煙草在線專稿　　本文分析了當前煙草企業(yè)網(wǎng)絡(luò)安全方面面臨的一些威脅，提出了煙草企業(yè)網(wǎng)絡(luò)安全防護體系建設(shè)的策略，希望能夠進一步強化煙草企業(yè)網(wǎng)絡(luò)安全水平。

　　一、煙草企業(yè)信息網(wǎng)絡(luò)安全面臨的威脅

　　信息網(wǎng)絡(luò)安全的威脅主要來自于內(nèi)部破壞和外部攻擊，是一個動態(tài)的復(fù)雜過程，它貫穿于信息資產(chǎn)和信息網(wǎng)絡(luò)系統(tǒng)的整個生命周期。當前，地市級煙草企業(yè)網(wǎng)絡(luò)主要面臨下面幾方面的威脅。

　　1.1外部威脅

　　病毒傳播、黑客攻擊等已成為影響最為廣泛的安全威脅。

　　（1）計算機病毒

　　計算機病毒具有傳染性、隱蔽性、潛伏性、可激發(fā)性、破壞性等特點，令人防不勝防，計算機病毒已經(jīng)成為計算機網(wǎng)絡(luò)最大的安全隱患之一。計算機病毒對信息網(wǎng)絡(luò)安全威脅極大，輕者影響計算機運行速度，搶占資源，重者破壞數(shù)據(jù)文件，竊取秘密資料，造成信息網(wǎng)絡(luò)系統(tǒng)癱瘓。目前，煙草行業(yè)網(wǎng)絡(luò)建設(shè)相當完善，主干網(wǎng)絡(luò)通過網(wǎng)絡(luò)專線連接各縣局，市級公司有獨立的互聯(lián)網(wǎng)出口，日常經(jīng)營活動工作主要依靠信息網(wǎng)絡(luò)平臺支撐實現(xiàn)，信息網(wǎng)絡(luò)資源也為病毒傳播提供了便捷，一旦病毒泛濫，造成的損失將是不可估量的。

　　（2）黑客攻擊

　　黑客攻擊是指黑客破解或破壞某個程序、系統(tǒng)及網(wǎng)絡(luò)安全，或者破解某系統(tǒng)或網(wǎng)絡(luò)。黑客攻擊是一種高智能、高技術(shù)的犯罪形式，并且隨著各種攻擊軟件日益增多，黑客攻擊也變得越來越普遍，據(jù)不完全統(tǒng)計，85%個人計算機使用者擔心黑客入侵，由此可見黑客攻擊的普遍性。黑客攻擊給信息網(wǎng)絡(luò)系統(tǒng)與用戶信息的安全帶來嚴重的威脅與挑戰(zhàn)。

　　1.2 內(nèi)部威脅

　　公安部曾作過統(tǒng)計，70%的泄密犯罪來自于內(nèi)部，80%未設(shè)立相應(yīng)的安全管理體系，58%無嚴格的管理制度。目前煙草企業(yè)存在信息安全管理制度不健全或貫徹落實不夠；員工的安全防范意識不強；構(gòu)建安全體系的資金投入與運維現(xiàn)狀需求存在矛盾等因素，導(dǎo)致安全管理層面的安全措施及安全技術(shù)難以有效實施。如果相關(guān)技術(shù)人員違規(guī)操作，即便有最好的安全技術(shù)的支持，也保證不了信息網(wǎng)絡(luò)安全。另外由于認知能力和技術(shù)發(fā)展的局限性，在軟件和硬件設(shè)計的過程中，難免留下技術(shù)缺陷，存在一定的薄弱環(huán)節(jié)和不安全因素，造成信息網(wǎng)絡(luò)的安全隱患。

　　二、煙草企業(yè)網(wǎng)絡(luò)安全防護體系建設(shè)的策略

　　2.1 依據(jù)網(wǎng)絡(luò)防護基礎(chǔ)原則

　　地市級煙草企業(yè)在構(gòu)建網(wǎng)絡(luò)安全防護體系的過程中，必須要明確防護的目標以及基本原則，只有這樣，才能夠從邏輯層面正確劃分網(wǎng)絡(luò)安全防護體系，從而開展更具有針對性的防護策略，提升煙草企業(yè)網(wǎng)絡(luò)安全防護體系的防護能力。與此同時，還應(yīng)該對工作過程中發(fā)現(xiàn)的一些安全問題開展更加深入的探討，并對其拆分、歸類、總結(jié)，把抽象的問題具象化、把繁雜的問題簡單化，從而使得網(wǎng)絡(luò)防護工作更容易進行開展。對煙草企業(yè)本身的內(nèi)部網(wǎng)絡(luò)安全防護工作來講，應(yīng)該按照不同的功能對其進行劃分，并采取針對性的策略對不同區(qū)域進行防護。還有，應(yīng)該持續(xù)健全網(wǎng)絡(luò)安全防護體系標準，使得多種網(wǎng)絡(luò)安全防護體系實現(xiàn)良好溝通，從而使得各種資源得到更加充分的運用，最終有效增強煙草企業(yè)網(wǎng)絡(luò)安全防護能力。

　　2.2 合理劃分網(wǎng)絡(luò)安全區(qū)域

　　地市級煙草企業(yè)的網(wǎng)絡(luò)擔負著很多不同種類的工作，不同方面的工作又會對網(wǎng)絡(luò)安全水平有不同的要求。所以，地市級煙草企業(yè)在網(wǎng)絡(luò)設(shè)計時一定要綜合考量各方面工作特性，科學的、合理的來構(gòu)建網(wǎng)絡(luò)安全防護體系。另外，考慮到煙草銷售環(huán)節(jié)的網(wǎng)絡(luò)開放性，應(yīng)該嚴格控制煙草企業(yè)外網(wǎng)權(quán)限，為了提升內(nèi)部網(wǎng)絡(luò)的安全系數(shù)，加強外網(wǎng)權(quán)限的審批流程，從而實現(xiàn)將外部的安全威脅成功隔離。

　　2.3 構(gòu)建動態(tài)防護機制

　　從以往的網(wǎng)絡(luò)安全事件經(jīng)驗我們可以得知，導(dǎo)致網(wǎng)絡(luò)安全問題的主要原因為網(wǎng)絡(luò)病毒入侵方式多樣、種類多變、軟件對病毒的防護效果滯后等。所以，地市級煙草企業(yè)在建設(shè)現(xiàn)代化網(wǎng)絡(luò)安全防護體系時，應(yīng)該重視動態(tài)防護機制的構(gòu)建，使用企業(yè)級防病毒軟件，實現(xiàn)入侵實時監(jiān)測和系統(tǒng)動態(tài)防護，提升系統(tǒng)整體的防護性能。

　　2.4 提升網(wǎng)絡(luò)安全工作人員的專業(yè)素養(yǎng)

　　網(wǎng)絡(luò)安全工作成效的根本在于從事網(wǎng)絡(luò)安全工作人員的專業(yè)素養(yǎng)，如果煙草企業(yè)網(wǎng)絡(luò)安全防護工作人員專業(yè)素養(yǎng)較差，那么即便有優(yōu)秀的網(wǎng)絡(luò)安全防護體系，那么也可能無法確保企業(yè)信息的安全。鑒于煙草企業(yè)網(wǎng)絡(luò)安全防護的特殊性，該企業(yè)的網(wǎng)絡(luò)安全工作人員不但要具備深厚的網(wǎng)絡(luò)安全專業(yè)素養(yǎng)，同時也要對煙草企業(yè)的管理和銷售、專賣等方面有較為深入的了解。所以，煙草企業(yè)要提升對網(wǎng)絡(luò)安全工作人員的專業(yè)素養(yǎng)的重視程度，加強企業(yè)內(nèi)部培訓(xùn)和外部交流，不斷提升相關(guān)工作人員專業(yè)素養(yǎng)，為建設(shè)更加優(yōu)秀的網(wǎng)絡(luò)安全防護體系打下堅實基礎(chǔ)。

　　2.5 健全網(wǎng)絡(luò)安全防護制度

　　構(gòu)建一套切合實際、行之有效的安全制度是信息安全體系發(fā)展的基礎(chǔ)。任何一個成功的機構(gòu)、組織、企業(yè)的背后，一定有它們規(guī)范性與創(chuàng)新性的管理制度作為支持，在規(guī)范性地管理著日常活動，保證流程和效率。在信息網(wǎng)絡(luò)安全管理方面也是同樣如此，管理制度的是否完善、規(guī)范，一定程度上決定了一個企業(yè)信息網(wǎng)絡(luò)安全的程度。企業(yè)網(wǎng)絡(luò)安全管理的組織構(gòu)架：實行主要領(lǐng)導(dǎo)負責制，主要領(lǐng)導(dǎo)直接負責領(lǐng)導(dǎo)信息化建設(shè)，信息化領(lǐng)導(dǎo)小組下設(shè)辦公室在信息中心，負責網(wǎng)絡(luò)安全方面的具體事務(wù)，各縣局設(shè)兼職或?qū)Ｂ氊撠煱踩南到y(tǒng)管理員，在組織構(gòu)架上保證企業(yè)安全體系的執(zhí)行。

　　三、結(jié)束語

　　總之，對計算機網(wǎng)絡(luò)信息安全的防護是一項系統(tǒng)工程，任何單一的防護措施都不是萬無一失的。煙草企業(yè)在建設(shè)網(wǎng)絡(luò)安全防護體系的過程中需要建立完善的機制，有效的監(jiān)督執(zhí)行，實時動態(tài)調(diào)整，變被動防御為主動防御，這樣才能真正保障整個企業(yè)網(wǎng)的安全、穩(wěn)定運行。

　　參考文獻：

　　[1]　匡建華.　新技術(shù)發(fā)展環(huán)境下的煙草網(wǎng)絡(luò)安全建設(shè)和管理[J].　中國新通信.　2016（18）

　　[2]　賴如勤，郭翔飛，于閩.　地市煙草信息安全防護模型的構(gòu)建與應(yīng)用[J].　中國煙草學報.　2016（04）

　　[3]　楊波.　基于安全域的煙草工業(yè)公司網(wǎng)絡(luò)安全防護體系研究[J].　計算機與信息技術(shù).　2012（05）