本质安全烟草信息化系统建设.docVIP

本质安全烟草信息化系统建设 　　烟草行业是我国经济的主要来源之一，在我国社会经济发展过程中占有举足轻重的地位。随着经济全球化与市场信息化的不断深入，烟草行业信息系统的安全性也将面临着巨大挑战。本文分析了信息化时代背景下，从本质安全角度，对烟草行业信息安全风险进行分析，并提出了控制烟草行业信息安全建设的几点策略，旨在提升信息系统安全性和可靠性 【关键词】本质安全 烟草信息化 信息安全 1 本质安全思想概述 本质安全是应用人机工程学的原则，通过机械的设计者，在设计阶段采取措施来消除设备隐患的一种实现本质安全的方法。本质安全包含四个要素：环境、设备、人员、管理 本质安全的四个要素存在着辩证统一的关系，本质安全是“安全第一、预防为主、综合治理”的根本体现，安全事故来源于要素内部或要素之间的矛盾。几个要素之间发生冲突，就有可能激发形成事故，如果某个要素存在不安全因素，也会出现这种情况。在四个因素中，环境是外部条件，设备是本质安全的基础，人是本质安全的灵魂，管理制度是本质安全的关键 下面将从本质安全角度出发对烟草信息化建设安全风险进行分析，提出解决的对策及方案 2 烟草行业信息化建设安全风险分析 2.1 内部安全存在隐患 随着信息技术应用的日益普遍和成熟，各烟草企业已建立起属于自己的内部局域网，并开发出各种所需信息系统，包括信息管理系统、生产销售系统、办公系统、综合服务系统、决策系统等。信息系统在给企业带来巨大便利的同时，也给企业信息安全带来了更多、更大的风险，如不良信息对员工思想的冲击，员工结构频繁的变化流动等，都给企业的内部安全控制造成了很大隐患 2.2 易受外部干扰和攻击 烟草企业为方便基层员工，内部网络与外部网络的频繁连接，为外部网络中病毒、木马、黑客等对企业内部网络的干扰、攻击与破坏创造了便利的通道。一旦企业内部网络遭受外部干扰和攻击，将很可能导致企业信息系统遭受不良影响而中断，甚至造成整个网络系统瘫痪和计算机的崩溃，给企业造成巨大的经济损失 3 烟草信息安全建设措施 3.1 环境与设备方面，提高技术手段，确保风险可控 首先，以风险管控为核心，搭建安全生产管理应用框架。建设的重点在风险管控，进行危险源辨识、评价和结果审批、发布，针对危险源制定管控措施，自动生成各个岗位的预控方案，形成对所辖危险源的有效督管机制。其次，以标准化达标为基础，搭建工作协同应用框架。以安全生产标准化和职业健康体系做理论依据，结合与各级企业的实际工作流程拆分设置不同的模块。同时运用先进信息化手段，使不同层面的业务人员直接在计算机上完成日常采集信息、处理信息、分析信息等方面的工作，实现安全生产管理工作的流程化、标准化 3.2 提高系统安全管理 对于烟草公司信息安全系统来说主要包括如下几点：根据业务需求和系统安全分析确定系统的访问控制策略；定期进行漏洞扫描，对发现的系统安全漏洞及时进行修补；安装系统的必威体育精装版补丁程序，在安装系统补丁前，首先在测试环境中测试通过，并对重要文件进行备份后，方可实施系统补丁程序的安装。在此基础上，建立系统安全管理制度，对系统安全策略、安全配置、日志管理、日常操作流程等方面作出具体规定，同时指定专人对系统进行管理，划分系统管理员角色，明确各个角色的权限、责任和风险，进而依据操作手册对系统进行维护。从基础与操作两方面提高信息系统的安全性 3.3 加强恶意攻击防范管理，提高系统风险抵御能力 恶意攻击层出不穷，需要提高所有网络用户的防病毒意识，在读取移动存储设备上的数据以及网络上接收文件或邮件之前，由操作系统自动进行病毒检查；并指定专人对网络和主?C进行恶意代码检测并保存检测记录。在此寄出上，定期检查信息系统内各种产品的恶意代码库的升级情况，对主机防病毒产品、防病毒网关和邮件防病毒网关上截获的危险病毒或恶意代码进行及时分析处理，进而系统病毒库的先进性 4 结束语 信息技术在烟草行业得到了普遍应用，并对烟草行业的信息整合、资源优化配置、管理理念更新等发挥了无可比拟的作用。然而其信息安全性却存在着很多风险，如何控制好这些风险已成为烟草行业当前所迫切需要解决的一个问题。近年来，烟草行业各级单位上下宣贯国家和行业政策文件的精神和要求，明确现阶段行业安全生产信息化建设处于基础建设阶段，未来还需要充分做好员工沟通理解、应用框架搭建、培训实践结合、人机协作尝试等几个方面的工作，促进烟草行业健康有序发展 参考文献 [1]李庆诚，张文生.本质安全型集中式控制安全操作系统研究[J].单片机与嵌入式系统应用，2004（07）：8-11. [2]王德吉.“互联网+”时代的“工业4.0”信息安全探索与实践[J].自动化博览，2015（z2）：30-33.