烟草企业网络安全建设存在的问题及对策探讨
作者：刘际鑫
来源：《中国新通信》2020年第18期
刘际鑫
中国烟草总公司山东省公司
【摘要】
信息化是时代发展的重要方向，在国内经济发展形势下，更多行业进行了信息化建设，优化了工作模式，提高了工作效率。但随着信息技术的不断发展，频频发生的网络攻击已经严重威胁到企业的发展，企业在网络安全管理方面的问题易导致企业重要信息泄露，或者重要信息系统遭受病毒攻击等，严重影响了企业生产经营。本文以烟草企业为例，探讨保障烟草企业网络安全的重要意义，从多个维度全方位分析当前烟草企业普遍存在的网络安全问题，研究切实可行的对策。
【关键词】
网络安全
烟草企业
信息系统
对策
引言：
随着信息技术的快速发展，愈演愈烈的网络攻击已经严重威胁企业安全甚至国家安全。有组织的外部网络攻击数量日益增加、攻击手法不断翻新、攻击规模不断扩大、攻击链条不断拓宽，而攻击的成本和技术门槛日益降低，高级持续攻击手段层出不穷，零日漏洞频发，对我国现有网络安全防御体系造成了巨大挑战。当前网络安全态势之严峻，迫切需要全国各行各业在网络安全领域具备能打硬仗的能力。以烟草行业为例，近年来，烟草行业的信息化建设取得了突飞猛进的发展，全国烟草省级企业有50多家，职工50余万人，全国有500多万户卷烟零售户，90余万户种烟农户，烟草产业涉及2000多万人的就业与生计。
如此庞大的经营体系需要较为复杂的基础设施、网络系统和信息系统做支撑，这也就给烟草企业信息化建设带来了更多的网络安全风险点，部分企业对网络安全的认识不足、重视不够，很容易导致网络安全事件的发生，进而威胁企业正常的生产经营。
一、烟草企业保障网络安全的重要意义
网络安全即为确保信息系统，以及有关的信息资源安全，使其免受病毒、黑客技术等的破坏和干扰，确保整体信息的完整性、安全性和有效性[1]。我国是烟草产品的消费大国，国内的烟草企业也基本获得了繁荣发展，在现代化生产模式的影响下，烟草企业的网络安全不仅影响着企业的稳定运营，更对其市场发展、产品开发等方面都有直接影响。可以说企业运营的重要性和基础性保障便是信息化建设的安全和稳定。随着信息化在国内的广泛运用，烟草企业内的管理、生产及办公等环节都和信息化密切联系。烟叶生产收购、卷烟加工、卷烟营销、专卖稽查、财务管理、人资管理等等都陆续实现了信息化，例如在烟草生产环节中，烟草企业会利用信息化手段控制生产设备，最终实现自动化的烟草产品生产；在卷烟销售环节，烟草零售客户会利用电脑或手机等终端实现网上订烟，烟草员工会在内部网络中利用信息系统实现对卷烟销售订单的采集、处理等；在专卖管理环节，卷烟零售许可证的办理、卷烟打假打私案件的处置等都需要信息系统的支撑；在日常的工作管理中，会利用信息化手段在内部网络进行公文发布、信息录入等等。由此可见企业的信息化、网络安全建设对于烟草企业发展的重要意义，如果企业在信息化建设的过程中对网络安全的重视不够，出现了网络安全管理上的疏漏，不仅会导致企业日常性工作受到影响，更容易导致卷烟零售客户、烟农及生产销售等重要数据被窃取或破坏，最终导致对企业的生产经营造成无法逆转的影响和损失。
二、烟草企业的网络安全现有问题分析
2.1企业网络安全重视程度不够
信息科技的发展日新月异，在高速的科技发展背景下，部分烟草企业内管理层人员的管理意识、管理思想以及企业的经营模式等等都逐步和现代化的企业信息化需求出现偏差[2]。例如部分管理者的信息化意识不足，对网络安全重要性认识不到位，对网络安全面临的严峻形势认识不清，企业内部仍旧留有传统经营及管理方式的影子，信息化部门和业务部门沟通不足等等。企业在信息化建设和发展的过程中，对网络安全建设考虑不够，网络安全资金投入不足，网络安全人才缺失等问题，最终会导致网络安全事件的发生，严重影响企业发展。
2.2企业网络安全制度体系不健全
“无规矩不成方圆”，网络安全管理也需要一个完整的制度体系来支撑，但部分企业往往忽视了这一点，没有建立网络安全相关的管理制度，或者建立的制度不完整、不完善，有的单位制度建立了但缺少必要的宣贯，束之高阁，制度更新不及时，制度执行过程和记录不到位，导致网络安全制度体系形同虚设。例如信息系统建设的安全管理就需要一个完整的制度进行约束。有的单位在系统建设初期，将主要精力投入到系统功能的实现上，忽略了代码的安全要求，导致应用系统存在安全漏洞，造成系统带病上线，存在严重的安全隐患。在系统运行阶段，有的单位又忽略了有效的安全维护，没有对系统进行定期的安全检查，没有对系统版本进行及时更新，没有对漏洞进行及时修补，致使很多安全漏洞没能及时发现和修补，导致安全事件的发生。因此需要建立一套信息系统全生命周期管理制度，加强在信息系统立项、采购、开发、实施、上线等环节的网络安全审核。
2.3企业网络安全管理不严格
网络信息安全管理是管理者为实现网络安全目标而进行计划、组织、指挥、协调和控制的一系列活动，只有将有效的网络安全管理从始至终贯彻落实于网络安全建设的方方面面，网络安全的长期性和稳定性才能有所保证[3]。但在烟草企业中，有的单位存在重建设、轻管理，重应用、轻安全的现象。在机房管理、网络管理、信息系统运维管理、安全服务管理等方面管理存在漏洞。主要体现在机房人员和设备进出管理不严格、员工连接公司内部网络缺少实名认证准入、信息系统账号长期不清理、系统漏洞整改缺少闭环跟踪、运维人员运维权限管理不严格、运维操作无法审计、第三方公司外包服务管理松散等。这些管理方面存在的问题往往是导致网络安全事件发生的重要诱因，而且发生安全事件后往往又由于管理不严格导致无法追踪溯源，对企业造成无法估量的损失。
2.4企业网络安全技术措施不到位
新形势下网络安全是动态的、开放的、相对的、共同的。部分单位网络安全设备配备不齐全，区域分级分域不到位，边界缺少安全防护，在密码安全、系统漏洞、数据安全、工控安全等方面存在短板。
部分单位虽然投入了大量的资金购置了不少安全设备，但盲目认为网络安全设备设施部署了，安全防护工作就可靠了，没有真正把设备用好发挥好，部分安全设备部署后开启“全通”模式，没有设置任何安全监测和阻断策略；部分设备初始化策略配置完成后一直不变，安全策略没有随着形势变化而及时更新；部分设备设置的安全策略太粗，策略防护不精确。
“一着不慎满盘皆输”，网络安全技术防护措施不到位或者在某方面存在短板，很容易被黑客利用进行攻击，进而攻破整个企业内部网络。
三、针对烟草企业网络安全现有问题的对策
3.1提高网络安全的重视程度
烟草企业要充分认清当前网络安全的严峻形势，提高网络安全防范意识，进一步落实国家有关法律法规和网络安全工作责任制要求，严格执行烟草行业网络安全工作责任制实施办法，切实履行网络安全主体责任，企业党组（党委）主要负责同志履行网络安全第一责任人责任，分管网络安全工作的党组（党委）成员履行网络安全直接责任人责任，把网络安全体系纳入党组（党委）重要议事议程，将网络安全责任细化到具体部门、岗位和人员。配齐网络安全专职队伍，加强网络安全技能培训，强化全员网络安全教育。加大网络安全工作保障力度，切实保证经费投入。
3.2建立完善网络安全管理制度体系
烟草企业要依照《中华人民共和国网络安全法》、等级保护2.0等网络安全法律法规，建立自己的网络安全制度体系。制度体系范围应覆盖所有信息化建设管理应用范围，应包括人员管理、资产管理、开发建设管理、运维管理、外包管理、安全检查、教育培训等方面，制度应划分层次、形成体系，至少应划分为网络安全总体方针和安全策略、安全管理制度、安全管理人员或操作人员执行的日常管理操作规程等层次[4]。
针对信息系统建设要形成包含立项、采购、开发、实施、上线等各个环节的全生命周期安全管理制度，对于外部网站、邮件系统等具有内容管理或其他管理要求的信息系统，宜制订专项安全管理制度。
3.3加强网络安全管理
烟草企业要加强网络安全所涉领域的全方位管理，在机房、网络、终端安全、信息系统、安全运维服务等各个方面明确安全管理要求，强化过程记录和管控。具体来说，加强机房基础设施管理，要明确机房人员和设备进出入管理的要求，确保人员进出和设备上架下线有记录、可追溯；加强网络管理，行业网络和互联网络应采取隔离措施，实行网络分区分域，根据安全需求在内部网络划分不同的网络安全域；加强终端安全管理，对接入行业内部网络的终端计算机进行准入控制，并纳入统一管理，统一采取防病毒木马、防止非法外联、补丁分发等措施；加强信息系统安全管理，强化全生命周期的安全审核；加强安全运维服务管理，采取技术措施对运维人员操作进行全过程审计。
3.4强化网络安全技术防护措施
烟草企业要以等级保护2.0和《烟草行业信息安全基线管理技术规范》为抓手，加强网络安全技术防护。围绕防范网站篡改、数据泄露、钓鱼攻击、DDoS、勒索病毒和APT攻击等威胁，配齐符合标准的安全设备设施，细化安全策略，把设施设备真正用起来，发挥实效。对内部网络进行分区分域隔离并加强防护，安全域之间配置细粒度双向白名单访问控制策略。
坚持集中管控互联网接入口，完善内部网络与互联网严格隔离措施，加强边界安全防护，防止黑客“内网漫游”。强化网络安全检查，定期对信息系统、办公终端等进行漏洞扫描、渗透测试等技术检测，对发现的漏洞等问题实行闭环管理，确保发现一个、整改一个。
四、结束语
烟草企业的发展关系着国内的经济发展，在现代化的生产背景下，烟草企业做好信息化建设，并保障网络安全是一项重要工作。烟草企业要能明确当前网络安全管理存在问题和短板，从问题出发进行相应对策的制定和整改，充分保障网络安全，促进企业平稳健康发展。
参考文献
[1]唐甫铭.烟草企业信息化安全存在的问题及对策[J].商品与质量,2018,000(028):183.
[2]唐东海.浅析企业安全信息化建设——以烟草企业为例[J].电子测试,2016,No.343(08):138-139.
[3]吴世忠.信息安全保障[M].北京:机械工业出版社,2015:51-54.
[4]YC/T580-2019,烟草行业信息安全基线管理技术规范[S].
刘际鑫（1990-）男，籍贯：山东泰安，单位：中国烟草总公司山东省公司，网络安全和信息化
研究方向：
烟草
自查报告（共5篇）
烟草
自查报告（共5篇）
11.不存在随意变更紧俏卷烟分配计划，搞人情烟.关系烟现象；
12.不存在以零售客户名义套购卷烟，谋取私利和进行其
它不规范活动现象；
13.不存在擅自为零售户调剂卷烟现象；
14.不存在利用职务便利，串通烟贩进行倒买倒卖现象；
15.不存在不经上级主管部门批准，擅自进行卷烟促销现象；
16.不存在销售假冒商标卷烟及未经检测的罚没卷烟等不规范现象；
17.货源投放策略科学合理；
18.公司实行了货源公示；
19.客户分类合理；
20.不存在擅自修改客户信息套取卷烟或私自修改客户订货次数变相突破销量现象；
21.对大户以公司为单位进行了备案；
22.是否对分拣后的码段卷烟是否有进行随机抽查不清楚，工作中不涉及该方面内容；
23.未发现零售价格执行不到位情况；
24.未发现送货不到位.货款上交不及时现象；
25.未发现内部员工回收倒卖卷烟以烟谋私现象；
26.照规定将相关资料及时传递给内管部门备案备查；
27.异常销售数据及时跟踪排查；
28.敏感品牌销售建立预警机制；
29.未发现到货确认监管不到位现象；
30.内管人员对物流配送的监督抽查是否作好记录不清楚，工作中不涉及该方面内容；
31.零售户投诉咨询得到及时解决；
32.对查扣真烟案件是否存在瞒报漏报现象不清楚，工作中不涉及该方面内容；
33.不存在隐瞒.包庇违法行为的现象；
34.全面检查工商企业之间年以来营销合作协议签署情况和协议执行情况，停止执行所签订的新协议和合作协议，对于未停止执行合作协议的，严格实行问责。不清楚，工作中不涉及该方面内容。
35.全面检查年以来工业企业出资参与零售终端建设项目和利用零售门店开展排他性促销活动项目，检查汇总工业企业参与出资金额.建设数量及清理情况；不清楚，工作中不涉及该方面内容。
36.全面检查年以来工业企业开展的各种促销活动（包括提供赠品，召开答谢会.见面会.赞助会议，举办活动等）是否规范，是否委托视身份特殊，以管理者自居，居高临下，以权管人，以势压人。有的吃.拿.卡.要，搞“有偿服务”；有的“强按马头硬喝水”，重罚款轻，以罚代管，工作方法简单，态度粗暴，服务质量差，呈现官僚化.衙门化倾向。
（三）执法上的随意化。少数执法人员不能正确履行国家所赋予的权利与责任，在实际工作中存在着有法不依.执法不严.管理松懈的问题，具体表现为“松”重实体轻程序，办事不按规定的执法程序，执法不公平，政策因人而异；“乱”不按标准处理，不按规定处罚，乱收乱罚；“擅”法律法规丢在一边，滥开口子，擅自处理，严重损害专卖执法队伍形象，给正常的行政执法工作带来了负面影响。
（四）素质上的滞后化。专卖行政执法是一项综合性较强的工作，要处理好卷烟违法案件，不仅要求执法人员具有较高的法律知识，而且要求执法人员有较高的协调能力，并熟悉其他相关知识，新时期对专卖执法主体的业务素质和能力有更高的要求。
根据调查，当前，专卖执法人员整体文化程度偏低.来源复杂.大都未接受正规的专业知识，缺少专卖管理和行政执法的研究型人才，以及综合型的法律人才。聘用工.临时工大都活跃在专卖管理法人员的学历水平有了明显提高，但一些执法人员的实际工作能力却未得到同步提高。有的执法人员对法律法规把握不准，在执法过程中“有理讲不清.有法讲不明”的现象时有发生。
（五）纪律上的自由化。在市场经济的大潮中，一些基层执法人员忘掉了求真务实的工作作风，抛弃了勤勤恳恳.任劳任怨的爱岗敬业精神，把组织纪律.规章制度当作束缚个人的条条框框。有的充当卷烟违法经营者的保护伞，“罩着”亲朋好友，默许他们从事非法贩烟活动；有的与不法烟贩同流合污，合伙经营非法卷烟，谋取个人私利；有的知法犯法，以身试法，明目张胆地贩卖假烟，如此种种，目无法纪，不一而足。
（六）监督上的虚无化。从实际情况看，少数基层单位没有设立专门的法制管理机构或专职人员，无法正常开展对日常行政执法活动的指导与监督，造成基层专卖执法工作的一大漏洞。设有专门的法制管理机构单位的工作人员，由于怕得罪人的思想作怪，工作开展不力，也成了聋子的耳朵。少数单位的同一办案人员既负责案件的调查取证工作，又负责提出或做出案件的处罚决定，这种查处“一条龙”，无任何监督制约的执法行为，不仅不利于保证案件处理的合法性.公正性，也不利于廉政建设。由于缺乏对执法行为的奖惩机制，执法与否.执法好与坏都一样，导致专卖行政执法水平不高，引起执法纠纷的事件时有发生。
二.存在不良倾向的主要根源
（一）理念因素。由于烟草行业专卖专营的特殊体制，导致少数人在潜意识中有着“皇帝女儿不愁嫁”的陈旧观念。目前，在一定程度上，部分烟草企业还存在着“重经营.轻管理；重利益.轻形象”的思想
认识，把主要的精力和力量都放在卷烟经营和效益增长上，重视短期利益，忽视长远建设，因而对专卖执法队伍建设未给予足够的重视，对执法中所遇到的问题和困难没有引起足够的重视，或者把重视仅仅停留在口头上，并没有真正落实到具体行动中，造成了管理的缺位。
（二）体制因素。烟草专卖专营的管理体制形成于1984年，几年来未有大的改变，当年计划经济体制下建立的管理体制，在今天市场经济条件下已经远远不能适应经济社会发展的需要。这样就造成了两种机制的缺失一是缺少开放联合性的执法机制。专卖执法工作是一项系统工程，不仅要注意烟草内部本身的因素，还要考虑到社会舆论.相关部门.地方政府.经济发展形势等方面的因素。由于卷烟是烟草部门经营的特殊商品，加之社会上对烟草行业存有偏见，少数部门认为烟草专卖管理是烟草部门自己的事情，不愿意开展联合执法，或者开展执法活动要报酬.要经费，造成执法成本高，效果不佳。
二是缺少相对稳定性的执法机制。专卖执法队伍的特点是正式员工少，聘用人员多，机构改革时聘用人员随时有被解聘的可能，人员流动性强，造成聘用人员临时性的思想严重，缺乏系统学_培训的机会和提高自身素质的动力。同时，由于正式员工与聘用人员之间的收入差距很大，导致聘用人员心理失衡和违纪违规行为的发生。
（三）环境因素。烟草企业因体制原因，长期处于一种半封闭.全垄断的状态，作业技术含量不高，竞争不激烈，正式员工危机意识不强，一方面，内部劣势员工“出不去”.外部强势人才“难进来”形成矛盾，另一方面，很多烟草企业为构建内外部和谐环境，不论进入企业人员的素质如何，一律开绿灯，对内部员工子女实行内部消化，解决工作问题，对外安排照顾一些社会上的关系户，搞裙带关系和“换手抓背”式的人员安置，造成员工的整体结构与企业长远发展的要求无法适应，特别是价值驱动人才资源的机制还未形成，难以真正形成“能进能出”的用人格局。同时，由于员工培训工作的滞后，企业_惯于计划经济体制下的静态管理模式，没有建立市场经济条件下的动态管理，没有花大力气和本钱开展培训工作，或者培训工作随意性较大，缺乏系统性.针对性和实效性，导致员工整体素质不高，制约了专卖执法工作的有效开展。
三.加强专卖执法队伍建设的对策及途径针对烟草专卖执法队伍存在的问题，我们要积极探索专卖执法工作的规律，创新队伍建设思路，坚持管理和建设并重的原则，以人为本，突出人的作用，做好人的工作，着力打造一支政治上靠得住.工作上有本事.作风过硬.经得起考验.具有团队精神的烟草专卖执法队伍。
（一）完善运行机制，强化领导机制建设
1.加强领导班子政治。烟草专卖执法队伍建设，领导是关键。领导班子既是加强队伍建设的组织者，又是队伍建设的实践者。烟草企业领导班子要坚持用科学理论武装头脑，牢固树立正确的权力观.地位观和利益观，自觉抵御拜金主义.享乐主义.极端个人主义等腐朽思想和不良风气的侵蚀。领导班子要带头讲学_.讲政治.讲正气，提高政治素质和业务能力，廉洁自律，率先垂范，带头树立良好的党风.政风和行风，以其公正的形象.团结的形象.亲和的形象凝聚人心，带动单位执法人员积极工作，从而促进烟草事业的和谐健康发展。
2.加强领导班子制度建设。“其身正，不令而行”。领导班子的表率作用，对于加强专卖执法队伍建设尤为重要。要制定落实领导干部责任追究制度.述职述廉制度.谈话制度和竞争上岗制度，完善班子内部议事规则和决策机制，定期召开民主生活会，经常开展批评与自我批评，坚持重大决策由集体研究决定，提高班子决策的民主化和科学化水平。
3.强化领导班子责任意识。班子成员要按照“一岗双责”要求，做到各司其职，各尽其责，做烟草事业发展的带头人。要树立强烈的事业心和责任感，建立严谨周密的监督保证制度和生机活力的激励制约机制，勇于挑战自我，敢于面对困难和阻力。对专卖执法工作面临的新情况.新问题，以与时俱进.开拓创新的精神，认真进行研究，创造性地开展工作。
（二）落实培训，提高执法人员素质
1.拓宽用人渠道，严把人员素质关。创新思路，大胆进行人事制度改革，由省局或市局人事部门面向社会，组织考试，吸收一批法律和管理专业的优秀毕业生加入到专卖执法队伍，并在内部建立竞争机制，通过考试.竞赛等方式发现一批优秀人才，充实到专卖管理部门中。推行市场化用工管理模式，停止员工子女内部消化.照顾关系户的做法，实施“逢进必考”，逐步清退违纪违规的临时工.借用人员以及正式职工。同时按照专卖行政执法管理的需要，调整机关内设部门，压缩机关内勤人员，充实和加强一线执法人员。
2.狠抓执法培训，严把规范执法关。烟草专卖执法部门是烟草商业企业的窗口单位，执法人员执法行为是否规范，关系到整个烟草行业的形象问题。因此，加强执法培训，提高执法人员依法行政意识，显得尤为重要。要及时制订改善和调整执法队伍结构的实施计划，重视职工的学历.执法资格适任，鼓励执法人员积极参加国家烟草专卖局组织的执法资格考试，以及国家各类自学自修学历考试，确保每一名专卖执法人员都具备执法工作的适任资格。同时，要通过长期多渠道.多形式的培训，使执法人员在潜移默化中得到提高，从而增强自身的素质，适应时代和企业发展的需要。观，以更高的目标.更实的作风和更加良好的精神状态，促进“卷烟上水平”各项工作顺利开展。
二是稳增卷烟销量。继续把销量稳定增长作为经济运行调控的首要指标，摆在突出位置，量化分解任务，加大考核奖惩，增强全员责任感.压力感。认真研究和分析我县卷烟市场状况和客户资源，及时把握市场需求和消费潜力，密切关注市场走势，适时研究制订并实施应对措施，全力以赴确保卷烟销量稳步增长。把农村市场扩销为重点，提高服务市场.营销水平，深挖市场潜力，努力扩增销量。认真做好零售客户业态分类，精心培育有效客户，发展提升核心客户，为销量增长提供保证三是注重结构转型。把品牌培育作为实现卷烟销售结构优化上水平的重要措施，完善品牌培育规划和推进计划，发挥市场经理和客户经理职能，做好客户宣传引导工作，使重点品牌培育有实质性进展。继续推进“两转一扩”，狠抓城区高档消费场所和乡镇集贸市场的销售，专卖部门加大对这些场所的管理，与公安部门配合，搞好宣传检查，对符合办证条件的尽快办证入网。充分调动一切积极因素，努力扩销
一.二类烟，着力提升销售结构。
四是提升网建水平。针对我们网建基础薄弱的实际，借鉴先进单位经验，大力推进网上订货.在线代扣工作，加大宣传力度，积极与邮政部门搞好协调，实行“责任到人.服务到户”的工作原则，充分调动客户经理工作积极性.主动性，提高办事效率和服务质量，切实提高卷烟货款在线代扣率。同时，保质保量完成村村通网络工程任务，认真抓好按订单组织货源工作，切实增强网络建设软实力。
五是加强队伍建设。通过多种措施，从业务到技能，从道德诚信到作风转变，从工作经营行为规范到整个素质的提高，全方位多层次地进行操作，切实建立一支素质高.作风好.精神状态饱满.工作扎实能干，能适应太康烟草快速发展的干部职工队伍，提升工作效率和水平。总之，在今后工作中，作为县级分公司将一如既往做好基础工作，提高网络运行质量和水平，大胆创新.勇于实践，努力提高市场经营主体的竞争力，真正将发展建立在可靠的市场基础和扎实工作之上，确保全年卷烟销售目标任务的完成，全力促进“卷烟上水平”。研究制订并实施应对措施，全力以赴确保卷烟销量稳步增长。把农村市场扩销为重点，提高服务市场.营销水平，深挖市场潜力，努力扩增销量。认真做好零售客户业态分类，精心培育有效客户，发展提升核心客户，为销量增长提供保证三是注重结构转型。把品牌培育作为实现卷烟销售结构优化上水平的重要措施，完善品牌培育规划和推进计划，发挥市场经理和客户经理职能，做好客户宣传引导工作，使重点品牌培育有实质性进展。继续推进“两转一扩”，狠抓城区高档消费场所和乡镇集贸市场的销售，专卖部门加大对这些场所的管理，与公安部门配合，搞好宣传检查，对符合办证条件的尽快办证入网。充分调动一切积极因素，努力扩销
一.二类烟，着力提升销售结构。
四是提升网建水平。针对我们网建基础薄弱的实际，借鉴先进单位经验，大力推进网上订货.在线代扣工作，加大宣传力度，积极与邮政部门搞好协调，实行“责任到人.服务到户”的工作原则，充分调动客户经理工作积极性.主动性，提高办事效率和服务质量，切实提高卷烟货款在线代扣率。同时，保质保量完成村村通网络工程任务，认真抓好按订单组织货源工作，切实增强网络建设软实力。
五是加强队伍建设。通过多种措施，从业务到技能，从道德诚信到作风转变，从工作经营行为规范到整个素质的提高，全方位多层次地进行操作，切实建立一支素质高.作风好.精神状态饱满.工作扎实能干，能适应太康烟草快速发展的干部职工队伍，提升工作效率和水平。总之，在今后工作中，作为县级分公司将一如既往做好基础工作，提高网络运行质量和水平，大胆创新.勇于实践，努力提高市场经营主体的竞争力，真正将发展建立在可靠的市场基础和扎实工作之上，确保全年卷烟销售目标任务的完成，全力促进“卷烟上水平”。Tml上一页附送烟草青年员工实_总结烟草青年员工实_总结员工工作总结
烟草青年员工实_总结总结实_员工青年烟草
通过近半年的实_，在领导和同事们的帮助下，我感觉收获颇多，成长很快，业务不断熟练，综合素质日趋提高，对做好今后的工作信心足。现将实_情况总结如下。
一是加强对各项业务知识的学_。作为烟草行业的一名新兵，自迈入**烟草大门起，我就把学_业务知识摆在重要的位置。利用工作和业余时间加强学_，虚心请教。实_过程中，我努力学_了烟草专卖管理规范性文件选编以及内部的各项制度.文件，学_了烟草行业工作流程及“三员”的工作职
济源市烟草产业发展存在的问题及对策
摘要
分析了济源市现代烟草产业发展取得的成效与存在的问题，提出了加快推进烟草发展方式转变的对策，以供参考。
关键词
烟草产业；成效；问题；对策；河南济源
2012年济源市烟草产业产能达2600t，烟农综合收入达9500万元，其中烟农售烟收入4664万元，烟叶税收达1026万元。济源市已成为豫北地区唯一的优质烟草生产区，烟叶产业也成为山区群众脱贫致富奔小康的“金色产业”和山区镇财政增税的“绿色企业”。
1现代烟草产业发展取得的成效
1.1设施条件较为完善
从2008年开始，济源市以烟田基础设施建设和推广烟草机械为抓手，重点做好烟水、烟路、烟厂和烟机的建设和推广配套工作。目前，已建成水池、水窖等水灌工程98座，铺设管网321.4km，智能化育苗工厂10个，密集式烘烤工厂35个，烟用机械16台。
1.2产业规模基本形成
目前，济源市烟田主要分布在西部山区的邵原镇、王屋镇、下冶镇和大峪镇4个镇，烟田总面积稳定在3333.33hm2左右。烟草产业逐步向园区、农场集聚，全市拥有千亩示范园区15个，33.33hm2以上植烟村50余个，烟草生产集聚区11个，烟草产业的集约化、规模化生产水平明显提升。
1.3产业化经营水平不断提升
按照“优化区域、优化地块、优化农户”原则，积极培育烟农合作社、烟草农场等经营主体，推进烟草生产的专业化分工，提高烟草生产效率。目前，已培育12个烟农专业合作社，烟草各类专业服务队50余个，标准化烟草农场24个，百亩大户21个，促进了烟草产业发展的产业化、组织化水平快速提升。
1.4科技支撑能力不断增强
围绕“优质、高效、生态、安全”的目标，济源市突出“浓香型”烟叶特色，积极推进烟草新技术、新品种、新模式的引进推广和探索应用。重点推广了起埂盖膜、集约化育苗、密集式烘烤等先进技术，探索应用了“烟草—小麦”、“烟草—制种”等轮作方式，利用育苗厂发展观赏作用和蔬菜等，已推广烟田轮作套种面积逾266.67hm2，极大地提高了土地产出效益，其中“烟草—制种”轮作模式，实现了山区土地平均收入超15万元/hm2的新记录。
1.5社会化服务方式多元化
建立“河南济源烟叶网”，为广大烟农提供了查阅、咨询、交流的信息平台，并开展手机短信服务，及时为烟农提供技术、信息服务。成立了专职科技服务小分队，进村入户，零距离为烟农提供科技服务。建立村级技术服务网络，成立烟叶生产协会，形成了相互协调的生产技术服务体系。
2现代烟草产业发展存在的问题
2.1烟草单元建设标准化水平有待加强
济源市将烟草产业确定为五大产业之一，但对照国家烟草基地单元建设标准，仍存在一定差距，需要进一步完善。主要表现为：部分单元内片区划分不太科学，需重新划分；部分单元设施规划不够科学，导致建成后的基础设施使用率低；建成后的基础设施缺乏行之有效的管护机制，管护不力导致部分基础设施破坏严重，一定程度上造成投资浪费。
2.2烟草生产能力有待提升
济源市的烟叶产能一直在2500t左右徘徊，要实现烟叶产能大的跨越，很多方面还需要突破。主要表现为：烟叶总生产面积还不能满足产能增大的需求；单产较为低下，科技创新潜力仍然较大；烟叶生产创新型人才匮乏和专业推广技术人员不足等。
2.3资金投入仍然不足
尽管市财政每年都对烟草产业发展进行扶持，但投入资金仍然有限，远远不能满足做优做大烟草产业的需求。主要表现为：融资渠道较为单一，靠政府每年几百万的投入，无法满足日益壮大的烟草产业发展的需要；合作社经营模式较为单一，盈利模式不稳定；烟草产业缺乏市场知名度，没有吸引较大的烟草企业进行资金、技术等方面的支持。
3加快推进烟草发展方式转变的对策
3.1优化烟草产业区域布局
发挥浓香型烟草主产区优势，在11个集聚区基础上，打破镇域界限，形成“片区集聚、方式独特、设施配套、体系健全、功能完善”的3个片区（邵原片区、王屋下冶片区、大峪片区）。另外，在每个片区的中心区域，建设1个烟草综合服务中心，配套综合服务设施和信息设施等，形成以烟草科研、培训、种植、收购、销售为一体的烟草产业区域中心[1]。
3.2着力培育新型经营体系
按照“全面覆盖、全程服务、全体受益”原则，在烟草片区建设3个职业烟农培训中心，对烟农开展长期免费培训[2-4]。探索发展综合服务型烟农合作社，鼓励和支持基本烟田流转，支持发展6.67hm2以上种烟大户和烟草家庭农场，到2015年建成综合服务型烟农合作社3个以上，规模烟草家庭农产20个以上，6.67hm2以上达到50户。
3.3加快转变烟草生产方式
加大高标准烟田建设力度，配套烟水、烟路、烟机、炕房等烟田基础设施，确保售烟收入稳步增长。按照“两头工厂化、中间机械化”的要求，重点建设、改造、提升智能化育苗工厂和密集式烘烤厂，加大烟草生产机械化作业技术推广力度。到2015年，建成标准烟田2666.67hm2，烟草生产机械化普及率达到85%以上，平均用工降至300个/hm2以下。
3.4大力推行烟草标准化生产
为进一步优化烟叶结构，打造“王屋山”浓香型烟叶品牌，要充分发挥济源市区位优势，通过引进优良烟草品种，推广先进适用技术，积极探索浓香型特色优质烟叶标准化生产模式，提高烟草综合生产能力和卷烟企业对该市烟叶的满意度，确保到2015年，全市烟叶上中等烟比例达到95%以上，烟叶工商对接率达80%以上。
3.5加快烟草信息化网络建设
依托“济源烟叶网”，重点建设烟草技术信息、烟草项目信息、社会服务信息等网络平台，逐步延伸到植烟村、烟农合作社、种烟大户等。到2015年，基本实现市、镇、村、社、大户网络全覆盖。同时，利用“信息短信服务平台”和“气象灾害预警系统”。定期为烟农发布烟草生产信息、气象信息、技术短信等，实现烟草信息资源共享，到2015年，实现烟区短信服务全覆盖。
4参考文献
[1]郭道清.烟草产业建设的调查与思考[J].新农村，2011（5）：106-107.
[2]杨芳.济源市发展现代烟草产业的调查与思考[J].河南农业，2011（1）：58.
[3]平丽.云南现代烟草产业发展的经验及跨越发展思路[J].法制与社会，2012（11）：183-184.
[4]赵莉，汤晓明，彭业敏，等.张家界永定区烟草产业的可持续发展[J].湖南农业科学，2013（6）：42-43.
第39卷第3期2021年3月数字技术与应用DigitalTechnology&ApplicationVol.39No.3March20212021年第3期安全技术DOI:10.19695/j.cnki.cn12-1369.2021.03.52烟草企业网络系统安全建设沈磊1张勇2(1.贵州中烟工业有限责任公司毕节卷烟厂,贵州毕节551700;2.贵州中烟工业有限责任公司,贵州毕节551700)摘要:解决传统烟草企业网络系统安全系数低的问题,建设烟草企业网络系统。在系统硬件中,设计以太网以及防火墙端口;通过转换烟草企业网络安全态势映射,计算烟草企业网络安全态势值,划分烟草企业网络安全防护等级,实现烟草企业网络安全建设,完成系统设计。实验结果表明,设计的系统安全系数明显高于对照组,能够解决传统烟草企业网络系统安全系数低的问题。关键词:烟草企业；网络系统；安全建设；安全态势中图分类号:TP273;TS43文献标识码:A文章编号:1007-9416(2021)03-0165-030引言目前,在大数据环境下,烟草企业网络安全正面临着严峻的挑战,提高烟草企业网络安全防范策略的研究力度势在必行[1]。基于此,烟草企业网络系统应势而生,其安全建设的水平直接影响安全性能高低。在我国,以往针对烟草企业网络系统安全建设的研究中,主要以上网行为管理、监测等为主,但传统系统在实际应用中存在安全系数低的问题,由于其系统的安全建设并未落到实处,发挥出其预期的作用[2]。本文设计烟草企业网络系统,从硬件以及软件两方面,进行安全建设,致力于从根本上提高系统的安全系数,为确保烟草企业网络安全贡献力量。号,构造成完整的系统硬件载体环境。1.2防火墙端口设置在设计以太网的基础上,为保证烟草企业网络安全,设置防火墙端口。本文设置的防火墙端口具有包过滤功能,为烟草企业以太网提供保护屏障。防火墙端口设置示意图,如图1所示。结合图1所示,本文设置的防火墙端口,能够阻止外部对烟草企业网络的攻击行为,并通过IDS加以记录。一旦遭受外部攻击,防火墙端口可以通过判断CPU负载指数的方式,衡量烟草企业网络的运行情况。通过此硬件设计,为烟草企业网络系统安全建设提供第一层屏障。1烟草企业网络系统硬件设计1.1以太网本文在系统硬件部分优化设计以太网,在传统的基础上,采用双绞线将烟草企业网络与交换机的连接,通过级联的方式扩展网络规模[3]。采用光纤以点到点链路的方式,连接所有硬件电缆,形成星型结构,设计KOP20559以太网串口转换模块将数据信号转化为烟草企业网络信2烟草企业网络系统软件设计2.1转换烟草企业网络安全态势映射在系统软件设计中,本文通过转换烟草企业网络安全态势映射的方式,以关联性为前提,将烟草企业网络元素转换为烟草企业网络安全态势映射。以此,转换烟草企业网络安全态势映射。转换烟草企业网络安全态势映射流程,如图2所示。根据图2所示,设
u为烟草企业网络系统中所有信息的集合,其中包含若干个烟草企业信息。假定该集合会受到外部的攻击,而转换烟草企业网络安全态势映射最重要的意义在于,通过烟草企业网络安全态势映射能够提前感应到此攻击行为。因此,转换网络安全态势映射函数必须建立在提高对系统网络安全态势感知敏感性的基础图1防火墙端口设置示意图Fig.1Schematicdiagramoffirewallportsetting上,设计转换目标函数,则其算法,如公式(1)所示。收稿日期:2021-02-25作者简介:沈磊(1984—),男,贵州毕节人,本科,助理工程师,研究方向:网络与信息安全管理。165Copyright?博看网www.bookan.com.cn.AllRightsReserved.
第39卷数字技术与应用www.szjsyyy.comNET?X?arctan(NET?F)?(1)2在
t时间段受到j类攻击的安全态势值为rij(t),则其计算公式,如公式(3)所示。rij(t)?1?(1/1?In(aj?i(nij?xi)?1)(3)在公式(1)中,NET?X指的是映射参数;NET?F指的是烟草企业网络信息权重。通过公式(1),转换烟草企业网络安全态势映射,为下文计算烟草企业网络安全态势值提供数据支持。2.2计算烟草企业网络安全态势值烟草企业网络在运行过程中,为防止烟草企业网络安全遭受破坏,必须运用公式精准计算烟草企业网络安全态势值。以此为依据,判断烟草企业网络中所蕴含的风险。设j类受到的网络攻击表示为
aj,则j类烟草企业网络安全态势值的计算表达式为ri(t),则其计算公式,如公式(2)所示。ri(t)?1?(1/1?In(?i(ni?xi)?1)(2)通过公式(3)可以得出,烟草企业网络安全态势值。2.3划分烟草企业网络安全防护等级以计算得出的烟草企业网络安全态势值为依据,划分烟草企业网络安全防护等级。根据烟草企业网络信息安全等级防护2.0要求,将烟草企业网络信息安全防护等级按照九级分制划分,其等级分别为最重要、非常重要、重要、较重要、相等、较不重要、不重要、非常不重要、最不重要,对应的评估值为:10、8、6、4、2、1/4、1/6、1/8、1/10,根据评估矩阵得到烟草企业网络信息安全防护等级,设烟草企业网络信息安全防护等级划分矩阵表达式为Z,则有公式(4)。?a11a12a13a14??21/41/61/8??a21a22a23a24??421/41/6????Z????a31a32a33a34??6421/4?(4)????42??a41a42a43a44??86公式(4)中,
a表示为评价指标,根据以上公式计算,划在公式(2)中,?指的是烟草企业网络覆盖范围;
n指的是烟草企业网络信息通道数量,为实数;
i指的是烟草企业网络信息总量;
x指的是烟草企业网络遭受攻击成功抵抗率。在得出公式(2)的基础上,设烟草企业网络系统分烟草企业网络安全防护等级。以烟草企业网络安全防获取安全态势值态势获取与评估部分预测安全态势值步骤2步骤1护等级为首要前提,制定烟草企业网络安全防护策略。2.4实现烟草企业网络安全建设结合上述研究内容,本文基于OSI参考模型,建立烟草企业网络OSI安全系统,实现烟草企业网络安全建设。OSI参考模型,如图3所示。结合图3所示,本文基于OSI参考模型建立烟草企业网组合态势预测部分选取对应时间的安全态势真实值作为样本数据步骤3络OSI安全系统。本文只选用其中子网内部协议中的三层进行体系的建立。利用OSI参考模型将体系中复杂的问题进行详细的划分,分解为若干个小问题解决,从而减小烟草企业网络安全防护问题的难度,确保烟草企业网络各个节点的信息安全。与此同时,OSI参考模型具备数据备份的功能,能够对烟草企业网络中的信息加以安全备份,最大限度保证烟草企业网络中信息的完整性,防止丢失。以此,实现烟草企业网络安全建设。转接节点子网内部协议网络层链路层物理层帧流比特流进行权重组合转换烟草企业网络安全态势映射图2转换烟草企业网络安全态势映射流程Fig.2Transformationofnetworksecuritysituationmappingprocessintobaccoenterprises转接节点网络层协议网络层网络层链路层物理层链路层协议链路层物理层协议物理层分组流网络层链路层物理层图3OSI参考模型Fig.3OSIreferencemodel166Copyright?博看网www.bookan.com.cn.AllRightsReserved.
沈磊张勇:烟草企业网络系统安全建设表1烟草企业网络信息参数Tab.1Networkinformationparametersoftobaccoenterprises2021年第3期烟草企业网络信息指令InstallTrojanShutdownTatabaseserverSshbufferovertlowTHSchunkovertlowEIttpLQ-sniffer弱点标识KLIY-1547-2065-145KLIY-5478-3513-024KLIY-2412-7405-311KLIY-5463-4489-010KLIY-3785-2655-214被攻击ID198.01.254.32198.01.545.63198.01.471.25198.01.457.62198.01.441.24通信时长（h：m：s）00:05:2800:15:2000:15:5100:10:0100:17:45表2安全系数对比结果Tab.2Safetyfactorcomparisonresults全系数。3.2实验结果与分析整理实验结果,如表2所示。通过表2可得出如下的结论,本文设计的系统安全系数明显高于对照组,具有实际应用价值。实验次数0102030405实验组安全系数0.9580.9140.9380.9470.958对照组安全系数0.6740.6780.6690.6570.6744结语本文通过实例分析的方式,证明了设计系统在实际应用中的适用性,以此为依据,证明此次优化设计的必要性。因此,通过本文设计,能够解决传统烟草企业网络系统安全建设中存在的缺陷。但本文同样存在不足之处,主要表现为未对本次系统安全系数测定结果的精密度与准确度进行检验,进一步提高系统安全系数测定结果的可信度。参考文献[1]张东岳.烟草制丝线电控集成系统网络架构设计与分析[J].科技创新导报,2019,16(20):6-7+15.[2]洪轶群,陈如明.涉氮制冷企业隐患排查系统设计[J].网络安全技术与应用,2019(4):105-107.[3]顾煜.以风险为导向的烟草行业信息安全保障体系的设计思路[J].网络安全技术与应用,2019(6):95-96.
3实例分析3.1实验准备实验以某烟草企业作为实验对象,假定在该烟草企业的网络中存在恶意侵犯行为,在此基础上,针对此恶意侵犯行为建设烟草企业网络安全系统。烟草企业网络的基本信息参数,详见表1。结合表1所示,首先使用本文设计系统,防护烟草企业网络信息安全,通过matlab软件记录其安全系数,记为实验组;再使用传统系统,防护烟草企业网络信息安全,通过matlab软件记录其安全系数,记为对照组。本文实例分析中,选取的对比指标为两种系统的安全系数,该系统对烟草企业网络信息防护的安全系数越高,证明其安全防护能力越强,共设置5次攻击行为,记录两种系统下的安SecurityConstructionofTobaccoEnterpriseNetworkSystemSHENLei1,ZHANGYong2(1.BijieCigaretteFactoryofChinaTobaccoGuizhouIndustryCo.,Ltd.,BijieGuizhou551700;2.ChinaTobaccoGuizhouIndustryCo.,Ltd.,BijieGuizhou551700)Abstract:Solvetheproblemoflowsecurityfactorofthetraditionaltobaccoenterprisenetworksystem,andbuildthetobaccoenterprisenetworksystem.Inthesystemhardware,designEthernetandfirewallports;bytransformingthetobaccocompanynetworksecuritysituationmap,calculatingthetobaccocompanynetworksecuritysituationvalue,dividingthetobaccocompany"snetworksecurityprotectionlevel,realizingthetobaccocompany"snetworksecurityconstruction,andcompletingthesystemdesign.Experimentalresultsshowthatthedesignedsystemsafetyfactorissignificantlyhigherthanthecontrolgroup,whichcansolvetheproblemoflowsafetyfactorofthetraditionaltobaccoenterprisenetworksystem.Keywords:Tobaccoenterprise;Networksystem;Securityconstruction;SecuritysituationCopyright?博看网www.bookan.com.cn.AllRightsReserved.167
浅议烟草企业网络安全防御体系建设
摘要：本文基于烟草企业网络安全体系建设经验，深入研究网络安全防御体系建设要求和面临的挑战，提出安全管理体系、安全技术体系、安全运营体系于一体的网络安全防御体系，并分别对各体系建设内容进行分析介绍，初步探索了网络安全防御体系的框架建立。
关键词：烟草；网络安全；防御体系建设
1.
网络安全防御体系建设要求和面临的挑战
随着科学技术的快速发展，通信技术及信息技术在各行各业广泛应用，新兴攻击手段及网络安全事件类型也随着网络基础设施的建设与技术研究的愈发深入而层出不穷，严重危及企业的正常管理及运转。2017年6月1日《中华人民共和国网络安全法》正式施行，将网络安全要求从合规性提升到了合法性的高度，《信息安全技术信息系统安全运维管理指南》、网络安全等级保护2.0等制度标准的出台，对企业网络安全工作提出了更严、更实和更细的要求。烟草行业非常重视网络安全工作，国家烟草总局相继出台了多项网络安全指导意见和技术规范，指导和规范全行业网络安全工作。烟草工业企业经过多年的信息化建设，建立了较为完善的通信网络及生产业务系统，在提升企业生产水平和管理能力上发挥了较大的作用，但网络安全管控技术不健全、安全管理体系不完善以及安全运营不全面等原因都给企业带来较大的网络安全隐患，导致企业面临着愈发严峻的网络安全风险形势。综上所述，合理建立企业网络安全纵深立体防御体系，最大程度地满足当今网络安全防护的新形势、新要求，就成为一个迫切需要解决的问题。
1.
网络安全防御体系建设的总体思路
[2][1]
根据国家等保相关要求，结合企业管理实际需求，分析信息系统现存安全隐患，并依据及参照相关政策标准，提出安全管理体系、安全技术体系、安全运营体系于一体的网络安全防御体系建设思路。其中，安全管理体系是指导策略，安全技术体系是纵深防御体系的具体措施实现，安全运营体系是服务和保障。通过“三个体系”的建立完善，从不同的维度相互融合补充形成一个全面整体的安全防御体系，保障企业信息系统的安全稳定运行，以提升企业信息化管理水平。
1.
网络安全防御体系的建设对策
3.1安全管理体系
为了达到预期的安全防护目标，发挥各技术措施的真正效能，可通过建立严格有效的管理体系来实现。安全管理体系建立主要从以下几个方面考虑：
1、健全组织机构。建立企业网络安全和信息化工作领导小组，明确各级组织具体职责，企业信息化部门设定网络安全工作专职人员，其它部门配备兼职网络安全员，层层压实网络安全主体责任。
2、完善网络安全制度体系。烟草企业要根据行业要求及自身情况，建立健全网络安全管理制度体系。健全信息系统全生命周期安全管理制度，明确信息系统立项、采购、开发、上线、应用、运维、下线等各环节，以及数据管理的网络安全要求，建立信息系统均的运行、使用和安全管理规定及审核流程。
3、落实信息系统定级备案和等级保护基本要求。全面开展企业在线运行信息系统的定级工作，对第二级以上的信息系统进行安全等级保护备案，对第三级信息系统每年委托专业测评机构开展一次等级保护测评和安全评估工作。
4、加强人员管理。加强对企业员工的网络安全教育，多渠道开展网络安全培训，使其深刻认识到网络安全工作的重要性，并要让员工清楚了解安全边界，不断提高员工的网络安全防范意识。同时，与驻场运维人员签订数据保密协议书，加强第三方运维人员管理。
3.2技术管理体系
[3]
技术管理体系建设需要从宏观角度进行考虑，利用多种技术手段分析网络整体结构，关注整个网络环境的安全。
1、优化网络架构。
网络的资源访问控
制将企业网络环境按业务需求及安全要求，划分为生产网、办公网及监控网等安全域，并在每个安全域中设置专用
VLAN子网，同时在各安全域之间配置访问控制策略，实现企业内部办公区域、生产服务器区域与外部互联网接入区域之间的安全隔离。此外，对防火墙及核心交换设备采用主备部署方式，以保障关键业务系统的稳定性与可用性。
2、完善网络边界防护措施。在互联网边界及专网边界分别部署专用防火墙，通过防火墙的漏洞防护、防间谍软件、反病毒、URL过滤等功能，制定严格的安全策略，有效消除漏洞入侵、间谍软件、病毒、木马、钓鱼网站、恶意URL访问等安全隐患。并从协议、IP、端口、方向等加强对线路的精细控制，实现内网业务访问的安全防护与策略控制。
3、加强应用主机安全监测。鉴于防火墙对于合规访问的流量进行安全防护的缺陷，配置IPS作为应用层安全检测的辅助设备，加强网络中的异常流量的监测，实现网络的主动及实时防护，特别是那些利用系统漏洞进行攻击和传播的黑客工具以及蠕虫病毒。
4、统一终端安全管理。企业终端设备数量庞大，面临各种风险威胁，尤其是来自木马等病毒的入侵及终端漏洞被攻击利用等带来的问题。在企业网络内部部署统一的终端安全管理系统，各终端根据统一制定下发的病毒查杀及漏洞修复策略，自动进行病毒查杀及修复漏洞，实现终端安全的防护提升。
5、身份鉴别与访问控制。建设企业CA认证平台，为企业用户提供统一的移动办公访问入口，实现对企业各类业务移动应用入口的统一管理和单点认证。
3.3安全运营体系
管理和技术控制措施，都需要人来落地操作，安全运营体系的作用就是支撑、连通技术体系和管理体系，保障防御体系能真正发挥效能。
[4]
1、加强事件日常监测。加强对日常互联网应用、工控系统等网络安全监测，及时发现掌握业务中断、数据泄露、DDOS攻击、遭受大流量攻击、漏洞被利用等网络安全事件，及时进行有效预警和处置。
2、建立系统运维全覆盖模式。通过构建以运维管理办法、系统运行日志、问题管理清单、风险管控清单等制度文件为核心的运维模式，不断优化完善企业信息化系统运维保障工作机制，提升企业信息化保障水平。
3、加强应急保障。建立企业网络安全、机房安全及各生产信息系统的应急响应处置预案体系，定期组织人员开展现场应急处理演练活动，模拟日常、应急和重保情形下的多种工作场景，提高应急响应队伍的应对网络安全突发事件、协同合作能力和应急处置效率，同时通过演练活动及时暴露应急响应处置预案中可能存在的问题，并对相应的预案进行持续的跟踪改进。
1.
结语
目前信息化已经深入到烟草企业管理、生产、物流和营销等各个领域。创建烟草企业网络安全防御体系，将是烟草企业信息化建设的有力保障。但网络安全防御体系的建立是一个复杂而又庞大的系统工程，涉及的问题也比较多，只有不断对网络安全防御体系进行深入的研究和探讨，才能更好地实现网络安全，保证烟草企业信息化建设的正常进行。
参考文献
1.
何亮,江鹏,马艳.大数据背景下网络信息安全技术体系分析[J].网络安全技术与应用,2020(11):73-75.
[2]李军.构建网络安全防御体系保障信息系统网络安全[C]//第二届全国信息安全等级保护技术大会.0.
[3]吉增瑞.信息安全等级保护浅析[J].网络安全技术与应用(1):55-57.
[4]孟粉霞,王越,雷磊.统一终端安全管理系统在内网中的分析及应用[J].信息系统工程,2013,000(008):70-71.
新型零售业态与卷烟销售网络建设的关系
【摘
要】
随着市场化的不断深入，烟草行业也紧跟时代的步伐，迎接市场化的挑战，一系列改革自上而下，按订单组织货源的销售网络全面建设从2004年在全国烟草行业如火如荼的开展，不同的地方尝试着不同的建设方案，殊途同归，都是为了中国烟草走向市场、走向国际、走向辉煌。那么，在这种情况下，面对新零售业态的出现，烟草商业企业将如何建设卷烟销售网络，如何降低运营成本，如何一如既往的牢握市场控制权，如何提高自身的服务水平？
【关键词】
新型零售业态
卷烟销售网络
客户服务
品牌培育
伴随着商品经济的发展，人民生活水平的提高，国内零售市场欣欣向荣，社会商品零售总额迅速增长，大型超市、购物中心、百货商场、仓储会员店、连锁店、专卖店等新的业态形式如雨后春笋不断涌现，烟草商业企业也因此要面对新型终端零售客户，这与传统的杂货店、夫妻店等零售商完全不同，那么烟草公司在适应市场经济的改革中该如何对新型零售户进行服务与营销？新的经营理念、营销方式、管理
-1-
手段和管理技术也被零售业广泛采用，并向整个流通业传播，POS系统、电子订货系统的业务流程、管理方式发生了变化，引发了国内以流通社会化、现代化和逐步与国际市场接轨为主要内容的流通革命。零售业作为流通的最终通道对上游产业的拉动作用和主导化趋势日益明显。
烟草终端业态的变化，给卷烟销售经营带来了新影响，特别是对位于整个产业链条中销售端的烟草公司提出了新的要求，需要商业公司调整经营理念，从自身出发，寻找应对的各种措施。
一、新型零售业态对烟草商业企业销售网络的影响
集团型零售连锁企业在经营管理上的特点对卷烟网络建设的组织运行形式提出了新课题。集团型零售连锁企业采取门店连锁经营形式，而网建的组织形式历来是门店属地化管理，不符合这部分客户“统一组织、统一管理、统一要求、统一考核”的企业理念。新型零售业态，特别是大型连锁企业一般通过规范化的经营管理来实现规模效益，要求统一采购、统一配送，一般都拥有自己的物流配送中心、布局合理且辐射能力强大的自有网络，并存在跨地区经营的情况。这与目前卷烟网建“配送到户”的要求存在一定矛盾，同时加大了属地管理难度，对现行管理、配送模式造成了较大冲击。另一方面，连锁型零售终端处在最接近消费者的前沿，在卷
-2-
烟品牌的推广、服务和维护上更为直接有效，其新型的现代经营模式又具有替代卷烟商业企业现有功能的特征。不容忽视的是，新型零售业态强大的销售能力决定了其已经成为中国烟草和国外烟草厂商重点争夺的终端对象。目前，国外烟草厂商没有被动地等待时机，而是抓紧了在这些终端上的营销运作；国内各大卷烟工业企业为促进产品销售也加大了促销力度。这些都对烟草商业如何开展客户关系管理、提高零售终端控制力提出了新的课题。
第一，新型零售业态对烟草公司品牌培育的影响
集团型零售连锁企业在品牌培育方面的优势对卷烟网络建设提出了挑战。集团型零售连锁企业拥有统一的门店标识、成熟的商业品牌，商店装修和货架布置吸引消费者眼球，再加上集成的统一管理模式、先进的计算机指挥系统、完善的销售信息监控系统，这些都有助于直接而高效地培育卷烟工业企业的品牌。而且，集团型零售连锁企业有能力跳开中间供应商与工业企业直接形成供销关系，使得供应链长度更短、供应链环节更精简，从而在与中间商的竞争中，能提供给工业企业更优惠的价格和其他利润回馈，为工业企业提供更好的服务。
对普通消费者来说，大型超市、购物中心、百货商场、仓储会员店、连锁店、专卖店等零售业态是一种信誉的象征、-3-
一种品质的象征、一种诚信的象征，所以越来越多地消费者1。根据国家信息中心发布都到这些零售业态进行选购商品○的零售行业预测报告，2005年～2010年间，中国的零售业将保持每年8%～10%的速度稳步增长，到2020年，社会消费2。国内零售业态的结构将更品零售总额将超过20万亿元○趋多样化，新型零售业态将保持高速增长。很多杂货店、夫妻店的市场都被这些新的零售业态所挤压，经营空间受到很大的影响，往往都是经营简单的应急生活日用品。
所以，传统的杂货店、夫妻店对品牌的培育能力越来越弱，那么依靠这些店来培育品牌肯定收不到好的效果，当然，并不是说放弃传统业态的辅助培育作用。我们要培育好品牌就得象这些新型业态伸出橄榄枝，地区内某个品牌培育的成功与否在销售终端这一环节上，对新型业态有很大的依赖。
第二，新型零售业态对烟草公司货源供应的影响
新型零售业态因其自身规模和销售能力，给烟草的卷烟销售带来了一定的影响。首先是对货源供给影响很大。长期以来，烟草商业企业实行的公平分配原则，再加上客户经理地情感交流，客户也感到满意，极小部分不满意，也只能感叹无奈，因为毕竟规模小，不能对烟草公司形成实质性的地威胁。而新兴零售业态对卷烟的需求量较大，还是依照公平分配原则，则无法满足他们的销售需求。如果完全满足其销
-4-
售需要，在目前货源总量不变的情况下，势必对其他竞争力相对较低的传统客户造成挤压。其次是对另外，集团客户门店的快速扩张还对零售户合理布局工作造成了一定影响。货源供应不足往往会造成零售户的不满，而新型零售户是我们烟草商业未来必争的重点客户，所以我们要制定出适当的货源供应方案，协调各方面的矛盾。
第三，新型零售业态对客户经理服务方式的影响
新型零售业态除烟酒专卖店外，其他一般都是集团性质，有自己的各个部门组成体系，以法人企业的形式出现，采购与销售是分离的，并且客户经理所面对的一般都是雇员，而不是老板，不能象对传统零售业态那样只进行情感交流即可，他们也有自己的考评体系，雇员不会为了烟草客户经理而违背公司管理要求和考核制度。
集团型零售连锁企业拥有在卷烟销售、展示、推广上的强大能力，对他们的重视关注和服务提升与网络在培育品牌、引导消费、控制市场、服务工业企业等目标上是一致的。因此，对整个网络客户群体的划分、定位都需要围绕集团型零售连锁企业而重新展开，服务和管理必然要进一步整合和优化提升。
那么客户经理的服务方式将不得不进行转变，此类客户具有较强的营销能力，管理系统基本上实现信息化管理和连
-5-
锁经营，提供服务的客户经理应具有较强的营销谈判、对话能力。
第四，新型零售业态对卷烟物流配送的影响
集团型零售连锁企业拥有自身的物流体系，其潜在的卷烟分销能力是对卷烟网络设极大的威胁。而且集团型零售连锁企业在商品价格上有强大的低价竞争能力。比如，在上海，锦江麦德龙、农工商总店等仓储式商店已发挥出非烟商品批发功能，其门店周边小型商店，食品、日用小百货等商品都有从这些卖场直接进货的现象。
新型零售业态因其具有一定的经营规模、统一的门店形象和不销售假冒伪劣商品的知名度，比个体小商店更容易吸引消费者。因此，它们要求烟草公司的货源供应有所保障，以确保卷烟不断档、不脱销，而且它们对单次送货量和配送频率的要求也比较苛刻，希望节假日不间断配送。可以预计的是，一旦它们的卷烟销量达到一定规模，这些新型零售业态还会要求烟草公司批发让利，如果烟草公司不应允，它们会将目光投向工业企业。这些都对烟草公司的卷烟配送服务和管理提出了新要求。
二、烟草商业企业面对新型零售业态卷烟销售网络的变革
-6-
只有变革才能有发展，面对零售业
态的变化，面对市场经济的发展，面对全球一体化地进步，烟草商业企业必须在坚持“国家利益至上，消费者利益至上”原则下，对原有的模式进行变革，必须站在时代浪潮的前列，迎接浪的洗礼。世界著名的品牌营销专家Larry·Light曾说过：“拥有市场比拥有工厂更重要，控制零售市场才是真正意义上的拥有市场。”
第一，进行零售业态分类
烟草零售终端分类标准是企业进行终端分类分级管理的基础。各类型终端因经营定位和竞争优势不同，业态的渠3。对烟草企业来说，就是要根据业道影响力大小存有差异○态类型，各地烟草商业公司对零售终端的类别划分情况，对重点终端，依据企业卷烟品牌规格、档次在各类型终端的销售状况、品牌辐射影响力等，采取分类管理和服务策略，针对新型业态、重要终端各自特点制定终端营销方案、提供个性化服务，利用其强大的终端营销能力，培育企业卷烟品牌的终端控制力和竞争力。
第二，提供优质的服务与产品
对新型零售终端的服务，重在提供优质产品满足销售的需要，以“让消费者满意、与合作者共赢”的营销目标架构市场服务体系，建设完善的市场服务并通过提供优质的营销服务，获得企业的美誉度。
建设标准化的服务内容和实施
-7-
运行体系，以积极有效的服务策略提升终端合作伙伴的满意度和忠诚度。
烟草现代流通格局日渐形成，零售业异军突起，市场需求导向作用日益突出，并催生行业“按客户订单组织货源”等现代化交易方式的积极变革。为切实维护国家利益和消费者利益，充分利用目前比较现代的客户关系管理技术和规范的市场经营环境，立足对新型零售业态的关系沟通和由订单供货向订单生产延伸，在实现市场信息资源共享的基础上，全面了解客户零售业态变化规律对行业经营格局的影响，发挥客户经理在市场的主体调节作用，优化卷烟网络结构和卷烟销售、管理、服务方式，行业商业企业应切实推行按客户零售业态配置客户经理，旨在使客户经理面对终端业态的多元化变化趋势下，从而有效实现对单一业态客户群的“一对一”针对性服务，提高信息服务和聚类服务的时效性，整体提升客户经理服务质量和服务效率。
烟草公司配置客户经理要切实考虑客户经理拜访服务受行程远近、客户分布、客户业态、人员结构等地理环境、服务环境、时间环境影响因素。目前大部分地市级公司客户经理集中办公后拜访线程较远，长期户外办公环境体力消耗较大，致使客户经理日常工作效率下降，终端服务能力存在较大缺陷。
鉴于此现状，按客户经营业态配置客户经理要采取灵动
-8-
的“属地客理、分类服务”原则，要区别对待农村网络与城市网络、拜访线路远近与覆盖范围大小等影响客户经理工作质量的所有可确定因素。同时，对客户经理和客户群进行分类，可辅以标准的客户经理作业流程来提高分类服务效率。所谓流程管理，是将任务和工作事项，沿着纵向细分为若干个前后相连的工序单元，将作业过程细化为工序流程，然后进行分析、简化、改进、整合、优化。我们卷烟流通企业的流程管理，已建立了指导员工的工作手册，岗位说明书，对员工进行工作流程的培训。
加强对零售终端的营销服务，既要解决好为零售户的服务问题，用情感纽带联系零售终端，又要解决好与零售终端4。
的利益问题，用利益纽带凝聚零售终端客户○
在营销实践中要细化实施针对零售终端的服务职能，建立和规范服务标准，提高服务速度和水准，通过认真了解终端客户需求、提供咨询服务、处理客户投诉、解决产品质量反馈、终端建设维护与促销宣传等方面的服务职责，始终保持与零售终端的紧密联系，把服务工作做得更周到、更细致，提高零售环节的满意度，提高零售终端的销售积极性，凝聚终端力量促进品牌成长。
实现物流服务和效率的统一。网建工作必须坚持服务和效率的统一。对于新型零售业态，它往往集中在市区，配送运营成本与郊区相比较低，所以，可以与客户协商，有针对
-9-
性的进行送货频次的增加，这样有利于新型终端零售业态降低管理成本和加快资金的流动，最终达到战略互惠关系。在注重效率的同时始终突出服务，狠抓仓储分拣现场管理，规范各环节操作规程，实施送货标准化服务。要求文明用语不能少、验货程序不能漏、工作标准不能降、服务承诺不能变。配送部门通过完善《星级制服务体系》标准，对送货员进行星级评定，从仪表、语言、准确、诚信、安全等多角度进行规范和评价，提升了客户对配送的满意度
第三，充分利用新型零售业态的优势，夯实卷烟销售网络
零售业不再是依靠简单劳动就可支撑的产业，而是一个5。烟草可以融入高新科学技术的、专业化程度很高的产业○行业可充分利用其现代的管理技术和规范的经营环境，培育品牌，宣传新品，同时加强信息化建设，和这些新型零售业态加强沟通，实现市场信息资源共享，充分把握市场脉搏。
在按“订单组织货源”卷烟销售网络中，新型零售业态能发挥更大的作用，标准化、现代化、精细化的管理，再通过其入库、POS销售、库存清点等准确数据的提供，为烟草商业企业的卷烟订购提供了准确的数据，为工业企业减少不必要的库存，也为零售终端提供了适销货源，为消费者提供优质的产品，可以说是多边兼赢的关系。
用市场化的手段去维护卷烟销售网络，针对新型业态卷
-10-
烟销售的快速增长，需要各烟草商业企业重新审视对这些大客户的服务营销策略。在实行卷烟销售合理定量的基础上，使社会卷烟总供给与总需求保持相对平衡，通过新型零售业态内部之间的自然竞争和淘汰，实现销售网络的合理配置。
各种新型零售业态的出现无不伴随着高新技术的应用，行业内的卷烟销售网络必须在硬件上完善信息化基础设施，与现代化的终端管理相匹配；同时，注重现代商业应用型人才的培养，零售业不再是简单劳动产业，零售业态的竞争在很大程度上也转变为人才的竞争，必须由懂得市场规律的高素质人才去管理和建设卷烟销售网络，使卷烟销售网络的发展符合市场经济发展的需要，保证网络的健康、持续、稳定、可持续发展。
6“以规范对规范，以诚信促规范，以管理抓规范。”○在规范上，你规范，我比你更规范，你有你的国际惯例，我有我的行业规定。你要我按需供货，我就与你签订供货协议，你要我按时供货，我就提供给你网上订货或者网上配货。在诚信上，定期拜访，了解客户需求，耐心向客户解释我们的行业规定，货源分配公平公正，有条件时做到公开。在管理上，明码标价，制定最低零售指导价；严禁搞低价倾销、团购销售，你要总店配送分店，我要对分店实施一证一户，核定你分店的销量，要求定期报送分配各分店的数量。
-11-
目前烟草商业企业与卷烟工业企业结成战略联盟，构建新型工商关系，共同完善卷烟销售网络的建设，所以关注研究新型零售业态的发展变化，重视零售终端的建设与管理，实施运作高效的终端营销策略，提高终端控制力，增强品牌竞争力，打造强势大品牌，是烟草行业的发展目标。
零售终端经营业态的变化趋势与广大消费者的消费方式变革紧密相连。当前，国内经济经过多年的高速发展，广大消费者，尤其是城镇居民收入水平显著提高，消费能力增强，对生活质量的追求也由温饱向小康迈进。随着消费升级，现代消费呈现出三个主要特点：其一，生活节奏加快，消费者要求提高购物效率，消费购物倾向于功能大而全的超级市场；其二，生活丰富多彩，消费时间延长，具有地理优势且24小时营业的便利店赢得了商机；其三，消费方式个性化，购物成为许多消费者个性化生活的一部分，他们愿意选择消费内容丰富、体现档次的大型购物中心或者特色专卖店等业态。可以预见，在激烈的市场竞争中，得消费者则可得天下，适应消费方式变革的零售业态将“笑到最后”，超级市场、大型购物中心、24小时便利店、专卖店等迎合了消费者的不同口味和需求，在业态竞争中拥有强大的生存优势。所以，烟草商业企业必须重视与新型零售业态的完美的战略互惠合作。
-12-
烟草企业网络安全防护体系建设
摘要
本文分析了当前烟草企业网络安全方面面临的一些威胁，提出了烟草企业网络安全防护体系建设的策略，希望能够进一步强化烟草企业网络安全水平。
【关键词】烟草
计算机网络
网络安全
防范措施
1烟草公司信息网络安全面临的威胁
信息网络安全的威胁主要来自于内部破坏和外部攻击，是一个动态的复杂过程，它贯[本文来自于wwW.zz-news.cOm]穿于信息资产和信息网络系统的整个生命周期。当前，地市级烟草企业网络主要面临下面几方面的威胁。
l.1外部威胁
病毒传播、黑客攻击、垃圾邮件泛滥等已成为影响最为广泛的安全威胁。
l.1.1计算机病毒
计算机病毒具有传染性、隐蔽性、潜伏性、可激发性、破坏性等特点，令人防不胜防，计算机病毒己经成为计算机网络最大的安全隐患之一。计算机病毒对信息网络安全威胁极大，轻者影响计算机运行速度，抢占资源，重者破坏数据文件，窃取秘密资料，造成信息网络系统瘫痪。目前，烟草行业网络建设相当完善，主干网络通过网络专线连接各县局，市级公司有独立的互联网出口，日常经营活动工作主要依靠信息网络平台支撑实现，雄厚的信息网络资源也为病毒传播提供了便捷，一旦病毒泛滥，造成的损失将是不可估量的。
1.1.2黑客攻击
黑客攻击是指黑客破解或破坏某个程序、系统及网络安全，或者破解某系统或网络以提醒该系统所有者的系统安全漏洞的过程。黑客攻击是一种高智能、高技术的犯罪形式，并且随着各种攻击软件日益增多，黑客攻击也变得越来越普遍，据不完全统计，85%个人计算机使用者担心黑客入侵，由此可见黑客攻击的普遍性。黑客攻击给信息网络系统与用户信息的安全带来严重的威胁与挑战。
1.2内部威胁
公安部曾作过统计，70%的泄密犯罪来自于内部，电脑应用单位80%未设立相应的安全管理体系，58%无严格的管理制度。目前烟草企业存在信息安全管理制度不健全或贯彻落实不够；员工的安全防范意识不强；构建安全体系的资金投入与运维现状需求存在矛盾等因素，导致安全管理层面的安全措施及安全技术难以有效实施。如果相关技术人员违规操作，即便有最好的安全技术的支持，也保证不了信息网络安全。另外由于认知能力和技术发展的局限性，在软件和硬件设计的过程中，难免留下技术缺陷，存在一定的薄弱环节和不安全因素，造成信息网络的安全隐患。
2烟草企业网络安全防护体系建设的策略
2.1依据网络防护基础原则
地市级烟草企业在构建网络安全防护体系的过程中，必须要明确防护的目标以及基本原则，只有这样，才能够从逻辑层面正确划分网络安全防护体系，从而开展更具有针对性的防护策略，提升烟草企业网络安全防护体系的防护能力。与此同时，还应该对工作过程中发现的一些安全问题开展更加深入的探讨，并对其拆分、归类、总结，把抽象的问题具象化、把繁杂的问题简单化，从而使得网络防护工作更容易进行开展。对烟草企业本身的内部网络安全防护工作来讲，应该按照不同的功能对其进行划分，并采取针对性的策略对不同区域进行防护。还有，应该持续健全网络安全防护体系标准，使得多种网络安全防护体系实现良好沟通，从而使得各种资源得到更加充分的运用，最终有效增强烟草企业网络安全防护能力。
2.2合理划分网络安全区域
地市级烟草企业的网络担负着很多不同种类的工作，不同方面的工作又会对网络安全水平有不同的要求。所以，地市级烟草企业在网络设计时一定要综合考量各方面工作特性，科学的、合理的来构建网络安全防护体系。另外，考虑到烟草流通、销售等环节的网络开放性，应该严格控制烟草企业外网权限，为了提升内部网络的安全系数，加强外网权限的审批流程，从而实现将外部的安全威胁成功隔离。
2.3构建动态防护机制
从以往的网络安全事件经验我们可以得知，导致网络安全问题的主要原因为网络病毒入侵方式多样、种类多变、软件对病毒的防护效果滞后等。所以，地市级烟草企业在建设现代化网络安全防护体系时，应该重视动态防护机制的构建，使用企业级防病毒软件，实现入侵实时监测和系统动态防护，提升系统整体的防护性能。
2.4提升网络安全工作人员的专业素养
网络安全工作成效的根本在于从事网络安全工作人员的专业素养，如果烟草企业网络安全防护工作人员专业素养较差，那么即便有优秀的网络安全防护体系，那么也可能无法确保企业信息的安全。鉴于烟草企业网络安全防护的特殊性，该企业的网络安全工作人员不但要具备深厚的网络安全专业素养，同时也要对烟草企业的管理和销售、专卖等方面有较为深入的了解。所以，烟草企业要提升对网络安全工作人员的专业素养的重视程度，加强企业内部培训和外部交流，不断提升相关工作人员专业素养，为建设更加优秀的网络安全防护体系打下坚实基础。
2.5健全网络安全防护制度
构建一套切合实际、行之有效的安全制[本文来自于wwW.zz-newS.cOm]度是信息安全体系发展的基础。任何一个成功的机构、组织、企业的背后，一定有它们规范性与创新性的管理制度作为支持，在规范性地管理着日常活动，保证流程和效率。在信息网络安全管理方面也是同样如此，管理制度的是否完善、规范，一定程度上决定了一个企业信息网络安全的程度。企业网络安全管理的组织构架：实行分管领导负责制，分管领导直接负责领导信息化建设，信息化领导小组下设信息中心，负责网络安全方面的具体事务，各县局设兼职或专职负责安全的系统管理员，在组织构架上保证企业安全体系的执行。
3结束语
总之，对计算机网络信息安全的防护是一项系统工程，任何单一的防护措施都不是万无一失的。烟草企业在建设网络安全防护体系的过程中需要建立完善的机制，有效的监督执行，实时动态调整，变被动防御为主动防御，这样才能真正保障整个企业网的安全、稳定运行。
参考文献
[1]匡建华.新技术发展环境下的烟草网络安全建设和管理[J].中國新通信，2016（18）.
[2]赖如勤，郭翔飞，于闽.地市烟草信息安全防护模型的构建与应用[J].中国烟草学报，2016（04）.
[3]杨波.基于安全域的烟草工业公司网络安全防护体系研究[J].计算机与信息技术，2012（05）.endprint
-全文完-
相关热词搜索： 烟草20支网络建设的不足 网络建设 烟草版权所有:学富范文网 2021-2024 未经授权禁止复制或建立镜像[学富范文网]所有资源完全免费共享
Powered by 学富范文网 © All Rights Reserved.。浙ICP备2021006243号-1