谢平槐 杨淑琼

摘  要：当前，网络信息安全的影响因素存在多元化趋势，企业构建全方位的信息安全体系成为必然。文章针对郴州烟草的实际情况，首先从环境、人为、系统和管理四个方面对郴州烟草的网络信息安全情况进行了分析，然后从信息安全分类管理、员工信息安全意识、信息安全管理制度、信息安全检查、信息安全预案演练和信息安全防范技术六个方面系统地阐述了郴州烟草网络信息安全体系的构建。

关键词：郴州烟草;网络信息安全体系;构建与实现

中图分类号：TN915.08            文献标识码：A文章编号：2096-4706（2021）22-0144-04

Abstract： At present， there is a diversified trend of influencing factors of network information security， and it is inevitable for enterprises to build an all-round information security system. In view of the actual situation of tobacco in Chenzhou， this paper firstly analyzes the network information security of tobacco in Chenzhou from four aspects： environment， human， system and management， then it systematically expounds the construction of Chenzhou tobacco network information security system from six aspects： information security classification management， employees’ information security awareness， information security management system， information security inspection， information security plan drill and information security prevention technology.

Keywords： Chenzhou tobacco; network information security system; construction and implementation

0  引  言

近年来，在上级公司的支持和指导下，郴州烟草不断推进信息化建设，网络规模和应用系统不断扩大，“数字烟草”的目标在逐步实现，随之而来的网络信息安全问题也不容忽视，正视网络信息安全，从信息安全现存问题入手，分析问题的成因，制定具体的应对策略，从而营造一个安全稳定的网络环境，是企业信息建设的一项重要任务[1]。

1  郴州烟草网络信息安全因素分析

郴州烟草网络信息安全问题影响因素来自多个方面，其中环境、人为、系统及管理因素等是主要因素。

1.1  环境因素

信息化建设过程中，信息化硬件设备需要确保物理环境安全可靠，解决防火、防雷和防水等问题，做好相应的防范措施，否则将造成无法估计的损失。

1.2  人为因素

人为因素可分为两类，一类是操作失误，比如误删文件、接错电源、不按流程处理等;二类是恶意攻击，包括黑客攻击和病毒感染等。……