煙草在線專稿 近期爆發的勒索病毒事件目前已經逐漸淡出了人們的視野,但它的破壞性以及事件反映出的人們對信息安全的麻木讓人大跌眼鏡。不少政企單位在這次網絡安全威脅中都暴露出了重大的安全隱患。總而言之,社會整體的網絡安全意識是遠遠滯后的。如何在便利使用互聯網的情況下,有效地確保信息安全?這次的勒索病毒事件引發了人們的思考,也在一定程度上敲響行業信息保護警鐘。
由于服務性質的需要,我們的煙草商業企業也都掌握著轄區客戶的一些基本信息資料。因此,行業從業人員務要注意加強客戶信息的保密工作,否則,也可能會出現類似“X家”客戶信息泄漏事件,給客戶帶來不必要的麻煩。還有就是我們行業的一些重要信息,其重要性更是不言而喻。
做好信息安全保護工作,要讓每一名干部職工都認識到信息保護工作的重要性。通過組織員工學習與個人信息保護工作密切相關的法律、法規、規章和規范性文件,明確信息泄露對客戶及員工個人帶來的不良后果,增強全員對做好客戶信息保護工作的認識,降低信息泄漏的風險。
做好信息安全保護工作,要完善信息安全管理相關制度。需結合實際制定信息保密規定和信息保護措施等內控制度,進一步界定和強化各部門、崗位和人員在客戶信息保護方面的責任,各司其職,堵塞漏洞。信息管理部門也要定期檢查,強化監管,及時發現信息管理中存在的問題。
做好信息安全保護工作,要提高信息保護的水平。對個人信息的收集、使用和保管等各個環節做出明確的規定,完善許可證管理、卷煙營銷及內部專賣管理監督等信息管理系統,嚴格業務辦理權限管理,完善信息安全防范措施,有效降低信息泄漏的風險。
執行制度,貴在堅持;信息安全,人人有責。只有保護好行業信息安全,才能從根本上維護行業的發展。
?
篤行致遠 2024中國煙草行業發展觀察