淺談煙草工業(yè)企業(yè)信息化安全存在的問題及對(duì)策

孫 超

（陜西中煙工業(yè)有限責(zé)任公司漢中卷煙廠信息科 陜西漢中 723102）

一、煙草企業(yè)信息化安全存在的問題

（一）缺乏管理內(nèi)容

在現(xiàn)代經(jīng)濟(jì)快速發(fā)展的背景下，運(yùn)用信息化手段對(duì)煙草企業(yè)進(jìn)行管理已經(jīng)成為了企業(yè)領(lǐng)導(dǎo)者、經(jīng)營(yíng)者的目標(biāo)，演變?yōu)榫o跟時(shí)代發(fā)展的標(biāo)志。陜西中煙工業(yè)有限責(zé)任公司也在對(duì)該模式進(jìn)行不斷的嘗試，但大部分企業(yè)的管理層認(rèn)為只要能夠在日常辦公中應(yīng)用信息技術(shù)即可，并不用去構(gòu)建專門的信息化經(jīng)營(yíng)管理系統(tǒng)，導(dǎo)致制定出的制度在內(nèi)容上缺乏長(zhǎng)遠(yuǎn)性、完整性和科學(xué)性。這使得該模式仍停留在大多煙草企業(yè)的表面（信息系統(tǒng)需求、開發(fā)、建設(shè)、使用、維護(hù)層面），形式化的運(yùn)用制約信息化的深入開展。中國(guó)煙草屬于壟斷型企業(yè)，具有濃郁的計(jì)劃經(jīng)濟(jì)色彩。例如，在人力資源管理方面，中國(guó)煙草企業(yè)還殘留著許多問題。企業(yè)管理者將人力資源管理劃分為人事管理，對(duì)其安全管理重視程度不夠，沒有利用專業(yè)信息化人才管理方式和手段進(jìn)行管理，導(dǎo)致人力資源管理的安全問題仍然存在。

（二）安全技術(shù)薄弱

雖然現(xiàn)在的信息技術(shù)快速普及，但相應(yīng)的安全措施還沒有及時(shí)跟上。很多工業(yè)企業(yè)都在沿用著過去的信息安全管理模式和系統(tǒng)，沒有將IPS等更加有效的防御工程進(jìn)行安裝。這導(dǎo)致當(dāng)下各式各樣的黑客技術(shù)與病毒能夠輕易破解侵入，阻礙企業(yè)的信息化運(yùn)作。因此，在對(duì)信息化安全進(jìn)行建設(shè)時(shí)，工業(yè)企業(yè)要從技術(shù)和管理基礎(chǔ)入手。管理者在管理的隊(duì)伍方面還存在著素質(zhì)不足、水平有限的問題，不具備前瞻性。這阻礙企業(yè)信息化的發(fā)展。

（三）系統(tǒng)模式單一

各級(jí)煙草工業(yè)企業(yè)現(xiàn)如今已經(jīng)形成了較為完善的工業(yè)信息網(wǎng)絡(luò)，內(nèi)網(wǎng)主要用于煙葉、設(shè)備、財(cái)務(wù)和協(xié)同辦公等方面，外網(wǎng)主要用于對(duì)外的宣傳。內(nèi)外網(wǎng)公用端口、有些甚至通過VPN等工具可以互聯(lián)互通，導(dǎo)致信息系統(tǒng)安全運(yùn)行出現(xiàn)問題。

截止目前，雖然多數(shù)煙草工業(yè)企業(yè)信息化建設(shè)已經(jīng)初見規(guī)模，大的框架已經(jīng)建成，但信息安全保障方面還缺乏相應(yīng)的細(xì)則，系統(tǒng)模式單一，不具備實(shí)踐經(jīng)驗(yàn)。無(wú)法將業(yè)務(wù)流、信息流和工作流進(jìn)行前期的整合，導(dǎo)致信息系統(tǒng)安全運(yùn)行出現(xiàn)問題。[1]

二、煙草工業(yè)企業(yè)信息化安全管理的對(duì)策

（一）完善管理內(nèi)容，制定合理方法

煙草工業(yè)企業(yè)利用信息化管理的主要目的是讓企業(yè)更加有效、高速、穩(wěn)定發(fā)展。我國(guó)信息化技術(shù)起步比較晚，沒有建立出完善且可行的管理制度，可操作性欠缺，阻礙煙草工業(yè)企業(yè)信息化的安全發(fā)展。因此，管理者要健全規(guī)章制度，充分優(yōu)化信息安全管理的內(nèi)容，制定出科學(xué)有效的方法，促使系統(tǒng)正常健康地運(yùn)作，進(jìn)而較好地為企業(yè)發(fā)展服務(wù)。與此同時(shí)，領(lǐng)導(dǎo)和信息化從業(yè)人員需要清楚地認(rèn)識(shí)到安全信息化建設(shè)的內(nèi)容和對(duì)企業(yè)的收益，積極參與到相應(yīng)的培訓(xùn)和學(xué)習(xí)中，解決在發(fā)展時(shí)遇到的問題。管理者要與信息化專家一起商討，分析在現(xiàn)代社會(huì)的背景下，會(huì)給企業(yè)帶來(lái)怎樣的挑戰(zhàn)與機(jī)遇，說(shuō)明與信息化安全建設(shè)的關(guān)聯(lián)。

（二）成立專門的技術(shù)部門，建設(shè)系統(tǒng)的軟、硬件保障環(huán)境

當(dāng)下的煙草企業(yè)需要成立相應(yīng)的IT技術(shù)部門來(lái)進(jìn)行信息化安全管理和保障。煙草企業(yè)要在管理人員中設(shè)立一位首席技術(shù)主管，要求其具備豐富的煙草行業(yè)知識(shí)，了解工業(yè)企業(yè)的運(yùn)營(yíng)和發(fā)展特點(diǎn)。他帶領(lǐng)技術(shù)部門，對(duì)其他人員進(jìn)行信息化知識(shí)的普及，負(fù)責(zé)日常信息化設(shè)計(jì)、建設(shè)、運(yùn)營(yíng)維護(hù)等工作。他通過專業(yè)化的手段，提供方案，有效解決實(shí)際問題。安全信息系統(tǒng)的構(gòu)建和運(yùn)行需要將企業(yè)作為平臺(tái)，在企業(yè)的信息平臺(tái)上高效開展。其中，諸多應(yīng)用服務(wù)器、核心網(wǎng)絡(luò)和終端的信息是重要組成部分，其余的虛擬化技術(shù)、容災(zāi)備份設(shè)備、入侵審計(jì)日志系統(tǒng)等組件起到一定的輔助作用。企業(yè)的信息化安全建設(shè)不會(huì)一步到位，信息化從業(yè)人員要緊跟時(shí)代，從基礎(chǔ)做起，逐漸構(gòu)造出屬于自己的安全、穩(wěn)定、高效的網(wǎng)絡(luò)環(huán)境。

（三）基于信息管理，建設(shè)安全體系

單單借助企業(yè)自身的力量是無(wú)法讓信息系統(tǒng)持續(xù)安全運(yùn)作的。煙草企業(yè)要建立安全管理的體系，充分發(fā)揮潛能，在組成范圍、工作流程、信息反饋和人員分工等方面對(duì)其進(jìn)行合理的規(guī)范，保證安全信息系統(tǒng)穩(wěn)步構(gòu)建。該模式可以將很多檔案的基礎(chǔ)資源進(jìn)行更新保存，排查其中的隱患。運(yùn)維管理系統(tǒng)需要工作人員正確熟練的使用，發(fā)揮出它的最佳效果。因此，企業(yè)要對(duì)其進(jìn)行培訓(xùn)，秉著認(rèn)真專注的態(tài)度，使他們可以勝任這份工作。企業(yè)的領(lǐng)導(dǎo)者也要對(duì)信息安全管理重視起來(lái)。[2]

三、結(jié)束語(yǔ)

綜上所述，煙草企業(yè)管理者在進(jìn)行安全信息化建設(shè)時(shí)，要實(shí)現(xiàn)對(duì)企業(yè)的有效管理，需要堅(jiān)持做到：嚴(yán)格落實(shí)網(wǎng)絡(luò)安全責(zé)任、壓緊壓實(shí)網(wǎng)絡(luò)安全責(zé)任，落實(shí)信息安全等級(jí)保護(hù)制度，有效防范、控制和抵御網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，增強(qiáng)安全預(yù)警、應(yīng)急處置和信息系統(tǒng)容災(zāi)能力；建立健全網(wǎng)絡(luò)安全與信息化管理工作規(guī)章制度，形成與企業(yè)信息化發(fā)展相適應(yīng)的、完備的網(wǎng)絡(luò)安全與信息化保障體系，全面提高網(wǎng)絡(luò)與信息安全防護(hù)能力；重點(diǎn)保障基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)安全，創(chuàng)建安全健康的企業(yè)生產(chǎn)經(jīng)營(yíng)網(wǎng)絡(luò)環(huán)境，增強(qiáng)網(wǎng)絡(luò)安全防御能力；制定并完善工廠網(wǎng)絡(luò)改造實(shí)施方案，夯實(shí)網(wǎng)絡(luò)基礎(chǔ)，優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu)，系統(tǒng)提升工廠網(wǎng)絡(luò)整體水平；充分調(diào)研論證兩化融合管理體系在工廠的應(yīng)用，積極探索虛擬化等先進(jìn)技術(shù)應(yīng)用于工廠的實(shí)踐，配合公司開展信息化需求調(diào)研，通過技術(shù)驅(qū)動(dòng)，實(shí)現(xiàn)管理提升，強(qiáng)化信息化基礎(chǔ)管理和運(yùn)維管理水平；扎實(shí)推進(jìn)項(xiàng)目管理，以項(xiàng)目實(shí)施帶動(dòng)工廠網(wǎng)絡(luò)安全和信息化水平不斷提升，服務(wù)、支撐、驅(qū)動(dòng)工廠高質(zhì)量發(fā)展。