辛志斌

（山西省烟草专卖局（公司），山西 太原 030021）

0 引言

近年来，在国家政策和市场环境的综合作用下，烟草行业发展呈现出了自动化、智能化、集约化和少人化发展特点，一方面，诸如信息技术、人工智能技术等先进技术手段被广泛应用于卷烟的生产、销售和运输等领域，实现了行业的技术性发展，另一方面，技术的应用降低了行业发展对人力要素的依赖度，诸如制丝生产等环节基本实现无人化作业，行业发展的工艺和流程持续优化升级。当然，技术的发展虽然优化了烟草行业的发展方式方法，但也给行业发展带来了新的不安全性因素，其中较为突出的就是信息安全风险。行业内企业信息网络架构的漏洞，以及市场主体薄弱的信息安全风险防控意识，使得行业信息安全风险事件时有发生。基于此，有必要对行业信息安全风险防控进行针对性的研究，以推动行业整体信息安全风险防控能力的提高[1]。

1 烟草行业信息安全风险防控的特点

1.1 参与主体多元化

网络在烟草生产、销售、存储、运输等环节的广泛而深入应用，使得与烟草行业发展相关的生产商、销售商、物流运输商，以及终端的消费者逐渐形成了链条和网络，并且这些多元化主体的网络信息和行为轨迹在网络中均有存储，这使得信息安全风险防控成为不同主体共同关注的安全问题。在这样的情况下，多元主体愿意共同参与到行业信息安全风险防控中，以保护自身的信息安全。……