基于大数据背景下的烟草行业数据信息安全保护建设研究.docx

?

?

基于大数据背景下的烟草行业数据信息安全保护建设研究

?

?

杨绍胜曹宇左妍妍

【摘要】??围绕大数据背景，做好行业数据信息安全保护建设，能够提升烟草行业发展水平。基于此，本文从人员、环境、技术、风险评估这四个层面，分析了大数据背景下的烟草行业数据信息安全保护建设，实现了对烟草行业数据安全的深入探讨，希望能够为烟草行业的良性发展提供助力。

【关键词】??烟草行业??信息安全??行业数据

引言：

我国烟草行业的消费者规模较大，使行业数据信息所涉及到的隐私内容也比较多，需要烟草企业做好自身的行业数据信息安全防护，以免对消费者的权益造成损害，因此，应深入研究行业数据信息安全防护建设工作，以寻求更有效的方法，增强信息安全防护力度，保持烟草行业的良好发展状态。

一、人员层面的信息安全保护建设

1.1关注职工的信息行为

大数据时代是更高层次的信息化时代阶段，其侧重于对海量数据的处理和应用，使人们能够发掘数据中所蕴含的深层次、有价值信息，为烟草行业管控、发展决策提供依据。在此过程中，无论是数据的收集、处理，还是后续的决策，均需要职工来执行，而职工的不当操作很容易会造成信息泄露的问题，形成信息安全的内部威胁。为此，在安全保护建设中，应当关注职工的信息行为，避免不当操作的出现，控制内部安全风险，实现人员层面的信息安全保护建设。在此过程中，应当针对涉密计算机操作、行业数据库操作、信息上传接收等职工信息行为，加以规范，并设置配套制度，严禁安全风险操作，消除人员因素对行业数据安全带来的影响。

1.2培养高素质的网络安全管理者

在大数据时代下，各领域均在不断推进自身的信息化建设，尤其是规模较大、对自身管理效率要求高的烟草行业公司。就目前来看，烟草行业公司的财务管理、销售、库存管理等日常运营方面的各项工作基本都已经被移动到线上信息化系统上进行，而为了保证各项运营活动过程中所产生的行业数据的安全，烟草公司通常会设置专门的信息安全防护系统，并委派专门的管理者，进行防护系统的运维管理，确保信息安全防护系统能够正常发挥效用。基于此，网络安全管理者也是信息安全建设工作开展的一个重要切入点，通过培养出高素质的网络安全管理者，能够提高信息安全系统的运维工作力度，使防护系统更好的发挥效用，为行业数据安全提供保障。在此过程中，应当及时将先进、高新的信息安全运维技术，以培训的形式，传递给安全管理者，并针对其日常工作，制定出标准的工作流程，以及配套管理制度，深入优化其业务能力，实现职工层面的信息安全建设。

1.3建立配套的负责机构

除了保证基层职工、管理者的信息安全工作质量，烟草公司还要做好顶层设计与整体规划，并建立一个专门的信息安全负责机构，负责组织各项信息安全防护工作，防止行业数据被篡改、泄露。在此过程中，需运用科学管理技术、精益化管理技术等先进的管理技术，构建出一个科学的数据安全防护组织机构，并将行业数据安全责任落实到个人，使行业数据安全防护工作能够得到统一、有序地组织和运行，实现群防群控，增强职工层面上的行业数据安全防护建设。

二、环境层面的信息安全保护建设

2.1加强配套设施建设

一般来说，行业数据信息安全环境涵盖配套设施、企业文化、法律保护体系等要素，其中，在配套设施层面上，就目前来看，主要承担烟草行业数据保护责任的设施为信息安全系统软件以及承载运行硬件。通常情况下，烟草公司均会委派专门的管理员开展信息安全系统软件的运维工作，但针对于承载运行硬件，由于安全系统需要与常规的办公系统共用一部分硬件，因此，配套硬件设施的建设通常会被涵盖到办公系统硬件建设范畴内，没有专门负责管理此项工作的部门、人员，因此，很容易被忽略。基于此，应加强安全保护系统配套硬件设施的建设，并做好硬件设施的采购规划，积极引入性能优越的新型设备，增强系统运行质量，以更好地支持软件的升级迭代。

2.2建立配套企业文化

在企业文化环境方面，为了做好信息安全保护建设，应当将信息安全防护的重要性、防护方法、注意事项等内容，融入到企业文化内容中，以构建一个良好的意识形态环境，帮助各级领导职工树立起信息安全意识，减少主观意识层面问题为烟草行业数据带来的安全风险。在此过程中，应当积极开拓移动化、网络化的企业文化宣传渠道，将信息安全文化传递给各个层级的职工，并使其能够认识到烟草行业数据所面临的各类安全问题，引导其在日常工作中，注意做好信息安全防护措施，实现环境层面的行业数据安全防护建设。此外，还要围绕大数据技术的运用，借助企业文化提出相应的行业大数据安全防护思路、重点，提高大数据的利用效果。

2.3優化法律保护体系

在大数据背景下，为了统一地从大数据中提取有用信息，烟草公司通常会将海量的行业数据集中存放在一起，加剧了数据安全风险。而这种风险的形成通常来自于内、外两个方面。内部威胁需