煙草行業信息化省級大集中部署下地市級企業網絡安全建設探索

張書凡

摘要：把信息化技術融人煙草行業的發展過程中，能夠有效提升煙草行業的網絡安全防護工作水平，從而推動我國煙草行業的長遠穩定發展。該文首先論述了煙草行業網絡信息系統的安全影響因素，然后分析了煙草行業網絡安全防護體系的建設情況，最后提出了相應的解決對策，希望能夠有效提升煙草行業網絡安全防護體系建設質量。

關鍵詞：煙草企業;網絡安全防護;建設

中圖分類號：TP311 文獻標識碼：A

文章編號：1009-3044（2020）27-0055-02

開放科學（資源服務）標識碼（OSID）：

信息技術水平的提升給我國煙草行業的發展帶來了新的機遇，為了進一步提升我國煙草行業的網絡安全防護建設水平，我們應該充分發揮信息技術的自身作用。但是，信息技術的出現及運用能夠有效推動我國煙草行業的發展，也增加了我國煙草行業信息安全風險，所以，我們應該正確看待煙草行業網絡安全防護體系的建設工作。

1 影響煙草企業網絡信息體系安全的相關因素

1.1 人為方面的影響因素

由于煙草企業網絡信息操作人員的人為操作不當或者安全意識不足等因素的影響，煙草企業網絡信息體系的潛在安全風險在逐漸增加。當前計算機網絡運行中存在較大的安全風險就是人為的違法操作或者攻擊，主要可以分成以下幾類：第一類是主動型的攻擊，這種攻擊方式主要是利用非法操作竊取信息或者篡改信息內容;另一類是被動型的攻擊，這種攻擊方式主要是在網絡正常運行的前提下非法獲取隱秘的信息。

1.2軟硬件方面的影響因素

在煙草企業網絡安全防護創建過程中，安全防護工作的落實容易受到軟硬件因素的影響，煙草企業網絡安全設備的配置較高，然而不同系統、數據庫以及軟件都存在一些安全風險。網絡軟件內部大都存在一些常見的漏洞，比如一些網絡郵件的漏洞、Web發布軟件的漏洞等。這些漏洞的出現將會增加黑客攻擊的成功率。通過調查不難發現，大部分黑客的非法攻擊主要是軟件安全漏洞導致的。軟件的編程人員和設計人員為了方便設置了一些操作后臺，這些操作后臺給黑客攻擊帶來了可乘之機，增加了軟件的安全風險。

1.3結構方面的影響因素

受到一些因素的影響，煙草企業的網絡安全防護體系結構出現了運行問題，大多數的企業都采用混合型的防護結構，主要是星形與總線型結構相結合的結構，不同結構之間也容易出現干擾。借助相關系統的操作后臺，黑客的攻擊成功率得到了有效提升，網絡安全問題也隨之而來，

2 煙草企業網絡安全防護體系建設中存在的問題

2.1 煙草企業內部存在業務應用集成整合不夠的問題

一些煙草企業安全防護體系的建設較為簡單，從而給煙草企業的安全管控工作水平提升帶來了負面影響，企業的安全防護信息交流力度不夠，特別是在不同部門不同工作人員之間的信息共享落實不到位，一些信息資源服務不達標，網絡安全防護體系的頂層設計沒有得到應有的重視，這樣將會制約其信息化發展。

2.2 煙草企業存在信息化建設特征不顯著的問題

煙草企業的網絡安全防護體系建設過程中存在建設特征不顯著的問題，煙草企業的一些網絡平臺建設工作方法較為落后。煙草企業的相關業務并沒有與信息化建設工作完美融合在一起，這樣就會影響煙草企業的長遠可持續發展，企業缺少宏觀方面的創建建議，降低了煙草企業信息化建設水平，制約網絡安全防護工作的落實。

2.3 煙草企業存在安全運維保障能力不夠的問題

煙草企業工作人員沒有全面了解企業運維保障工作的落實情況，加之企業信息化管理模式創建不完善等因素的影響，給煙草企業的安全防護工作以及正常運行工作帶來了負面影響，從而制約煙草企業的網絡安全防護工作主動落實，影響網絡安全防護的智能化發展，增加網絡病毒的入侵可能性。

3 提升煙草企業網絡安全防護體系建設水平的規劃方案

3.1 嚴格按照煙草企業網絡安全防護準則落實工作

煙草企業安全防護網絡體系建設過程中，工作人員應該嚴格按照相關準則落實相關工作，進一步了解網絡運用情況，使用人員的自身狀況等，還要在此基礎上落實好安全防護網絡的分類工作，在不同地區不同網絡使用需求下，制定針對性的防御系統，從根本上增強網絡安全防護水平，提升網絡使用安全性。工作人員還應該及時發現網絡使用過程中的安全問題，并通過仔細研究分析找到造成安全問題的因素，從而有效解決網絡使用問題，提升企業的網絡安全防護工作質量。

3.2 進一步明確煙草企業網絡安全范圍

煙草企業網絡安全體系的創建需要工作人員明確其網絡安全范圍，因此在創建過程中需要嚴格對安全防護體系范圍、網絡操作范圍以及使用范圍進一步明確。此外，在煙草企業的不同工作落實階段中，工作人員應該結合不同工作的自身特征進一步調整網絡使用管理機制，只有這樣才能從根本上提升網絡安全防護水平，才能推動企業的智能化發展。在煙草企業網絡安全范圍分類過程中，我們應該全面了解企業相關的網絡安全管控操作。煙草企業網絡安全范圍的明確需要工作人員有積極客觀的態度，在做好當前企業網絡安全防護工作的前提下，科學規劃煙草企業的相關網絡安全范圍，從根本上提升企業的網絡安全防護質量。

3.3 加大煙草企業動態防護工作力度

結合當前的網絡信息安全問題可以看出，較為常見的安全問題主要是網絡病毒更新較快，當前的煙草企業網絡病毒防護水平有待提升。從這個角度來看，創建煙草企業網絡安全防護系統的過程中，工作人員應該結合不同需求采取針對性的創建模式，還要不斷革新企業安全防護技術，從根本上提升企業網絡安全水平。除此之外，我們還應該每隔一段時間就調查一次煙草企業的網絡潛在安全風險，明確系統的安全漏洞和安全風險，實時監測煙草企業網絡安全防護狀態。動態防護系統工作人員應該創建科學的備份資料以及應急制度，如果系統受到較大的安全侵害出現運行故障，系統本身能夠自動發現并解決安全隱患，及時恢復系統的正常運行，進一步保障煙草企業各項工作的順利落實，有效降低企業的經濟損失。

3.4 創建科學完善的網絡安全防護團隊

在網絡安全防護體系工作的落實過程中，需要專業的網絡安全防護團隊支持。企業網絡安全防護工作人員需要具備較強的工作能力，不僅要全面了解網絡信息安全防護操作流程，還要提前了解企業內部生產狀況，此外還要了解我們國家的相關法規。為了更好地提升企業網絡安全防護效果，我們應該創建專業的網絡安全防護團隊，并不斷提升團隊成員的綜合素養，還要每隔一段時間進行一次專業的培訓、學習活動，激發工作人員的自身潛能，從而全面提升企業網絡安全防護人員的綜合素養，提升工作人員對網絡病毒防護的敏感性及應對能力，積極引入一批綜合素養較高的網絡安全防護人才，這樣才能推動企業網絡安全防護工作的順利落實。

3.5 增強煙草企業員工的安全防護意識

要想從根本上增強企業網絡安全防護體系建設力度，我們應該重視企業員工安全防護意識的培養。煙草企業需要結合實際需求創建相應信息安全管理培訓崗位，主要用來培訓管理企業網絡安全防護人員，企業內部不同單位的工作人員理應積極參與到培訓工作中。企業信息管理培訓工作人員還擁有監督網絡安全賬號、信息發布等工作的權利，這些工作需要嚴格按照相關機制的要求進行落實，嚴禁出現信息的惡意篡改和泄露等問題。

4 結語

煙草企業管理人員應該明確信息網絡技術的發展，全面了解煙草企業網絡安全防護體系建設工作的落實情況，在網絡安全風險的威脅下迎難而上。此外，還應該實時了解信息網絡安全工作的操作流程，嚴格按照相關要求落實各項工作，并通過不斷學習提升自己的安全防護能力，推動企業的網絡安全防護工作發展。

參考文獻：

[1]賴如勤，郭翔飛，于閩.地市煙草信息安全防護模型的構建與應用[J].中國煙草學報，2016，22（4）：117-123.

[2]匡建華.新技術發展環境下的煙草網絡安全建設和管理[J]中國新通信，2016，18（18）：57.

【通聯編輯：代影】