杨绍胜 曹宇 左妍妍

【摘要】    围绕大数据背景，做好行业数据信息安全保护建设，能够提升烟草行业发展水平。基于此，本文从人员、环境、技术、风险评估这四个层面，分析了大数据背景下的烟草行业数据信息安全保护建设，实现了对烟草行业数据安全的深入探讨，希望能够为烟草行业的良性发展提供助力。

【关键词】    烟草行业    信息安全    行业数据

引言：

我国烟草行业的消费者规模较大，使行业数据信息所涉及到的隐私内容也比较多，需要烟草企业做好自身的行业数据信息安全防护，以免对消费者的权益造成损害，因此，应深入研究行业数据信息安全防护建设工作，以寻求更有效的方法，增强信息安全防护力度，保持烟草行业的良好发展状态。

一、人员层面的信息安全保护建设

1.1关注职工的信息行为

大数据时代是更高层次的信息化时代阶段，其侧重于对海量数据的处理和应用，使人们能够发掘数据中所蕴含的深层次、有价值信息，为烟草行业管控、发展决策提供依据。在此过程中，无论是数据的收集、处理，还是后续的决策，均需要职工来执行，而职工的不当操作很容易会造成信息泄露的问题，形成信息安全的内部威胁。为此，在安全保护建设中，应当关注职工的信息行为，避免不当操作的出现，控制内部安全风险，实现人员层面的信息安全保护建设。在此过程中，应当针对涉密计算机操作、行业数据库操作、信息上传接收等职工信息行为，加以规范，并设置配套制度，严禁安全风险操作，消除人员因素对行业数据安全带来的影响。……