对地市级烟草企业信息安全体系建设的思考

烟草信息管理系统安全体系的构建初探

本文阐述了国内烟草企业面对的网络信息安全的主要威胁，分析其网络安全防护体系建设的应用现状，指出其中存在的问题。然后从科学设定防护目标原则、合理确定网络安全区域、大力推行动态防护措施、构建专业防护人才队伍、提升员工安全防护意识等方面，提出加强烟草企业网络安全防护体系建设的策略，对相关工作具有一定指导意义。

标签：烟草企业；网络安全防护；体系建设

随着信息化的逐步发展，国内烟草企业也愈加重视利用网络提高生产管理销售水平，打造信息化时代下的现代烟草企业。但享受网络带来便捷的同时，也正遭受到诸如病毒、木马等网络威胁给企业信息安全方面带来的影响。因此，越来越多的烟草企业对如何强化网络安全防护体系建设给予了高度关注[1]。

1 威胁烟草企业网络信息体系安全的因素

人为的无意失误，如操作员安全配置不当造成的安全漏洞，用户安全意识不强，用户口令选择不慎，用户将自己的账号随意转借他人或与别人共享等都会对网络安全带来威胁。人为的恶意攻击，这是计算机网络所面临的最大威胁，敌手的攻击和计算机犯罪就属于这一类。此类攻击又可以分为以下两种：一种是主动攻击，它以各种方式有选择地破坏信息的有效性和完整性；另一种是被动攻击，他是在不影响网络正常工作的情况下，进行截获、窃取与破译等行为获得重要机密信息[2]。

网络安全设备投资方面，行业在防火墙、网管设备、入侵检测防御等网络安全设备配置方面处于领先地位，但各类应用系统、数据库、软件存在漏洞和“后门”。网络软件不可能是百分之百的无缺陷和无漏洞的，如Telnet漏洞、Web发布软件、E-mail漏洞、匿名FTP等，这些漏洞和缺陷恰恰是黑客进行攻击的首选目标。曾经出现过黑客攻入网络内部的事件，其大部分是因为安全措施不完善所招致的苦果。软件的“后门”都是软件公司的设计编程人员为了自便而设置的，一般不为外人所知，一旦被破解，其造成的后果将不堪设想。另外，各种新型病毒發展迅速，超出防火墙屏蔽能力等，都使企业安全防护网络遭受严重威胁。

地市级烟草公司信息网络安全及防护浅析

作者：李恩云

来源：《科学与财富》2020年第32期

摘 要：本文主要针对地市级烟草公司信息网络安全以及防护进行深入研究，通过加强信息网络系统的安全保护力度，进而，可以有效的防止安全隐患的发生几率，确保公司业务活动的顺利进行，与此同时，进一步增强公司的信息管理水平。

关键词：网络安全; 信息系统 ;信息安全

一、信息网络安全概述

信息网络安全是指通过网络所收集信息，而信息被非法修改，从而相关信息会被泄露，因此，要不断加强网络安全系统，才能保证相关信息的机密性。信息网络安全性包括网络本身的安全性和网络内信息的安全性。

二、地市级烟草公司信息网络安全面临的威胁

2.1 外部威胁

现阶段，能够威胁到信息安全的方式有很多，其中外部威胁也非常多，例如病毒的传播、黑客的攻击和垃圾邮件泛滥等已成为最常见的外部威胁。

2.1.1计算机病毒

计算机病毒是现阶段对于信息安全威胁最大的安全隐患。它有着非常大的传染性、隐蔽性等特征，并且非常难以预防。计算机病毒能够严重威胁信息网络的安全性。轻度病毒会对计算机的运行速度造成影响，而重度病毒会损坏数据文件与此同时，还能够窃取机密信息，从而使信息网络系统瘫痪。目前，烟草业的网络的安全系统建设已经非常完善。相对比较大的公司有独立的互联网系统，日常业务活动主要由信息网络平台支持。丰富的信息网络资源还会导致病毒爆发。

2.1.2黑客攻击

信息系统若被黑客攻击，则会对信息系统造成严重的破坏。黑客攻击是一种高科技的犯罪形式，随着各种攻击软件的出现，进而使黑客攻击变得也越来越多。

三、防范措施 纵观企业在信息化的发展过程中，对于网络系统的安全威胁越来越多，进而想要减少被黑客攻击的几率，就要不断加强网络安全风险，因此烟草公司应采取综合安全策略来确保网络安全。

企业信息安全体系建设的实践与思考

一、概述

企业信息安全体系建设已经成为当今企业管理工作中不可或缺的一部分。在网络信息化的时代，互联网已经深刻地改变了企业的运作模式和工作方式，企业必须在信息安全方面具备一定的技术和管理能力，才能应对日益复杂的网络安全威胁，保障企业的信息资产安全。本文将对企业信息安全体系建设的实践与思考进行探讨，包括安全方针、安全组织、安全规章制度、安全技术和安全管理等方面。

二、安全方针

安全方针是企业信息安全管理的核心，它承载着企业对安全的态度和管理理念。安全方针的制定需要考虑企业的战略目标、运营规模、人员数量和资产价值等因素。企业要制定具有可操作性和可持续性的安全方针，必须建立健全的安全制度和流程，并加强对员工的安全教育和培训。此外，企业还应该制定应急反应预案，以应对突发安全事件。

三、安全组织

企业安全组织是建立和管理企业信息安全体系的基础。安全组织的建立要考虑企业的架构和职能划分，并根据实际情况确定相关职责和权限。安全组织应该由专业人员组成，其中包括安全管理、安全技术、安全运营和安全应急响应等职位。另外，企业还需要建立健全的安全培训计划，确保安全知识的传递和员工的安全素养。

四、安全规章制度

安全规章制度是保障企业信息安全的重要保障措施。在制定安全规章制度时，企业应该根据自身情况，结合合规要求和最佳实践，明确安全要求和限制，防止员工在工作中引入安全风险。同时，企业应该定期对安全规章制度进行修订和更新，以适应安全威胁的变化。

五、安全技术

安全技术是企业信息安全管理的基础和核心，对网络安全威胁的防范具有极为重要的作用。企业应该根据自身需求和风险评估，建立科学的安全技术架构。例如，企业可以采用防火墙、入侵检测系统、数据加密等技术手段，对核心信息进行加密保护，防止数据泄露和网络入侵。此外，企业还应该建立灵活、可扩展的安全技术架构，以适应不断变化的安全威胁和应用场景。

六、安全管理

ｌｌ２　应用方法论　科２０１　宰未４霸　２年第期　

地市级烟草公司信息网络安全及防护浅析　

王毅　

（安徽省黄山市烟草公司，安徽黄山２４５０００）　

摘要本文以烟草商业经营主体企业为背景，通过管理、技术等层面的研究加强对信息网络系统的安全保护力度，防范安全风险的发　生，以保障企业的经营活动得以顺利开展，进一步提升企业信息化管理水平。　

关键词烟草；计算机网络；网络安全；防范措施　

中圈分类号ＴＰ　文献标识码Ａ　文章编号１６７３—９６７１一（２０１２）０２２—０１　１２—０２　

根据烟草行业计算机信息网络建设规划，安徽省各地市级烟草公司　

均已建成了上接省局（公司）、向下覆盖各县局（公司）及基层对所的　互联互通、信息共享的信息网络。在网络的每一级节点上，都各有一个　

局域网，并在多级网络上运行着综合业务系统、专卖系统以及办公系统　等。考虑到网络结构和应用系统的复杂性，网络安全体系的建立和网络　安全解决方案的制订就显得十分重要了。　

１信息网络安全概述　

信息网络安全是指防止信息网络本身及其采集、加１二、存储、传输　

的信息数据遭受到故意或偶然的非授权泄露、更改、破坏，使信息被　

非法辨认、控制，即保障信息的可用性、机密性、完整性、可控性、不　可抵赖性。信息网络安全包括网络自身的安全和网络内信息的安全两　

部分。　、　

２地市级烟草公司信息网络安全面临的威胁　

信息网络安全的威胁主要来自于内部破坏和外部攻击，是一个动态　

的复杂过程，它贯穿于信息资产和信息网络系统的整个生命周期。　

２．１外部威胁　

病毒传播、黑客攻击、垃圾邮件泛滥等已成为影响最为广泛的安全　威胁。　

２．１．１计算机病毒　计算机病毒具有传染性、隐蔽性、潜伏性、可激发性、破坏性等特　

点，令人防不胜防，计算机病毒已经成为计算机网络最大的安全隐患之　

一。计算机病毒对信息网络安全威胁极大，轻者影响计算机运行速度，　

抢占资源，重者破换数据文件，窃取秘密资料，造成信息网络系统瘫　痪。目前，烟草行业网络建设相当完善，主干网络通过专线连接各级　局，经营主体企业都有独立的Ｉｎｔｅｒｎｅｔ出口，日常经营活动工作主要依靠