杨斯可

摘 要：对烟草行业信息系统建设过程现状进行分析，探讨烟草行业信息系统建设过程。为进一步规范烟草行业信息系统安全建设，保障信息系统的安全稳定运行，将等级保护思想引入烟草行业信息系统建设过程，实现信息系统建设与信息安全防护措施的同步规划、同步建设。

关键词：安全建设；等级保护；信息安全

DOIDOI：10.11907/rjdk.172086

中图分类号：TP309

文献标识码：A 文章编号：1672-7800（2017）007-0178-04

0 引言

信息安全等级保护制度是国家信息安全保障的基本制度，开展信息安全等级保护工作是促进信息化发展，维护国家信息系统安全的根本目标，是信息系统安全保障工作中国家意志的体现。近年来，烟草行业大力推进信息化建设，信息化水平显著提高，随之而来的信息安全问题日渐突出。国家烟草专卖局高度重视等级保护工作，以信息安全等级保护工作为抓手，于2014年印发了《烟草行业信息安全等级保护管理规定》和《烟草行业信息系统安全等级保护实施规范》，将等级保护的各项工作纳入到信息系统生命周期中，提出了生命周期中各个环节的工作要求、工作流程。通过实施信息安全等级保护工作，完善了信息安全管理制度和技术措施，有效地提高了烟草行业信息系统安全管理水平和保护能力。

本文在对烟草行业信息系统建设过程进行安全现状分析的基础上，结合烟草行业信息系统业务特点和管理模式，对烟草行业信息系统建设过程中如何实施安全等级保护工作进行了深入研究。……