盛子健 武可瑞 吴 伟

（山东省潍坊市烟草专卖局，潍坊 261000）

引 言

随着网络信息技术的不断提高和大规模普及应用，信息系统中许多有价值的信息数据就成了网络不法分子所攻击的目标。为了进一步保障在信息化过程中烟草行业重要商业信息的安全性，国家烟草专卖局对烟草行业的信息系统安全保障体系的总体原则和建设内容做出了明确的要求，制定了业务信息安全策略和信息安全管理体系，对信息安全技术体系和信息安全运维体系的建设工作提出了指导意见和要求。

一、信息安全运维服务现状

（一）信息化建设现状

对于我国烟草行业整体而言，信息化建设已经取得了初步成效，但是目前还处于各个烟草企业独自建设信息化系统的阶段，国家烟草专卖局尚未开展统筹整体的信息化系统建设工作。虽然国家烟草专卖局有自己的官网，但是也仅仅停留在供烟草企业查询政策、申办政务的功能上，对于各个烟草企业本身的信息化系统是不具备统筹管理功能的。

对于各个烟草企业、各省市烟草行业而言，信息化系统建设成效不一。有的建设比较完备，已经有了自己的局域网，线上办公常态化，甚至有的烟草企业已经开始建设黑灯工厂示范产品线。但是也有一些信息化系统较为落后的省市烟草行业，其办公还处于计算机单机状态，对纸质文件的依赖度极高。

（二）信息安全运维服务现状

当下，烟草行业的信息安全运维服务状况不是很乐观。……