烟草工业企业信息化建设中安全管理策略.docVIP

烟草工业企业信息化建设中安全管理策略 　　摘要：本文通过分析目前烟草工业信息化建设中安全管理方面存在的缺陷,结合当前信息技术发展趋势,总结了烟草行业一些普遍因信息化安全管理不当影响企业数据安全的原因,并对烟草工业信息安全管理体制的创新进行了相应的探讨。以此来跟上企业信息化发展步伐。 　　关键词：烟草工业；安全管理；企业信息化 　　The tobacco industry in the construction of enterprise security management strategy 　　He Xujiang 　　Abstract: This article through the analysis of the tobacco industry informatization construction safety management deficiencies, combined with the current development trend of modern information technology, summarizes some common because the tobacco industry information security management improper influence enterprise data security reasons, and the tobacco industry information security management system innovation is discussed. In order to keep up with the pace of development of enterprises informatization. 　　Key words: tobacco industry; safety management; enterprise informatization 　　 　　 一、引言 　　 目前烟草工业企业信息化建设中安全管理的成绩和不足 　　 21世纪是以信息技能为核心的高科技、高智能的时代。烟草行业在全球经济一体化之后，面临严峻的考验，尤其是在加入WTO后，更是面临国内国际化的严峻桃战。另外伴随着行业内部重组整合、兼并等一系列的因素。因此对烟草工业企业信息化建设的安全策略进行研究与探索，已是迫在眉睫之事。 　　 目前部分烟草企业信息化建设的安全策略与措施等机制各有差异，但都取得了长足的进展，信息化在行业范围已得到了广泛运用，企业信息化已经成为一个衡量各工业的一项有分量的指标。下面就举几例说明： 　　 一是烟草行业企业信息化建设安全通信骨干网已竣工并已经投入使用，且效果颇佳，实现了安全管理策略最初的指标。二是建成了业务主题数据库，完成了以办公自动化为主要内容的行业电子政务体系建设，建成有“公文传输、公文流转、档案管理、门户站点”基本功能的办公自动化系统；三是完成了“行业卷烟生产经营决策管理系统”(以下简称“决策管理系统”)的重点工程，初步实现了全行业卷烟生产经营??据的实时自动生成，有效保证了行业生产经营决策和宏观调控的科学性、及时性 ；四是国家局开发运用的专卖证件管理系统、统计和财务报表系统、卷烟工业基础软件、卷烟销售基础软件、烟叶基础软件等以及行业各单位自行开发建设的各种管理信息系统(MIS)等，为行业数据中心的建立积累了大量的信息资源，奠定了一定的基础。以上这些信息系统都建立了相应的安全管理体系。伴随着科技的不断发展，烟草工业企业信息化安全建设工作取得了一定的工作成绩，但与此同时，发展过程中也存在着或多或少的不足： 　　 第一、目前烟草行业的员工们对企业信息化建设中安全策略认识度不是很高，或多或少的存在不足。每个人了解各有差异，还有在企业内部存在员工职责不明晰、缺乏专业技术人才等制约因素，烟草工业企业建设的安全措施宣传不到位，有很多人不是很熟悉它的重要性。 　　 第二、在制定规章制度上欠实际。目前我国烟草企业大多都制定了企业信息安全管理方面的制度，但有些制度是为了应付一时的检查而定，没有结合本单位、本部门、本应用系统实际而制定，导致在执行时较难，制度与管理相脱节。 　　 第三、企业在管理上存在滞后现象。经过多年各个方面的努力，我国烟草行业信息化应用取得了重大进展，但少数企业在一定程度上只着重于信息应用、轻信息安全的现象，因此导致企业缺乏较先进的安全技术和安全设备，致使信息安全管理滞后。 　　 第四、企业相关人员日常操作不够规范。首先是在划分职责、岗位范围上不是很明确，以及业务操作权限规定较混乱，代岗、串岗现象较突出；其次是信息操作人员未经许可擅自修改计算机各种软、硬