绿盟科技烟草行业安全解决方案

烟草

解决方案概述
营业挑战
近年来，信息手艺的普遍应用已经对烟草行业的生长发生了越来越深刻的影响和促进，信息化建设以成为卷烟上水平的主要手段和主要组成部门，在营业厘革治理、改善生产谋划运动等方面施展了主要作用。凭据国家局的要求，各省烟草专卖局、中烟举行了信息宁静手艺和治理方面的部署，在信息宁静手艺方面的投入每年均有增加，但一个普遍存在的问题是：信息化宁静建设对提高各省的职能水平和企业谋划水平的作用并不显著，信息宁静事情给单元带来的价值提升并不显着。
基础缘故原由是宁静系统设计的需求剖析不到位，传统的需求剖析一样平常都直接针对手艺需求，而不是营业需求，导致了已经实行的宁静手艺措施与系统承载的营业宁静需求并没有形成一定的因果关系。在举行宁静项目实行时并没有对营业宁静需求举行深入的调研剖析，这也导致了现在各单元宁静解决方案的如出一辙，以至于宁静投入与单元信息化战略生长偏向相背离，执行上的误差损害了信息宁静手艺投入的价值。
解决之道
烟草行业营业剖析
脱离营业宁静需求的宁静系统设计是没有生命力的，也是不适用的。在烟草行业信息宁静计划和设计历程中首先举行以营业主导和目的导向的需求剖析，包罗与营业精密联合的信息宁静需求剖析。将脱离系统平台的营业宁静需求剖析作为计划和体沈阳软件设计

系设计的基础，将营业宁静需求转化为与平台相关的IT宁静需求，指导计划和系统设计。
信息宁静风险评估
在充实相识营业宁静需求的基础上，开展了全省规模的风险评估事情，对全省的宁静现状举行了深入剖析。凭据宁静风险评估模子，对要害信息资产、信息系统面临的宁静威胁、系统存在的懦弱性及引发的风险举行了评估。通过风险评估，相识全省烟草专卖局、中烟的宁静状态，为品级掩护定级、宁静计划设计、安系的体例提供了依据。
完成信息宁静品级掩护定级事情
贯彻国家局下发的《关于做好烟草行业信息系统宁静品级掩护定级事情的通知》（国烟办综〔2008〕358号）文件要求。确定各信息系统的宁静掩护品级，协助完成系统的定级事情，对二级以上信息系统向当地公安部门管理了存案事宜。
制订信息宁静总体计划
在以上事情的基础上，制订了省烟草专卖局、中烟信息系统信息宁静生长的目的和总体计划，为以后信息宁静建设提供充实的理论依据，对信息宁静建设提出要求。搭建适合烟草行业现实情形的信息宁静系统架构，形成有条理、有内容、有要领的宁静手艺系统、宁静治理系统和宁静运维系统。
确定信息宁静保障系统建设计划三年实行企图
为保证宁静系统能够得以详细实行，体例了全省信息宁静保障系统建设计划三年实行企图，对信息宁静建设主要阶段、本部以及差别规模卷烟厂建设要求、信息宁静计划建设原则、宁静计划控制点清单、宁静计划控制点实行企图等方面举行了详细形貌，为宁静系统落地提供了保证。
举行信息宁静治理运维系统设计及建设
宁静运维治理是对宁静治理系统建设各项制度举行细化、落实，将制订可操作的系统化的规范和流程，与宁静治理系统和手艺系统一起形成条理化的宁静计谋系统。联合手艺和治理，建设起一套完整的宁静运维流程，通过尺度化的流程治理，实现宁静运维自身的稳固性，确保网络的宁静性提升。
方案优势
1.方案的设计坚持贯彻总局《行业信息宁静保障系统建设指南》及信息宁静品级掩护的要求为依据，将总局对信息系统的宁静要求转化为易于实行的宁静内容。
2.以营业流程梳理为条件，以营业宁静需求为焦点，以总局制订并印发的《行业信息宁静保障系统建设指南》作为基本框架。
3.从基本手艺、治理、运维要求方面着手设立信息系统宁静基线，并举行统一部署实行，并通过手艺手段举行核查。
4.凭据国家、总局的文件精神，统一计划和部署，联合现实现网情形对实行企图举行动态调整。