煙草在線專稿　　引：“天下之患，最不可為者，名為治平無事，而其實有不測之憂”出自蘇軾的《晁錯論》。隨著以互聯網為代表的信息高新技術的發展，一方面，煙草企業經營管理在享受互聯網帶來的便利的同時，另一方面，也面臨著互聯網所帶來的信息安全威脅，如何保證煙草企業信息安全就成為煙草企業信息化推進的重要課題

　　一、煙草企業信息安全的重要性

　　隨著我國煙草企業信息建設不斷推進、在信息時代下，信息技術對煙草企業越來越重要，網絡改變了傳統的商務運作模式，煙草企業的信息交換和傳播都依賴網絡的傳輸，影響了煙草企業原來的生產方式和思想觀念。煙草企業信息安全對于煙草企業越來越重要。

　　一是信息安全是時代發展的需要。煙草企業對信息安全也越來越重視。煙草企業信息多種多樣，無論煙草企業規模大小，每天都會產生很多的信息，一份報表，一張訂單，一張發票，一張收據等等，都透露著煙草企業的信息，而這些信息都是煙草企業的資源，都存在它的價值。如果這些信息泄露，將可能對煙草企業帶來損失。時代的發展也離不開信息安全，信息安全是基礎，只有信息安全有了保障，社會才能穩步前進，煙草企業才能得到穩定發展的根基。

　　二是煙草企業的正常運作離不開信息資源的支持，包括煙草企業的經營計劃、知識產權、生產工藝、流程配方、方案圖紙、客戶資源以及各種重要數據等，這些都是煙草企業全體員工努力拼搏、刻苦鉆研、殫精竭慮、長期積累下來的智慧結晶，是煙草企業發展的方向和動力，關乎著煙草企業的生存與發展，煙草企業的重要信息一旦被泄露會使煙草企業頓失市場競爭優勢，甚至給未來發展埋下了巨大隱患。

　　三是信息安全促進煙草企業穩定發展。煙草企業要想穩步發展，必須有健全的信息安全保障。煙草企業的信息化程度越高，煙草企業的數據安全越重要。信息安全是煙草企業發展的基礎，要充分認識信息安全工作的緊迫性和長期性。從煙草企業的穩定與安全，經濟的發展和保護煙草企業利益的角度來看，一定要搞好基礎性工作和基礎設施建設，建立信息安全保障的同時，搞好連接信息安全保障體系建設安全、建設健康的網絡環境和促進信息化的建設。無論科技多發達，技術多高超，那也是人類創造的，因此，信息安全也是離不開人的。很多的煙草企業信息泄露，都是人為原因造成，濫用煙草企業信息的行為，給煙草企業帶來了極大損失。

　　四是好的信息安全保障系統在煙草企業信息化建設中有重要作用。隨著信息技術和網絡技術的發展，各種信息數據的安全問題成為煙草企業的重要任務。信息安全就是保護煙草企業不受各方面威脅，確保各項工作的連續性，將信息安全帶來的損失降到最小，使煙草企業獲得最大的利益。煙草企業的數據有多重形式存在，有紙質的、電子檔的，一般以電子文檔的形式存在。而這些重要的數據關系到一個煙草企業的安全，是關系生死存亡的大事。

　　二、煙草企業信息安全方面的不足

　　隨著我國煙草企業信息化不斷持續推進，煙草企業信息安全越來越受到重視，但是由于煙草企業信息安全復雜性和深層次性，與西方發達國煙草企業相比，還有不少的差距，主要存在以下四個方面的不足：

　　一是煙草企業信息安全意識有待加強。煙草企業的信息安全是一個系統工程，不僅是需要煙草企業信息部門的努力，更需要煙草企業全體職工參與的。然而在煙草企業經營的現實中，很多管理者和普通職工缺乏信息安全意識，有意或者無意導致了煙草企業信息泄露，這也是煙草企業信息泄露主要途徑。盡管管理者也重視煙草企業信息化，但是沒有充分認識到信息化負面效應，可能帶來的信息泄露風險，更沒有認識到建立與煙草企業信息化相配套的信息安全機制。而沒有重視與煙草企業的信息化推進戰略相相結合，這樣，造成信息系統與自身信息安全系統不匹配。針對內部員工的泄密行為，目前還沒有成熟的、全面的解決方案，對于來自煙草企業信息內部信息泄密的安全問題，一直是整個信息安全保障體系的難點和弱點所在。

　　二是信息安全實踐過程有待加強管理。信息安全意識較低的必然結果就是導致信息安全實踐水平較差。不僅是煙草企業對于信息安全的意識淡漠，還有，廣大職能部門也對信息安全認識層次較淺，直接表現為缺乏有效地信息安全保障措施。在實踐上，有關部門不僅不能推行有力煙草企業信息安全保障措施，更是難以做到行之有效監管。雖然，這是一個全球性的問題，但是我國煙草企業信息安全在這一方面與西方發達國家大煙草企業集團還有一定差距。

　　三是煙草企業缺少信息安全管理制度。當前，至于煙草企業信息安全是一個全新的高科技領域，我國還缺少比較完善的法律法規呢?，F有的法規，只是規定了一些大體的原則，沒有做出相關具體的可操作性的規定，也沒有跟上信息化高速發展的要求，再加上，由于相關安全技術和手段還沒有成熟和標準化，法規也不能很好地被執行，安全標準和規范的缺少，導致無從制定合理的安全策略并確保此策略能被有效執行。

　　四是煙草企業信息系統缺乏信息安全技術。由于認識能力和技術發展的局限性，在硬件和軟件設計過程中，難免留下技術缺陷，網絡硬件、軟件系統多數依靠進口，由此可造成煙草企業信息安全的隱患，現在黑客的攻擊并不是為了破壞底層系統，而是為了入侵應用，竊取數據，帶有明顯的商業目的，許多黑客就是通過計算機操作系統的漏洞和后門程序進入煙草企業信息系統。隨著網絡應用要求的越來越多，針對應用的攻擊也越來越多，除了在管理制度上確保信息安全外，還要在技術上確保信息安全。

　　三、針對煙草企業信息安全方面，須采取的措施

　　古人云：“不謀萬世者，不足謀一時；不謀全局者，不足謀一域”。煙草企業的信息系統安全問題是一個系統工程，不僅涉及到計算機技術和網絡技術以方面，還涉及煙草企業心信息人才的因素。隨著信息系統的延伸和新興技術集成應用升級換代，它又是一個不斷發展的動態過程。因此，做好煙草企業信息安全，不僅需要從全局考慮，更需要從長遠著眼。

　　（一）提升煙草企業信息安全意識。古人云：“往者不可諫，來者猶可追”，無論過去煙草企業信息安全意識淡薄與否都不重要，重要的是，今后，在思想上，真正重視煙草企業信息安全，無論是煙草企業管理層，還是普通職工，爭取人人都要繃緊煙草企業信息安全這根弦，只有這樣才能做好煙草企業信息安全工作。具體包括幾個方面：一是樹立超前意識，緊跟當前信息化發展的潮流。煙草企業信息部門不僅熟練掌握煙草企業的信息生產管理流程，熟悉煙草企業行業商業秘密管理，了解煙草企業信息安全的更新與發展的動態，時刻保持清醒與戒備。二是加大煙草企業管理層和職工的信息安全培訓教育。在煙草企業的管理過程中，煙草企業為職工搭建信息安全學習平臺，應當加強信息安全、風險意識方面的培訓和教育，增進廣大職工與技術人員的面對面的溝通與交流，開展有效的安全意識活動。三是制定與煙草企業信息化相匹配的信息安全機制，更要與煙草企業整體發展戰略相結合。

　　（二）煙草企業加強信息安全技術建設?！肮び破涫?#xff0c;必先利其器?！背鲎浴墩撜Z·魏靈公》。計算機信息安全技術是一門由密碼應用技術、信息安全技術、數據災難與數據恢復技術、操作系統維護技術、局域網組網與維護技術、數據庫應用技術等組成的計算機綜合應用學科。煙草企業信息部門通過信息技術手段對本身信息系統和數據庫服務器等設定了信息的訪問權限，提高對惡意代碼和未授權移動代碼的防范和檢測；遵循信息安全管理體系中的權限最小化原則，即受保護的煙草企業信息只能在限定范圍內共享。職工根據工作需要，在合理訪問敏感信息權限內授權。另一方面，煙草企業采用最新網絡防火墻技術，控制內部和外部網絡的訪問，通過明確訪問權限的設置和申請流程，網絡監視和流量分配，始終保持高度戒備。煙草企業對于核心數據實行加密傳輸，對需保密的信息進行加密處理，使只有擁有密鑰的授權人才能解密獲取信息，防止煙草商業秘密流失。

　　（三）造就高素質的煙草企業信息安全專業人才隊伍。鄧小平：“靠空講不能實現現代化，必須有知識，有人才。沒有知識，沒有人才怎么上得去”。隨著當今信息網絡技術的快速發展，煙草企業管理和生產越來越依賴信息技術，這就要求信息安全人才不僅具有良好的職業素養和風險意識，還要掌握扎實的現代信息科技知識。煙草企業都應當采取多種途徑和方法，招聘引進一流信息人才，尤其重視掌握計算機網絡技術為代表的信息技術高端人才，這就煙草企業信息安全打下一個良好的人才基礎。對于信息高端人才，在工作條件和生活待遇上給予關心和照顧，解除其后顧之憂；以形成最佳的煙草企業信息風險管理信息人才配置機制。在日常工作管理上，千方百計地用好信息人才，激發人才的活力，使他們創造性工作。

　　（四）加強信息管理，做好煙草企業內部規章制度。孟子：“離婁之明，公輸子之巧，不以規矩，不成方圓”。一方面，煙草專賣局根據國家有關信息安全法律法規，制定適應煙草企業信息安全規章制度，為煙草企業開展信息安全打下良好的制度基礎。和國家有關部門加強監管，督促煙草企業落實信息安全措施。另一方面，煙草企業積極落實國家煙草部門制定的規章制度，并制定符合本身煙草企業需要的管理規章制度，構建信息安全長效機制，有效保障自身信息安全。

　　最后，隨著全球信息技術的日新月異，給煙草企業信息化建設拓展了廣闊空間，但也帶來信息安全和風險問題。盡管當前我國煙草企業信息安全建設與發達國家煙草企業相比，還有差距，但是各方面人才的努力下，我相信未來必將是“山重水復疑無路，柳暗花明又一村”。