煙草行業的學術論文——淺談煙草行業的信息安全
【摘要】我國煙草行業信息安全建設起步較晚，如何加強信息安全是當前煙草企業研究的重點，而CA安全認證體系的建設將為煙草行業的信息安全起到保駕護航的作用。本文以煙草行業的信息安全為內容，以CA系統建設為手段進行研究。
[關鍵詞]煙草信息安全CA
【中國圖書館分類號】F426.8【文獻識別碼】A【文獻號】1672-5158(2013)06-0486-01。
1簡介
煙草行業長期處於計劃體制下，壹直受國家保護，壟斷經營。所以整個團隊都比較守舊保守。特別是大多數企業的領導對信息化的認識不夠，使得整個煙草行業的信息化建設明顯落後於其他行業，與煙草行業的地位明顯不符。
中國正式加入WTO後，中國煙草與國外煙草爭奪終端市場的激烈競爭不可避免。因此，中國煙草行業迫切需要提高整體競爭力和實力。提高競爭力和實力最好的方法就是利用信息技術，走信息化的道路，整合企業資源。
2煙草行業信息安全現狀
隨著行業信息化建設的全面推進，傳統的管理機制在改革創新中逐漸消亡。人們在處理信息和日常辦公中越來越依賴計算機和網絡，秘密和財富越來越集中在計算機系統和網絡中。因此，行業內各種應用系統和計算機網絡的安全可靠運行面臨著非常嚴峻的挑戰，網絡、信息和信息的安全已經成為行業信息化建設中非常重要的問題。
在我國，煙草行業的信息安全起步較晚，但隨著計算機和信息技術的發展，煙草行業開始重視信息安全。目前，煙草行業網絡基礎設施建設初具規模，實現了互聯互通。行業地面通信骨幹網建成並投入運行，實現了國家局與卷煙廠、分公司、卷煙廠、進出口口岸公司等行業直屬單位69個節點的互聯互通，網絡接入率達到100%；行業內各直屬單位省級網絡建設基本完成，各直屬單位與下屬單位聯網率達到96%；行業網絡和信息安全體系初步形成，網絡運行管理進壹步加強。啟動了煙草行業安全認證體系(CA)建設和煙草行業信息安全分級研究工作。
行業信息化體系建設逐步完善。近年來，行業先後出臺了《國家煙草行業信息化管理辦法》、《國家煙草行業信息化評估辦法》、《煙草行業信息化建設統壹技術平臺要求》、《巖草行業信息化標準體系》、《煙草行業計算機網絡與信息安全技術與管理規範》等重要文件，用制度規範了煙草行業信息化管理。
3煙草行業數字證書認證(CA)系統
CA認證系統作為煙草行業CA認證系統的重要組成部分，將提供數字證書的註冊、更新和失效等服務，為各種業務應用系統提供基於數字證書的身份認證等應用支撐服務，確保數據的完整性、機密性、可用性和不可否認性運行，記錄、統計和報告數字證書的發放及其在業務應用系統中的使用情況。
CA安全認證體系，實現全行業的互通、互認、互信。要建立行業信息安全管理標準和技術標準，構建行業信息安全機制，降低和消除各類信息安全風險，確保信息傳遞和反饋暢通、及時、安全，為行業信息化建設保駕護航。
CA系統是煙草行業關鍵業務應用的安全基礎。在CA系統的設計和實現以及與應用的連接過程中，要剔除不切實際的安全需求和誇大的安全風險，在安全需求、安全風險和安全成本之間進行平衡和妥協。系統選用的產品簡單易用，符合煙草行業統壹的技術規範，具有合理美觀的操作管理界面，方便操作人員和用戶操作使用。
地方煙草企業應遵循PKI領域相關國家和國際標準，按照《國家局煙草行業CAS認證體系建設方案》(國煙辦綜[2008]116號)建設CAS認證體系，並根據產品選型參考，確保與國家局建立的CA(包括行業根CA和國家局CA)相互信任和認可，實現平滑無縫對接。
4煙草行業信息安全建設實施策略
4.1建築行業數據中心
數據集中是信息技術發展的必然選擇。全國統壹的數據中心不僅可以改變傳統的管理模式，還可以改變生產經營的運作模式。是管理理念、管理技術和管理水平的提升，能有效實現業務集約化經營、集中監控和風險防範。
建設好行業數據中心，需要在保證不同業務系統數據相對獨立的基礎上，建立數據交換和共享機制。通過數據的加工、清洗、傳輸和交換，不同業務系統可以及時收集相關信息，實現行業公共數據的標準化和壹致性，不斷更新和加強信息安全管理。逐步建立和完善數據分類與描述、分析與處理、傳輸與交換等技術標準，指導行業各級數據中心建設。
建設好行業數據中心，關鍵是基於不同的業務主題，構建高層次的數據應用環境，統壹數據標準，實現資源上的協同應用、技術上的協同關聯、應用上的協同享受，提高信息資源的有效利用率。
4.2嚴格執行相關標準。
嚴格執行《煙草行業信息化標準體系》，加強行業信息化標準的制定和實施。標準化是壹切工作標準化的基礎，統壹標準是煙草行業信息化建設的基礎工作，是實現信息共享的基本前提。沒有標準化，計算機系統就無法體現其技術優勢。因此，行業必須高度重視和實施信息化建設中與信息管理相關的各種數據、指標和流程的標準化，統壹信息化建設、信息資源和數據傳輸的標準。要根據行業統壹要求，逐步規範行業各環節信息化建設的基本業務流程、信息資源標準和數據交互機制，形成標準化的系統框架。標準化體系的建設應采取漸進的方式。壹是首先要建立標準化框架，行業出臺了《煙草行業信息化標準體系》；第二，應優先考慮急需和重要的標準。行業將制定煙葉編碼、煙草行業工商統計數據元、煙草行業統壹會計科目和代碼等標準和規範；三是通過行業內重點信息工程項目的推廣運營，完成相關標準化工作。做好代碼標準化、接口標準化、業務流程標準化、數據結構標準化等壹些標準和規範工作，最終實現橫向和縱向信息的互聯互通，從而享受信息。
5結束語
煙草行業必須從內網和信息安全的角度加強網絡建設的管理，建立嚴格有效的制度，落實《煙草行業計算機網絡建設技術與管理規範》和《煙草行業計算機網絡與信息安全技術與管理規範》。運用先進的安全技術，有效組織和管理信息網絡安全工作，建設行業網絡和信息安全體系，逐步開展行業網絡安全審計和行業計算機病毒防護體系建設，提高信息系統安全性，確保系統穩定可靠運行。要加強安全管理建設，做好信息系統的軟件安全設計，強化數據安全策略，采用成熟的信息系統安全技術和控制手段，逐步實現可視化、可控、可管理的網絡管理。所有在線應用系統和設備應實現應用系統和設備故障的統壹智能實時監控、預警和自動報警，實現網絡資源的合理分配。國家局開發並在全行業運行的所有信息系統應統壹使用行業CA安全認證體系，實現全行業的互聯互通、互認互信。要建立行業信息安全管理標準和技術標準，構建行業信息安全機制，降低和消除各類信息安全風險，確保信息傳遞和反饋暢通、及時、安全，為行業信息化建設保駕護航。
參考
[1]趙，李，等.基於風險評估的企業信息化項目管理方法.北京:計算機應用與軟件，2008年第65438期+0:111-14 .
[2]向宏、傅昆、詹邦華等。，信息安全評估與風險評估，北京:電子工業出版社，2009。37-41
[5]沈昌祥，關於加強信息安全體系建設的思考，北京:信息安全與通信保密，2003年第6期:14-15。
[4]林柏剛，網絡與信息安全現狀分析及策略控制，北京:信息安全與通信安全，2003年第6期:322-326。
[5]範宏，信息安全風險評估國家標準的理解與實施，北京:中國標準出版社，2008: 26-29。
點擊下壹頁了解詳情> & gt& gt煙草行業學術論文