烟草行业信息安全管理的要点与对策探索
烟草信息管理系统安全体系的构建初探
烟草信息管理系统安全体系的构建初探本文阐述了国内烟草企业面对的网络信息安全的主要威胁，分析其网络安全防护体系建设的应用现状，指出其中存在的问题。
然后从科学设定防护目标原则、合理确定网络安全区域、大力推行动态防护措施、构建专业防护人才队伍、提升员工安全防护意识等方面，提出加强烟草企业网络安全防护体系建设的策略，对相关工作具有一定指导意义。
标签：烟草企业；网络安全防护；体系建设随着信息化的逐步发展，国内烟草企业也愈加重视利用网络提高生产管理销售水平，打造信息化时代下的现代烟草企业。
但享受网络带来便捷的同时，也正遭受到诸如病毒、木马等网络威胁给企业信息安全方面带来的影响。
因此，越来越多的烟草企业对如何强化网络安全防护体系建设给予了高度关注[1]。
1 威胁烟草企业网络信息体系安全的因素人为的无意失误，如操作员安全配置不当造成的安全漏洞，用户安全意识不强，用户口令选择不慎，用户将自己的账号随意转借他人或与别人共享等都会对网络安全带来威胁。
人为的恶意攻击，这是计算机网络所面临的最大威胁，敌手的攻击和计算机犯罪就属于这一类。
此类攻击又可以分为以下两种：一种是主动攻击，它以各种方式有选择地破坏信息的有效性和完整性；另一种是被动攻击，他是在不影响网络正常工作的情况下，进行截获、窃取与破译等行为获得重要机密信息[2]。
网络安全设备投资方面，行业在防火墙、网管设备、入侵检测防御等网络安全设备配置方面处于领先地位，但各类应用系统、数据库、软件存在漏洞和“后门”。
网络软件不可能是百分之百的无缺陷和无漏洞的，如Telnet漏洞、Web发布软件、E-mail漏洞、匿名FTP等，这些漏洞和缺陷恰恰是黑客进行攻击的首选目标。
曾经出现过黑客攻入网络内部的事件，其大部分是因为安全措施不完善所招致的苦果。
软件的“后门”都是软件公司的设计编程人员为了自便而设置的，一般不为外人所知，一旦被破解，其造成的后果将不堪设想。
另外，各种新型病毒發展迅速，超出防火墙屏蔽能力等，都使企业安全防护网络遭受严重威胁。
浅析烟草行业信息安全管理对策
建 立严密的密码 管理制 度， 并 且 要 定 时 更
换， 控制密码的扩散； 此 外对 使 用 安 全 体 系 网络 的人 员要进 行身 份 的辨 别 ， 对 于管 理 员 控制 中心成 立 安 全 管 理 小组 ， 专 门 负责 电脑 的 安 全运 行 ； 重视 烟 草 行业安 全 文 化 建 设 ，
１信 息 安 全概 述
息网络 的 硬 件 、 软 件 及其 系统 中的 数 据 受到
保护， 不 受 偶 然 的 或 者 恶 意 的 原 因而 遭 到
信 息安 全 本 身包 括的 范 围很 大 ， 是指 信 不 具 备 容 灾功 能 。
（ ２ ） 烟 草 行业 信 息安 全 管 理 制 度 和 措 提 高 员工的 基本安 全 意 识和安 全 防 范 能 力， 施 没 有得 到有 效 的 落 实 ， 专 业人 员的素 质 无 营 造 出一 个浓 厚 的 网络 信息安 全 氛 围； 最 后
用的１ ３ 益 广泛 ， 信息 系统 中存 储 的 信息 和 数 ３ 烟草 行 业信 息安 全 管 理现 状 制 定 出清 晰 完 整 的 信 息 安 全 政 策 ， 从 整 体 经 过 多年 的 信 息 化 建 设 和 网络 安 全 建 层 面 上指 导 整 个 网络 的 安 全 建 设 ， 对 所 有 据的数 量的不断 加大， 其 安 全 形 势 不容 乐 观， 该 文 先介 绍 烟 草 行业信 息安 全 的 概 念 ，
定烟草行业 在未来能否健康 稳定的发展。 关键词： 烟草行业 信息安全 安全管理 安全防护体系 中图分类号 ： Ｔ Ｓ ４ ８ 文献标识码 ： Ａ 文章 编号： １ ６ ７ ４ －０ ９ ８ Ｘ（ ２ ０ １ ３ ） ０ ３（ ｃ ） －０ ２ １ ０ －０ １
基层烟草企业网络安全管理及防护策略分析
基层烟草企业网络安全管理及防护策略分析摘要：随着信息技术的迅猛发展和网络化的普及，烟草企业在基层面临日益增加的网络安全威胁。
本文通过对当前基层烟草企业网络安全面临的挑战和问题进行深入分析，旨在提出科学有效的网络安全管理和防护策略，以保障烟草企业信息系统的正常运行和敏感信息的安全性。
关键词：基层烟草企业；网络安全管理；防护策略随着信息技术的快速发展和烟草行业的现代化转型，基层烟草企业逐渐深入应用网络技术，以提高生产效率、拓展市场份额和优化管理流程。
然而，与此同时，网络化带来的巨大便利也伴随着日益严峻的网络安全威胁，对烟草企业的信息系统和敏感数据构成了严重的威胁。
本文旨在通过深入剖析当前网络环境下基层烟草企业所面临的挑战，提出科学合理的网络安全管理策略，以有效应对不断演变的网络威胁，以建立起更为健全和安全的网络环境，促使烟草产业持续健康发展。
一、基层烟草企业网络安全威胁分析（一）常见网络安全威胁网络攻击是基层烟草企业网络安全的首要威胁之一。
恶意攻击者通过各种手段，如网络钓鱼、拒绝服务攻击（DDoS）、恶意代码注入等，试图窃取敏感信息、破坏正常业务运作或操纵企业系统。
了解不同类型的攻击是建立有效网络安全防护策略的基础。
随着烟草企业大量数字化业务的展开，大量敏感数据被存储和传输，使得数据泄露成为一项严重威胁。
无论是内部的人为错误还是外部的恶意攻击，一旦敏感数据泄露，不仅可能损害企业声誉，还可能导致法律责任和经济损失。
恶意软件，如病毒、木马、勒索软件等，是基层烟草企业面临的另一网络安全挑战【1】。
这些恶意软件可能通过电子邮件附件、不安全的网站或可移动设备等途径侵入企业网络，危害企业信息系统的完整性和可用性。
（二）实际案例调查通过对过去的网络安全事件进行调查，我们可以看到这些事件对基层烟草企业产生了严重的影响。
例如，一些企业遭受到的网络攻击导致了生产中断、订单延误以及客户信任度下降。
在某些数据泄露事件中，企业不仅面临着巨额的赔偿责任，还可能遭受法律制裁。
分析烟草企业网络系统安全建设
分析烟草企业网络系统安全建设一、烟草企业网络系统现状分析目前，烟草企业的网络系统存在以下几个主要安全问题：1. 数据泄露风险：烟草企业拥有大量的商业机密和敏感数据，一旦泄露将对企业造成极大的损失。
2. 黑客攻击风险：随着网络犯罪的不断升级，黑客攻击的风险也越来越大，烟草企业的网络系统可能成为攻击目标。
3. 内部人员破坏风险：企业内部人员可能利用自己的权限进行破坏、篡改或者窃取数据。
4. 软件漏洞风险：企业网络系统中使用的软件可能存在安全漏洞，容易受到攻击。
二、烟草企业网络系统安全建设方案针对以上存在的安全问题，我认为烟草企业需要采取以下安全建设方案来保障网络系统的安全：1. 建立完善的网络安全管理体系：烟草企业应建立起一个完善的网络安全管理体系，包括网络安全政策、安全管理制度、安全培训等。
通过这样的管理体系，可以使企业的网络系统安全工作有章可循、有人可责，从而有效地保障网络系统的安全。
2. 加强对外网络防护：针对黑客攻击的风险，烟草企业应加强对外网络的防护，包括建立防火墙、入侵检测系统、DDoS攻击防护等。
这些防护措施可以有效地阻挡各类网络攻击，提高网络系统的安全性。
3. 加强内部网络安全管理：烟草企业还需要加强内部网络安全管理，包括加强数据访问权限管理、加密重要数据、建立网络监控系统等。
通过这些措施，可以有效地防止内部人员的破坏行为，保障网络系统的安全。
4. 定期进行安全审计和漏洞修复：企业应定期对网络系统进行安全审计，及时发现并修复系统中的安全漏洞。
通过这样的措施，可以提高网络系统的安全性，避免因为安全漏洞而遭受攻击。
5. 提高员工的安全意识：烟草企业还需要提高员工的安全意识，加强安全培训和教育。
只有让员工认识到网络安全的重要性，才能有效地保障网络系统的安全。
烟草企业采取了以上的安全建设方案之后，应对网络系统的安全效果进行评估，以便及时发现并修复存在的问题。
对于网络系统的安全效果评估可以从以下几个方面进行：1. 攻击事件的发生率：通过统计网络系统发生的黑客攻击、病毒感染等安全事件的发生率，来评估网络系统的安全状况。
烟草为防范网络安全
烟草为防范网络安全随着信息时代的到来，互联网已逐渐成为人们日常生活的一部分。
然而，网络安全问题也随之而来，给人们的生活和工作带来了诸多威胁。
在这个背景下，烟草作为一种重要的经济作物，也需要加强网络安全防范，以保障自身利益和信息安全。
首先，烟草行业需要加强对网络安全的认识和意识。
虽然烟草行业相对传统，但随着信息化程度的提高，烟草企业越来越依赖网络进行生产、销售和管理。
因此，烟草企业应加强对网络安全的认识，提高员工的安全意识，确保在使用网络时不会犯下一些简单的安全错误，例如公共网络登录账号和密码的泄露等。
其次，烟草行业应建立健全网络安全管理制度。
制定明确的网络安全规范和操作流程，加强对网络系统和设备的监控和管理，及时发现并处置安全事件。
同时，加强对数据和信息的加密和保护，确保敏感信息不被泄露。
烟草企业还应定期进行网络安全演练，提高员工的应急处理能力。
此外，烟草行业还应积极与政府、业界、科研机构和安全服务机构合作，共同构建网络安全防线。
通过共享安全威胁情报和漏洞信息，共同研究网络攻击的防范技术和方法，提前发现和预防网络安全威胁。
同时，加强对供应链管理的监控，确保供应链中各方的网络安全风险得到控制。
最后，烟草企业还应加强网络安全培训和人才引进。
面对日益复杂的网络安全威胁，烟草企业需要拥有一支专业的网络安全团队，负责监控、防范和处置网络安全事件。
此外，还应鼓励员工参加相关培训，提高他们的网络安全技能和意识，做到人人都能参与到网络安全防范中来。
总之，烟草作为一个重要的经济作物，需要加强网络安全防范，以保障自身利益和信息安全。
加强对网络安全的认识和意识，建立健全网络安全管理制度，与各方共同构建网络安全防线，加强网络安全培训和人才引进，这些都是烟草行业防范网络安全的重要举措。
只有全面加强网络安全防范，才能有效应对各种网络安全威胁，保障烟草行业的正常运作和信息安全。
烟草行业信息安全风险与防控.docx
摘要在企业信息化建设中，网络架构以及应用系统等的平稳应用，是信息化建设的核心目标。
日益积累应用数据是企业信息化的重要方向之一，而信息安全风险隐患是造成应用数据丢失的重要因素之一，影响了企业信息化成果的有效性。
笔者结合自身实际工作经验，在分析烟草行业信息安全风险的基础上，提出具有建设性的烟草行业信息安全防控策略。
关键词烟草行业；信息安全；数据备份在烟草行业运营与生产管理活动中，信息化工具发挥着较为重要的作用，已初步搭建了较为完善的网络架构与内部信息系统环境，成为烟草行业提升核心竞争力的重要基础。
与此同时，信息安全问题也日益突出，已成为导致烟草行业数据丢失等的关键因素。
因而，深入分析烟草行业信息安全风险与防控策略至关重要。
1烟草行业信息安全风险烟草行业在信息化建设中，主要具有如下几个方面的信息安全问题。
11缺乏信息安全整体规划整体而言，相比于西方等经济发达国家，国内信息安全技术发展相对滞后于网络技术，这必然会造成烟草行业在应用新型网络技术产品时，信息安全技术显得稍落后，难以保障烟草行业的信息安全。
比如，部分烟草企业可能会选择使用防御系统，但是在综合权衡经济预算、信息安全实际应用需求等后，最终并没有决定使用性能最佳的信息安全产品，最终导致硬件难以满足信息安全风险防控的要求，这些均与烟草企业未制订积极有效的信息安全整体规划有较为紧密的关系。
12面临外部信息安全威胁攻击在烟草企业经营管理活动中，为了便于管理员工高效工作，允许企业员工在外网通过的方式访问烟草企业内部的信息系统。
另外，在烟草企业内部网络应用过程中会有信息设备供应商以及其他信息系统服务商等第三方的介入，这也会导致烟草企业在网络应用中会频繁进行内外网连接，这给木马、黑客等攻击烟草企业网络架构以可乘之机。
当烟草企业网络遭受攻击后，很有可能会导致烟草行业信息系统无法正常应用，致使烟草企业面临来自外部的信息安全风险。
13内部信息安全控制不力信息技术在持续发展，可供烟草企业选择的信息设备以及信息系统也越来越多，大多数烟草企业已搭建起相对较为完整的基础网络架构以及应用系统服务群，包括生产销售管理平台、办公平台、综合服务管理平台等，这对于烟草企业正常的经营管理以及决策管理起到关键的作用，大大提升了烟草企业的办公效率。
烟草行业信息安全风险分析与控制
1 信息安全风险的特征信息安全风险主要具有以下几地特征第一，动态性与可变性。
信息安全风险在其生命周期内是动态进行着变化的，所以其具有动态性与可变性。
第二，多样性与多层次。
信息安全风险既有管理方面的，也有技术和环境方面的，因而具有多样性；同时，网络层、物理层、链路层、应用层等都是信息安全风险作用的层面，所以又具有多层次特点。
第三，可预测性。
信息安全风险可以通过各种定量、定性分析方法来进行预测和判断。
第四，客观性与不确定性。
信息安全风险客观存在于信息系统生命周期的各个阶段和各个层级中，且会随着各种不确定因素的变化而变化。
2 烟草行业存在的信息安全风险21 内部安全存在隐患随着信息技术应用的日益普遍和成熟，各烟草企业已建立起属于自己的内部局域网，并开发出各种所需信息系统，包括信息管理系统、生产销售系统、办公系统、综合服务系统、决策系统等。
这些系统共同支撑起企业经营决策管理，大大提高了企业办公的效率。
然而，信息系统在给企业带来巨大便利的同时，也给企业信息安全带来了更多、更大的风险，如不良信息对员工思想的冲击，员工结构频繁的变化流动等，都给企业的内部安全控制造成了很大隐患22 易受外部干扰和攻击通常，烟草企业为方便基层员工，要求基层部门通过来访问企业内部信息系统，同时企业内部网络经常会有存储设备和电脑供应商的介入。
企业内部网络与外部网络的频繁连接，为外部网络中病毒、木马、黑客等对企业内部网络的干扰、攻击与破坏创造了便利的通道。
一旦企业内部网络遭受外部干扰和攻击，将很可能导致企业信息系统遭受不良影响而中断，甚至造成整个网络系统瘫痪和计算机的崩溃，给企业造成巨大的经济损失。
3 烟草行业信息安全风险的控制策略31 加强数据备份与恢复，提高数据安全数据安全是信息系统最为核心的一个部分，它具有两种含义。
其一，数据本身的安全，指通过数据完整性、数据加密等现代使用较为广泛的加密算法对数据进行主动保护，提高数据本身的安全性。
烟草安全管理工作措施
烟草安全管理工作措施烟草安全管理是保障烟草生产、运输、储存和销售环节安全的重要工作，要求各环节各岗位人员具备相应的安全意识和安全管理能力，确保烟草安全生产和销售。
本文将从烟草安全管理的目标、存在的问题、安全管理的原则和措施等方面展开讨论，努力提高烟草安全管理水平。
一、烟草安全管理的目标烟草安全管理的目标是保障烟草生产、运输、储存和销售环节的安全，防范和减少烟草生产和销售过程中发生的事故和意外，保护人身和财产的安全。
具体目标如下：1.降低烟草安全事故的发生率和损失程度。
2.提高员工的安全意识和安全技能，减少操作失误引发的事故。
3.建立健全烟草安全管理制度和标准，规范烟草生产和销售过程中的安全操作。
4.加强安全教育培训，提高员工的安全防范意识和应急处置能力。
5.加强与相关部门和外部机构的合作，共同推动烟草安全管理工作。
二、存在的问题1.安全意识不够强：部分从业人员对烟草安全工作的重要性认识不足，缺乏安全意识，容易导致安全事故发生。
2.安全管理制度不完善：部分企业和单位缺乏健全的烟草安全管理制度，缺乏统一的安全标准和操作规程，安全管理存在漏洞。
3.设备设施老化：一些企业和单位的生产设备和存储设施老化严重，安全隐患较多，容易引发事故。
4.安全培训不足：一些从业人员缺乏必要的安全培训，对烟草安全工作的要求不清楚，知识和技能水平有待提高。
5.内外部监管不到位：一些企业和单位缺乏有效的监管和检查机制，存在违规操作和安全隐患问题，监管不到位。
三、烟草安全管理的原则1.预防为主：采取积极的预防措施，主动消除事故隐患，避免事故的发生和扩大。
2.依法依规：按照国家和地方相关法律法规的要求，建立健全烟草安全管理制度和标准，严格执行，防范事故。
3.科学管理：采取科学的管理手段和方法，提高安全管理的水平，确保烟草生产和销售环节的安全。
4.持续改进：根据实际情况和存在的问题，持续改进安全管理工作，提高安全管理水平和效果。
四、烟草安全管理的措施1.建立完善的安全管理制度和标准：制定安全管理规章制度和操作规程，明确各环节各岗位的安全职责和操作要求，确保操作规范和安全可靠。
烟草行业信息化过程中存在的问题与建议
我国烟草行业信息化过程中存在的问题与建议虽说我国烟草行业的信息化应用取得了很大的进展，但从目前的实际情况看，仍存在很多的问题和风险。
很多时候企业进行信息化建设，其主要动力不是来自自身发展的需要而很大程度上是来自于国家局的要求，有接近30%的企业对信息化的认知处于“上面要求做什么就做什么”的水平，应用与高水平的建设不相协调，尽管大多数企业建立了完整的MIS（管理信息系统）、ERP或者是CRM系统，但当前应用水平还处于“模拟手工操作”阶段。
从全国整体来看，我国烟草行业在信息化的发展过程中还存在以下问题。
1.信息化进度参差不齐分布在全国各地的100多家卷烟企业，其生产规模和效益不尽相同，用于信息管理和网络化建设的资金投入与成果差别也很大。
虽然有很多企业对信息化建设都给予了不少的投入，有些企业在某些方面产生了良好的效果，例如云南、上海等卷烟工业企业，但还有许多企业的基本数据库还没有建成，还没有建成自己的局域网，企业的计算机还停留在单机应用、文字处理阶段。
2.应用范围宽窄不同有些烟草企业已经形成自己比较完善的企业内联网(In－tranet)，在财务、烟叶、原辅材料、零配件、设备、人事、工资、企业管理、领导决策、产品销售等各方面都建立了比较完整的信息管理系统，甚至有些企业在互联网上建立了自己的网站，用于扩大对外宣传；有些企业的部分工作实现了计算机信息化管理。
3.技术程度高低不一有些卷烟企业引进技术的起点较高，建成了以卫星为载体的通信系统，采用了小型机、大型数据库系统和MRPⅡ管理软件，开发了比较完整的MIS系统；但有很多企业，信息化所采用的技术程度比较低，甚至连一些小的局域网都没有建成，使单台计算机录入和统计的数据不能共享，不能满足实际应用的需要，造成信息资源的浪费。
4.管理制度松紧不同大部分的烟草企业在开发自己的管理信息系统时，都很重视企业的管理，尽可能达到规范有序，从而使系统运行比较成功，使企业的信息化建设取得事半功倍的效果。
我国烟草信息化现状分析与对策探讨.doc
我国烟草信息化现状分析与对策探讨摘要：“三农”问题是我国改革发展的重中之重，烟草生产是大农业的一个组成部分，如何更好的发展烟草生产，保障烟草生产的可持续发展，加快传统烟草生产向烟草信息化转变的步伐，是摆在每个烟草人面前的重大课题。
发展烟草信息化，是以科学发展观统领烟草工作的必然要求，顺应我国国民经济发展的客观趋势，符合当前烟草生产发展的规律，代表烟草生产的发展方向。
加入WTO后的中国烟草市场将逐步开放，面对经济一体化、烟草国际化、信息网络化的新形势，中国烟草业即将面临日益加重的、来自国内外的双重竞争，面临严峻挑战。
这场竞争不仅仅是人、技术、产品、服务、市场的竞争，更是一场管理思想、经营理念的竞争。
用现代技术和管理手段，推动企业现代化水平的提高，全力打造“数字烟草，数字企业”，使信息化建设在企业改革与发展中发挥更大的作用，做到管理精细化、分析理性化和决策科学化。
对此，本论文在对烟草信息化现状及存在问题进行分析的基础上，以案例形式对烟草行业信息化进行了分析，最后提出风险规避和信息化保障措施，促进烟草信息化健康发展。
关键字：烟草信息化信息技术烟草行业Abstract"ru ral economy, rural development and rural demography" is the most important problem during the development of our country reform , tobacco production is an integral part of agriculture, how to better develop tobacco producing, guaranteeing the sustainable development of tobacco production, accelerating traditional tobacco production tobacco information pace, is placed in each of the major task before the tobacco.Development of tobacco information, is based on the scientific outlook on development and the inevitable requirement of tobacco, complying with the development of economy of our country countryman objective trend, in line with the current development of tobacco production, tobacco production on behalf of the development direction of.After joining WTO, Chinese tobacco market will gradually open up, in the face of economic integration, tobacco internationalization, the information network of the new situation,Chinese tobacco industry will face increasing international double competition from domestic , facing severe challenges.This competition is not only among people, technology, products and service in the market, but a competition between management ideas and business concept .With modern technology and management methods, promoting enterprise modernization level rise, the full build "digital tobacco, digital enterprise", make the informatization construction in the reform and development of enterprises play a greater role, make the management of refinement, analysis of rational and scientific decision.Acrroding to this, the thesis bases on the analysis of tobacco informationization present situation and problems , in the form of case of informatization of tobacco industry are analyzed, finally put forward the risk aversion and information security measures to promote the healthy development of tobacco information technology. Keywords: tobacco industry，information technology，tobacco目录一引言 (4)二我国烟草行业信息化现状和存在问题 (12)三案例分析 (19)四相关建议 (30)五结语 (38)一引言1.1研究背景烟草是一个较为特殊的行业，一方面由于我国实行的是烟草专卖制度，另一方面，统一组织生产和调配是烟草行业的特性。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
烟草行业信息安全管理的要点与对 策探索
口 宋 朋 飞
【 内容摘要】 近年 来 ， 随着社会 经济的快速发展 ， 烟草行业 的发展 迅猛 ， 但是 随着经济的不 断全球化 ， 烟草行 业的发展 面临着新
的挑 战。在这种趋 势下， 烟草行业销售开始转向 网络建设信息化方面。这种方式不仅使 烟草行 业的竞争力大大增
ｇ ｉ ｏ ｎ ａ ｌ Ｓ ｃ ｉ ｅ ｎ ｃ ｅ Ａ ｓ ｓ ｏ ｃ ｉ ａ ｔ ｉ ｏ ｎ， １ ９ ８ ９， ６ ７： １ ３—２ ７
［ ２ ］ 柯善咨 ， 韩峰 ． 中国城市经济发展 潜 力的综合测度和 统计 估计 ［ Ｊ ］ ． 统计研 究 ， ２ ０ １ ３ ， ３ ０ （ ３ ） ： ６ ４— ７ １ ［ ３ ］ Ｐ ． Ｇ ｕ ｅ ｒ ｒ ｉ ｅ ｉ， ｒ Ｖ．Ｍｅ ｌ ｉ ｃ ｉ ａ ｎ ｉ ．Ｉ ｎ ｔ ｅ ｒ ｎ ａ ｔ ｉ ｏ ｎ ｌ ａ Ｃ ｏ ｍ ｐ ｅ ｔ ｉ ｔ ｉ ｖ ｅ ｎ ｅ ｓ ｓ ｉ ｎ
要的 ， 信息安全管理是信 息安 全的关键 。随着烟草 行业并入 经济全球化 的格局 ， 我国的烟草行业竞 争 日益增 大 。为 了使
其发展更好 ， 烟草行 业开始在制造环节及 销售环节 引入信 息 化建设管理 。而随着对信息化管理 的依赖程 度 的 日益增加 ， 信息安全对整个烟草行业具有决定性 的影响 。
【 参考文献 】
［ １ ］ ｗ． Ｊ ．Ｃ ｏ ｆ ｅ ｙ ， Ｍ．Ｐ ｏ ｌ ｅ ｓ ｅ ．Ｐ ｒ ｏ ｄ ｕ ｃ ｅ ｒ ｓ ｅ ｒ ｖ ｉ ｃ ｅ ｓ ａ ｎ ｄ ｒ ｅ ｇ ｉ ｏ ｎ ａ ｌ ｄ ｅ － ｖ ｅ ｌ ｏ ｐ ｍ ｅ ｎ ｔ ： Ａ ｐ ｏ ｌ ｉ ｃ ｙ —ｏ ｒ ｉ ｅ ｎ ｔ ｅ ｄ ｐ ｅ ｒ ｓ ｐ ｅ ｃ ｔ ｉ ｖ ｅ ［ Ｊ ］ ． Ｐ ａ ｐ ｅ ｒ ｏ ｆ ｔ ｈ ｅ Ｒ ｅ —
从烟草行业信息安全管理 的现状 人手 ， 对加强 烟草行业 信息 安全管理 ， 推进信息安全体系建设提 出一些可行性建议 。
一
、
烟草行业信息安全管理概述
信息安全管理 主要包 括信 息 的私 密性 、 保密 性 、 真实 性
以及完整性 。任何 一个信 息方 面 的安 全漏 洞都 有可 能对 烟 草行业安全造 成灭顶 之灾 。然 而烟 草行业 的网络拓 扑结 构 复杂 ， 其信息化结构也不完善 ， 因此难 以实现对整个行业 的 造传统 的生产性 服务业 。 （ 五） 优 化发展 环境 ， 加 大政 策扶 持。政 府要 加 大 在财
泛 推行 服 务 承诺 、 服务 公约 、 服 务规 范等 制度 。大力 发展标
政、 税收 、 投资、 信贷和资金扶持等方 面对生产 性服务业 进行
政 策扶 持。建立专项 资金促进 生产性 服务业 的发展 ， 引导社 会资本进一步加大对行业 的投入 。以产 业集群 为依托 ， 优化 园区布局 ， 加 强 园 区的生 产性 服 务业 功 能 区的 配套 设 施建 设， 进一步加强生产性服务业 园区的基础设施建设力度 。
准 检索咨询 、 质量认证等第三方 标准服务 机构 。推 进行业 标 准化服务试 点 ， 以试 点单 位 的带动 ， 加 快制定 和修 订 生产 性 服务行业标准以及推进标准化机构 的建设工作 。 （ 三） 坚持 开放合作 发展 ， 强化 引入 市场竞争 。作 为经 济 欠 发达地区 ， 要更 加注 重发展 环境 的 营造工 作 ， 推 动行业 的 对 内和对外 的开放 。加大行业 的战略引资力 度 ， 积极鼓励 外 来资本参与本市 的生产性 服务 业企业 的 资产重 组 和股份 制 改造 ， 引进先进技术 、 管理经验和高 素质人 才 ， 提高达州 生产 性服务业发展水 平和综 合竞 争能 力。推 动秦 巴地 区行业 的 功能互补 、 协 调发 展 ， 促进 区域之 间的分工 与合作 ， 通过 产业 融合 、 市 场开发和人力 培训 等 多种途 径 ， 在金 融 、 物流、 科 技 等领域开展长期深人 的合作 。 （ 四） 实行主辅分 离， 推进 产业 自主创新 。鼓励企 业实行
强， 同时也使烟草销售更加 系统便捷 。然而 随着烟草行业信 息化建设规模 的 日益壮 大， 烟草行 业对信息化 管理的 依 赖 日益增加 。因此如何 管理好 烟草行业的信息安全成为 当前 主要 面临的问题 。本文通过介 绍烟草行 业的安全 管理 ， 分析 当前 的烟草行 业安全 管理现状 ， 为巩 固烟草行业信息安全提 供一些有效的可行性措 施 ， 以促进烟草行业
信息安全是指对 网络 的硬 件 、 软 件以及 系统 中储 存的数
据进行一定 的保 护。避免 它们 受到恶 意的攻击 、 恶 意篡改或 者泄露 。对 于一个 网络系统而言 ， 其 安全维 护系统 是非常 重
等领域 发展 的规 范性 ， 对 不具 备发展 标 准化 的各行 业领 域 ，
可积极 推进 资质认定 、 市 场行 为规 范的制 定 等相关 工作 ， 广
健康稳定的发展。
【 关键词】 烟草行业； 信息安全； 安全管理 【 作者单位 】 宋朋飞 ， 安徽省烟草公 司宿 州市公 司
随着 网络技术 的 日趋成熟 ， 烟草行业 的信 息安全 问题 日
益凸显 ， 网络非 法攻击 对烟 草行 业 的发 展造 成 了重 大威 胁 ， 因此维护烟草行 业信 息安全 管理 工作 具有 重 大意 义。本文
Ｐ ｒ ｏ ｄ ｕ ｃ ｅ ｒ Ｓ ｅ ｒ ｖ ｉ ｃ ｅ ｓ ［ Ａ］ ． Ｐ ａ ｐ ｅ ｒ ｐ ｒ ｅ ｓ ｅ ｎ ｔ ｅ ｄ ａ ｔ ｔ ｈ ｅ Ｓ Ｅ Ｔ Ｉ Ｍｅ ｅ ｔ ｉ ｎ ｇ ｉ ｎ Ｒ ｏ ｍ ｅ ［ Ｃ ］ ． ２ ０ ０ ３ ： １ ４～１ ７