随着信息化技术的不断发展，信息网络技术在烟草行业的应用不断深入，信息安全问题日益严峻。目前，行业信息网络安全存在员工信息安全意识薄弱、部分企业信息安全技术和设施落后、计算机网络安全防护能力较弱等隐患。传统以防病毒为主、信息安全设备的物理防护为辅的信息安全保护措施已难以有效保障企业的信息安全。因此，各企业必须从多方面入手，建立一个涵盖信息安全各个层面的立体防护体系。
加强防范措施
建立健全信息安全监管检测系统。一个完整的计算机网络安全监管检测系统应当包括病毒防范、入侵检测、网络漏洞检测及自动更新、上网行为管理规范及监控等功能。病毒防范要由被动查杀病毒转变为主动防范，对电脑内文件、邮件、内存、网页等进行全面实时监控，发现异常情况及时处理。完备的入侵检测系统可以对内部攻击、外部攻击和误操作进行实时防护，在计算机网络和系统受到攻击时进行报警、拦截和响应，及时消除威胁。网络漏洞检测及自动更新是通过微软补丁自动分发WSUS系统，及时更新服务器、桌面计算机外网补丁，尽量杜绝网络安全漏洞。同时，通过制定网络管理规范，严格安全制度，从而有效地防止许多人为因素产生的漏洞。
上网行为管理规范。制定上网行为管理规范，可以有效降低内部员工上网误操作带来的损失，及时地检测来自内部的攻击，维护计算机网络的信息安全。
做好网络的安全隔离工作，防止网上窃密。目前，行业越来越多的日常工作与互联网连接，这给网络黑客带来了可乘之机。企业要合理利用防火墙、网路岗等网络管理软件(注:浙江省下面各个市的烟草局都是采用安装网路岗上网管理软件来管理员工的上网行为，就在前几天我公司还针对温州烟草局的信息安全管理人员的要求在网路岗7中增加了封堵傲游浏览器在线代理上网的功能)，在行业内网与互联网之间建立一道安全可靠的信息屏障。例如，建立健全移动存储介质使用管理，尤其针对涉密部门，坚决杜绝内部员工将持有行业机密信息的移动存储设备带离岗位等。
严格管理制度
随着信息时代的来临，各企业在信息化建设与应用的全过程应该做到分工明确、责任到人、各项操作有章可循。
建立健全信息网络安全管理机构。行业内部，应当设立相应级别的、负责信息安全的专门管理机构。在信息安全管理和监控上，给予安全管理机构一定的操作与处罚权限，对出现的涉及危险的事件，如反动、涉黄信息传播等，发现一件、查处一件。
制定信息化系统人事管理制度。人是信息系统的操作者与管理者，而人又极易受到外部环境的影响，可能因为操作失误等原因造成安全威胁。为此，“防外”应先“安内”，即对行业内部涉密人员加强管理。在人员发生工作调动、提升、免职、退休等时，要做好涉密信息及操作权限的交接工作，加强涉密人员的思想教育和安全业务培训。
重视人才培养
加强行业专业技术人才建设对提升行业信息化建设、增强行业网络安全，为行业快速健康发展提供坚强的人才保证和智力支持具有十分重要的意义。
强化全员网络安全意识。目前，行业部分员工缺乏互联网安全意识，对不明来源的软件、网页和邮件等缺乏警惕意识，这些都给黑客带来可乘之机。因此，企业要不断 强化各部门员工的信息安全意识，向全员普及信息安全技术、组织信息安全保密知识学习，使广大员工牢固树立“信息领域永远没有绝对安全区域”的观念，在全员心中筑起信息安全的“防火墙”。
加强信息中心网络安全人员培训。目前，行业按照“四统一”的要求进行信息化建设，即统一标准、统一平台、统一数据库和统一网络。企业要不断加强对计算机网络管理员和操作员的培训，引领他们顺应新形势，学习新技术，提高自身技能。
总之，只有真正做好网络安全防范，以信息安全为保障，才能打造出现代化的数字烟草行业。
原文链接出处：东方烟草网http://www.eastobacco.com/news/ReadNews.asp?NewsID=87377
作者单位：浙江省湖州市烟草专卖局（公司）
