威胁极大，轻者影响计算机运行速度，抢占资源，重者破坏数据文件，窃取秘密资料，造成信息网络系统瘫痪。
目前，烟草行业网络建设相当完善，主干网络通过网络专线连接各县局，市级公司有独立的互联网出口，日常经营活动工作主要依靠信息网络平台支撑实现，雄厚的信息网络资源也为病毒传播提供了便捷，一旦病毒泛滥，造成的损失将是不可估量的。
1.1.2黑客攻击黑客攻击是指黑客破解或破坏某个程序、系统及网络安全，或者破解某系统或网络以提醒该系统所有者的系统安全漏洞的过程。
黑客攻击是一种高智能、高技术的犯罪形式，并且随着各种攻击软件日益增多，黑客攻击也变得越来越普遍，据不完全统计，85%个人计算机使用者担心黑客入侵，由此可见黑客攻击的普遍性。
黑客攻击给信息网络系统与用户信息的安全带来严重的威胁与挑战。
1.2内部威胁公安部曾作过统计，70%的泄密犯罪来自于内部，电脑应用单位80%未设立相应的安全管理体系，58%无严格的管理制度。
目前烟草企业存在信息安全管理制度不健全或贯彻落实不够；员工的安全防范意识不强；构建安全体系的资金投入与运维现状需求存在矛盾等因素，导致安全管理层面的安全措施及安全技术难以有效实施。
浅议烟草企业网络安全防御体系建设
浅议烟草企业网络安全防御体系建设摘要：本文基于烟草企业网络安全体系建设经验，深入研究网络安全防御体系建设要求和面临的挑战，提出安全管理体系、安全技术体系、安全运营体系于一体的网络安全防御体系，并分别对各体系建设内容进行分析介绍，初步探索了网络安全防御体系的框架建立。
关键词：烟草；网络安全；防御体系建设1.网络安全防御体系建设要求和面临的挑战随着科学技术的快速发展，通信技术及信息技术在各行各业广泛应用，新兴攻击手段及网络安全事件类型也随着网络基础设施的建设与技术研究的愈发深入而层出不穷，严重危及企业的正常管理及运转[1]。
2017年6月1日《中华人民共和国网络安全法》正式施行，将网络安全要求从合规性提升到了合法性的高度，《信息安全技术信息系统安全运维管理指南》、网络安全等级保护2.0等制度标准的出台，对企业网络安全工作提出了更严、更实和更细的要求。
烟草行业非常重视网络安全工作，国家烟草总局相继出台了多项网络安全指导意见和技术规范，指导和规范全行业网络安全工作。
烟草工业企业经过多年的信息化建设，建立了较为完善的通信网络及生产业务系统，在提升企业生产水平和管理能力上发挥了较大的作用，但网络安全管控技术不健全、安全管理体系不完善以及安全运营不全面等原因都给企业带来较大的网络安全隐患，导致企业面临着愈发严峻的网络安全风险形势[2]。
综上所述，合理建立企业网络安全纵深立体防御体系，最大程度地满足当今网络安全防护的新形势、新要求，就成为一个迫切需要解决的问题。
1.网络安全防御体系建设的总体思路根据国家等保相关要求，结合企业管理实际需求，分析信息系统现存安全隐患，并依据及参照相关政策标准，提出安全管理体系、安全技术体系、安全运营体系于一体的网络安全防御体系建设思路。
其中，安全管理体系是指导策略，安全技术体系是纵深防御体系的具体措施实现，安全运营体系是服务和保障。
通过“三个体系”的建立完善，从不同的维度相互融合补充形成一个全面整体的安全防御体系，保障企业信息系统的安全稳定运行，以提升企业信息化管理水平。
基于大数据的烟草企业网络安全体系建设
基于大数据的烟草企业网络安全体系建设发布时间：2023-02-23T07:32:38.796Z 来源：《新型城镇化》2023年1期作者：袁子真[导读] 大数据时代虽然能给烟草企业的信息化建设带来非常多的便利性，但是近几年来，由于各类网络性安全信息问题也在不断的凸显出来。
因此针对网络安全防护工作，企业应当有效部署内部网络安全防护的各项环节，并不断强化网络安全技术的应用。
河南中烟工业有限责任公司黄金叶生产制造中心河南郑州 450000摘要：网络安全系统能够维护烟草企业数据的安全，因此，企业应当不断地提升网络安全系统建设。
当代烟草企业网络系统安全建设已经是趋势所向。
企业应当针对网络系统安全中所存在的问题，不断地采取解决措施，并不断地强化烟草企业内部网络安全的建设，并提高工作人员的系统安全意识，这样才能有效的提升烟草企业网络系统安全，提升烟草企业在市场中的竞争力。
关键词：大数据；烟草企业；网络安全体系；建设措施大数据时代虽然能给烟草企业的信息化建设带来非常多的便利性，但是近几年来，由于各类网络性安全信息问题也在不断的凸显出来。
因此针对网络安全防护工作，企业应当有效部署内部网络安全防护的各项环节，并不断强化网络安全技术的应用。
网络安全是烟草企业信息化建设过程中一个不容忽视的问题，烟草企业也应当进一步的调整安全防御对策，合理整合现有网络安全设备以及技术，配以规范化的安全管理制度，使得切实的保障烟草企业的信息数据安全，也能够有效的保障消费者的个人信息，营造一个安全的网络工作环境。
1 烟草企业保障网络安全的重要意义网络安全即为确保信息系统，以及有关的信息资源安全，使其免受病毒、黑客技术等的破坏和干扰，确保整体信息的完整性、安全性和有效性[1]。
我国是烟草产品的消费大国，国内的烟草企业也基本获得了繁荣发展，在现代化生产模式的影响下，烟草企业的网络安全不仅影响着企业的稳定运营，更对其市场发展、产品开发等方面都有直接影响。
烟草行业网络信息安全保障体系构建包括哪些
烟草⾏业⽹络信息安全保障体系构建包括哪些烟草⾏业⽹络信息安全保障体系构建⽹络信息安全保障体系建设包括三个体系，即安全管理，技术保障，安全运维，这三个体系是不可分割的，相互补充。
只有这三个体系安全完善，才能确保烟草⾏业⽹络信息安全得到保障。
(⼀)安全管理体系建设安全管理是系统安全的重要组成部分，负责对安全架构的其它⼏个部分进⾏协调和监管，以实现安全保密架构的整体安全防范职能。
安全保密管理部分在很⼤程度上涉及到⼈员管理和资源调配等管理层⾯的内容，因⽽也是整个安全保密架构中技术⼿段和管理⼿段结合较紧密的⼀个部分。
参照iso/iec17799信息安全管理标准的思路以及有关内容，烟草信息安全管理体系的建设包括风险评估机制的确定、安全管理策略的制定、安全管理组织架构的建设、安全管理技术平台的建设以及⽇常安全管理制度的建设等。
由于烟草⾏业计算机⽹络与信息安全系统架构的建⽴和实施将涉及到整个烟草系统从管理、技术到⼀般⼯作⼈员的各个层⾯，并需要各⽅⾯资源的有⼒⽀持，并从管理体制上进⾏必要的调整以适应安全系统建设的需要。
(⼆)技术保障体系建设1.确保物理安全。
物理安全的⽬的是保护计算机系统、⽹络服务器、打印机等硬件实体和通信链路免受⾃然灾害、⼈为破坏和搭线攻击;验证⽤户的⾝份和使⽤权限，防⽌⽤户越权操作;确保计算机系统有⼀个良好的电磁兼容⼯作环境;建⽴完备的安全管理制度，防⽌⾮法进⼊计算机控制室和各种偷窃、破坏活动的发⽣。
2.实⾏访问控制。
为了实现⽹络访问控制，可以在内部⽹络和外部⽹络之间设置⼀个netscreen或ciscopix防⽕墙。
防⽕墙的⼀块⽹卡连接在内部交换机上，另⼀块⽹卡连接在路由器上。
所有从internet访问烟草⾏业计算机信息⽹络内部⽹络的访问请求都⾸先到达防⽕墙，防⽕墙可以通过分析这些数据包的性质控制对主机的访问;同时，防⽕墙还可以针对internet制定安全策略，只允许与业务有关的通讯进⼊烟草⾏业⽹络，其他的⽹络服务请求都加以拒绝，来⾃外⽹的攻击⾏为就不能到达⽹络的主机。
烟草企业网络安全防护体系建设
烟草企业网络安全防护体系建设摘要：随着信息技术的发展，互联网的安全问题越来越受到各行各业和企业的重视。
目前，计算机系统的安全保密技术得到了极大的发展，但目前的信息保密技术和各种安全防范手段仍不能完全满足用户的需要。
本文将对烟草企业中存在的网络安全问题从技术和管理两个方面提出优化措施，以期能够更好地提升烟草企业的网络安全水平。
关键词：大数据；烟草企业；网络安全；防护措施1.引言在我国科学技术不断发展的背景下，网络技术也得到了快速发展，烟草企业网络安全也成为当前值得重点关注的工作内容之一。
烟草企业网络系统中储存了大量的信息数据资源，因此为了更好地保障用户的个人信息，将需要切实针对其中存在的网络安全隐患，做好网络安全技术策略的融入，进而为推动烟草企业的可持续性运行奠定良好基础。
2.大数据下烟草企业网络安全所存在的问题2.1病毒恶意入侵随着网络技术的飞速发展，网络信息的传递渠道也日益丰富，同时也为网络病毒的入侵创造了有利的条件。
在使用电脑的时候会遇到各种各样的病毒，进而导致电脑系统出现信息泄漏以及系统瘫痪等问题，进而影响烟草企业的工作效率。
期间黑客利用专业技术手段，在烟草企业电脑系统中安装具有破坏性的软件，以达到窃取数据、破坏系统等目的。
目前，烟草企业内的病毒有两种，一种是工作人员在使用电脑时，随身携带的U盘中携带病毒，当电脑与U盘之间进行数据交换时，将会对电脑产生一定的危害。
二是因网络被非法侵入，如被非法侵入，导致计算机网络受到损害。
2.2信息系统管理问题现阶段，虽然我国在信息化领域取得了较为出色的发展，也实现了较为完善的信息系统管理机制构建。
但是在机制构建上，依然缺乏一定的科学性，导致信息系统开发者在进行系统开发的过程中，过于关注系统的软硬件设计，而不重视系统应用过程中所需的人员配置。
在这种情况下，一旦有网络通信安全问题爆出，就会导致在信息系统管理工作践行上，难以实现规范化的运作，诱发网络通信安全问题。
分析烟草企业网络系统安全建设
分析烟草企业网络系统安全建设1. 引言1.1 研究背景研究背景：随着信息化技术的飞速发展，烟草企业网络系统的应用已经成为企业高效运作的重要基础。
随之而来的网络安全问题也日益严峻。
烟草企业在进行网络化管理的也面临着各种网络威胁和风险，如网络攻击、数据泄露等。
建立一套完善的网络系统安全建设框架，制定有效的安全防护措施，进行风险评估和应急预案制定，以及加强员工的安全意识培训，成为烟草企业保障网络安全的重要任务。
研究企业网络系统安全建设，对于提高烟草企业网络系统的安全性和稳定性，保护企业信息资产和经济利益具有重要意义。
只有不断加强网络安全建设，提升烟草企业网络系统的抗风险能力，才能更好地应对各种网络威胁和攻击，确保企业信息的机密性、完整性和可用性。
本研究旨在深入分析烟草企业网络系统安全的现状，提出有效的安全建设框架和措施，以及为烟草企业网络系统安全提供科学的保障措施和管理方法。
1.2 研究目的烟草企业网络系统的安全建设是当前亟需关注的重要问题。
研究的目的在于深入分析烟草企业网络系统在安全方面存在的问题，探讨有效的解决方案，提高烟草企业网络系统的安全性和稳定性。
通过研究，可以为烟草企业提供相关的安全建设框架和实施措施，帮助企业建立健全的网络安全体系，提升整体的安全防护能力。
研究还旨在提高烟草企业员工的安全意识，培训他们对网络安全问题的认识和应对能力，从而减少安全事故的发生，保障企业的信息资产和运营稳定。
通过本研究，可以为烟草企业在网络安全方面提供可靠的参考和指导，促进烟草行业的信息化发展，确保企业信息系统的正常运转和数据安全。
1.3 研究意义烟草企业网络系统的安全建设至关重要，具有以下几点研究意义：随着信息技术的飞速发展和网络攻击手段的不断升级，烟草企业网络系统面临着更加严峻的安全威胁，研究其网络系统安全建设对于提升企业的整体安全水平具有重要意义。
烟草企业作为国民经济的重要组成部分，其网络系统的安全直接关系到国家信息安全和经济运行的稳定。
烟草信息体系建设情况汇报
烟草信息体系建设情况汇报
近年来，我国烟草行业信息化建设取得了长足的进步，各项工
作有序推进，信息化水平不断提升。
以下是我对烟草信息体系建设
情况的汇报。
首先，我们在信息化基础设施方面取得了显著成绩。
通过不断
完善和升级网络设施，我们成功实现了全国范围内各个烟草生产企业、销售渠道和监管部门之间的信息互联互通。
这为烟草行业的信
息化建设奠定了坚实的基础。
其次，我们在信息化管理系统方面取得了重要进展。
我们建立
了完善的烟草生产管理系统、销售管理系统和监管管理系统，实现
了对烟草生产、流通和销售全过程的信息化监控和管理。
这不仅提
高了烟草行业的管理效率，也为监管部门提供了强有力的数据支撑。
此外，我们在信息化技术应用方面取得了可喜的成果。
利用先
进的信息技术手段，我们成功开发了烟草行业的移动应用软件，实
现了生产企业、销售渠道和监管部门的移动办公和信息交流。
这大
大提高了工作效率，也为烟草行业的信息化建设注入了新的活力。
最后，我们在信息安全保障方面做了大量工作。
我们建立了严密的信息安全管理体系，加强了对烟草行业信息系统的安全防护和监控，有效防范了信息泄露和网络攻击等安全风险，保障了烟草行业信息的安全和稳定运行。
总的来看，我国烟草行业信息体系建设取得了显著成就，但也面临着一些挑战和问题。
未来，我们将进一步加大对信息化建设的投入，加强与信息技术领域的合作，不断完善和提升烟草信息体系建设水平，为烟草行业的可持续发展提供更加有力的信息支撑。
分析烟草企业网络系统安全建设
分析烟草企业网络系统安全建设随着信息网络的发展和普及，烟草企业的网络系统安全建设越来越受到重视。
网络系统安全建设对于烟草企业来说具有重要的意义，不仅可以确保企业的信息安全，还可以提高企业的管理效率和生产效率，保护企业的核心竞争力。
本文将从烟草企业网络系统安全建设的意义、现状分析和建设方法等方面进行深入分析，以期为烟草企业的网络系统安全建设提供参考。
1.保障企业信息安全烟草企业拥有大量的商业机密、生产数据、客户信息等重要资料，若这些信息泄露或被篡改将对企业造成严重损失，甚至威胁企业的生存与发展。
网络系统安全建设可以有效保障企业的信息安全，防止信息泄露和恶意攻击，确保企业数据的完整性和机密性。
2.提高企业管理效率和生产效率借助网络系统，烟草企业可以实现信息的快速传递和共享，提高企业的管理效率和生产效率。
网络系统安全建设可以有效保障企业内部信息的安全传输和共享，防止信息泄露和丢失，保证企业信息的及时可靠。
3.保护企业的核心竞争力烟草行业竞争激烈，企业的核心竞争力往往体现在技术创新和产品研发上。
网络系统安全建设可以保护企业的技术创新成果和产品研发成果，防止企业的核心竞争力被侵害，维护企业的市场地位和声誉。
1.存在的问题目前，烟草企业网络系统安全建设存在一些问题。
首先是安全意识薄弱，很多企业对网络安全的重要性认识不足，对安全风险缺乏足够的警惕。
其次是安全技术滞后，企业缺乏专业的网络安全技术人员，网络安全设备和系统也比较滞后，很难及时应对新的安全威胁和攻击方式。
再次是管理不规范，企业对网络资源的管理和监控不够规范和严格，存在管理盲区和漏洞。
最后是外部威胁严峻，烟草企业面临着来自黑客、病毒、木马等外部威胁，安全形势严峻。
2.发展趋势随着信息技术的不断发展和应用，烟草企业网络系统安全建设也呈现出一些新的发展趋势。
首先是安全意识提升，企业逐渐意识到网络安全的重要性，加强网络安全意识教育和培训，推动企业网络安全建设向深入发展。
烟草行业信息网络安全保障体系的构建
烟草行业信息网络安全保障体系的构建摘要：本文结合烟草行业信息化的特征，探讨了烟草行业信息网络安全保障体系的构建原则、框架和实施效果，并以某市烟草局为例进行了实证研究和探讨。
本文首先分析了烟草行业信息网络安全现状分析，随后提出了构建烟草行业信息网络安全保障体系的三大原则，即安全性原则、可行性原则和可持续性原则，并在此基础上构建了烟草行业信息网络安全保障体系的具体框架，包括组织架构、安全管理制度、安全技术措施、安全意识培训和应急预案和演练。
最后，以某市烟草局为例，探讨烟草行业信息网络安全保障体系的实施效果。
关键字：烟草行业；信息网络安全；保障体系；构建原则；在当今信息化的时代，烟草行业也逐渐依赖于信息技术的支持来提高生产效率和市场竞争力。
随之而来的是，烟草行业也面临着信息网络安全的威胁。
如何构建一套稳健而有效的信息网络安全保障体系，成为了保障烟草行业信息安全的关键。
一、引言烟草行业是中国国民经济中一个重要的产业，也是一个不可或缺的税收来源。
近年来，随着信息化的兴起，烟草生产和销售逐渐倚重于信息技术的支持。
但是，信息网络安全威胁的增长也给烟草行业的信息安全带来了巨大的挑战。
在这种背景下，本文以构建烟草行业信息网络安全保障体系为研究目标，通过政策法规、文献调研和实证分析等方法，探讨了烟草行业信息网络安全保障体系的构建原则和可行框架，并以某市烟草局为例，探讨烟草行业信息网络安全保障体系的实施效果。
希望本文能够为烟草行业信息网络安全保障体系的优化提供一定的理论与实践参考。
二、烟草行业信息网络安全现状分析在当前的信息化时代，烟草企业要面临的网络安全威胁不断增加，其信息资产会涉及到很多机密信息，包括经济、商业、技术等。
首先，网络钓鱼和社交工程是烟草企业应该重视的安全威胁之一。
攻击者通过伪造虚假信息欺骗企业工作人员透露敏感信息，如用户名和密码等，从而获取更高等级敏感信息。
通过制定完善的网络安全策略和加强员工的网络安全教育，企业可以防止这种网络钓鱼行为的发生，提高员工的安全防范意识和技能，以确保企业信息安全。
分析烟草企业网络系统安全建设
分析烟草企业网络系统安全建设
烟草企业网络系统安全建设是确保烟草企业内外部信息的保密性、完整性和可用性，防止因网络安全漏洞而引发的数据泄露、信息篡改和服务中断等问题的关键工作。
下面将从网络安全威胁分析、安全策略制定和技术措施实施三个方面进行研究。
对网络安全威胁进行分析。
烟草企业面临的网络安全威胁主要包括：黑客攻击、恶意软件、数据泄露、诈骗和社会工程学攻击等。
为应对这些威胁，烟草企业需要建立全面的安全意识教育体系，提高员工对网络安全威胁的认知和防范能力。
制定安全策略。
烟草企业应根据其特定的网络安全需求，在保证信息安全前提下，制定适合的安全策略和规程。
包括明确的访问控制策略、安全审计制度、数据备份和恢复策略等。
要加强对供应商和合作伙伴的供应链安全管理，防止他们成为攻击者进入企业网络的媒介。
实施技术措施。
烟草企业应在网络安全设备、软件和配置等方面加强控制，保证网络安全的连续性和完整性。
这包括建立有效的防火墙系统、入侵检测和防御系统、网络访问控制系统等。
烟草企业还应定期进行安全漏洞扫描和安全事件监测，及时发现并处理网络安全漏洞和威胁。
烟草企业网络系统安全建设是提高烟草企业信息安全保障能力的重要措施。
通过对网络安全威胁的分析，制定合理的安全策略和规程，并结合技术措施的实施，可以有效地提高烟草企业的网络系统安全性，保护企业的核心信息和业务运营的稳定性。
基于烟草企业的网络安全防控技术研究和体系构建
基于烟草企业的网络安全防控技术研究和体系构建摘要：进入21世纪以来，我国科技水平发展迅速，计算机网络技术被广泛应用在各个企业中。
如今，网络安全问题日益严峻，影响因素错综复杂，从烟草企业的实际应用场景出发，通过对物理环境、网络安全区域及通信防控和网络安全加密技术方面进行防护设计，提出网络安全防控应对策略及手段。
以此为核心，再从提升员工网络安全意识、规范健全网络安全制度、抓好网络安全检查和加强网络安全预演四个方面构建了一套网络安全防护体系，为烟草企业提供高效稳定、安全可靠的网络运行环境。
关键词：烟草企业；网络安全；防控技术；体系构建引言烟草企业在计算机网络信息安全防范管理过程中应当结合新技术、新思想、新理念，优化现有的安全防控管理措施，革新安全管理流程，结合新方法、新理论，提高信息安全管控效率，确保烟草企业在经营管理过程中能够具备良好的信息安全保障。
1网络安全问题及风险1.1黑客攻击在开放的网络环境当中，黑客攻击是互联网中最为严重的安全威胁，这是由于网络环境的特殊性质，针对黑客攻击的问题很难彻底解决。
黑客攻击有可能造成重要信息数据被窃取，给用户造成严重的危害及损失。
具体而言，计算机网络运行中黑客攻击的风险主要体现在以下方面：第一，在信息时代下，各行各业的信息化建设程度越来越高，对于计算机网络技术的应用越加普遍，这就使得大量的重要信息数据都是以数字化的方式进行传输和处理。
在遭受黑客攻击的情况下将会对信息安全提出较大的挑战；第二，虽然目前计算机网络技术的普及使得各个领域的信息化程度越来越高，但由于一些用户对于计算机网络技术的认识比较片面，缺乏网络安全管理及防护的意识，在网络安全防护方面投入的技术、资金和人才资源比较匮乏，这就使得计算机网络运行中的安全漏洞重重，给黑客攻击创造了机会。
1.2人为方面烟草从业人员的网络安全防范意识不强，操作不当，管理制度不够完善会导致潜在的安全风险增加。
在当前系统安全运行过程中，人为的违法操作和攻击风险偏高，可分为主动型和被动型的攻击。
烟草行业信息安全建设思路论文
烟草行业信息安全建设思路论文烟草行业信息安全建设思路论文1烟草行业信息安全面临的挑战随着烟草行业信息化快速发展及云计算、虚拟化、移动应用等新兴技术运用，使烟草行业的信息安全面临新的挑战，主要表现在以下几点。
1.1核心软硬件被国外垄断，严重威胁行业信息安全当前，烟草行业的信息系统基础设施，包括主机、存储、操作系统、数据库、中间件等几乎还很大程度上依赖于国外品牌，使得烟草行业信息系统比较容易被国外掌控，威胁烟草行业信息安全。
1.2传统互联网威胁向烟草行业辐射随着电子商务的快速发展，烟草行业信息系统由半封闭的行业内网向互联网转变，网上订货、网上营销等新型业务与互联网结合日益紧密，同样面临的网络攻击和威胁形势日益复杂严峻，传统互联网威胁（如病毒、木马等）也必将危及行业信息安全。
1.3新技术的应用使行业信息安全面临更大挑战随着云计算、虚拟化、移动应用等新兴技术的快速发展和应用，极大地影响了信息系统的运行和服务方式，互联网服务的开放性特点对烟草行业信息安全工作提出严峻的挑战。
2烟草行业信息安全发展方向近期，为处理好安全和发展的关系，适应信息技术发展形势需要，提出以安全保发展、以发展促安全是未来一段时间信息安全建设和管理的重要方向。
2.1坚持自主安全可控，健全行业信息安全体系信息安全自主可控作为行业信息化发展的重要保障，加大安全可靠的先进技术应用力度，提升对核心技术的自主掌控能力，保障行业信息化建设稳步推进，健全以防为主、软硬结合的行业网络安全体系。
强化网络基础设施安全，加大安全可控关键软硬件的应用比例，确保行业信息化高效安全平稳运行。
2.2坚持等级保护，提高安全管理水平执行国家信息安全等级保护制度，以安全策略为核心，坚持技术和管理相结合，构建与行业信息化发展协调一致的行业网络安全体系。
2.3强化安全运维机制，提升安全保障能力目前，行业信息安全保障尚未全面融入信息化的“建管用”的各个环节，需要进一步建设、健全行业网络安全保障体系，落实安全运维机制，提升安全综合防范能力。
烟草信息管理系统安全体系的构建初探
烟草信息管理系统安全体系的构建初探本文阐述了国内烟草企业面对的网络信息安全的主要威胁，分析其网络安全防护体系建设的应用现状，指出其中存在的问题。
然后从科学设定防护目标原则、合理确定网络安全区域、大力推行动态防护措施、构建专业防护人才队伍、提升员工安全防护意识等方面，提出加强烟草企业网络安全防护体系建设的策略，对相关工作具有一定指导意义。
标签：烟草企业；网络安全防护；体系建设随着信息化的逐步发展，国内烟草企业也愈加重视利用网络提高生产管理销售水平，打造信息化时代下的现代烟草企业。
但享受网络带来便捷的同时，也正遭受到诸如病毒、木马等网络威胁给企业信息安全方面带来的影响。
因此，越来越多的烟草企业对如何强化网络安全防护体系建设给予了高度关注[1]。
1 威胁烟草企业网络信息体系安全的因素人为的无意失误，如操作员安全配置不当造成的安全漏洞，用户安全意识不强，用户口令选择不慎，用户将自己的账号随意转借他人或与别人共享等都会对网络安全带来威胁。
人为的恶意攻击，这是计算机网络所面临的最大威胁，敌手的攻击和计算机犯罪就属于这一类。
此类攻击又可以分为以下两种：一种是主动攻击，它以各种方式有选择地破坏信息的有效性和完整性；另一种是被动攻击，他是在不影响网络正常工作的情况下，进行截获、窃取与破译等行为获得重要机密信息[2]。
网络安全设备投资方面，行业在防火墙、网管设备、入侵检测防御等网络安全设备配置方面处于领先地位，但各类应用系统、数据库、软件存在漏洞和“后门”。
网络软件不可能是百分之百的无缺陷和无漏洞的，如Telnet漏洞、Web发布软件、E-mail漏洞、匿名FTP等，这些漏洞和缺陷恰恰是黑客进行攻击的首选目标。
曾经出现过黑客攻入网络内部的事件，其大部分是因为安全措施不完善所招致的苦果。
软件的“后门”都是软件公司的设计编程人员为了自便而设置的，一般不为外人所知，一旦被破解，其造成的后果将不堪设想。
另外，各种新型病毒發展迅速，超出防火墙屏蔽能力等，都使企业安全防护网络遭受严重威胁。
谈烟草行业信息安全运维管理体系的建设
谈烟草行业信息安全运维管理体系的建设[摘要]随着我国信息技术的不断发展,管理信息化､办公信息化､生产信息化已经成为烟草行业现代化建设的目标｡随着这一目标的逐渐达成,信息系统的安全运维管理就变成当前烟草行业需要考量的问题｡信息系统的确为产品生产和办公带来了很大的便利,节约了一定的成本,但是只有建设安全运维管理体系,才可以保证信息系统发挥其便利优势,同时也可以保证信息的安全｡[关键词]烟草行业;信息安全;运维管理一､引言信息安全已经成为信息化进程中不可或缺的要素,是国家安全､社会安全､经济安全的重要组成部分｡但随着信息化应用日益广泛,信息系统中存储的大量有价值的信息和数据已经成为各种网络犯罪组织和恶意势力的攻击目标｡网络非法行为日趋复杂,且更为频繁,各种攻击方法相互融合,攻击手段更为隐蔽,破坏性更强,攻击从网络层向应用层迁移｡黑客攻击行为组织性更强,僵尸网络大量出现;攻击目标从单纯的追求名声向获取多方面实际利益转变｡近年来,国外的众多国家开始制订信息安全相关的法律法规,强制企业按安全国际标准执行,使合规管理成为信息安全的一大主题｡本文以烟草商业系统信息安全运维管理体系建设为例,试图对烟草行业信息化建设中的安全问题进行研究｡二､信息安全运维管理体系基本技术2.1网络安全管理技术信息安全首要就是网络安全,因为在互联网时代,信息化系统是离不开网络的｡无论是处于局域网下的生产ERP系统,还是处于互联网下的线上办公,对网络的依赖都比较大｡因此,网络安全管理是烟草行业信息安全运维服务管理体系建设要首要考虑的问题｡网络安全管理的主要组成部分包括安全事件的采集､安全事件的管理､安全设备的监控｡这三部分应是烟草行业在建设信息安全运维服务管理体系时首要考虑的内容｡2.2信息系统安全运维管理体系信息系统安全运维管理体系主要分成两个部分:一是管理体系,主要负责信息系统用户使用模式规范化､系统授权统一管理及体系建设的标准指导;二是技术运维体系,主要负责系统基本功能的实现,以及保障系统安全运行,同时要保证管理体系建设紧跟信息技术的发展｡三､烟草行业信息安全运维管理体系建设策略3.1网络安全管理体系建设策略网络安全管理体系建设主要指当下对网络依赖度较高的生产ERP系统､办公系统等系统的安全管理体系建设｡对于内外网互联而言,应针对性地提出网络安全管理标准,指导系统实现终端内外网统一接入｡以网络云技术统一内网和外网的认证､授权､访问控制问题,灵活､方便､安全､可靠地解决内外网安全接入的安全保障功能｡在确保网络业务顺利开展的同时,要监控系统整体流量,利用计算机分析数据流量,预测利用网络进行系统攻击的黑客行为,保障信息安全｡对于依赖内部局域网程度较高的生产ERP系统的网络管理体系建设而言,应注重对网络日志的留存和对网络事件的监控｡生产不容大意,网络日志的留存方便在系统出现问题时进行后续的追责,这就对系统操作员及相关领导的管理工作提出了较高的要求,也可以保证其操作的规范和管理的认真｡另外,网络事件的监控可以对系统的网络安全提前预警,将系统运行问题带来的负面影响降到最低｡3.2信息安全管理体系建设策略对于烟草行业整体的信息安全管理体系建设而言,所需要考虑的主要是三个层面:决策层面对信息安全管理体系建设的指导,业务层面对信息安全管理体系建设的需求,技术层面对信息安全管理体系建设的实现｡烟草行业有着自身的业务特点,管理也有相应的特殊之处｡因此,在进行烟草行业的信息安全管理体系建设时一定要全方位考虑决策管理的指导标准､业务实现的功能需求,技术层面上要保证需求和标准的实现｡首先是决策层面的指导,这一点较为重要｡决策层的指导意见是管理体系建设成效的根本保障｡没有具体化､标准化的指导意见,业务层在提需求时就有可能天马行空,给技术上的实现带来困难｡因此,指导的具体化标准是实现信息安全管理体系建设的根本｡其次是业务层面的需求,信息安全管理体系建设不能脱离业务｡业务完成的便利化､办公自动化､生产智能化是信息系统建设的根本目标,信息安全管理体系的建设必须考虑到这些功能的需求,不能为了绝对的安全而不顾系统建设的目标｡最后是技术层面的实现,实现信息安全管理体系建设的目标才是技术层面需要完成的事情｡由于当前烟草行业信息按管理体系建设尚在探索之中,因此在技术上的实现不能迈大步,要循序渐进｡第一,要对重点关键业务的信息安全管理体系进行相应的实现,这些业务包括但不限于财务､物流､生产等烟草行业重点业务,这些业务的信息安全是重中之重,技术上的优先实现是体系建设的目标之一｡第二,实现要循序渐进｡从技术层面考虑,体系有标准､有需求,其实现也是需要时间的｡所以,对信息安全管理体系的建设时间不能卡得很紧,可以优先实现一些紧要的业务信息安全管理体系功能,但是对于整体体系建设一定要保证充裕的时间,这样可以避免系统漏洞,也有助于体系建设的目标实现｡3.3运维服务体系建设策略运维服务体系建设是整个信息安全管理体系建设的重要模块之一｡首先是体系融合,由于信息安全管理体系建设的系统工程量巨大,是要进行外包的,而系统后期的运维要靠烟草行业内部员工,这就需要建设体系和运维体系相融合｡一是体系建设方要考虑烟草行业信息安全运维管理人员的实际操作水平,尽量不用难以学习的计算机技术做系统,保证后期运维难度不会过高｡二是信息安全管理运维体系的绩效问题,绩效可以衡量运维人员､管理人员的工作成效,但是目前烟草行业没有成熟的绩效管理体系,这就有可能导致运维人员工作不积极､管理人员态度消极等问题,各业务部门的要求得不到及时有效的回应,对信息安全管理运维体系的建设产生负面影响｡其次是注意对复合化人才的培养,信息安全管理体系建设完成后的运维体系建设一定要立足于行业内部,这就需要烟草行业培养既懂业务又懂信息技术的人才,这样的人才可以支撑起运维体系的建设｡而且,信息安全管理运维体系应该是与时俱进的｡随着信息技术的发展,体系的标准､体系的需求也要进行相应的发展,这就需要烟草行业定期开展相关的技术培训会,保证运维人员､管理人员的技术认知不会落后于信息技术的发展｡同时,要定期开展业务需求的培训,保证其在运维的同时不会忽略业务需求,保证体系的运维具备实用性｡四､结语在烟草行业信息化蓬勃发展的今天,信息安全运维管理体系的建设也愈加重要,对行业中各烟草企业本身的信息安全､网络安全都有着重要的意义｡综上所述,笔者认为需要从物理安全､网络安全､数据安全､应用系统安全､安全制度建设､安全教育培训多个方面进行全面､细致规划和周密､整体部署｡一方面要解决目前面临的主要安全问题,另一方面通过引入专业的信息安全服务团队,保障烟草信息系统的稳定安全运行,同时通过专业的安全服务,逐步构建动态､完整､高效的烟草信息安全整体,形成持续完善､自我优化的安全运维体系和管理体系,提高烟草信息系统的整体安全等级,为保证业务的健康发展和提升核心竞争力提供坚实的基础保障｡参考文献:[1]李益文.基于烟草行业业务可持续运行的信息安全运维管理体系的思考[J].东方企业文化,2012(22):38+40.[2]凌东龙.关于构建湖南烟草商业系统安全运维一体化体系的思考[A]//中国烟草学会.中国烟草学会2015年度优秀论文汇编[C].中国烟草学会,2015:8.[3]曲光学.加强信息化安全运维一体化建设助力企业精益管理[A]//中国烟草学会.中国烟草学会2016年度优秀论文汇编:信息化管理主题[C].中国烟草学会,2016:7.。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
ａ ｄｔｅｃｎ ｔ ｃｉｎｏ ｎ ｔ ｒ ｆｔ ａｉｎｓｃｒｔ ｖ ｒｌｏ ｊｃｉｅ ｙｔｅ ｏ ａ ｃ ｄ ｓ ｙｎ ｔ ｏｋｉｆｒ ｔ ｎｓｃ ｒ ｓｅ ｎ ｏ ｓ ｕ ｔ ｆ ｅ ｈ ｒ ｏ ｗｏｋｉｏ ｉ ｔ ｅｕｉ ｏ ｅａｌ ｂｅｔ ｓ ｂ ｃ ｏｉ ｕ ｔ ｅ ｒ ｏｍａｉ ｕｉ ｓ ｔｍ ｎ ｎ ｏ ｙ ｖ ｂ ｈｔ ｎ ｒ ｗ ｎ ｏ ｅ ｔ ｙ ｙ
Ａｂ ｔａ ｔＴ ｅ ｔｂ ｃ ｏ ｉｄ ｓ ｙ ｉ ａｎ ｔ ｒ ｆ ｒ ｔ ｎ ｓ ｃ ｒ ｙ ｍｅ ｓ ｒ ｓｓ ｏ ｌ ｅ ｉ ｌ ｄ ｒ ｃｉｎ ｒａ ｖ ｒ ｔ ｆｔｒ ａｓ ｓｒ ｃ ： ｈ ａ ｃ ｕ ｔ Ｓ ｅｗｏ ｋ ｉ ｏ ｍａｉ ｅ ｕ ｉ ａ ｕ ｅ ｈ ｕ ｄ ｂ ａｌ ｉ ｔ ｓｆ ａ ｉ ｏ ｅ ｔ ｏ ｎ ｒ ｎ ｏ ｔ ｎ ｅ ｏ ｏ ｅ ｙ ｈ ａ ｄ ｖ ｌｅ ａ ｉ ｔ ｓａ ｄ ｅ ｔｂ ｉ ｏ ｌｔ ｓ ｔｏ ｅ ｗｏ ｋ ｉ ｆ ｒ ｔ ｎ ｓ ｃ ｒ ｙ ｔｍ． ｅ ｏ ｌ ｙ ｔ ｎ ｕ ｅ ｔａ ｅ ｔｂ ｃ ｏ ｎ ｕ ｎ ｒｂ ｌ ｉ ． ｓ ｌ ｈ ａ ｃ ｍｐ ｅｅ ｅ ｆｎ ｔ ｒ ｏｍａｉ ｅ ｕ ｉ ｓ ｓ ｉｅ ｎ ａ ｓ ｎ ｏ ｙ ｔ ｅ ｔ ｎｙ ｗａ ｏ ｅ ｓ ｔ ｏ ａ ｃ ｈ ｒ ｈ ｔ ｈ
和 建设 总 目标 ，提 出了烟草行 业 网络信 息安全 保 障体 系的构 建 。
关键 词 ： 网络 信 息安全 ；烟草 行 业 ；问题 ； 目标 ；体 系
中图分类号：Ｔ １． Ｎ９５ ８ ０
文献标识码：Ａ
文章编号：１０— ５９ （ ００ １— ０７ ０ ０７ ９９ ２ １ ） ０ ０ ０— ２
随着 烟草 行业 改革 与发展 的不 断深 入 ， 息化建 设不 断加 强 。 信 根据 国家 局烟 草专卖 提 出 的打造 “ 数字 化烟 草 ”的信 息化 目标 ， 烟草 行业 将 实现 “ 电话 订货 、 网上配货 、电子结 算 、现代 物流 ”
这三 个体 系安全 完善 ， 能确保烟 草 行业 网络信 息安 全得 到保 障 。 才 （ ）安全 管理 体系 建 设 一 安全 管理 是系 统安全 的 重要 组成 部分 ，负责 对安 全架 构 的其 它几 个部 分进行 协 调和监 管 ， 以实现 安全保 密架 构 的整体 安全 防 范职 能 。安全保 密 管理部 分 在很 大程度 上涉 及到 人 员管理 和资源 调配 等管 理层面 的内容 ，因 而也 是整个 安全 保密 架构 中技 术手段 和管 理手段 结合 较紧 密 的一个 部分 。参照 ＩＯ ＩＣ１７９ 息 安全 Ｓ／ Ｅ ９信 ７ 管理 标准 的思路 以及 有关 内容 ，烟 草信 息安 全管 理体 系 的建设包 括风 险评估 机制 的确 定 、安全 管理 策略 的制 定 、安全 管理 组织架 构的 建设 、安全 管理 技术 平 台的建 设 以及 日常安 全管 理制度 的建
Ｃｏ ｓｒ ｃ ｉ ｎ ｏ ｅＮｅ ｗｏ ｋ Ｉ ｆ ｒ ｔｏ ｅ ｕ ｉ ｎ ｔ ｕ ｔｏ ｆ ｈ ｔ ｒ ｎ ｏ ｍａ ｉ ｎ Ｓ ｃ ｒｔ ｔ ｙ Ｓ ｓ ｅ ｉ ｂ ｃ ｏＩ ｄ ｓｒ ｙ ｔ ｍ Ｔｏ ａ ｃ ｎ ｕ ｔ ｙ ｎ
Ｓｈ ｎＹｉ ｅ
（ｕｉｎ ｏ ａｃ ｏ ａ ｙ ａ ｚ ｏ ｏ ａ ｙＱ ａ ｚ ｏ ３ ２ ０ ，ｈ ａ Ｆ ｊ ｂ ｃｏＣ ｍｐ ｎ ， ｎ ｈ ｕＣ ｍｐ ｎ ，ｕ ｎ ｈ ｕ ６ ０ ０Ｃ ｉ ） ａＴ Ｑｕ ｎ
ｏ ｈｅｂ ｌｆ ｒ ｙ ｒ ｓＮｅｗｏ ｋ ｉ ｏ ｍｍｉｎ ｓ ｃ ｒ ； ｅｔｂ ｃ ｏｉ ｄ ｓｒ ； ｒ ｂｅ Ｇｏ ｌ ｙ ｔｍ ｎ ｏ ｅ ｕ ｉ Ｔ ａ ｃ ｕ ｔｙＰ ｏ ｌｍ； ａ； ｓｅ ｙ ｔｈ ｏ ｎ Ｓ
计 算机 光盘软件 与应用
２１ 第 １ ０ ０年 ０期
Ｃ ｍ ｕ ｅ ＤＳ ｆ ｗ ｒ ｎ ｐ ｌｃ ｔ ｏ ｓ ｏ ｐ ｔｒＣ ｏ ｔａ ｅａ ｄＡ ｐ ｉ ａ ｉ ｎ
信 息 技 术 应 用研 究
论烟草行业网络信息安全保障体系构建
沈 羿
（ 福建省烟草公 司泉 州市公 司，福建泉州 ３２ ０ ６０ ０）
的现 代化 烟 草营销 体系 。而 构建现 代化 的营 销体 系 ，离不 开 网络 的支 持 ，网络 系统 的建 设也 是必然 的结 果 。 当前烟 草行 业 网络信 息安 全问题 分析 近年 来 ，虽然烟 草 行业信 息 安全保 障体 系建 设取得 了一定 成 效 ，但还 存在 一些 需要 高度 重视和 加 以解决 的 问题 。烟 草行 业信 息安 全保 障存在 的 问题如 下 。 （ ）安全 目标 和需 求不 明确 一 在认 识上各 烟草 单位 都 高度重 视信 息安 全 ，但 在 工作 上常 常 感到 没有抓 手 ，无 的放 失 。如 系统 运行 的连 续性 需求 不 明确 ，造 成 网络和 系统备 份措 施 不完 善；信 息保 护 的需求 不 明确 （ 否 需 是 要保 密 ，存 在特 权用 户 ），造 成数 据安 全保 护水平 低 ；系统 安全
ｉｄ ｓ ｙｎ ｔ ｏｋｉｆｒ ｔ ｎｃ ｎ ｄ ｎｉｌ ， ｔｇｉ ｄａ ａｌｂｌ ．ｈｓｃｍｂｎ ｄｗｉ ｅｃｒｅ ｔ ｔｔｓｏ ｅｔｂ ｃ ｏｉｄ ｓ ｙ ｎ ｕ ｔ ｅ ｒ ｏｍａｉ ｏ ｆ ｅ ｔ ｉ ｉ ｅｒｔ ａ ｖ ｉ ｉｔ Ｔ ｉ ｏ ｉｅ ｔ ｔ ｕｒｎ ａｕ ｆ ａｃ ｕ ｔ ｒ ｗ ｎ ｏ ｉ ａｔ ｎ ｙ ｙｎ ａ ｉ ｙ ｈｈ ｓ ｈ ｔ ｏ ｎ ｒ