烟草信息管理系统安全体系的构建初探

杨 勇 山东青岛烟草有限公司

烟草信息管理系统安全体系的构建初探

杨 勇 山东青岛烟草有限公司

烟草行业；信息管理系统；安全体系的构建

引言

近年来，我国社会经济水平在不断提高，现代生产理念也在随之更新，在各行各业中都越来越重视生产的安全性，“以人为本”的生产理念也在各行业中坚守着，企业在发展过程中，需要把目光放到长远之处，从思想观念、制度以及文化等各个层面上做到生产安全的严格把关，确保企业安全生产，只有这样才能真正提高企业的竞争力，从而促使整个行业的持续健康发展。烟草行业也不例外，应该确保信息管理系统的安全体系顺利构建，从而保证烟草信息系统里存储的大量信息和有价值的数据的安全，促使烟草企业的正常、安全运转。

1.烟草信息管理系统的安全现状

以某市的烟草企业网络为例，这一企业网络供企业内部的信息系统以及互联网使用，共承担着十多个业务系统，其中有营销系统、财务系统等多种。目前这一企业的烟草信息系统承担的业务种类越来越多而且越来越复杂，这就使得对这一信息系统的管理工作难度增大，问题主要表现在：

1.1 业务系统过多

由于每一个业务系统都有一整套专门的用户，没有统一的认证入口，这就使得账号体系的管理工作十分不便利，隔离访问授权也无法实现，这就很大程度上增加了信息安全风险传播的可能性，从而泄露或破坏企业重要信息以及数据。……