淺談煙草工業(yè)企業(yè)信息化安全存在的問(wèn)題及對(duì)策

馬杰

摘要：煙草行業(yè)一直是我國(guó)財(cái)政收入的主要來(lái)源。值得一提的是，中國(guó)煙草工業(yè)的成就舉世矚目。然而，隨著經(jīng)濟(jì)的快速發(fā)展和互聯(lián)網(wǎng)技術(shù)的普及，中國(guó)社會(huì)正在不斷轉(zhuǎn)型升級(jí)。為了適應(yīng)社會(huì)的發(fā)展變化，大多數(shù)企業(yè)都在發(fā)生不同程度的變化，希望在激烈的市場(chǎng)環(huán)境中獲得一席之地。煙草行業(yè)也不例外。但與其他企業(yè)不同的是，煙草行業(yè)的轉(zhuǎn)型升級(jí)是行業(yè)意識(shí)到其傳統(tǒng)的信息管理技術(shù)已經(jīng)無(wú)法滿(mǎn)足行業(yè)自身發(fā)展過(guò)程中的需求。這種傳統(tǒng)的信息管理方式給我國(guó)煙草行業(yè)帶來(lái)了諸多問(wèn)題，轉(zhuǎn)型升級(jí)迫在眉睫，互聯(lián)網(wǎng)技術(shù)的應(yīng)用是一個(gè)很好的起點(diǎn)。

關(guān)鍵詞：煙草工業(yè);企業(yè);信息化安全;問(wèn)題;對(duì)策

1煙草企業(yè)信息化安全存在的問(wèn)題

1.1缺乏管理內(nèi)容

在現(xiàn)代經(jīng)濟(jì)快速發(fā)展的背景下，利用信息技術(shù)對(duì)煙草企業(yè)進(jìn)行管理已成為企業(yè)領(lǐng)導(dǎo)和管理者追求的目標(biāo)，并已演變?yōu)榕c時(shí)俱進(jìn)的標(biāo)志。陜西中煙實(shí)業(yè)股份有限公司也在嘗試這一模式，但多數(shù)企業(yè)管理層認(rèn)為，只要能在日常辦公中應(yīng)用信息技術(shù)，就不需要建立專(zhuān)門(mén)的信息管理系統(tǒng)，這導(dǎo)致系統(tǒng)內(nèi)容缺乏長(zhǎng)期性、完整性和科學(xué)性。這使得該模型仍然停留在大多數(shù)煙草企業(yè)的表面（信息系統(tǒng)的需求、開(kāi)發(fā)、建設(shè)、使用、維護(hù)），正式的應(yīng)用制約了信息化的深入發(fā)展。中國(guó)煙草是一個(gè)具有強(qiáng)烈計(jì)劃經(jīng)濟(jì)色彩的壟斷企業(yè)。例如，在人力資源管理方面，我國(guó)煙草企業(yè)還存在許多問(wèn)題。企業(yè)管理者將人力資源管理分為人事管理，對(duì)其安全管理重視不夠，沒(méi)有利用專(zhuān)業(yè)的信息人才管理方法和手段進(jìn)行管理，導(dǎo)致人力資源管理的安全問(wèn)題依然存在。

1.2安全技術(shù)薄弱

雖然信息技術(shù)得到了迅速普及，但相應(yīng)的安全措施卻沒(méi)有及時(shí)跟上。許多工業(yè)企業(yè)都在沿用過(guò)去的信息安全管理模式和系統(tǒng)，沒(méi)有安裝IPS等更有效的防御工程。這就導(dǎo)致了各種黑客技術(shù)和病毒可以輕易破解入侵，阻礙企業(yè)的信息化運(yùn)作。因此，在信息安全建設(shè)中，工業(yè)企業(yè)應(yīng)從技術(shù)基礎(chǔ)和管理基礎(chǔ)入手。管理者的管理隊(duì)伍還存在著素質(zhì)不高、水平有限等問(wèn)題。這阻礙了企業(yè)信息化的發(fā)展。

1.3單系統(tǒng)模式

目前，各級(jí)煙草行業(yè)企業(yè)已經(jīng)形成了較為完善的行業(yè)信息網(wǎng)絡(luò)。內(nèi)部網(wǎng)絡(luò)主要用于煙草、設(shè)備、財(cái)務(wù)和協(xié)作辦公，外部網(wǎng)絡(luò)主要用于對(duì)外宣傳。內(nèi)部和外部的網(wǎng)絡(luò)公共端口，有的甚至可以通過(guò)VPN等工具實(shí)現(xiàn)互聯(lián)，造成信息系統(tǒng)安全運(yùn)行問(wèn)題。

到目前為止，雖然大多數(shù)煙草行業(yè)企業(yè)已經(jīng)開(kāi)始看到信息化建設(shè)的規(guī)模，大的框架已經(jīng)建立起來(lái)，但是信息安全仍然缺乏相應(yīng)的規(guī)則，系統(tǒng)模型單一，沒(méi)有實(shí)踐經(jīng)驗(yàn)。由于業(yè)務(wù)流、信息流和工作流不能在早期集成，導(dǎo)致信息系統(tǒng)的安全運(yùn)行出現(xiàn)問(wèn)題。

2煙草工業(yè)企業(yè)信息化安全管理的對(duì)策

2.1完善管理內(nèi)容，制定合理方法

煙草行業(yè)企業(yè)采用信息化管理的主要目的是使企業(yè)更高效、更高速、更穩(wěn)定地發(fā)展。我國(guó)信息化起步較晚，尚未建立起完善可行的管理體系，缺乏可操作性，阻礙了煙草行業(yè)企業(yè)信息化的安全發(fā)展。因此，有必要為企業(yè)的健康運(yùn)行制定規(guī)章制度，以促進(jìn)企業(yè)管理體系健康有效的發(fā)展。同時(shí)，領(lǐng)導(dǎo)和信息從業(yè)人員要明確安全信息化建設(shè)的內(nèi)容和給企業(yè)帶來(lái)的效益，積極參加相應(yīng)的培訓(xùn)學(xué)習(xí)，解決發(fā)展中遇到的問(wèn)題。管理者應(yīng)與信息專(zhuān)家探討，分析現(xiàn)代社會(huì)背景下企業(yè)將面臨哪些挑戰(zhàn)和機(jī)遇，并說(shuō)明與信息安全建設(shè)的關(guān)系。

2.2成立專(zhuān)門(mén)的技術(shù)部門(mén)，建設(shè)系統(tǒng)的軟硬件支撐環(huán)境

目前，煙草企業(yè)需要建立相應(yīng)的IT技術(shù)部門(mén)來(lái)進(jìn)行信息安全管理和保障。煙草企業(yè)應(yīng)在管理人員中設(shè)置一名技術(shù)總負(fù)責(zé)人，該技術(shù)負(fù)責(zé)人應(yīng)具有豐富的煙草行業(yè)知識(shí)，了解工業(yè)企業(yè)的經(jīng)營(yíng)和發(fā)展特點(diǎn)。帶領(lǐng)技術(shù)部向其他人員普及信息知識(shí)，負(fù)責(zé)日常信息設(shè)計(jì)、施工、運(yùn)行維護(hù)。他通過(guò)專(zhuān)業(yè)的手段，提供解決方案，有效解決實(shí)際問(wèn)題。安全信息系統(tǒng)的建設(shè)和運(yùn)行需要以企業(yè)為平臺(tái)，在企業(yè)信息平臺(tái)上高效地進(jìn)行。其中，許多應(yīng)用服務(wù)器、核心網(wǎng)絡(luò)和終端的信息是一個(gè)重要組成部分，其他組件如虛擬化技術(shù)、災(zāi)難恢復(fù)備份設(shè)備、入侵審計(jì)日志系統(tǒng)等都起到了一定的輔助作用。企業(yè)信息安全建設(shè)將一步到位，信息從業(yè)者要與時(shí)俱進(jìn)，從基礎(chǔ)做起，逐步構(gòu)建自己的安全、穩(wěn)定、高效的網(wǎng)絡(luò)環(huán)境。

2.3建立基于信息管理的安全體系

僅僅依靠企業(yè)自身的力量是無(wú)法使信息系統(tǒng)繼續(xù)安全運(yùn)行的。煙草企業(yè)應(yīng)建立安全管理體系，充分發(fā)揮其潛力，合理規(guī)范其組成范圍、工作流程、信息反饋和人員分工，確保安全信息系統(tǒng)的穩(wěn)定建設(shè)。該模式可以更新和保存多個(gè)檔案館的基礎(chǔ)資源，并對(duì)隱患進(jìn)行排查。運(yùn)維管理體系需要員工正確、熟練的使用，才能發(fā)揮其最佳效果。因此，企業(yè)應(yīng)該培養(yǎng)他們，以認(rèn)真敬業(yè)的態(tài)度，使他們能夠勝任這項(xiàng)工作。企業(yè)領(lǐng)導(dǎo)也要重視信息安全管理。

2.4利用技術(shù)手段保護(hù)企業(yè)信息安全

信息技術(shù)在給企業(yè)發(fā)展帶來(lái)便利的同時(shí)，也帶來(lái)了一些信息安全問(wèn)題。在大數(shù)據(jù)時(shí)代，信息安全遭到了破壞。而且，隨著信息技術(shù)的不斷發(fā)展，近年來(lái)互聯(lián)網(wǎng)上出現(xiàn)了一些病毒。這些病毒會(huì)導(dǎo)致企業(yè)信息系統(tǒng)癱瘓，竊取企業(yè)數(shù)據(jù)庫(kù)中的重要信息，敲詐企業(yè)。這不僅威脅到企業(yè)的數(shù)據(jù)安全，而且影響到企業(yè)的經(jīng)濟(jì)效益。因此，煙草行業(yè)在發(fā)展信息技術(shù)的同時(shí)，也要注意提高數(shù)據(jù)的安全性，保護(hù)數(shù)據(jù)免遭破壞、竊取。加強(qiáng)信息安全工作，企業(yè)必須不斷改進(jìn)信息管理工作中存在的問(wèn)題，盡量避免人為失誤，防范數(shù)據(jù)管理人員登陸外部釣魚(yú)網(wǎng)站，提高信息安全防護(hù)人員的專(zhuān)業(yè)素質(zhì)，從而避免企業(yè)信息系統(tǒng)受到黑客的攻擊。

除了加強(qiáng)信息安全管理體系建設(shè)外，還要注重利用信息技術(shù)保障企業(yè)信息安全。對(duì)于企業(yè)數(shù)據(jù)庫(kù)中的核心數(shù)據(jù)，企業(yè)應(yīng)做好數(shù)據(jù)的本地存儲(chǔ)，不斷完善自身的信息管理系統(tǒng)，并開(kāi)發(fā)支持本地化數(shù)據(jù)存儲(chǔ)的功能模塊，盡量建立自己的服務(wù)器，允許計(jì)算機(jī)在企業(yè)服務(wù)器上存儲(chǔ)一些數(shù)據(jù)。企業(yè)建立了自己的服務(wù)器后，就可以有自己的數(shù)據(jù)后臺(tái)，方便員工對(duì)數(shù)據(jù)進(jìn)行控制。只要維護(hù)好服務(wù)器，不受攻擊，就不會(huì)出現(xiàn)信息泄露的問(wèn)題。為防止數(shù)據(jù)被盜，企業(yè)還應(yīng)在信息系統(tǒng)中設(shè)置身份識(shí)別功能模塊，控制用戶(hù)權(quán)限，確保所有數(shù)據(jù)都能被公司人員訪問(wèn)。身份識(shí)別可以采用指紋、人臉識(shí)別、賬戶(hù)密碼等認(rèn)證方式。如果想有更好的安全級(jí)別的身份識(shí)別功能，企業(yè)可以訪問(wèn)服務(wù)器的IP地址設(shè)置，只有指定的IP地址才允許訪問(wèn)公司服務(wù)器和各種數(shù)據(jù)。為了避免信息被盜造成更多的經(jīng)濟(jì)損失，企業(yè)還可以開(kāi)發(fā)信息系統(tǒng)凍結(jié)功能。當(dāng)訪問(wèn)異常時(shí)，立即停止數(shù)據(jù)采集。此外，完善的信息安全防護(hù)體系還應(yīng)包括數(shù)據(jù)采集實(shí)時(shí)監(jiān)控、數(shù)據(jù)云備份、數(shù)據(jù)多維修復(fù)等功能，最大限度地保護(hù)企業(yè)信息安全。

結(jié)論

綜上所述，煙草企業(yè)管理者在進(jìn)行安全信息化建設(shè)時(shí)，要實(shí)現(xiàn)對(duì)企業(yè)的有效管理，需要堅(jiān)持做到：嚴(yán)格落實(shí)網(wǎng)絡(luò)安全責(zé)任、壓緊壓實(shí)網(wǎng)絡(luò)安全責(zé)任，落實(shí)信息安全等級(jí)保護(hù)制度，有效防范、控制和抵御網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，增強(qiáng)安全預(yù)警、應(yīng)急處置和信息系統(tǒng)容災(zāi)能力;建立健全網(wǎng)絡(luò)安全與信息化管理工作規(guī)章制度，形成與企業(yè)信息化發(fā)展相適應(yīng)的、完備的網(wǎng)絡(luò)安全與信息化保障體系，全面提高網(wǎng)絡(luò)與信息安全防護(hù)能力;重點(diǎn)保障基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)安全，創(chuàng)建安全健康的企業(yè)生產(chǎn)經(jīng)營(yíng)網(wǎng)絡(luò)環(huán)境，增強(qiáng)網(wǎng)絡(luò)安全防御能力;制定并完善工廠網(wǎng)絡(luò)改造實(shí)施方案，夯實(shí)網(wǎng)絡(luò)基礎(chǔ)，優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu)，系統(tǒng)提升工廠網(wǎng)絡(luò)整體水平;充分調(diào)研論證兩化融合管理體系在工廠的應(yīng)用，積極探索虛擬化等先進(jìn)技術(shù)應(yīng)用于工廠的實(shí)踐，配合公司開(kāi)展信息化需求調(diào)研，通過(guò)技術(shù)驅(qū)動(dòng)，實(shí)現(xiàn)管理提升，強(qiáng)化信息化基礎(chǔ)管理和運(yùn)維管理水平;扎實(shí)推進(jìn)項(xiàng)目管理，以項(xiàng)目實(shí)施帶動(dòng)工廠網(wǎng)絡(luò)安全和信息化水平不斷提升，服務(wù)、支撐、驅(qū)動(dòng)工廠高質(zhì)量發(fā)展。

參考文獻(xiàn)：

[1]李大偉.煙草企業(yè)信息化管理發(fā)展策略分析[J].山西農(nóng)經(jīng)，2018（17）：20.

[2]崔凱.煙草商業(yè)企業(yè)信息化管理策略研究[J].電腦與電信，2018（Z1）：55-57.

[3]韓靜.煙草企業(yè)信息化管理研究[J].天津科技，2016，43（01）：3-5.

內(nèi)蒙古昆明卷煙有限責(zé)任公司 內(nèi)蒙古呼和浩特市