刘海光

【摘 要】Symantec防火墙 信息安全项目是基于安全基础设施、以安全策略为指导，通过统一的安全管理平台，提供全面的安全服务内容，覆盖从物理通信到网络、系统平台直至数据和应用平台的各个层面的安全需求，构建全面、完整、可靠、高效的全省行业信息安全体系构架。从而在烟草行业信息化整体发展的基础上，极大地提高烟草工业系统的整体安全等级，为保障烟草行业的健康发展提供坚实的信息安全保障体系。

【关键词】信息安全；防火墙；烟草

1.烟草行业信息安全发展背景

随着国内烟草行业的不断发展，烟草信息化建设的步伐也不断加快，建立在网络架构上的跨部门、跨企业、跨地区的行业系统内部信息网络逐步建立健全，信息化各类应用不断深化，而另一方面，行业信息安全形势不容乐观，影响系统稳定运行的因素不断凸显，因此，需要通过管理、技术等层面入手，采用先进可行的技术手段和管理理念，剪建成全面有效的一套信息安全体系，为整个工业公司业务的正常运行提供强有力的支持和保障。

2.构建企业信息安全系统体系架构

2.1企业信息安全系统体系架构的定义

在各种风险日趋复杂化的今天，企业的决策层希望能够获得有效的手段来管理和控制其责任范围内的各种风险。他们需要了解安全风险对信息系统以及相关业务所产生的潜在影响；需要获得应对这些风险的快速有效的措施来保障相关业务的可用性和稳定性。……