煙草行業信息安全團隊的高質量發展研究

陳曦 朱金峰 安慶市煙草專賣局（公司）

在當今的信息時代，隨著信息技術的高速發展，網絡技術的應用已經滲透進人們生活的各個方面，人們對網絡的依賴性越來越強。網絡空間作為第五維空間，其中的網絡攻擊、系統安全、數據泄露等問題也變得愈加的突出。為此，我國于2014年成立了“中央網絡安全與信息化領導小組”，習近平總書記親自擔任組長，并且指出“沒有網絡安全就沒有國家安全，沒有信息化就沒有現代化”。

一、煙草行業信息安全團隊建設現狀

煙草行業信息化歷經二十年建設發展，完善的內部網絡成為行業最重要的關鍵信息基礎設施，網絡規模大、系統種類多、業務類型雜，造成了對信息安全專業人才質量和數量的需求非常迫切。為做好網絡安全工作，行業需要建立完整的信息安全人才梯隊，主要以高層團隊引領、中層團隊攻堅、基層團隊執行，為企業的安全戰略落地提供全方面的專業技術支撐。

以安徽煙草為例，在全省信息安全團隊梯隊中，省級的安全專家是核心，負責把控制定全省網絡安全戰略方向和架構設計，提出信息安全建設指導性意見；中層的市級技術專家負責處置各類安全事件，為省局的信息安全戰略落地提供全面的專業技術支撐，是全省行業信息安全團隊的中堅力量；基層團隊為縣級安全從業人員，多為縣局系統管理員擔任，主要負責日常安全運維工作，處理日常安全問題。

在上述三層安全團隊架構之外，為更好地貼近實際業務運營，在省市縣各級機關部門中，指定人員擔任部門兼職信息安全員，這些人員需要在業務的立項、開發、推廣的過程中，能理解安全需求，具備相應的安全意識，以規避業務安全風險。

二、存在的問題

首先是信息安全人才供需不平衡。各市局（公司）受年度招聘計劃所限，很難滿足信息安全崗位需求。根據各市局（公司）近年來應屆畢業大學生招聘的統計數據來看，來自安全專業的學生數量占比較低。同時目前國內各大院校網絡安全或信息安全專業的招生規模不足，造成網絡安全專業畢業生稀缺。而且由于互聯網行業快速發展，對信息安全專業人員需求量巨大、薪資待遇高，形成擠壓效應，直接造成了煙草行業對信息安全人才吸引力不足甚至人才流失。

其次是現有信息安全團隊培養不完善。一是理論知識與實操能力的矛盾。行業大部分從事信息安全崗位人員的理論知識和實操能力之間存在差距，很多人員文化程度高，理論知識豐富，但在對業務系統的安全防護、加固、安全評估，安全系統和設備的運營維護等方面能力較弱；二是在崗位編制、崗位待遇方面競爭力不強，信息安全崗位成為責任重、風險大、要求高的特殊崗位，而與之不匹配的晉升通道、待遇薪酬等難以吸引其他崗位優秀人員，造成崗位流動性差，人員知識老化等現象。

三、行業信息安全團隊建設舉措

為提升行業的信息安全保障能力，需要從多方面加大信息安全團隊人員的培養力度，建設企業自有的高質量信息安全團隊。

（一）明確信息安全團隊人員的培養與要求

近年來，對于信息安全人才的建設，國家給予了前所未有的重視。中央網信辦聯合了有關部委，出臺制定了一系列指導意見和具體實施辦法，目的就是為了有力地推動我國信息安全人才建設的步伐。煙草行業也根據國家相關法律法規，積極制定了推動信息安全團隊建設的政策和措施，將安全人才與培訓納入行業信息安全保障體系框架（圖 1）。

圖1 行業信息安全保障體系框架

（二）重視信息安全團隊人員的精準化培養

信息安全工作對從業人員的技術水平要求較高。網絡安全知識面覆蓋了整體 信息技術知識領域，如密碼學、訪問控制、操作系統、通信網絡等，甚至會超越 IT 技術知識領域，如物理安全防護等。基于這種特點，信息安全人員更需要精準化培養，培訓和認證強化工作便成為重中之重。在我國，目前僅有中國信息安全測評中心提供的CISP（注冊信息安全工程師）具有較大影響力。

（三）做好信息安全團隊的統一動態管理

隨著行業信息安全從業人員（含兼職安全員）的快速增長，傳統的人員管理模式已不能滿足當前的管理需要。因此，行業不斷加強對信息安全團隊的統一管理。通過動態管理，一方面實現對行業信息安全人才的統籌化管理，包括人員信息采集統計、線上培訓、認證維持、技術能力量化、專家選拔聘任、參與網絡安全競賽報名及戰隊管理等；另一方面實現對信息安全從業人員信息的動態感知，了解專業人員的崗位變動、技術水平變化等，實現行業范圍內的信息安全專家共享使用。

四、思考與建議

打造一支“視野寬、業務熟、技術強”的信息安全團隊對做好煙草行業的信息網絡安全工作至關重要，我們應借鑒吸收其他行業的成功經驗，建立適應煙草行業網絡安全特點的信息安全團隊建設機制，充分激發信息安全人員的創造性和活力，提出如下建議：

（一）推動高層級的信息安全專家建設

圍繞國家網絡強國戰略目標和行業網絡安全工作需要，依托煙草學會，培育選拔一批權威性高、專業性強的信息安全專家，強化和發揮其影響力、號召力，為信息安全專家打通技術晉升通道，研究建立特殊人才激勵機制，確保能留得住精通信息安全的高級人才。

（二）加強對信息安全人員的全方位培育

堅持多角度、多層次、全方位培養理念，不斷強化信息安全團隊整體素質與綜合實力。通過舉辦技術沙龍、工作論壇、討論群開展技術分享，通過業務培訓、認證考試、攻防演練、安全大賽等多種方式，大力培養提升安全人員的技戰術水平。營造有利信息安全人員發展的環境，積極組織行業外交流，拓寬專業視野。

五、結語

網絡安全事關國家安全，目前已上升到國家戰略的高度。煙草行業必須通過加強信息安全團隊的建設，從而推動全行業的網信管理水平，最終實現行業各項工作的高質量發展。