煙草在線郴州消息　　近期，湖南郴州市煙草專賣局（公司）緊緊圍繞“信息技術上水平，服務管理大提升”兩個目標，聚焦網絡信息安全管理，積極采取措施健全信息安全保障體系，迅速貫徹落實2015年全國煙草行業信息化工作會議精神?！?/p>

　　一是強化機房安全管理。加強網絡安全宣傳教育，提高員工網絡安全意識，加強機房日常監督檢查，推行全市統一互聯網出口，有效規范員工上網行為；對全市機房主機設備進行重點檢測、維護和保養，延長設備生命周期，更換老化設備，切實保障機房設備運行穩定；落實機房值班與交接班制度，全面檢查監控機房配電、空調、門禁、安保、消防等環境監測系統，確保機房運行環境正常。　

　　二是加強系統權限管理。提升用戶口令強弱級別，所有系統用戶口令采用“字符+字母”組合，要求長度在8位字符以上，并定期修改核心系統及設備口令；根據系統功能級權限和數據級權限，對用戶、組、角色進行全面檢查和梳理，合理分配系統資源和權限，提升系統權限安全性；加強用戶痕跡化管理，嚴格執行系統用戶和權限管理制度，對用戶創建、權限變更及停用進行申請和審批，保留全過程痕跡化記錄，規范系統用戶權限管理行為?！?/p>

　　三是強化核心數據管理。加強外部入侵防范，及時更新防火墻、入侵檢測系統的安全策略，抵御各種外網活動威脅，防止外來未授權用戶非法訪問企業私秘信息；加強內部安全審計，利用系統日志和數據庫審計系統嚴格審計客戶終端對數據庫的訪問行為，詳細記錄核心數據的查詢、刪除、增加、修改等操作行為及結果，對危險操作行為實時預警和攔截；加強數據備份管理，對存儲業務數據、財務數據、人事數據等核心數據的系統主機配備雙機系統進行熱備，采用日增量、周全備的備份策略確保業務連續性和數據安全性。