侯佳

【摘要】 本文将就我国烟草企业的信息安全问题做出阐述，通过探析信息安全的风险与控制策略来提高我国烟草企业信息系统的安全与稳定。研究发现我国烟草企业信息安全的风险主要包括企业外因素与企业内因素，强调企业管理层应该正视网络信息安全问题，加大对信息安全系统建设和维护的投入，以及加强相关人才的培训与引进等。

【关键词】 烟草企业 信息安全 风险控制

近年来，烟草企业为了响应国家对于企业信息化发展的号召，企业信息化水平日益增加，目前信息化技术的应用已由原先简单的单机文件处理、内部业务办理发展到了覆盖全球的互联网信息共享和业务处理，然而随着不断曝光的网络信息安全事件严重威胁着我国烟草企业乃至全球各行各业的信息安全，因此有必要就此问题进行一定的研究。本文将从信息安全风险与控制策略两个方面阐述我国烟草企业的信息安全问题，大致分为三个部分。首先是对信息安全的相关理论概述，其次是我国烟草行业信息安全的风险分析，最后是相关的控制策略。

一、信息安全概述

信息安全就是对信息的保护，信息在现代商业活动中的价值有着举足轻重的作用，对于企业来说，对信息进行有效的保护既是一种责任也是一笔财富。信息安全的内容包括安全管理与安全技术，安全管理重在管理，指在国家和行业的法律范畴内，企业根据自身需要建立安全组织以监督安全政策的实施以及对安全政策效果进行评价等；……