网络环境下烟草企业信息安全管理对策研究

网络环境下烟草企业信息安全管理对策研究

孙慧丽

山东潍坊烟草有限公司山东潍坊262500

摘要：随着经济的不断发展，社会在不断地进步，烟草企业信息安全管理工作是烟草企业开展各项工作中的重要环节之一，尤其是在信息化与网络化的大环境下，烟草企业更应加强内部信息安全管理，提高信息管理的安全稳定程度，为员工提高工作效率与工作质量提供必要的保证。基于此，本文将对网络环境下的烟草企业信息安全管理对策进行探究，以供借鉴。

关键词：网络环境；烟草企业信息；安全管理；对策研究

引言

21世纪是信息化时代，信息技术已逐渐渗透到社会的各个领域中，信息技术也由此获得了巨大的变革，计算机信息系统的作用显得愈加重要，烟草企业的信息管理普遍引进计算机网络管理模式，但是由于网络的复杂性，在网络环境下烟草企业信息安全管理依然存在威胁。因此，为了确保烟草企业信息安全，在网络环境下要求烟草企业信息系统管理者必须加强对信息安全的管理力度，提高对网络信息系统的控制，调度好网络协议、操作系统及其应用系统的连接，以此来提高烟草企业信息的可控性、操作性和完整性。

1网络环境下烟草企业信息安全管理现状问题分析

1.1网络信息大数据发展问题

信息时代来临后，网络信息资源库越来越丰富，“大数据”成为这个时代的代名词。社会经济、科学不断发展，网络信息需求量逐渐增加，网络信息也逐渐发展多元化趋势，信息商业化、可视化特点愈加明显，烟草企业信息安全需求比例也逐年增加。烟草企业为了发展，需要到网络上获取部分数据信息，例如市场波动情况、消费人群需求以及信息反馈等，这样可以更快的进行调整，来提高烟草企业效益，在这过程中烟草企业自身的一些机密信息就容易外泄，带来极大的损失。比如，烟草企业的新产品正在测试阶段，但是由于信息的不小心外流，被其他烟草企业先行应用，市场被夺走，现代这样的例子非常多，因而网络环境下烟草企业信息安全管理工作是非常关键的，直接影响着烟草企业的未来发展走向。

1.2烟草企业信息安全管理隐患问题

烟草企业信息安全管理意在确保烟草企业自身内部信息资源不外泄，保证信息系统可以维持正常运转，其中网络环境下烟草企业信息安全管理主要包括烟草企业信息安全管理制度、信息安全管理软件及其应用系统等。当前的烟草企业信息管理更多的是指确保信息的真实性、完整性及其保密性。一定程度上来说，烟草企业自身的信息安全隐患是信息安全管理和储备配置的漏洞，烟草企业信息管理系统可能存在一定的网络局域安全问题，同时又缺乏完整的信息安全管理条例。所以在烟草企业对网络依附性强的今天，网络提供了丰富信息资源的同时也为病毒、黑客提供了侵略的途径，对烟草企业的信息安全产生不利，轻则烟草企业信息系统瘫痪，重则产生巨大经济损失。

1.3人为因素造成的安全问题

烟草企业面临着现代越来越激烈的竞争市场，现代社会市场的发展，网络环境下烟草企业信息安全管理应该是一件关乎烟草企业发展的关键事项，但是很多烟草企业只看重利益的获得，将烟草企业发展的所有物力、人力资源都放在烟草企业的生产经营里，根本没有充分的认识到烟草企业信息安全的关键性，烟草企业信息保存过程中缺乏合理的制约制度，导致烟草企业的信息安全管理存在很多漏洞和不足。例如，部分烟草企业虽然有设置信息安全管理机构，但是却没有严格的信息安全管理制度，烟草企业信息管理人员行为没有得到规范，难以达到信息安全管理效果，烟草企业的信息安全依然存在很大的威胁，存在许多漏洞和不足。同时，网络作为新兴的发展事物，烟草企业对计算机网络的依赖性越来越强，烟草企业对信息安全管理方面投资不少，但员工缺乏安全意识，烟草企业内部的信息安全管理制度不太完善，这不仅浪费了烟草企业的网络资源，而且还不利于烟草企业的健康发展，烟草企业信息安全容易受到威胁。

2网络环境下烟草企业信息安全管理建设的措施

2.1加强法制建设

烟草企业的信息安全管理不仅直接关系到烟草企业的长足发展，同时也关系到烟草企业的市场竞争力。加强信息安全工作有助于提升烟草企业的竞争能力，使自身占有一定的市场份额，在未来的竞争与发展中立于不败之地。基于此，我国政府要加强引导工作，应树立正确的引导理念，加强法制建设，建立健全各项法律法规，为烟草企业的发展提供完备的法律规范，令我国各个烟草企业都能够做到有法可依、有法必依。同时还应注重对烟草企业内部信息管理人员的法律意识的培养，引导该类人员学会以法律作武器来维护自身的信息的安全。如，相关部门带领烟草企业或烟草企业内部自主开展有关于信息安全管理知识的教育与培训总结大会，在培训中令烟草企业的员工不断接受思想与知识的洗礼，促使烟草企业领导干部以及各级员工积极投入到安全管理制度的建设中。

2.2人员安全管理

信息系统的建设和运用离不开具体实施操作的人，人不仅是计算机信息系统建设和应用的主体，同时也是安全管理的对象。因此在整个信息安全管理中，人员安全管理是至关重要的，要确保信息系统的安全必须从设立安全组织机构、明确安全智能、进行人员安全审查、对信息安全专业人员的认证、签订保密合同和对离岗人员的安全管理几方面来加强人员的安全管理。

2.3提高软件与应用系统安全管理

网络大环境下的烟草企业信息安保工作必须从烟草企业的网络系统出发。当前阶段，网络防火墙、网络信息加密与认证、信息的备份与传输、网络访问控制等技术都是促进信息安全管理最为有效的途径。这为烟草企业的信息安全提供了多种实现的渠道。首先，网络技术人员应在烟草企业内部网络与外部网络之间设置一定的安全屏障，此举有利于防止黑客、病毒、非法访问、不良信息的入侵，这是烟草企业信息安保工作的最重要，同时也是最有效的举措，通常来说，采用网络防火墙作为屏障即可起到良好的安全保障效果，同时应加强对网络系统的优化升级，设置必要的密码访问环节，可有效地实现防止烟草企业信息泄露的目的。其次，烟草企业应加强对杀毒软件的优化升级，随时随地对烟草企业的网络信息系统进行安全检测，此举有助于技术人员能够及时发现病毒以及各种不良信息并予以处理。

2.4加强人员安全管理质量

人才是烟草企业生存的根本，是烟草企业发展的源头活水。基于上述条件，烟草企业在网络大环境下开展信息安全管理工作，应尽力争取到最广泛的信息技术人才的支持。因此，烟草企业务必要加强对信息软件人才的培养，同时还应提高信息安全管理人员的软件运用能力，从设立组织机构、明确权责划分、员工安全审查以及系统信息认证等方面，从多方面、多角度、多渠道确保烟草企业信息安全管理质量与效率的提高。如烟草企业可通过设置专门的信息管理机构，并在该机构中安置素质高、专业强的信息管理人员，负责具体的管理工作，以此来提高烟草企业的信息管理工作的有效性。

结语

通过上文的分析可知，网络是一把双刃剑，虽然为烟草企业的发展带来了很大的机遇，但是也给烟草企业的信息安全管理带来了巨大的挑战和威胁，目前烟草企业信息安全管理存在许多问题，对烟草企业的健康发展产生制约作用。为此，烟草企业必须顺应时代的发展趋势，充分认识到信息安全管理的重要性，创新运用多种方式来进行信息安全管理措施，为提高烟草企业信息安全系数作出积极性工作，促进烟草企业信息安全管理质量。

参考文献：

[1]尹鸿波.网络环境下烟草企业信息安全管理对策研究[J].电脑与信息技术，2011（02）.

[2]于倩，李灵君.网络环境下烟草企业信息安全管理的对策分析[J].网络安全技术与应用，2017（01）.

[3]张黎明.网络环境下烟草企业信息安全管理的对策分析[J].商，2016，19（2）.