淺談煙草工業(yè)企業(yè)信息化安全存在的問題及對策

孫 超

（陜西中煙工業(yè)有限責(zé)任公司漢中卷煙廠信息科 陜西漢中 723102）

一、煙草企業(yè)信息化安全存在的問題

（一）缺乏管理內(nèi)容

在現(xiàn)代經(jīng)濟快速發(fā)展的背景下，運用信息化手段對煙草企業(yè)進行管理已經(jīng)成為了企業(yè)領(lǐng)導(dǎo)者、經(jīng)營者的目標，演變?yōu)榫o跟時代發(fā)展的標志。陜西中煙工業(yè)有限責(zé)任公司也在對該模式進行不斷的嘗試，但大部分企業(yè)的管理層認為只要能夠在日常辦公中應(yīng)用信息技術(shù)即可，并不用去構(gòu)建專門的信息化經(jīng)營管理系統(tǒng)，導(dǎo)致制定出的制度在內(nèi)容上缺乏長遠性、完整性和科學(xué)性。這使得該模式仍停留在大多煙草企業(yè)的表面（信息系統(tǒng)需求、開發(fā)、建設(shè)、使用、維護層面），形式化的運用制約信息化的深入開展。中國煙草屬于壟斷型企業(yè)，具有濃郁的計劃經(jīng)濟色彩。例如，在人力資源管理方面，中國煙草企業(yè)還殘留著許多問題。企業(yè)管理者將人力資源管理劃分為人事管理，對其安全管理重視程度不夠，沒有利用專業(yè)信息化人才管理方式和手段進行管理，導(dǎo)致人力資源管理的安全問題仍然存在。

（二）安全技術(shù)薄弱

雖然現(xiàn)在的信息技術(shù)快速普及，但相應(yīng)的安全措施還沒有及時跟上。很多工業(yè)企業(yè)都在沿用著過去的信息安全管理模式和系統(tǒng)，沒有將IPS等更加有效的防御工程進行安裝。這導(dǎo)致當下各式各樣的黑客技術(shù)與病毒能夠輕易破解侵入，阻礙企業(yè)的信息化運作。因此，在對信息化安全進行建設(shè)時，工業(yè)企業(yè)要從技術(shù)和管理基礎(chǔ)入手。管理者在管理的隊伍方面還存在著素質(zhì)不足、水平有限的問題，不具備前瞻性。這阻礙企業(yè)信息化的發(fā)展。

（三）系統(tǒng)模式單一

各級煙草工業(yè)企業(yè)現(xiàn)如今已經(jīng)形成了較為完善的工業(yè)信息網(wǎng)絡(luò)，內(nèi)網(wǎng)主要用于煙葉、設(shè)備、財務(wù)和協(xié)同辦公等方面，外網(wǎng)主要用于對外的宣傳。內(nèi)外網(wǎng)公用端口、有些甚至通過VPN等工具可以互聯(lián)互通，導(dǎo)致信息系統(tǒng)安全運行出現(xiàn)問題。

截止目前，雖然多數(shù)煙草工業(yè)企業(yè)信息化建設(shè)已經(jīng)初見規(guī)模，大的框架已經(jīng)建成，但信息安全保障方面還缺乏相應(yīng)的細則，系統(tǒng)模式單一，不具備實踐經(jīng)驗。無法將業(yè)務(wù)流、信息流和工作流進行前期的整合，導(dǎo)致信息系統(tǒng)安全運行出現(xiàn)問題。[1]

二、煙草工業(yè)企業(yè)信息化安全管理的對策

（一）完善管理內(nèi)容，制定合理方法

煙草工業(yè)企業(yè)利用信息化管理的主要目的是讓企業(yè)更加有效、高速、穩(wěn)定發(fā)展。我國信息化技術(shù)起步比較晚，沒有建立出完善且可行的管理制度，可操作性欠缺，阻礙煙草工業(yè)企業(yè)信息化的安全發(fā)展。因此，管理者要健全規(guī)章制度，充分優(yōu)化信息安全管理的內(nèi)容，制定出科學(xué)有效的方法，促使系統(tǒng)正常健康地運作，進而較好地為企業(yè)發(fā)展服務(wù)。與此同時，領(lǐng)導(dǎo)和信息化從業(yè)人員需要清楚地認識到安全信息化建設(shè)的內(nèi)容和對企業(yè)的收益，積極參與到相應(yīng)的培訓(xùn)和學(xué)習(xí)中，解決在發(fā)展時遇到的問題。管理者要與信息化專家一起商討，分析在現(xiàn)代社會的背景下，會給企業(yè)帶來怎樣的挑戰(zhàn)與機遇，說明與信息化安全建設(shè)的關(guān)聯(lián)。

（二）成立專門的技術(shù)部門，建設(shè)系統(tǒng)的軟、硬件保障環(huán)境

當下的煙草企業(yè)需要成立相應(yīng)的IT技術(shù)部門來進行信息化安全管理和保障。煙草企業(yè)要在管理人員中設(shè)立一位首席技術(shù)主管，要求其具備豐富的煙草行業(yè)知識，了解工業(yè)企業(yè)的運營和發(fā)展特點。他帶領(lǐng)技術(shù)部門，對其他人員進行信息化知識的普及，負責(zé)日常信息化設(shè)計、建設(shè)、運營維護等工作。他通過專業(yè)化的手段，提供方案，有效解決實際問題。安全信息系統(tǒng)的構(gòu)建和運行需要將企業(yè)作為平臺，在企業(yè)的信息平臺上高效開展。其中，諸多應(yīng)用服務(wù)器、核心網(wǎng)絡(luò)和終端的信息是重要組成部分，其余的虛擬化技術(shù)、容災(zāi)備份設(shè)備、入侵審計日志系統(tǒng)等組件起到一定的輔助作用。企業(yè)的信息化安全建設(shè)不會一步到位，信息化從業(yè)人員要緊跟時代，從基礎(chǔ)做起，逐漸構(gòu)造出屬于自己的安全、穩(wěn)定、高效的網(wǎng)絡(luò)環(huán)境。

（三）基于信息管理，建設(shè)安全體系

單單借助企業(yè)自身的力量是無法讓信息系統(tǒng)持續(xù)安全運作的。煙草企業(yè)要建立安全管理的體系，充分發(fā)揮潛能，在組成范圍、工作流程、信息反饋和人員分工等方面對其進行合理的規(guī)范，保證安全信息系統(tǒng)穩(wěn)步構(gòu)建。該模式可以將很多檔案的基礎(chǔ)資源進行更新保存，排查其中的隱患。運維管理系統(tǒng)需要工作人員正確熟練的使用，發(fā)揮出它的最佳效果。因此，企業(yè)要對其進行培訓(xùn)，秉著認真專注的態(tài)度，使他們可以勝任這份工作。企業(yè)的領(lǐng)導(dǎo)者也要對信息安全管理重視起來。[2]

三、結(jié)束語

綜上所述，煙草企業(yè)管理者在進行安全信息化建設(shè)時，要實現(xiàn)對企業(yè)的有效管理，需要堅持做到：嚴格落實網(wǎng)絡(luò)安全責(zé)任、壓緊壓實網(wǎng)絡(luò)安全責(zé)任，落實信息安全等級保護制度，有效防范、控制和抵御網(wǎng)絡(luò)安全風(fēng)險，增強安全預(yù)警、應(yīng)急處置和信息系統(tǒng)容災(zāi)能力；建立健全網(wǎng)絡(luò)安全與信息化管理工作規(guī)章制度，形成與企業(yè)信息化發(fā)展相適應(yīng)的、完備的網(wǎng)絡(luò)安全與信息化保障體系，全面提高網(wǎng)絡(luò)與信息安全防護能力；重點保障基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)安全，創(chuàng)建安全健康的企業(yè)生產(chǎn)經(jīng)營網(wǎng)絡(luò)環(huán)境，增強網(wǎng)絡(luò)安全防御能力；制定并完善工廠網(wǎng)絡(luò)改造實施方案，夯實網(wǎng)絡(luò)基礎(chǔ)，優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu)，系統(tǒng)提升工廠網(wǎng)絡(luò)整體水平；充分調(diào)研論證兩化融合管理體系在工廠的應(yīng)用，積極探索虛擬化等先進技術(shù)應(yīng)用于工廠的實踐，配合公司開展信息化需求調(diào)研，通過技術(shù)驅(qū)動，實現(xiàn)管理提升，強化信息化基礎(chǔ)管理和運維管理水平；扎實推進項目管理，以項目實施帶動工廠網(wǎng)絡(luò)安全和信息化水平不斷提升，服務(wù)、支撐、驅(qū)動工廠高質(zhì)量發(fā)展。