烟草与高警协作机制研究论文

中国烟草行业是国民经济的重要支柱产业，占国有经济的十分之一，肩负着提高国民经济收入、促进经济增长，更好地满足“国家和广大消费利益至上”需求的神圣使命。下面是我精心推荐的烟草行业学术论文，希望你能有所感触!

烟草行业信息安全浅谈

[摘要]我国的烟草行业的信息安全建设起步较晚，如何加强信息安全是目前各烟草企业研究的重点课题，CA安全认证体系的建设将为烟草行业的信息安全起到保驾护航的作用，本文以烟草行业的信息安全为内容，以CA体系建设为手段进行研究。

[关键词]烟草 信息安全 CA

[中图分类号]F426.8 [文献标识码]A [文章编号]1672-5158(2013)06-0486-01

1 引言

烟草行业长期处于计划体制下，一直都受国家保护，实行专卖专营，因此整个队伍思想比较陈旧、观念比较保守。特别是大部分企业的领导对信息化的认识不够，造成了整个烟草行业信息化的建设明显落后于其它行业，与烟草行业的地位明显不符。

在正式加入世贸组织后，我国烟草与外国烟草的争夺终端市场的激烈竞争也不可避免，因此，我国烟草行业急需提高整体竞争力和实力。而提高竞争力和实力的最好，就是运用信息技术，走信息化的道路来整合企业资源。

2 烟草行业信息安全现状

随着行业信息化建设的全面推进，传统的管理机制在改革与创新中逐渐消亡，人们在处理信息和日常办公中越来越依赖计算机和网络，机密与财富越来越集中在计算机系统和网络中。因此，行业各应用系统和计算机网络的安全可靠运行，面临着十分严峻的挑战，网络与信，息安全已成为行业信息化建设非常重要的问题。

我国对于烟草行业的信息安全工作启动较晚，但随着计算机的发展以及信息技术的发展，烟草行业也开始注重信息安全的工作。目前，烟草行业网络基础设施建设已具规模，实现了互联互通。行业地面通信骨干网已建成并全网投入运行，实现了国家局与行业各直属单位及所属卷烟厂、分公司、烟机厂和进出口口岸公司等69个节点之间的互联互通，入网率达到了100%;基本完成了行业各直属单位省域网建设，各直属单位与所属单位的联网率达到了96%;行业网络与信息安全体系初步形成，网络运行管理进一步加强。启动了烟草行业安全认证体系(CA)建设和烟草行业信息安全等级划分的研究工作。

行业信息化的制度建设逐步完善。近几年，行业先后出台了《全国烟草行业信息化工作管理办法》、《全国烟草行业信息化工作考核办法》、《烟草行业信息化建设统一技术平台要求》、《姻草行业信息化标准体系》和《烟草行业计算机网络和信息安全技术与管理规范》等重要文件，用制度规范了行业信息化管理工作。

3 烟草行业数字证书认证(CA)系统

CA认证体系作为烟草行业CA认证体系中重要的组成部分，将实现提供数字证书的注册、更新、作废等服务，为各类业务应用系统提供基于数字证书的身份认证等应用支撑服务，保证数据的完整性、保密性、可用性和操作的不可否认性，并能够将数字证书的发放与在业务应用系统中的使用情况进行记录、统计、上报等功能。

CA安全认证体系，实现全行业的互通、互认和互信。要建立行业信息安全管理标准和技术标准，构筑行业信息化安全机制，降低和消除各种信息安全隐患，确保信息传输与反馈畅通、及时和安全，为行业信息化建设保驾护航。

CA系统是烟草行业关键业务应用的安全基础，在设计实施CA系统及与应用对接的过程中，要排除脱离实际的安全需求、夸大的安全风险，在安全需求、安全风险和安全成本之间进行平衡和折衷。系统所选用的产品易于使用，符合烟草行业的统一技术规范，具有合理的美观的操作管理界面，方便操作员和用户操作使用。

各地方烟草企业要遵循PKI领域相关的国家和国际标准，遵循国家局的《烟草行业CAS认证体系建设方案》(国烟办综[2008]116号)建设CAS认证体系，按照产品选型参考确保和国家局已建CA(包括行业根CA和国家局CA)实现互信互认，做到平滑、无缝对接。

4 烟草行业信息安全建设实施策略

4.1 建设行业数据中心

数据集中是信息化发展的必然选择。统一的全国性数据中心，既可以改变传统的管理模式，又可以改变生产经营的运营模式，是管理理念、管理技术、管理水平的一次提升，可有效实现对业务的集约经营、集中监控和风险防范。

要建设好行业数据中心，就要在保证不同业务系统数据相对独立的基础上，建立数据交换和共享机制，通过对数据的加工、清洗、传递和交换，使得不同业务系统及时汇集相关的共享信息，实现行业公用数据的标准化、一致化，并不断更新和加强信息安全管理。逐步建立和完善数据分类描述、分析处理和传输交换等技术标准，以指导行业各级数据中心的建设。

要建设好行业数据中心，关键是要建成基于不同类型业务主题的高水平数据应用环境，统一数据标准，做到资源上协同应用，技术上协同关联，应用上协同共享，提高信息资源有效利用率。

4.2 严格执行相关标准

严格执行《烟草行业信息化标准体系》，加强行业信息化标准制定和贯标工作。标准化工作是一切工作规范化的基础，统一标准是烟草行业信息化建设的基础工作，是实现信息共享的基本前提。离开了标准化，计算机系统就无法体现其技术优势。因此，行业在信息化建设中必须高度重视并实施信息化管理相关的各种数据、指标和流程的标准化工作，要统一信息化建设标准，统一信息资源标准，统一数据传输标准。要按照行业的统一要求，逐步规范行业各方面信息化建设的基本业务流程、信息资源标准和数据交互机制，形成标准化体系框架。建设标准化体系要采取渐进方式，一是要先建立标准化框架，行业已发布《烟草行业信息化标准体系》;二是对急需的、重要的标准要优先制定。行业将制定烟叶类代码、烟草行业工商统计数据元、烟草行业统一会计科目及编码等标准规范;三是通过行业重点信息化工程项目的推广运行，完成相关标准化工作。做好代码标准化、接口标准化、业务流程规范化、数据结构规范化等一些标准、规范性工作，最终实现横向纵向信息的互连互通，达到信息共享。

5 结束语

烟草行业必须从行业内联网和信息安全的高度，切实加大网络建设的管理力度，建立严格有效的制度，落实好《烟草行业计算机网络建设技术与管理规范》和《烟草行业计算机网络和信息安全技术与管理规范》。运用先进的安全技术，切实组织管理好信息网络安全工作，建设行业网络与信息安全体系，逐步开展行业网络安全审计和行业计算机病毒防护系统建立工作，提高信息系统的安全性，保证系统稳定、可靠运行。要加强安全管理建设，切实做好信息系统的软件安全设计，强化数据安全策略，采用成熟的信息系统安全技术和控制方法，逐步实现网络管理的可视、可控、可管，所有网上运行的应用系统与设备应实现统一、智能化的实时监控，实现应用系统与设备故障的预警和自动报警，实现网络资源的合理分配。凡由国家局统一组织开发的在全行业运行的信息系统，要统一使用行业CA安全认证体系，实现全行业的互通、互认和互信。要建立行业信息安全管理标准和技术标准，构筑行业信息化安全机制，降低和消除各种信息安全隐患，确保信息传输与反馈畅通、及时和安全，为行业信息化建设保驾护航。

参考文献

[1]赵燕敏，李明禄等编著，基于风险评估的企业信息化项目管理方法，北京：计算机应用与软件，2008第1期：111-114

[2]向宏，傅鹂，詹榜华等编著，信息安全测评与风险评估，北京：电子工业出版社，2009：;37-41

[5]沈昌祥编著，关于强化信息安全保障体系的思考，北京：信息安全与通信保密，2003年第6期：14-15

[4]林柏钢编著，网络与信息安全现状分析与策略控制，北京：信息安全与通信保密，2003年第6期：322-326

[5]范红编著，信息安全风险评估规范国家标准理解与实施，北京：中国标准出版社，2008：26-29

点击下页还有更多>>>烟草行业学术论文

二 我国烟草行业信息化现状和存在问题烟草行业信息化建设是指全国烟草行业信息网络建设、信息系统建设和信息资源的综合开发利用(如下图)，涉及的主体相当广泛，包括卷烟厂、烟草专卖局、销售公司等，并且其应用范围也涉及到烟草行业和信息技术的方方面面。用信息化带动工业化，用信息化带动管理和营销的现代化，以便能对市场需求作出迅速反应，从而加强烟草行业的核心竞争力，这是烟草行业发展现代化的要求，也是行业持续、稳定、健康发展的要求。育苗自动化控制系统可在监控中心直接监控到接入网络的各育苗工场的大棚的、水泵、气象方面的信息，并通过远程指令对设备的运行进行遥控，是用于远程集中监控各育苗工场现场情况的信息平台，在系统发现异常情况时，将立即通知监控中心管理人员进行相应的处理。育苗自动化控制系统可在监控中心直接监控到接入网络的各育苗工场的大棚的、水泵、气象方面的信息，并通过远程指令对设备的运行进行遥控，是用于远程集中监控各育苗工场现场情况的信息平台，在系统发现异常情况时，将立即通知监控中心管理人员进行相应的处理。育苗自动化控制系统可在监控中心直接监控到接入网络的各育苗工场的大棚的、水泵、气象方面的信息，并通过远程指令对设备的运行进行遥控，是用于远程集中监控各育苗工场现场情况的信息平台，在系统发现异常情况时，将立即通知监控中心管理人员进行相应的处理。育苗自动化控制系统可在监控中心直接监控到接入网络的各育苗工场的大棚的、水泵、气象方面的信息，并通过远程指令对设备的运行进行遥控，是用于远程集中监控各育苗工场现场情况的信息平台，在系统发现异常情况时，将立即通知监控中心管理人员进行相应的处理。育苗自动化控制系统可在监控中心直接监控到接入网络的各育苗工场的大棚的、水泵、气象方面的信息，并通过远程指令对设备的运行进行遥控，是用于远程集中监控各育苗工场现场情况的信息平台，在系统发现异常情况时，将立即通知监控中心管理人员进行相应的处理。育苗自动化控制系统可在监控中心直接监控到接入网络的各育苗工场的大棚的、水泵、气象方面的信息，并通过远程指令对设备的运行进行遥控，是用于远程集中监控各育苗工场现场情况的信息平台，在系统发现异常情况时，将立即通知监控中心管理人员进行相应的处理。育苗自动化控制系统可在监控中心直接监控到接入网络的各育苗工场的大棚的、水泵、气象方面的信息，并通过远程指令对设备的运行进行遥控，是用于远程集中监控各育苗工场现场情况的信息平台，在系统发现异常情况时，将立即通知监控中心管理人员进行相应的处理。育苗自动化控制系统可在监控中心直接监控到接入网络的各育苗工场的大棚的、水泵、气象方面的信息，并通过远程指令对设备的运行进行遥控，是用于远程集中监控各育苗工场现场情况的信息平台，在系统发现异常情况时，将立即通知监控中心管理人员进行相应的处理。图1 烟草信息化图解如何在这样一项庞大的系统工程建设中有效地开发和利用信息资源、实现资源共享并确保系统的互联、互通和互操作，以确保信息的完整性、准确性和时效性，都是烟草行业信息化建设面临的关键问题。烟草行业充足的资金足以应付大规模的企业信息化建设，迅速发展的同时却也暴露了许多值得思考的问题。入世的保护期即将结束，烟草企业应加快信息化建设的步伐，以全新的面貌迎接挑战。2.1我国烟草信息化现状概述一直以来，烟农种植烟草始终保持传统小农生产方式，已经不适应烟草行业发展的需要，与烟草、商业的现代化生产经营管理存在较大的差距。我国烟草信息化历程可以简单概括为“起步较晚，工、商系统发展较快”，特别是近年来在“三农”政策的指引下，烟草行业已经开始大力推广现代烟草农业，整个行业在信息化方面的投入很大。烟草农业信息化是现代农业信息技术在烟草生产上的具体应用，如何建设才能更大幅提高生产效率、管理和经营决策水平得到了足够的重视。 自上个世纪80年代开始，我国逐步进行烟草行业信息化，国家有关部门为还提出《烟草行业信息化工作暂行管理办法》、《烟草行业计算机信息网络安全保护规定》和《数字烟草发展纲要》等法规规范，以提高烟草行业信息化进程。近几年，烟草产区各级烟草部分的收购站点通过对烟农的IC卡管理，签订电子合同，已经基本建成微机收购系统，使得烟草行业信息化进入快步发展阶段。近年来，我国烟草行业信息化工作围绕应用系统建设，狠抓重点、突出亮点、破解难点，取得了实质性进展。从发展历史来看，烟草信息化走过了起步阶段和应用发展阶段。从80年代中期到90年代末是烟草信息化的起步阶段，重点以一些单项应用系统为主，由信息化主管部门负责计算机、网络等基础建设和应用推广。由于当时很少受管理者重视，也称为技术驱动阶段。从90年代末到2002年则是应用发展阶段，这一阶段的特点是大规模投资开始出现于我国重点卷烟工业企业，不同企业有不同的开发方式，如实力雄厚的企业可以采用引进的方式，各自进行了不同的尝试以在企业管理信息系统方面进一步增强企业竞争力。这一时期，投资额以每年数千万元计，甚至达到了上亿元，发展较快，应用效果显著。尽管如此，也存在诸多问题如：在烟草机关办公自动化方面，部分业务已经实现联网，但还有很多业务没有放在网上等。回顾我国烟草行业的信息化进展，主要分为以下三个阶段：2.1.1信息化建设的初级阶段这一阶段，我国的烟草行业信息化投资绝大多数用在了基础硬件设施的建设上，在烟草行业的累计投资中，截至到2002年上半年，有62.5%的资金用于硬件设施建设。但是该阶段信息化程度不高，仅仅局限于单项系统信息化的建设，而且建设的应用系统功能趋向于单一化，主要有财务方面的电算化、库存方面的管理以及车间的信息化系统等。再次是在计划经济体制下，由于整个行业长期受国家保护实行专卖专营，整个队伍思想比较陈旧、观念比较保守。再加上领导重视程度不够，尤其是大部分企业的领导对于信息化的认识不够，更使得烟草行业信息化的建设明显落后于其它行业，与烟草行业的地位明显不符。2.1.2信息化的应用阶段这一阶段主要包含MIS系统建设、办公自动化系统建设、CRM系统建设以及电子商务系统建设。烟草行业在这一阶段主要的投资领域是财会软件，其次就是OA和MIS系统和ERP系统建设。同时2001年烟草行业的电子商务应用取得了新突破，建立了非专卖品的网上交易系统，取得了较好的效果。截止到2002年，MIS系统的应用率达到了16.8%，而17家大型烟草企业已经初步建立和运行了该系统。有46.4%的烟草企业建立了办公自动化系统，但是实施的效果并不是很理想。对于建设了该系统的烟草公司来说，其部分业务已经实现了联网。同时烟草行业ERP软件应用情况一般，有27.2%的烟草企业建立了ERP系统，以用友、何佳应用最好。而2002年9月，国家（总公司）卷烟网上交易系统试运行，实现了省际间日常卷烟的网上交易。2.1.3信息化的集成阶段在对前一阶段的工作进行了完善和深化的基础上，该阶段强化了办公自动化系统等的建设的同时也加强了烟草行业管理信息化和标准化、规范化的建设。发布了《全国烟草行业信息化工作管理办法》等规范性文件的同时也开始重视人员的信息化培训。据统计，这一阶段国家局信息中心组织召开了各种培训班，包括计算机网络和信息安全培训、行业网站技术培训、统计业务分析等，直接培训600余人次，利用行业卫星网组织技术培训500余人次。但是，目前，烟草行业不容乐观。首先消费者的选择对象由于跨国烟草集团的介入而增多，加剧了烟草行业领域的正常竞争；其次消费者随着科学知识的普及，更加注重生活的质量和消费方式的健康，再加上国内的反烟氛围，烟草行业的生存空间也正在一步步地缩小。同时，烟草行业一直以来的专卖体制使得不能很快地转变竞争观念，长期以来的无压迫感以及烟草行业相当薄弱的竞争意识、市场意识、服务意识等，造就了没有有力的竞争策略。伴有烟草质量没有能够全部达到要求；烟草生产企业的装备落后，不能够充分实现烟草的全面利用以及保证烟草成品的质量等等。使得整个烟草行业的不和谐也在一定程度上阻碍了国内烟草行业的竞争实力的提升，严重阻碍了全国资源的优化配置和烟草行业的全面发展。2.2我国烟草信息化的必要性由上文可知，面对内外的压力，需要烟草行业齐心协力地共同迎接挑战、应对竞争当中出现的各种问题，需要培养从业人员的市场竞争意识和能力或者说是在某种程度上激励整个烟草行业共同创新的兴趣。这就需要尽快找到完善内部管理和加快企业经营机制转换的途径，也就是企业能够转变为现代的标准化、规范化、系统化的管理方式。而烟草在世界经济全球化以及信息网络化的时代背景下，也应该运用先进的信息技术，改变传统的生产经营模式，改进生产工艺，改变传统的专卖观念，提高整体竞争力。因此，烟草行业的信息化能够深入到整个烟草行业的各个方面，能够有效地促进烟草行业的协调可持续发展，对于国内整个烟草行业的改革与发展具有非常深远影响。2.2.1信息化建设有助于企业的人事档案的管理与查询信息化的档案归类方便，可比之前更加快捷方便准确地获得人员的简历、特长等方面的综合信息，可以使原本冗杂繁琐的工作有效地简便，从而节省人力物力。此外，信息化的档案更好地使得人事管理更加科学化，同时也合理支持和帮助了利用人才、提拔干部方面的工作，使企业工资福利等的计算与分发的工作量得到有效的缩减。 2.2.2信息化建设有助于科学地管理烟草行业烟草行业在信息化之下会更加有效、更加科学的处理相关问题。由于目前各个地区的地方规定不尽相同的情况不利于整个烟草行业的全面和谐发展。如各地的许可条件、零售点的布局规划要求有差异等。而如果全国有统一的规章制度，并要求各地的烟草经营者能够共同遵守，就能够更加有效地实现全国范围内的交流与沟通。2.2.3 信息化建设使得烟草行业更有竞争力烟草商业从烟草产品本身的消费特征来看实际上是流通商业，服务的技能伴随着销售的过程一同销售。因此，如何烟草行业当中 “服务”这一蓬勃发展的第三产业的精华更具有竞争力，是烟草行业需要面对的问题。而信息化中全国网络覆盖则可以使各地区的经销商成功的经验得到分享，从而使烟草行业竞争核心的服务水平得到共同提高，共同提升，共同进步。2.2.4 信息化建设有助于实现企业与生产商和烟农的有效沟通企业可以对当前存在问题及时分析以找出原因，原因可以使两种，一种是生产商的原因，此时则将告知生产厂商及时关注生产环节，以防造成更为严重的损失；另一种可能是烟农问题，如烟草原材料的质量问题，则应该及时告知烟农在烟草的护理过程中多加注意，以避免不必要的精力浪费。同时，还可以本期销售情况预估下一生产批次的需求量，以避免原材料供应的不足或者过量。2.3我国烟草信息化存在问题面对信息化自身发展已逐步上升到新的高度的形势， “十五” 期间已有一批具有相当规模的基础信息数据库建成了，推进卷烟和烟草实现了网上集中交易，行业生产经营、管理水平得到了进一步提高。但从目前的实际情况看，行业信息化建设还存在一定的差距，存在一些急需解决的问题。2.3.1信息化建设各自为主，“信息孤岛”现象严重行业信息化建设项目的审批程序和管理制度缺乏明确和严格性，行业信息化总体建设的信息不够健全化，各单位开发和建设信息化项目具有较大的自主性，这就导致了就没法完成信息共享以及资源的共享，也造成了对建设的项目的集成很难实现。由此，工业、商业、政务信息三个环节产生了脱节，各卷烟企业对于商业流通领域的销售信息与市场信息很难全面、及时、准确地获得。同样，国家局和省局不能准确及时地掌握卷烟企业的生产、库存以及销售的信息，难以科学的宏观管理、决策与调控卷烟厂的生产和销售。在建设行业信息化的过程中，对部门间业务的统筹和集成没有充分考虑，公司的效率有时候会受到数据多次录入的影响，例如烟草公司和卷烟销售公司自成体系，拥有较为畅通的数据往来，上下级的业务部门之间信息的互换做的还是不错的，但是业务的横向联通就不够到位了，对于系统数据统一性和正确性的保证是十分不利的，如果再严重一点甚至会导致高层的决策有误。同时，实施企业信息化的具体进程之中还有其它的一些问题，比如没有一个协调一致的信息化实现的时间，没有统一的支持信息化建设的单位等，以上问题都可以归纳为一个业务系统之间的借口问题，这个问题一直被遗留至今，而没找出有效的办法进行解决。此外，相关人员在烟草行业重组后，管理意识不强、缺少规划，影响了网络的互通互联，使得行业无法进行统一管理，造成了数据资源的阻碍与资金的浪费。在相应系统中的某些子系统和功能模块缺失而变得不完整，应用软件开发分散、重复开发的现象较严重，有些软件开发的功能没有得到完全的运用，未发挥出设计时所期望的作用。2.3.2 行业信息化建设发展不平衡目前，重组企业正在变革中，信息化建设是需要充分的资源投入，作为烟草行业来说，启动建设所需资金不是自身能够决定的，从而使得目前许多企业的资源需求得不到充分的满足。不同的市场经济、环境建设和知识水平的发展水平导致了不同程度的信息化水平，各个地区发展状况都各具特色，这种地区的差异性是信息化不平衡发展的根本。而且，各个单位对对共性的追求很少，个性的强调和突出较多，没有足够的共性就不能统一采用统一的软件，这给软件的带来了很大的推广和实施难度。2.3.3 标准化体系建设不健全国家烟草专卖局虽然对行业信息化建设项目进行了系统的规划，并且对代码信息的标准进行了制定，也取得了一些成绩。但全行业信息化的建设并没有从行业的整体性以及系统性上进行考虑，遗留下来的系统间的集成问题导致行业之内各个部门之间、各个系统之间的信息不能做到畅通无阻。有关部门要加强建设管理体系的制度化的工作力度，调整与扩充烟草行业的标准化体系、信息标准分类，规范业务的管理流程，确保行业的规范化流程，这样才能顺利集成各级系统。另外，在员工素质方面，多数企业除了对员工的管理、培训不够，导致企业员工对信息化的认识及计算机操作能力都很低，还对信息人才不够重视使得企业缺少一支高素质的信息化队伍，即缺乏既懂技术又懂管理的复合型人才。2.3.4 高层决策还主要依靠经验，行业内信息利用很不充分国家局和省局的领导需要对烟草行业内的卷烟产品产销信息进行全面准确和及时地掌握、这也为科学宏观地管理和调控卷烟生产和销售环节做出铺垫。金叶信息系统主要是为业务人员建设的，该系统包括的子系统等仍然不能够通过技术的层面达到信息系统的集成效果，信息的获得比较滞缓并且被动。另外比较矛盾的是业主们出于局部利益的目的虽然也希望加强信息化的建设，通过加强信息化能够提高企业的综合能力；另一层面，业主们有保护商业秘密的心理，不愿意将自己管辖下的业务内涵广而告之，出于这种心理就会把软件设计的具有两面性的系统，行业发展的真实情况未必能够通过上级领导获得的数据反映出来。这就使领导决策者对真实数据的及时获得受到阻碍，因此经验和滞后的信息不得不成为高层领导决策管理的依据。此外，大部分烟草企业都会重视企业的管理，在开发管理信息系统时尽可能达到科学、规范有序的管理，使企业的信息化建设取得事半功倍的效果。也有部分企业虽然开发了大量的管理信息系统，但因为企业的管理不规范，随意性大，人为因素干预比较多，限制了信息系统的深入应用，或者是因为管理不科学，导致结果差强人意。