烟草行业对于国家经济建设具有重大意义,是国家财政收入来源占比较大的行业。从国家财政分配角度看,国防、基建、扶贫等领域均需要大量的财政资金投入,其中烟草行业贡献度很大。《中华人民共和国烟草专卖法》 第一条开宗明义:“维护消费者利益,保证国家财政收入。”这是烟草专卖立法的根本宗旨,也是赋予烟草行业的职责使命。法律条文一语中的,烟草行业的重要程度不言而喻。
维持烟草行业高质量发展,推进烟草工业在新时代发挥更重要的作用,与烟草行业实施数字化转型分不开、与网络安全和信息化工作分不开。近日,2023年全国烟草行业网络安全和信息化工作会议在湖南长沙召开,会议再次深刻强调了网络安全与信息化工作在烟草行业中的分量。会议指出——要切实筑牢行业“大安全”屏障,增强平台安全防控,突出数据安全保护,注重信创技术应用,强化网络意识形态安全,实现行业高质量发展和高水平安全的良性互动。
网络信息安全保障体系建设包括三个体系,即安全管理,技术保障,安全运维,这三个体系是不可分割的,相互补充。只有这三个体系安全完善,才能确保烟草行业网络信息安全得到保障。
1.安全管理体系建设
安全管理是系统安全的重要组成部分,负责对安全架构的其它几个部分进行协调和监管,以实现安全保密架构的整体安全防范职能。安全保密管理部分在很大程度上涉及到人员管理和资源调配等管理层面的内容,因而也是整个安全保密架构中技术手段和管理手段结合较紧密的一个部分。
2.技术保障体系建设
技术保障体系的建设主要包括物理安全、访问控制、防范计算机和网络病毒和实行密码加密管理等方面内容建设。
3.安全运维体系建设
安全运维体系是保证管理措施和技术措施有效实施的支撑。运维工作促进技术措施和管理措施的融合,可以发挥强力作用,运维流程要以安全控制为落脚点。要通盘考虑谁来管、管什么、怎么管、靠什么管、管的怎样、是否符合要求等环节,做到“可视、可控”,切实保障信息安全工作落到实处。烟草行业运维的主要工作就是按照规定的程序保证系统的正常运行。最重要的一是要保证有“规定的程序”,二是要保证能“按照程序去做”。
齐安科技烟草行业解决方案针对烟草生产企业提供工控系统全面风险评估、渗透测试、安全咨询及安全建设等服务,帮助企业掌握工控系统风险现状,建立完善的防护体系,保证烟草行业工控系统安全稳定运行。
齐安科技
齐安科技作为以新时代工业信息安全和工业生产安全为起点的高新技术企业,秉持“让工业更安全,让安全更简单”的核心理念,依托多年来的技术优势和多行业应用场景的实践应用经验,开发出了全面覆盖工业网络安全、工业生产系统的风险评估、监测、检测、态势感知、安全运维等系列安全产品,逐渐形成了围绕平台类、检测类、运维类、防护类、审计类五大类30余个产品,自上而下使用“云管端”模式,并构建“接入信任”安全体系,为电力、烟草、石油石化、轨道交通、智能制造等重点行业提供一站式安全服务,双轮驱动工业网络安全与生产安全数字化融合。