云南烟草建起信息安全管理体系新日

现在，在云南省烟草专卖局（公司）信息中心，不仅可以知晓各地（市、州）局（分公司）任何一台服务器出现安全故障，发现网络入侵者并查出其入侵途径、入侵地址，而且能够实时监控全省各地（市、州）局（分公司）每一台服务器的运行情况。这就是云南省局（公司）建立的全省行业信息安全管理体系，所具备的及时准确地发现并处理信息安全问题的功能，使全省行业信息系统的稳定运行有了保障。 　　2002年初，云南省局（公司）决定建设安全系统，并向国家局提出了关于建设安全系统的“请示”。国家局批复同意，并将云南作为全国烟草行业网络和信息安全建设的试点，主持了云南省烟草安全系统（试点）项目的招标，成立了由国家公安部、国家保密局、国家安全测评中心、国家烟草专卖局以及云南省公安厅、保密局等相关行业的专家组成的评标组。经认真评选，复旦光华中标云南烟草信息安全项目总集成，云南英茂中标配合实施及本地服务工程项目实施部分。首批试点建设了云南省局（公司）、昆明卷烟厂等4家单位的安全系统，同时在省局（公司）建立了全省统一的网络安全综合管理中心。

云南烟草信息化的目标是建设一个覆盖所有业务领域、支持主要经营管理活动的信息系统。相应的计算机网络与信息安全系统设计必须采取动态、科学的设计思想及原则；在网络安全体系及安全管理体系上要有层次、有内容、有方法，设计方案上要有理论基础，整体安全规划设计及所提供的信息安全产品应具有前瞻性；要将安全系统建设成为以安全管理平台为基础，基于策略的、动态的、联动的并实时响应的信息安全系统。为此，他们提出了安全系统建设的总体目标：达到国家局规定的烟草行业安全要求，符合国际通用的安全标准，满足云南烟草对信息安全的实际需求，制订管理和技术并重的安全解决方案，保障各项业务和管理的正常进行。

省局（公司）局域网于2002年安装了网络入侵检测与安全审计系统、数据库安全审计系统、防火墙、网络扫描器以及主机扫描器、数据备份与存储管理系统、网络化病毒防杀体系等安全产品，一直以来运行状况良好。此外，复旦光华为云南烟草定制研发的网络安全管理平台，实现了对全省网络系统的运行状况以及安全现状进行统一集中的管理，效果显著。在完成上述试点后，初步建立起了云南省信息安全管理体系。整个体系以安全策略为指导，以安全技术为手段，统一开展全省信息安全的规划、设计、实施、培训等工作，同时建立了安全管理制度，实现了安全管理和安全技术的有机结合。在试点成功的基础上，国家局信息中心于2003年9月在昆明组织召开了全国烟草行业计算机网络和信息安全现场会议，会上云南省局（公司）信息中心就信息安全建设与同行进行了经验交流。该系统一年多的正常运行表明其性能稳定、安全可靠，在云南烟草业务和信息化发展过程中发挥了重要作用。

目前，云南省局（公司）正在项目试点成功的基础上，按照“统一规划、统一管理、统一建设”的原则，进一步在全省行业内各单位开展安全系统的推广工作。

名医汇

名医汇

挂号平台网上预约