|
案例4：行業生產經營決策管理系統定級保護備案 文/01一線 我廠行業生產經營決策管理系統分支系統采用了統一的卷煙生產經營管理應用平臺，屬于全國煙草行業業務專網，系統與本行業其他單位系統連接，主要服務于我廠生產作業、指揮調度和管理控制內部人員，承載著本廠獨立的卷煙生產計劃、打碼、銷售、庫存等基礎數據，直接涉及本廠生產設備科、物資管理科和企業管理科（信息管理科）等3個部門日常工作。系統數據的存儲方式包括本地存儲和異地存儲兩種，年存儲數據量級設置在1TGB 以內。系統初期建設投入105萬元，系統安全建設投入15萬元，2004年 12 月 8 日上線，2005年6月30日投入正常使用。2013年度開始實施異地技改，2016年12月16日完成工廠搬遷。新廠該系統建設投入259.7萬元，2016年6月30日正式切換運行。以后年投入網絡安全經費約20萬元。 2009年以來，隨著行業推行國家信息系統安全保護等級制度，我廠開展了信息安全等級保護工作部署，組織學習和宣傳應用，學習領會相關文件精神和要求，每年按公司要求進行了信息系統安全保護定級相關工作，于2014 年 8 月 27 日正式向公司申請報批信息安全等級保護定級系統，主要是我廠日常應用的行業生產經營決策管理系統的定級保護并得到公司審核批復。經過前期圍繞信息安全等級保護系統的硬件和軟件以及制度規范的治理與梳理工作，于2015年4月上旬，根據市公安部門《關于加強市級重要信息系統安全保障工作的通知》（吉公字[2015]29號）精神和行業及公司要求，完成了我廠《信息系統安全等級保護備案表》、系統定級報告等定級保護相關的系統整套材料，5月6日正式向吉安市公安部門（市公安局網絡支隊）遞送材料申請并成功備案。2016年新廠投產后，按搬遷新建投入應用的這套系統的實際情況延續開展了此項工作，由于成效顯著，得到公安部門認可，系統備案繼續有效。 我廠信息安全等級保護的做法： 1、建立健全并及時調整信息化建設與信息安全管理工作領導機構、信息管理專門機構和信息系統安全等級保護備案日常工作聯系機制，指定專人負責資產管理和系統管理，并明確責任人職責。明確各級組織工作職責與權限，主要包括貫徹落實國家及國家局有關信息安全的方針、政策和法律法規，制定和審議我廠信息化建設規劃、項目預算、項目立項，信息化管理規章制度；管理與監督重大信息化項目及其配套工程。落實信息系統硬件與軟件的選型、配置和建設、日常執行和維護網絡安全或信息安全等級保護和保障信息系統安全運行工作制度規范，落實系統業務數據及其它重要數據的備份管理和技術資料的管理、歸檔。落實突發事件應急預案編制評審，指揮（包括年度演練）、協調、督促并審查重大安全事件的處理等相關工作。 2、抓好系統安全規劃與落實。網信機房建設、網絡架構或改建時，遵循國家、行業相關安全標準制定和落實網絡安全規劃和系統網絡結構拓撲圖。同步制定核心網絡設備、操作系統、數據庫、服務器等軟硬件產品的國產化替代工程計劃和經費預算，不斷提高安全產品使用、操作系統、服務器、數據庫國產化比率。同步制定網絡安全保護策略；在新建或改建信息系統在部署實施前，做到系統安全同步納入企業網絡安全規劃、部署系統時制定相應保護策略。做好網絡邊界管理、明確劃分安全域，并對系統邊界有嚴格的安全策略控制。每年結合企業年度資產盤點清理和核對系統設備和資產。 3、每年依法堅持開展企業年度重要信息系統和重點網站安全執法檢查自查排查整治與評審工作。定期開展企業網信分類與定級工作，提出年度網絡和業務信息系統定級備案建議，編制申請《定級報告》。建立和健全企業基礎網絡平臺，科學部署網信安全設備及其軟件。 按照國家煙草專賣局辦公室《關于開展2014年行業信息系統全面梳理全面診斷全面加固整改情況專項檢查的通知》（國煙辦綜[2014]111號）文件要求和《煙草行業信息系統安全檢查暫行辦法》（國煙辦綜〔2009〕289號）有關規定，堅持每年開展公司信息系統全面梳理、全面診斷、全面加固（以下簡稱“三全”）整改情況專項檢查工作。 根據系統上年網信運維情況，結合年度預算提報系統運維安全經費，經費包括：信息安全設施運維、日常管理、教育培訓、等級測評和安全建設整改等。 4、每年定期開展風險評估，落實安全建設整改。適時分析和評估異常中斷和可能造成的影響范圍。依據年度定級備案、等級測評、風險評估及建設情況開展安全加固或整改。加固整改包括公安系統對信息系統定級備案檢查中提出的意見和建議，國家測評單位對信息系統進行測評時反饋的問題與建議等，依據狀況和結果制定整改方案，完成安全建設整改。 5、抓好系統日志及安全審計與運維管理。編制和執行信息系統運維規范，明確信息系統系統管理、終端管理操作行為安全統一管理。當有委托社會第三方國內安全服務機構提供日常運維管理服務時，做到與受托單位簽訂保密協議。制訂和執行設備運行狀態安全審計措施，并對設備運行狀態明確日志記錄。 6、抓好惡意代碼防范管理。定期進行系統惡意代碼掃描、查殺，適時進行信息系統防病毒軟件升級更新。 7、抓好安全漏洞管理。定期檢查、分析系統安全漏洞，及時對系統發現的安全漏洞進行加固整改。 8、做好信息系統和重要數據的運維、數據的備份與恢復。堅持自行維護信息系統和重要數據。對于有需求要服務托管單位維護時，必須落實托管單位的數據安全保護責任。落實本地（公司）和外地（北京中煙）兩級數據備份與恢復策略機制。做到核心網絡設備、關鍵主機設備具有冗余備份、冗余鏈路備份。 9、數據安全保護。采取加密措施保護系統重要數據，并對系統重要數據采取校驗措施以保障數據的完整性，規范系統重要數據的應用、流轉等。 10、建立網絡安全管理制度。不斷完善網絡安全管理制度，包括網絡安全管理操作規程，同步納入企業管理體系貫徹落實。定期開展制度檢查或納入年度體系審核，將執行情況或檢查審核結果納入個人績效考核。 11、建立和執行安全事件處置、報告、追責制度。制定和落實信息系統網絡安全事件（事故）等規范。其中包括發生網絡安全事件（事故）第一時間向公安機關報告機制。 12、建立內部應急技術支援隊伍組織，明確應急聯絡方式，同時，建立與公司和當地相關安全建立了應急協調機制。 13、抓好應急預案和演練。制定了網絡安全應急預案（應急處置預案）。定期開展年度應急演練、評審與持續改進工作。 工作效果： 1、認真貫徹落實了國家等級保護系列標準、《煙草行業信息安全等級保護管理規定》（國煙辦綜〔2014〕103號）、國煙辦綜[2014]103號和國煙辦綜[2014]224號以及《煙草行業信息系統安全等級保護實施規范》（YC/T495-2014）等文件有關精神，加強了企業信息系統安全管理。 2、2015年5月6日初次上報時，順利通過吉安市公安部門的備案材料審查和考核工作。2015年7月1日順利通過吉安市公安部門備案。2015年7月7日通過吉安市公安局網絡支隊現場摸底、檢驗與復核工作。 3、2015年以來，順利通過吉安市公安部門的年度檢查復核，保留和更新備案。 （于2016.1.23夜應移動技術群秘書補作）
注：圖片來源于網絡 作者簡介：羅余作，男，漢族，1965年11月出生，江西吉安永和人，中共黨員，高級工程師，網絡與信息管理師，吉安市制造業信息化指導專家，中國知名專家學者。1982年考入江西工業大學（今南昌大學）學習。1986年8月參加工作，長期從事設備技術、網絡與信息技術和企業管理實踐。現任某央企信息部門主任。
職場上主要擅長機械自動化、電子信息化、管理標準化和企業文化等專業領域的探索與實踐，有十多項科技和創新成果、技術改造項目成果、技術改正重大成果榮獲省部級和市級表彰，主要作品有專業論著、科技論文、講義（課件）、調研（技術）報告、案例、QC成果、科技創新成果。在國內重要學術期刊、交流會議和網絡媒體上發表論文50余篇。
業余愛好旅游、體育、寫作、攝影。主要作品有文學雜文、小說、評論、散文、游記、詩詞、格言（語錄）、評論、新聞及攝影。在報刊媒體發表新文學作品300余篇。在《中國作家文庫》等各類書籍、報刊和文學網發表作品500余篇。其中50多篇作品應邀參賽獲獎，曾榮獲“中國當代實力派作家”、“中國詩詞家”和“當代百強才子”等榮譽的稱號。個人辭條已編入《走進大家》、《中國知名專家學者辭典》、《世界優秀專家人才名典》、《百度百科》、《世界名人錄》等大型文獻。目前參與全國科監委行業發展戰略委員會、全國品牌委行業調查委員會、全國高科技創新品牌產業發展研究課題組、中國通俗文藝研究會，中國作家（交流）協會等十多個學會團體活動。
作者自述：我的業余只想靜守自己的內心，做歲月里的寧靜人。平時業余喜歡隨筆寫點人生經歷和感悟文字，用以調理白天強于工科的頭腦。記得在我40歲生日那天，一位朋友給我發過一條短信：“你，一口氣在人生的跑道上跑了N圈。今天，又到了起跑點。累了吧？休息一下吧。明天你又將開始新的一圈。而我，將一如既往的站在跑道邊為你吶喊助威。”我回復朋友說：人生是一場自我完善的修行，所有的經歷，無論悲喜，都為塑造更完美的自己，待那時，即使青春不再，年華已逝，也終究會遇見最美的自己。如果把人生比作一次旅行，降生人世，我們就坐上了生命的時光列車。如果按生命83年計，我們的人生時光也就只有3萬天。可是，仔細想想，我們會發現，這些日子，我們沒有多少是屬于自己的豪邁之行。感念之余，我回顧了過去，檢討了自己。認定了兩點體會：一是要把人生奉獻給那些永恒不變的事物，因為生命的偉大用途，是要把它花費在比本身壽命更為長久的事物上面。二是要決心為年歲增添生命，因為思想得最多，感受到最高尚的東西，做出最佳行為的人，生活得最豐富。
|
|
|
