煙草在線陜西消息　　近日，陜西安康市煙草專賣局（公司）在全市系統(tǒng)全面開展2012年網(wǎng)絡(luò)與信息安全工作自查。檢查范圍包括卷煙、物流、煙葉、專賣、財(cái)務(wù)、教育培訓(xùn)、科技創(chuàng)新、投資管理等共20個(gè)信息系統(tǒng)。并以五項(xiàng)措施著力做好網(wǎng)絡(luò)與信息安全工作。

　　完善信息安全責(zé)任制。持續(xù)發(fā)揮信息安全領(lǐng)導(dǎo)小組和信息安全工作實(shí)施組作用，專人負(fù)責(zé)全市的信息安全管理工作，建立健全了相關(guān)的信息安全制度。制定年度信息安全工作計(jì)劃，并嚴(yán)格按照工作計(jì)劃執(zhí)行。制訂了崗位信息安全責(zé)任制度，全年未發(fā)生過相關(guān)安全責(zé)任事故。

　　加強(qiáng)日常安全管理機(jī)制。在人員管理方面，制定了人員離崗離職安全管理制度，外部人員訪問審批制度，與信息中心所有人員簽訂了信息安全保密協(xié)議；在資產(chǎn)管理方面，建立了《安康市煙草專賣局（公司）計(jì)算機(jī)配備和使用規(guī)章制度》和《安康市煙草專賣局（公司）煙葉收購(gòu)計(jì)算機(jī)管理規(guī)定》，分別對(duì)辦公計(jì)算機(jī)及煙葉收購(gòu)計(jì)算機(jī)做出相關(guān)不同的管理規(guī)定；在存儲(chǔ)介質(zhì)管理方面，存儲(chǔ)介質(zhì)的領(lǐng)用、交回、維修、報(bào)廢等管理方面記錄完整，大容量存儲(chǔ)介質(zhì)不外聯(lián)；在運(yùn)行維護(hù)管理方面，日常運(yùn)維制度基本齊全，各類運(yùn)維操作手冊(cè)和運(yùn)維操作記錄完整；在教育培訓(xùn)方面，制訂了年度培訓(xùn)計(jì)劃，有詳細(xì)的培訓(xùn)記錄，包括培訓(xùn)時(shí)間、培訓(xùn)內(nèi)容、人員簽到、培訓(xùn)講師等內(nèi)容。

　　強(qiáng)化技術(shù)防護(hù)。對(duì)主要硬件設(shè)備或主要數(shù)據(jù)部署在本地的信息系統(tǒng)包括生產(chǎn)經(jīng)營(yíng)決策管理系統(tǒng)、煙葉生產(chǎn)經(jīng)營(yíng)管理系統(tǒng)、數(shù)字化倉(cāng)儲(chǔ)系統(tǒng)、營(yíng)銷管理系統(tǒng)、客戶關(guān)系管理系統(tǒng)、網(wǎng)上營(yíng)銷系統(tǒng)和物流信息管理系統(tǒng)進(jìn)行重點(diǎn)檢查，檢查網(wǎng)絡(luò)邊界安全防護(hù)措施、設(shè)備安全策略配置、重要數(shù)據(jù)傳輸存儲(chǔ)安全防護(hù)措施等方面。市局對(duì)網(wǎng)絡(luò)進(jìn)行了VLAN劃分，所有的信息系統(tǒng)全部都劃分到一個(gè)服務(wù)器VLAN域，網(wǎng)絡(luò)邊界防護(hù)措施包括了訪問控制、入侵防御和VPN方式接入。服務(wù)器安全策略、網(wǎng)絡(luò)設(shè)備安全策略和安全設(shè)備安全策略全部都為根據(jù)應(yīng)用自主配置，應(yīng)用系統(tǒng)安全功能為訪問控制。

　　提升應(yīng)急處置及備份制度。在應(yīng)急處置方面，已制定了信息安全應(yīng)急預(yù)案，但在本年度未對(duì)預(yù)案進(jìn)行評(píng)估。本年度截至目前未開展過應(yīng)急演練，但計(jì)劃在年底前開展兩次信息安全應(yīng)急演練，內(nèi)容分別是重要業(yè)務(wù)系統(tǒng)硬件設(shè)備故障和網(wǎng)絡(luò)核心設(shè)備故障應(yīng)急演練。在災(zāi)難備份方面，對(duì)重要系統(tǒng)未備份，但所有重要數(shù)據(jù)全部進(jìn)行本地備份，全市的市到縣網(wǎng)絡(luò)采用“10M+2M”的雙線路備份。配備有齊全的應(yīng)急支援隊(duì)伍，成員由公司內(nèi)部人員、網(wǎng)絡(luò)運(yùn)營(yíng)商和外部技術(shù)人員組成。

　　提升年信息安全監(jiān)控。在2009年全市開展了互聯(lián)網(wǎng)接入口治理，治理后全市的網(wǎng)絡(luò)接入口為全市統(tǒng)一的一個(gè)互聯(lián)網(wǎng)接入口。制定了全市信息安全制度體系總體框架，已制定的制度內(nèi)容包括了資產(chǎn)安全管理、機(jī)房安全管理、設(shè)備安全管理、網(wǎng)絡(luò)安全管理、病毒防護(hù)管理、終端計(jì)算機(jī)管理、機(jī)構(gòu)和人員管理、應(yīng)急管理、變更管理、網(wǎng)絡(luò)安全檢查等內(nèi)容。