大数据背景下烟草商业企业信息网络安全探析

李俊

摘要：随着信息技术在企业经营管理活动中的广泛运用，对提升企业管理效率起到关键作用，但是随着网络环境的不断复杂，大量的安全威胁对企业信息安全造成严重的影响，特别是烟草商业企业的信息具有较强的保密性，信息的泄露或遗失会造成严重的经济损失，建设完善的网络安全防护体系已经成为保障企业正常运行的重要基础。本文结合烟草商业企业信息安全实际情况，对当前面临的安全威胁进行详细阐述，探讨科学的安全防护体系建设思路，优化安全管理模式，切实保障信息安全，为企业发展提供有效支持。

关键词：大数据;企业;信息;网络安全

一、引言

大数据时代的到来和信息技术的运用实现了烟草商业企业经营管理水平的提升，企业管理部门利用先进技术手段，对经营管理和市场信息进行深入分析，为经营管理决策的制定和执行提供科学的依据，而网络安全威胁对信息安全在造成严重的负面影响，需要企业加强对网络安全工作的重视，合理利用信息技术优势，构建完善的安全防护体系，有效抵御网络安全威胁的入侵。

二、烟草商业企业信息网络安全面临的威胁

信息技术在企业经营管理中的广泛应用，烟草企业已经实现了信息化管理模式的全面构建，网络环境作为管理体系的重要基础，为管理工作提供高质量的信息传递途径，实现各个管理环节的高效互联，在提升企业管理效率的同时，容易受到网络安全威胁的影响。当前的安全问题主要包括外界威胁和企业安全管理漏洞，影响信息安全。[1]其中外界威胁主要包括病毒木马、恶意访问和非法入侵等，病毒和木马能够对管理系统和硬件设备进行入侵，影响信息设备正常运行，影响系统安全。恶意访问通过对系统提交大量的访问申请，占用系统运算处理资源，影响系统的数据处理效率，严重情况下容易造成系统崩溃，影响企业正常运行。非法入侵是利用系统漏洞进行入侵，容易造成信息的泄露，对管理系统造成破坏，造成严重的经济损失。当前企业对网络安全的重视程度相对不足，安全防护体系的建设相对滞后，存在许多安全漏洞，容易受到外界安全威胁的入侵。同时缺乏完善的安全管理规范，管理人员的网络安全意识存在不足，不能对自身管理行为进行有效的规范，容易造成安全隐患，影响信息安全。[2]

三、烟草商业企业信息安全架构的设计

网络安全是保证企业正常运行的重要基础，随着技术的不断革，网络安全形势不断复杂，企业要转变传统的安全管理理念，充分结合企业管理实际，构建完善的信息安全架构，为安全防护体系建设提供基础保障。首先要对安全管理流程进行科学优化，对信息系统进行实时监管，及时发现系统存在安全隐患和漏洞，提升安全防护水平。要利用先进技术手段，建设完善的安全威胁防护体系，有效抵外界威胁入侵。要对系统运行流程进行全面的记录，对安全问题进行科学分析，制定针对性的防护策略。其次要建设信息安全管理体系，制定完善的安全管理制度，对管理流程进行科学的规范，提升安全防护效果。在信息安全架构的建设中，要充分结合企业信息化管理实际，科学设置安全域范围，对各个网络区域进行有效的隔离，对相互间的数据交流进行全面监控，利用大数据技术优势，对数据进行全面的分析，及时发现和处理异常数据，提升安全防护效果。[3]

四、烟草商业企业信息安全管理体系的设计

完善的安全管理体系是保证企业信息安全的关键环节，安全管理部门要充分结合企业经营管理实际情况，制定完善的安全制度，对管理人员的网络行为进行科学规范，防止因人为操作造成的安全问题，为安全管理工作的开展提供有效的制度保障。要强化安全管理岗位设置，落实管理责任，保证安全管理工作的高效落实。要加强执行力度，对安全管理中发现的安全问题和隐患做到及时的解决，并结合具体问题进行相关制度的针对性调整，提升安全管理水平。[4]

五、烟草商业企业信息网络安全的防范对策

（一）加强对网络安全的重视

信息安全是保证企业正常运行的重要基础，企业要加强对网络安全的重视，对安全防护资源进行高效整合和科学配置，加强资金投入，推动安全防护基础设施建设，积极引进先进的安全设备和技术，提升安全防护水平。要加强对信息硬件设施的维护和管理力度，保证安全设备的正常运行，为安全防护体系建设提供基础保障。要转变传统的管理理念，充分结合网络安全形势和企业发展需求，制定动态化安全管理体系，对相关安全防护策略和管理制度进行及时的调整，提升安全管理效果。

（二）构建完善的安全防护体系

随着网络环境的不断复杂和信息技术革新速度的不断提升，企业要充分利用先进的安全防护技术，对防护体系进行科学优化，提升防护效果。对于外界的病毒威胁，要合理利用杀毒软件对系统和硬件设备进行实时查杀，并对病毒库进行实时更新，有效抵御新型病毒的入侵。要利用防火墙技术，有效隔绝系统与外界网络环境的直接数据交流，对数据交换过程进行全面监控的，对异常数据进行及时的隔离处理，有效抵御外界威胁的入侵。要利用VPN技术构建专用网络，减少与公共网络的接触，提升系统网络环境的安全性。同时要利用大数据技术优势，提升系统的运行效率，对大量的访问要求进行及时全面的审查，提升防护效果。

（三）完善安全管理制度

安全管理制度的高效落实对提升防护效果起到关键作用，管理部门要加强对信息安全的宣传力度，引导干部职工形成良好的安全意识，提升对安全威胁的重视，对自身行为进行有效的规范，保证安全管理制度的高效落实，营造积极的安全管理环境。要坚持以问题为导向，对管理制度进行有效的调整，充分满足安全管理需求。要根据实际管理情况，制定完善的权限管理体系，对相关管理人员进行科学的权限界定，在系统运行中进行严格的身份识别，对其管理行为进行科学的规范，防止越权行为的出现。要加强监管力度，利用技术手段对系统运行过程进行监控，及时管理活动中存在的问题，制定相应的解决策略，提升安全管理制度的科学性。

（四）加强人才队伍建设

安全管理部门要积极引进优秀的信息技术人才，充实管理队伍，提升安全管理水平。要加强对管理人员的培训教育，结合具体的安全问题，进行相关安全技术和管理方法的培训，推动管理人员素质能力的提升。要完善考核机制，结合具体的岗位职能制定相应的考核标准，对管理人员的工作成效形成准确的评价，将考核结果与激励政策进行有效的结合，推动管理人员工作积极性和责任心的提升，推动安全管理工作的高效开展。

六、结语

信息网络安全管理体系的科学建设对保障企业信息安全起到关键作用，企业要加强对安全管理工作的重视，结合企业发展需求建设完善的安全防护机制，合理利用先进技术提升安全防护水平，优化安全管理制度，对管理行为进行科学规范，切实保证信息安全，为企业发展提供基础保障。

参考文献：

[1]汪小毅. 大数据背景下的烟草工业企业网络安全的探究[J]. 計算机时代， 2019（3）：19-21，25.

[2]牟琪. 基于大数据背景下企业网络信息安全技术体系分析[J]. 网络安全技术与应用， 2018（7）：90，93.

[3]唐宇. 基于大数据背景下企业网络信息安全技术体系分析[J]. 电脑迷， 2018（6）：72-72.

[4]朱真雾. 大数据背景下企业计算机网络安全问题研究[J]. 计算机产品与流通， 2019（11）：45-45.