烟草信息管理系统安全体系的构建初探

　　【文章摘要】随着社会的不断发展，我国科学技术水平越来越高，此外，科学发展观的逐渐深入实施也使得整个社会体制不断发生改革，对各行业的生产工作安全性的重视程度也在日益提高。烟草行业作为我国多种产业中的重要一部分，在长久的发展历史中，其行业安全管理工作出现过很多不足。在当今新时期社会形势之下，烟草行业的管理应该逐渐实现电子化、信息化，这就需要我们深入研究信息系统相关的多种学科知识。本篇文章就主要针对烟草行业信息管理系统的安全体系构建进行分析。

　　【关键词】烟草行业；信息管理系统 ；安全体系的构建

　　近年来，我国社会经济水平在不断提高，现代生产理念也在随之更新，在各行各业中都越来越重视生产的安全性，“以人为本”的生产理念也在各行业中坚守着，企业在发展过程中，需要把目光放到长远之处，从思想观念、制度以及文化等各个层面上做到生产安全的严格把关，确保企业安全生产，只有这样才能真正提高企业的竞争力，从而促使整个行业的持续健康发展。烟草行业也不例外，应该确保信息管理系统的安全体系顺利构建，从而保证烟草信息系统里存储的大量信息和有价值的数据的安全，促使烟草企业的正常、安全运转。

　　1. 烟草信息管理系统的安全现状

　　以某市的烟草企业网络为例，这一企业网络供企业内部的信息系统以及互联网使用，共承担着十多个业务系统，其中有营销系统、财务系统等多种。目前这一企业的烟草信息系统承担的业务种类越来越多而且越来越复杂，这就使得对这一信息系统的管理工作难度增大，问题主要表现在 ：

　　1.1、业务系统过多

　　由于每一个业务系统都有一整套专门的用户，没有统一的认证入口，这就使得账号体系的管理工作十分不便利，隔离访问授权也无法实现，这就很大程度上增加了信息安全风险传播的可能性，从而泄露或破坏企业重要信息以及数据。此外，统一全网日志审计的缺乏，使得管理员无法把各个业务系统的事件进行分析、审计，安全风险的防治工作也有了更高的难度。

　　1.2、缺乏规范的服务流程

　　目前，这一烟草企业的信息管理系统还没有构建规范的、标准的具体服务流程，这就使得信息系统的服务工作效率大大降低，无法获得企业内部以及外部各个用户的满意。

　　1.3、安全监管力度低

　　信息系统的安全管理体系和监管体系其实是不可分离的，这两者相辅相成共同为烟草信息系统奉献力量。但是，由于目前对企业信息管理系统的安全监管力度低，缺乏集中性的、全面的管理，在监督制度、奖惩制度等各方面都存在着很多不足，因此信息系统在出现安全故障时候无法迅速的发现并解决。

　　2.构建烟草信息管理系统安全体系的策略

　　由于目前多数烟草企业的信息管理系统缺乏完整的、合理的安全体系保障，因此我们要提高对这一工作的重视程度，构建有效的安全体系，真正维护信息管理系统的安全运作。具体策略可以从以下几个方面做起 ：

　　2.1、信息管理系统的一体化

　　通过把烟草企业信息管理系统中的各类业务系统的统一，各类工作服务流程也都得到管理，有效地整合运作维护以及信息资源的安全管理，真正响应新时期提倡的“以人为本”的安全生产理念。

　　2.2、集中管理

　　把烟草信息管理系统中各业务系统中用户的账号、认证工作、授权以及审计都进行集中的管理，可以实现集中安全管理，使得安全体系的工作更容易进行，同时也可以提高安全生产的质量和效率。

　　2.3、规范运作

　　其实烟草信息系统的安全体系构建工作中，建设工作不是重点，日常的管理工作才是，通过规范性的安全维护运作管理，提升广大用户对安全体系的满意度，这样以来既可以节省安全维护的成本，又可以真正确保烟草行业的安全生产。总之，日常安全管理工作的规范化可以有效地提高业务的服务质量和水平，从而提高用户的满意度。

　　2.4、提高安全管理质量

　　安全体系的构建目的就是为了烟草企业信息管理系统的安全运转，降低信息系统的各项安全风险。对于用户来说，用户必须规范自身行为，技术工作人员也应该不断学习提高自己的专业知识水平和技能。由于烟草信息管理系统的安全体系通过大批量的病毒防护码和补丁来提高安全管理的效率，因此规范用户的使用行为，可以有效的降低安全事故的发生频率 ；提高技术人员的专业能力，可以使得安全体系朝着专业方向发展。此外，还要做好监控工作，及时发现信息管理系统中存在的安全风险并避免其发生 ；确保安全管理工作的标准化进行，降低其他故障发生的概率和影响，从而减少信息管理系统的安全风险。

　　3. 总结

　　总的说来，我们必须认识到烟草信息管理系统的安全体系构建是一项长久的工程，应该保持积极的、创新的思维方式，制定一套具体的、可实行的方案，并且加大对这一工作的宣传，使得烟草企业高层领导以及工作人员都认识到安全体系构建的重要性，从而确保烟草信息管理系统的安全运转，促使整个烟草行业健康可持续发展。

　　【参考文献】
　　[1] 王莹．烟草信息管理系统的设计与实现．管理科学与工程 西安电子科技大学 ．2012（学位年度）
　　[2] 路宏伟，杨国平，刘三阳．西安烟草精准营销及服务系统方案设计《．西北大学学报（自然科学版）》．2012 年 5 期
　　[3] 杨帆．面向移动终端的金华烟草公司信息管理系统设计与实现． 软件工程．北京工业大学 ．2011（学位年度）
　　[4] 程云霄．烟草物流信息管理系统的设计与实现．软件工程 ．电子科技大学．2015