第一篇：煙草網絡安全和信息化講話(段鐵力)

段鐵力副局長在2018年全國煙草行業 網絡安全和信息化工作會議上的講話及國

家局

煙草經濟信息中心主任陳彤的工作報告

段鐵力副局長的講話

（2018年3月22日）

這次全國煙草行業網絡安全和信息化工作會議，是在貫徹落實黨的十九大精神開局之年、實施行業“十三五”規劃承上啟下關鍵一年召開的一次重要會議。會議的主要任務是，認真學習貫徹黨的十九大精神，貫徹落實全國煙草工作會議精神，總結2017年行業網信工作，部署2018年工作任務，動員行業網信戰線全體干部職工不忘初心、牢記使命，為開創行業穩中向好新局面提供更加有力的信息化支撐和更加可靠的網絡安全保障。

過去的一年，行業網信戰線的同志們圍繞中心、服務大局，立足崗位、扎實工作，以時不我待、只爭朝夕的精神，著力推進信息化與煙草產業的深度融合，行業網信工作取得新的進步。一是提升信息化統籌規劃和頂層設計水平。制定印發了《煙草行業“互聯網+”行動計劃》，理清行業“互聯網+”融合創新的發展思路，為工商企業開展互聯網應用實踐提供行動指南。二是提升信息化資源整合和系統集成水平。基本完成行業統一平臺基礎資源云環境的建設應用，推動基礎資源提供方式、服務交付方式和管理管控模式的轉變。三是提升信息化支撐業務和規范管理水平。采用標準作業流程方法，強化項目管控能力，扎實開展專賣、財務等行業重點應用建設。四是提升信息共享與服務水平。依托行業數據中心，深入挖掘數據綜合價值，不斷提高數據質量控制能力。五是提升網絡安全防護和運維保障水平。加快建設安全運維一體化管控平臺，狠抓運維管理和容災備份工作，持續完善網絡安全保障體系。行業部分單位在信息化建設中不斷創新實踐，積極探索云計算、大數據、物聯網、移動互聯等新技術應用，主動適應“互聯網+”發展新要求，著力推進以客戶為中心和以消費者為中心的業務模式轉型升級；積極打造工業互聯網平臺，著力探索卷煙智能制造新模式，為行業網信工作創新發展積累了寶貴經驗。

上述成績的取得得益于國家局黨組的高度重視和堅強領導，得益于行業各單位和國家局各部門各單位的支持配合，得益于行業從事網信工作全體同志的不懈努力。借此機會，我代表國家局、總公司，向全行業網信戰線的干部職工和所有關心支持網信工作的同志們表示衷心的感謝！在肯定成績的同時，我們也要清醒地認識到，當前行業還存在對網絡安全和信息化發展變化新趨勢認識不到位、信息化驅動行業提質增效轉型升級的作用發揮不充分、各單位各領域信息化發展不平衡、傳統信息化建設模式與“互聯網+”融合發展新要求不相適應等問題，還需要我們統一思想、提高認識、堅定信心、銳意進取，努力為行業高質量發展提供信息化支持。稍后，陳彤同志將對今年行業網絡安全和信息化工作作具體部署，請各單位認真抓好落實。這里，我講三點意見。

一、深刻認識行業網信工作新形勢

黨的十八大以來，以習近平同志為核心的黨中央高度重視網絡安全和信息化工作，強調要努力把我國建設成為技術先進、產業發達、攻防兼備、制網權盡在掌握、網絡安全堅不可摧的網絡強國。在我國，互聯網已成為人們基本生活空間和主要生活方式，推動社會發展與公共服務深刻變革，網絡信息技術成為推進國家治理體系和治理能力現代化的關鍵手段，成為塑造新時代國家軟實力、弘揚社會主義核心價值觀的重要載體。我們要深刻認識行業網信工作在新的發展階段面臨的新挑戰新變化新任務。

深刻認識網絡信息技術融合發展的新挑戰。伴隨網絡信息技術與經濟社會各領域全面深度集成，正在加速推動產業模式全面創新和產業轉型升級，推動產業發展邁入創新、協調、綠色、共享、開放的數字經濟新時代。近五年來，中央出臺了一系列促進數字經濟發展的政策文件，核心就是圍繞深化供給側結構性改革，推動傳統產業數字化轉型，加快我國經濟向形態更高級、分工更優化、結構更合理的階段演進，實現數字經濟與實體經濟相互融合、相得益彰。我們要充分認識到，數字經濟已經成為推動經濟發展質量變革、效率變革、動力變革的加速器，以數字化轉型為主線，走向創新發展，實現經濟新舊動能轉換，已成為國家和行業經濟發展的大勢所趨。準確把握網絡信息技術發展趨勢，充分利用新一代互聯網技術改造提升煙草產業，推動信息化與煙草產業的深度融合，不僅是當前推動結構調整、實現可持續發展的優先選擇，更是行業搶抓數字經濟發展機遇、構筑綜合競爭優勢的有效途徑。

深刻認識網絡安全威脅的新變化。當前，網絡空間安全問題日益突出，網絡攻擊日趨復雜，攻擊手段日新月異、攻擊頻率日益頻繁、攻擊規模日益龐大；重大網絡數據泄露事件頻繁發生，社會破壞性越來越大，對保障個人隱私、商業秘密都造成了極大影響。同時，網絡空間安全從虛擬空間向現實物理世界滲透擴散，“一點”防護不到，就有可能造成“全網”皆癱、大量信息泄露，影響正常的生產經營管理活動。我們要充分認識到，隨著行業面向互聯網的創新應用持續推進，面向工業互聯網的探索實踐深入發展，網絡安全已經牽一發動全身，如何保護煙農、零售客戶、消費者等個人信息，確保行業網絡信息系統、敏感數據乃至生產運行安全已成為行業網信工作面臨的基礎性全局性問題，必須嚴格遵循《網絡安全法》，牢固樹立整體、集成、主動的行業網絡安全觀，以安全保發展、以發展促安全，堅持安全和發展同步推進，進一步健全網絡安全和信息化建設、管理、應用一體化的管理體制與工作機制，增強網絡安全防御能力，持續提升行業建網管網用網水平。

深刻認識行業高質量發展的新任務。進入新常態后，我國經濟已從高速增長階段轉入中高速增長階段，由以數量擴張為主轉向以質量提升為主；我國社會主要矛盾已經轉化為人民日益增長的美好生活需要和不平衡不充分的發展之間的矛盾。從行業看，當前依然面臨著“四大難題”凸顯、“三大壓力”疊加的嚴峻形勢，同樣存在發展不平衡不充分的主要矛盾和不協調不可持續的突出問題，傳統生產要素投入形成的驅動力逐步減弱，數據、管理、技術等高級生產要素在行業發展動能中的份量日漸加重。因此，我們必須站在驅動行業高質量發展的高度，把信息化作為推動行業提質增效轉型升級的重要要素，把信息化與煙草產業深度融合作為長期努力的方向，將行業網信工作建立在更加扎實的思想認識基礎之上，積極擁抱兩化融合，用好管好互聯網，不斷挖掘市場需求，優化供求關系，化解庫存難題，促進產品創新與結構提升，為行業改革發展提供更加有力的支撐和服務。

二、準確把握行業網信工作新要求

黨的十九大報告明確指出，要推動互聯網、大數據、人工智能和實體經濟深度融合，在創新引領、綠色低碳、共享經濟、現代供應鏈等領域培育新增長點、形成新動能。我們要深入學習領會，準確把握國家網信工作新要求，結合行業改革發展實際，推動行業網信工作科學發展。

更加注重融合創新。切實把握好創新在發展全局中的核心位置，在堅持專賣制度和市場化取向改革的基礎上，搶抓互聯網與行業生產經營管理融合創新的變革機遇，積極開展“互聯網+”探索實踐，推動云計算、大數據、物聯網、移動互聯等新技術在行業各領域的覆蓋應用，推動網絡連接和數字支撐從生產領域向消費領域、從實體經濟向虛擬經濟拓展，實現面向生產經營全要素、全產業鏈、全價值鏈的智能服務，構建具有行業特點的信息化創新發展新模式，驅動行業提質增效轉型升級，加速行業向數字化、網絡化、智能化發展。

更加注重可持續發展。切實把握好我國經濟由高速增長階段轉向高質量發展階段，發展方式由粗放型向綠色可持續發展轉變的趨勢，著力推動網絡信息技術在設計研發、生產制造、物流配送等領域的融合應用，加速推動企業生產經營向節能環保、低碳綠色發展轉變；著力推動工業互聯網建設，打造人、機、物和信息全面互聯的新型網絡基礎設施，構建端到端的信息融合，推動基礎資源的有效整合，實現高精度下的高效率；著力提升行業資源共享服務水平，為行業分散的盈余資源提供供需精準的匹配，有效調整資源布局，提升市場狀態，構建信息化條件下行業運行管控決策新模式，驅動行業生產經營全面協調可持續發展。

更加注重網絡素養提升。切實把握好提升網絡素養是新時代做好各項工作的基礎。總書記強調，各級領導干部特別是高級干部，如果不懂互聯網、不善于運用互聯網，就無法有效開展工作。要努力提升行業各級領導干部對互聯網規律的把握能力、對網絡輿論的引導能力、對信息化發展的駕馭能力、對網絡安全的保障能力。各級領導干部要積極謀劃、推動、引導互聯網發展，使互聯網成為了解市場需求、貼近煙農、為零售客戶排憂解難的新途徑；成為信息交流互動、提升管理服務水平、接受社會監督的新渠道；成為構建煙草工商零消生態圈的新平臺。要落實網絡安全責任制，明確各級黨組（黨委）對本單位網絡安全工作負主體責任，主要負責人為第一責任人，主管網絡安全的領導為直接責任人，切實做到守土有責、守土負責、守土盡責。

三、努力開創行業網信工作新局面

國家局黨組高度重視行業網信工作，凌成興局長在全國煙草工作會議上明確要求，認真實施《煙草行業“互聯網+”行動計劃》，按照“一堅持、三推進”的要求，搞好同有關互聯網企業的戰略合作，扎實推進云計算、大數據、人工智能與煙草產業深度融合，積極開展煙草工業互聯網建設試點，搭建行業云和大數據平臺，推動互聯網在專賣、營銷、結算、采購等領域的創新應用，嚴格依法建設、管理和使用網絡。各單位要深刻認識、全面把握，切實把國家局黨組的目標要求貫徹到我們的工作之中，緊緊圍繞跑贏數字時代競爭新優勢的戰略主線，構建平臺、數據、安全的信息化基礎“鐵三角”，抓住技術平臺創新“牛鼻子”，打通生產經營管理信息“主動脈”，筑牢一體化數字煙草的安全基石，持續強化網信人才隊伍建設，不斷提高行業網信事業發展的質量和水平。

深入推進技術平臺創新。當前，行業“互聯網+”發展的技術基礎主要聚焦在云和大數據兩方面：一方面要圍繞行業統一平臺升級改造夯實技術支撐保障，完善基于傳統架構的行業基礎資源云，提供支撐行業內部上下貫通、左右協同、資源共享的技術保障；加快推進新型基礎設施建設，與有關互聯網企業開展戰略合作，引入互聯網架構，建設行業互聯網架構云，創新基礎資源配置方式和供給方式，滿足新一代互聯網技術體系的應用需要。另一方面要同步推進行業大數據平臺建設，全面提升信息采集傳輸、加工處理、使用管理、安全管控能力，推動數據資源共享，釋放數字紅利，構筑行業信息優勢。行業云平臺和大數據平臺將為行業提供數據信息、計算能力等資源，提供創新方法、研發工具等服務，支持“互聯網+”創新應用，打造行業創新平臺。今年，重點開展煙草制造業與互聯網融合試點工作，探索卷煙智能制造新模式，構建煙草基礎制造云平臺和工業互聯網平臺，形成行業智能制造基礎環境，打造行業智能工廠的示范標桿，帶動智能制造水平的創新，推動供應鏈指揮調度模式的創新，驅動運行調控能力的創新，推進行業兩化深度融合與創新發展。持續完善信息服務體系。從IT（信息技術）時代進入DT（數據技術）時代，數據成為經濟創新發展的基礎資源和新動力，驅動要素投入結構變革和資源配置方式優化。行業產業鏈涵蓋的智慧農業、智能制造和工商零之間的交易信息，以及零售終端、消費者數據，這些都是數字經濟時代行業的寶貴資源。要推動煙草產業鏈向兩端拓展，逐步實現產業鏈上下游信息資源的全覆蓋，進一步強化信息資源的高效利用，整合共享行業政務信息資源，切實發揮各類信息資源的綜合價值，以信息流帶動技術流、資金流、人才流、物資流，促進資源配置優化，促進全要素生產率提升。要緊緊圍繞國家局黨組決策部署，以服務生產經營決策為目標，依托行業數據中心和大數據平臺，對海量數據進行建模分析，進一步提升新常態下數據加工服務能力，為各級領導和業務部門提供豐富多樣、及時準確便捷的信息服務，構建面向全行業的信息共享服務體系，支撐管理決策科學化。

著力夯實網絡安全基礎。要牢固樹立法治意識，全面貫徹落實《網絡安全法》，做到堅持依法建網管網用網，堅持安全與發展并重，堅持全員共同參與。要著力加強網絡安全統籌協調，制定實施網絡安全責任制，充分發揮企業在維護網絡安全中的重要作用，落實運行單位主體責任和行業主管部門監管責任；要著力完善整體防護體系，建好用好行業安全運維一體化管控平臺，落實等級保護制度，加強對行業重要系統的安全防護，加強數據安全協調管理，統籌數據安全策略、政策、標準制定工作，協調指導數據安全管理防護、數據跨行業流動安全評估；要著力健全行業網絡安全信息共享機制，加強網絡安全信息匯集分析共享，強化網絡安全漏洞管理，提高網絡安全態勢感知、事件分析能力；要著力提高應急處置能力，組織開展行業性、實戰性網絡安全應急演練，確保能快速恢復。

全面加強隊伍能力建設。堅持抓業務與帶隊伍相結合，堅持選人用人與嚴格管理相統一，選好配強各級網信領導干部，調動各級網信工作人員的積極性，弘揚勞模精神和工匠精神，努力構建一支學習型、知識型、創新型的網信工作隊伍。各級網信領導要發揮好示范引領和價值導向作用，用更高的標準要求自己，對新一代網絡安全和信息技術多學、學深，對兩化融合和互聯網創新應用多想、想全。要堅持唯才是舉、人崗相適，突出工作需要，把專業知識高、技術能力強、熟悉業務工作，對行業重點業務流程、關鍵節點把握準，勇于探索創新的人才選拔到網信工作隊伍中來，培養出一批起技術帶頭作用的業務骨干。要持續推動網信工作制度化、規范化、長效化發展，完善人才激勵機制，拓寬網信專業技術人員職業技能晉升通道，加大人才引進力度，彌補人才資源短板，營造有效管用、簡便易行、有利于優秀人才發揮聰明才智的良好工作環境。同志們，在經濟發展新常態和互聯網創新驅動新局面下，煙草行業面臨的形勢更加復雜多變，網絡安全和信息化工作面臨的挑戰更加艱巨。希望大家認真學習貫徹習近平新時代中國特色社會主義思想，緊緊圍繞行業中心工作，銳意進取、攻堅克難、勇于創新，努力以信息化支撐和服務行業開創穩中向好新局面，為行業高質量發展作出新貢獻！

融合創新

積極作為

努力開創行業信息化高質量發展新局面

陳

彤

（2018年3月22日）

這次會議的主要任務是貫徹落實全國煙草工作會議精神，總結去年行業網絡安全和信息化工作，認真分析高質量發展新要求下行業信息化面臨的新使命，部署今年信息化工作任務。國家局對這次會議高度重視。剛才，段鐵力副局長作了重要講話，我們要認真學習深刻領會，切實抓好貫徹落實。根據安排，下面我向會議作工作報告。

一、2017年工作回顧

去年，行業各級信息化部門認真貫徹落實全國煙草工作會議精神，持續推進信息化與煙草產業深度融合，謀統籌強創新，夯基礎搭平臺，匯數據強服務，嚴管理保安全，建機制抓隊伍，積極推進信息化重點工作，為行業開創穩中向好新局面提供了有力的信息化支撐。

（一）立足謀統籌強創新，推動規劃落實落地。面對經濟發展新常態和行業改革發展新階段，全行業堅持規劃引領和創新驅動，謀篇布局新時期信息化發展方向。

編制印發行業“互聯網+”行動計劃。為貫徹落實國家信息化發展綱要和國務院關于推進“互聯網+”、中國制造2025、大數據發展綱要等系列文件要求，去年國家局召開行業網絡安全和信息化領導小組會議，專題研究并確定行業推進“互聯網+”行動的指導思想、基本原則、總體目標和發展方向，明確開展四個重點領域融合發展增強創新能力、建設三個應用平臺打通價值網絡、構建兩個技術平臺提升支撐水平等重要任務。行動計劃是在新形勢新要求下對CT—155規劃的完善提升，重點解決如何適應網絡經濟新趨勢、開展面向互聯網應用實踐的問題，兩份文件共同指導今后一段時期行業信息化發展。

組織批復企業“十三五信息化規劃”。各單位堅持用規劃引領信息化工作，截至目前，共有31家單位上報了規劃，其中29家單位獲得批復。越來越多的單位領導高度重視規劃的引領作用。浙江、安徽、四川省局和安徽中煙等單位主要負責同志從企業戰略高度對信息化工作提出轉型新要求，親自研究并推動本單位“互聯網+”專項行動。廣東中煙等單位在行業“互聯網+”行動計劃印發后修訂企業信息化規劃，融入互聯網新技術的有關內容，做到了規劃的滾動調整。

積極推進“互聯網+煙草”創新實踐。各單位發揮企業創新主體作用，積極探索和推動新技術與業務的融合應用，取得新的進展。去年國家局啟動行業制造業與互聯網融合試點工作并制定了工作方案。大連市局探索線上線下相融合的新零售模式，將傳統POS系統改造為云平臺架構，推動終端經營模式轉型升級。四川省局推動大數據創新服務，深化行業訂單數據、企業業務管理數據和社會資源數據的集成應用，支撐企業“精準決策”、卷煙“精準營銷”和專賣“精準打擊”。貴州省局為煙農量身定做“杜鵑情致富家園”線上網絡營銷模式，搭建煙葉精準收購系統，助力煙農增收，提升精益管理水平。

（二）立足夯基礎搭平臺，推進信息化項目建設。按照行業統一平臺、數據中心、安全運維一體化管控系統三個項目一體化設計和平臺化支撐、組件化開發的建設模式，平臺建設進一步夯實，CT—155規劃中的“四環境、兩保障”初步成型，標志著信息中心技術把關的職能成為“硬約束”，有力地支撐了在建項目的扎實推進。

行業統一平臺基礎資源云完成建設。去年完成統一平臺基礎資源云建設。各單位克服困難，按期完成統一平臺省級前置環境的升級改造任務，基本完成58家單位的單點驗收，既確保了決策管理系統等核心應用安全穩定運行，也為新建行業應用提供了更加高效可靠的技術支撐。國家局印發行業地市級前置機升級改造的技術指導意見，為統一平臺的縱向延伸提供行動指南。

行業數據中心正式上線運行。行業數據中心構建了一套完整的數據整合和數據管理體系，在強化平臺支撐能力、加大后臺服務能力、支持業務系統數據傳輸和數據服務上成效顯著。搭建了公共化的行業數據傳輸環境，為行業跨組織層級的數據交互提供安全可控的接入、傳輸和交換能力。構建了數據環境，以“兩煙”生產經營為主線，形成行業全局性、一致性的穩定數據模型，推動行業級數據集成和數據共享，深化數據應用。制定了統一平臺數據環境主數據管理辦法（暫行），為專賣、財會、煙葉等行業性應用和工商企業提供主數據服務。

行業安全運維一體化管控系統推廣應用。去年國家局推進安全運維一體化管控系統的主體功能開發和迭代完善工作，安全、運維“兩保障”體系初步成型，達到預期目標，基本實現了“資產可知、狀態可視、流程可管、安全可控”。完成天津市局、安徽中煙等6家單位試點工作，形成包括16個階段145個步驟的標準化實施作業流程，目前正在行業推廣實施。

行業在建項目扎實推進。行業專賣管理信息系統一期建設項目基本建成，33個省級單位完成單點驗收，系統既保障行業專賣業務穩定運行，又為國家局專賣監管決策提供數據支持。依托財務管控平臺，創新稅利預測應用，實現行業稅利完成情況逐日反映，預測準確度不斷提高；對會計核算軟件進行完善提升，滿足行業財務集中管控的需要，為行業管理決策和經濟運行調控提供及時高效的數據支撐。煙葉信息管理基礎軟件項目規范了煙葉業務流程，建立了煙葉基礎數據和基礎設施配套標準，構建了煙葉信息化應用框架并通過驗收，為后續建設奠定了基礎。這些行業性項目都是在行業統一平臺基礎資源云環境、傳輸環境、數據環境、集成環境上建設和運行的，既驗證了平臺的技術支撐能力，也提高了系統開發模式和系統建設水平。

（三）立足匯數據強服務，促進服務效能提升。全行業積極推進政務信息資源共享公開，深入挖掘數據分析使用價值，構建數據質量管控機制，搭建行業數據服務體系，不斷提升信息共享水平和行業網站影響力。

深入開展政務信息系統整合共享工作。為落實國務院政務信息系統整合共享工作要求，去年國家局對內清理與整合，下線6個“僵尸”系統，建設包含11套用戶體系，3.5萬個用戶的用戶中心，實現31個應用系統的“統一用戶管理、統一認證管理、統一接入管理、統一權限管理”；對外共享與對接，形成367條政務信息資源目錄，向國家工商總局交換了500多萬條信息，初步實現了國家局政務信息資源的共享公開。針對省市兩級與當地政務信息對接的新問題，提出“兩項接入、兩級部署”的解決方案，確立政務信息資源目錄國家局統一管理、共享公開數據資源備案管理的工作思路，啟動行業政務信息整合共享管理系統項目建設工作。浙江省局建成基于地方政府政務平臺的專賣行政許可網上辦證系統，構建了證照辦理“最多跑一次”服務模式，深入推進“互聯網+政務”服務。

持續完善行業統計服務體系。為豐富行業數據展現內容和服務方式，國家局提供短信日報、手機終端、大屏展現等多種形式的數據服務，創新性地以圖形方式直觀展示行業全年經濟運行情況，開展細支煙發展等專題分析；向各單位提供“兩打三掃”和零售戶訂單數據的每日下行服務，搭建全方位、多層次的行業統計服務體系，不斷提高行業數據共享利用水平。修訂完善行業工商統計報表制度，為提升數據質量提供了堅實可靠的制度保障。全年統計工作得到國家統計局的書面表揚。浙江中煙搭建數據交換平臺，通過合作生產批次管理項目，加強與上下游企業間數據的實時采集和傳輸共享，深化零售訂單下行數據應用，助力品牌發展。湖南中煙利用時空數據分析發揮數據價值，實現數據中心從具有一定分析功能的展現平臺向具有良好展現功能的分析平臺轉變，為企業管理決策提供更加靈活的數據服務。

著力提升行業網站影響力。為確保政府網站發展指引在全行業貫徹落實，國家局先后印發實施意見及進一步加強行業政府網站建設和管理的通知等兩個文件。按照國辦要求，國家局對行業57家政府網站開展季度監測抽查工作，截至去年四季度抽查合格率上升為96%。國家局政府網站被列入國務院“政務公開工作開展總體較好”單位名單。行業各省級局網站正在從業務新聞網站向網上履職的政府網站轉變。云南省局建管并重，建成以省為單位的外部網站群，修訂完善網站管理辦法，建立網站運行管理考核機制，定期開展網站監測和安全應急演練。之前未建成政府網站的4家單位已基本完成網站建設。廣西區局、重慶市局等單位積極參與國家局輿情監測。在去年行業網站考評中，湖南省局等10家單位網站工作總體較好。在各單位的共同努力下，國家局政府網站去年日均訪問量較2016年度上升了47%。

（四）立足嚴管理保安全，提升安全保障水平。全行業抓安全體系建設，抓運維管理服務，抓容災備份工作，完成多次重保任務，全年未發生重大網絡安全責任事故，國家局被公安部評為國家網絡與信息安全信息通報機制先進單位。

認真貫徹落實《網絡安全法》。國家局印發了關于貫徹落實《網絡安全法》的實施意見，組織開展網絡安全宣傳周活動和全員網絡安全教育。湖北省局等單位主要負責同志就貫徹落實《網絡安全法》工作提出明確要求。黑龍江省局率先建立黨組（黨委）網絡安全工作責任制，自上而下推動網絡安全工作。江西省局完善規章制度，加強卷煙零售戶及煙葉種植客戶個人信息保護。

不斷提高安全防護能力。按照有關部門要求，國家局組織開展了三次行業網絡安全檢查，發出整改建議書49份（含專項通報），協調各單位完成346個高危漏洞整改，并從制度、標準、技術等方面構筑網絡安全保障體系。發布行業網絡安全事件應急預案，采用實戰演練方式抽驗行業69個互聯網網站“一線斷網”應急措施。組織行業快速有效處置勒索病毒，第一時間完成1.5萬余臺服務器和近26萬臺計算機終端的系統軟件漏洞排查和安全加固，保證了行業生產經營正常進行。山東省局深入貫徹落實國家等級保護制度，注重結合創新開展等保工作，連續四年被網絡安全主管單位評為先進單位。

切實加強運維管理工作。國家局堅持以保障信息系統連續穩定運行為目標，在機房管理、運維管理、容災管理等方面下功夫，行業信息化基礎環境管理水平不斷提升。去年，國家局開展了第一次完全模擬災難場景下的行業容災演練，不打招呼、不備腳本，檢驗了國家局和行業容災隊伍的備戰能力、實戰能力、配合能力，提升了行業容災恢復整體能力，推動容災中心從“能容災”向“容好災”邁進。遼寧省局等單位本著“軟件運維聯合化，硬件運維一體化”的思路，整合運維服務資源，實現了信息化運維項目的降本增效。北京市局通過搭建基礎設施云平臺，實現了基礎環境的統一管理和動態監控。

（五）立足建機制抓隊伍，營造良好工作氛圍。行業信息化部門牢固樹立以“責任為首、服務為本”的工作理念，加強人才隊伍建設，開展標準制度制修訂工作，提高綜合管理水平，不斷夯實行業信息化基礎。

扎實推進隊伍建設。據統計，目前行業有23家單位的統計職能劃歸信息中心，34家單位開辟了專業技術職務和職業技能評聘等多種晉升方式，拓寬人才發展空間。國家局舉辦了4個專題培訓班，500余人次參加，達到了拓寬工作思路、提升崗位技能的效果。發揮信息化專委會人才培養和工作交流平臺的作用，開展論文征集等活動，52篇論文獲中國煙草學會優秀論文獎。福建省局在中國統計學會煙草分會開展的征文研討活動中投稿數量和質量均為行業之首。上海煙草集團信息中心黨支部高度重視干部職工思想工作，結合當前互聯網時代特點，策劃“共享讀書”主題黨日活動，被上海市經信委評為黨支部建設示范點。

全面推進規范管理。國家局梳理信息化制度規范文件44份，嚴格按制度、程序、規范辦事。全行業著重在制度建設、項目管理、資產管理、信息化考核和軟件正版化等工作上提升水平。廣東省局健全完善信息化相關管理制度，制度體系更加全面有效管用。甘肅省局嚴格信息化資產管理，分類建立資產臺賬，定期開展資產盤點，為合理高效配置信息化資產奠定了基礎。江西中煙處置兩起正版軟件侵權事件，開展軟件使用情況自查自糾，進一步增強了推進軟件正版化的自覺性。

有序推進標準化建設。去年，信息分標委調整部分委員，針對行業當前亟需解決的問題，審查通過了“煙草行業信息系統容災備份建設規范”“煙草行業數據中心數據建模規范”“煙草行業工業控制系統網絡安全技術規范”三項重要標準，請各單位在開展災備系統建設、數據模型建設和工控系統安全建設時做好上述標準的貫標工作。

今年是國家局信息中心成立二十周年。二十年來，行業網絡安全和信息化工作在國家局黨組的堅強領導下，在行業各單位、國家局各部門（單位）的大力支持和網信工作者的共同努力下，始終堅決貫徹落實國家局黨組各項決策部署，開拓進取、攻堅克難、勇于擔當，逐步探索出一條符合行業體制特點和實際情況的信息化建設管理應用道路，基本實現了行業信息化從單項業務應用向多項業務綜合集成的轉變，從單一部門應用向業務流程優化再造的轉變，從單一企業應用向產業鏈上下游協同應用的轉變。這是行業各級網信部門真抓實干的結果，更是全體網信工作人員集體智慧的結晶。在此，我代表行業網信辦、國家局信息中心，向你們并通過你們向長期關心支持網信工作的各級領導和信息化戰線的同志們表示崇高的敬意和衷心的感謝！今后，我們將繼續以踏石留印、抓鐵有痕的勁頭，站在新起點，踏上新征程，實現新作為，描繪出行業信息化高質量發展的新畫卷！

二、努力開創行業信息化高質量發展的新局面 黨的十九大報告明確提出，我國經濟已由高速增長階段轉向高質量發展階段。凌成興局長在全國煙草工作會議上強調，全行業要牢固樹立大局觀，全面推動行業高質量發展。這是國家局黨組貫徹落實黨的十九大精神，對行業適應經濟發展新常態提出的新要求。行業信息化經過二十多年的發展建設，已全面覆蓋生產經營管理各個領域，但仍然存在不到位、不充分、不平衡、不適應等問題，同樣需要由高速增長向高質量發展模式轉換。因此，各單位要及時轉變傳統觀念，樹立網信發展新理念，以信息化支撐、服務和驅動行業發展方式轉變與管理模式變革，努力開創信息化高質量發展的新局面。

頂層設計是高質量發展的前提。高質量發展具有綜合性和復雜性，涉及多個層面、多個領域，需要頂層設計、突出重點、協調推進。近兩年來，黨中央、國務院印發了《國家信息化發展戰略綱要》《中國制造2025》《國務院關于積極推進“互聯網＋”行動的指導意見》等一系列指導文件，在國家層面強化了網信工作的頂層設計。國家局制定印發了CT—155發展規劃和“互聯網+”行動計劃，指導和規范當前及今后一個時期行業網信工作。各單位要按照兩份指導文件確定的目標任務，堅持統籌規劃，堅持兩級主體，堅持協同建設，積極轉變發展觀念，開展前臺業務創新，做好后臺技術支撐，充分釋放網絡信息新技術的紅利，發揮“互聯網＋”對驅動煙草產業提質增效、創新發展和轉型升級的重要作用。在認識層面，真正理解掌握信息化發展方向和思路，對本單位信息化規劃進行滾動調整，做到與行業發展目標相一致、相配套，與業務模式、管理模式創新相協調、相融合；在工作層面，結合重點工作和難點問題，找準融合方式方法和關鍵環節，合法合規開展“互聯網+”創新應用；在建設層面，堅持統一架構、統一平臺、整體推進，避免形成新的信息孤島和重復投資，提高投資效率，推動信息化建設上下聯動和共同發展。

融合創新是高質量發展的核心。高質量發展具有創新性和動態性，要及時研判趨勢、融合創新發展。當前，大數據、云計算、人工智能等新一代信息技術快速發展，數字經濟加速成長，融合領域不斷拓展，正在引領新一輪技術革命和產業變革，信息化已經由提高效率的工具變成了激發企業思想觀念創新、業務模式創新、管理模式創新、市場營銷創新等的主要力量，直接影響著企業的發展戰略。各單位要牢牢抓住“創新”這個核心，認清信息技術對傳統發展理念、發展方式、發展模式產生的重大影響，明確信息化給營銷、專賣、生產、煙葉、管理等傳統領域帶來的革新，推動新技術與煙草產業的深度融合、協同增效，以信息化助推行業提質增效、轉型升級。要充分挖掘和發揮數據作為基礎資源、創新引擎的作用，切實提升信息資源共享利用水平，促進資源優化配置和全要素生產率的提升，推動管理創新、技術創新和業務模式創新。要推動煙草工業互聯網建設，推進卷煙智能制造，激發卷煙制造企業的創新活力、發展潛力和轉型動力，創造新的價值與發展生態。

安全同步是高質量發展的保障。高質量發展必須是安全可靠可持續的發展。要深刻認識總書記提出的“安全是發展的前提，發展是安全的保障，安全和發展要同步推進”的重要論斷，貫徹落實《網絡安全法》，堅持依法管網用網，堅持網絡安全與信息化同步規劃、同步建設、同步運行。要建立健全網絡安全責任制，履行好各級黨組（黨委）網絡安全主體責任，以及信息系統建管用各環節責任單位的主體責任。要統籌推動企業內網絡及安全防護的技術改造和演進升級，構建整體防護體系，加強重要數據資源、個人信息及新技術應用安全保護。要完善網絡安全事件應急保障機制，組織開展跨部門跨地區網絡安全應急演練，提高網絡安全態勢感知、事件分析、追蹤溯源以及遭受攻擊后的快速恢復能力。要持續強化網絡安全監測預警、風險研判和管控處置，運用人工智能、大數據技術提升網絡威脅情報分析預警能力，加強網絡安全漏洞管理，加強信息通報預警，主動防御控制化解風險，筑牢網絡安全防線。

當前行業網信工作最需要的是“有為”，是擼起袖子加油干。只有信息化高質量發展，才能推動行業高質量發展。我們既要有久久為功打好持久戰的決心，著眼長遠，搞好頂層設計，構建長效機制，為高質量發展厚植根基，構建新引擎、注入新動力；又要有立足當前、抓出實效的信心，爭當創新的推動者、實踐者和引領者，從當前重點工作抓起，蹄疾步穩向前推進，積小勝為大成，推動行業信息化發展由量變到質變，探索形成一條適應行業體制特點、發揮行業體制優勢的信息化高質量發展之路。

三、2018年主要工作

2018年是全面貫徹落實黨的十九大精神的開局之年，是實施“十三五”規劃承上啟下的關鍵一年。行業信息化工作的主要任務是，以習近平新時代中國特色社會主義思想為指導，深入貫徹落實全國煙草工作會議精神，以“整合共享、數據驅動、融合創新、服務高效、安全保障”為主線，在“五抓五提升”上積極作為，全面推動行業信息化發展規劃和“互聯網+”行動計劃的落實落地，著力推動云計算、大數據、人工智能、工業互聯網等新技術與煙草產業的深度融合，形成平臺、數據、應用、服務、安全協同發展新格局，努力開創行業信息化高質量發展新局面。

（一）抓融合創新，在提升兩化深度融合應用能力上積極作為。

要緊跟融合創新的潮流，推進云計算、大數據、人工智能等新技術與煙草產業的深度融合，積極探索“互聯網+煙草”創新實踐。

以規劃“回頭看”帶動工作有效推進。今年是落實“十三五”信息化規劃承前啟后的關鍵一年，國家局將組織各單位開展“十三五”信息化規劃“回頭看”工作。各單位要緊密結合實際，依據行業信息化CT—155發展規劃和“互聯網+”行動計劃，根據國家網信工作發展新形勢、行業改革發展新要求、企業提質增效新需求，重新審視規劃內容，確保規劃質量進度可控，重點項目見到實效。國家局將抽查部分工商企業的規劃實施情況，查找問題，分析原因，明確整改措施。

以兩化融合試點示范工作推動“互聯網+”行動計劃落實落地。今年將以開展基于信息物理系統（CPS）的卷煙智能工廠建設試點項目為抓手，以建設工業互聯網為突破口，研究制定卷煙智能制造的總體框架，通過“探索一種模式、形成一個平臺、研制一套標準”，以點帶面，推動“互聯網+”行動計劃的落地。試點工作以曲靖卷煙廠3D可視化智能制造系統為基礎，在昆明、寧波、合肥、成都、龍巖等五家卷煙廠進行驗證，形成行業工業互聯網平臺，由國家局統一推廣，各企業依據智能制造系列標準，在平臺上自主開發APP應用，打造卷煙智能工廠。各試點單位要根據試點方案的時間節點以及任務分工，精心組織、協調推進，加強統籌、落實責任，試點示范、總結提煉，推動試點工作做出成效，提升行業智能制造水平。

以項目建設助推業務管理水平提升。推進行業政務信息資源整合。國家局統一開發行業政務信息整合共享管理系統，部署在國家局主計算中心和行業統一平臺省級前置環境中，供省、市兩級單位免費使用，實現信息資源目錄統一管理和共享公開數據備案管理。統一平臺前置環境不對外交換，省、市兩級單位自行實現與當地政府的對接。請各單位堅持“以公開為常態不公開為例外”的原則，實現政務信息資源共享，同時注意行業信息保護。深化財務管控平臺應用。推進財務數據的共享與應用，不斷提升數據利用價值，提升高效率、深層次、專業性的分析水平，為精益管理、科學決策提供有效財務支撐；探索第三方支付平臺建設模式，適時推進互聯網技術在支付結算領域的應用；持續完善審計信息系統，促進在線審計與現場審計有機結合，提高審計工作質量和效率。推進煙葉質量追溯體系建設。全面提升煙葉全生命周期質量管理水平，提高煙葉物流管控效率。推進規范管理信息系統建設。搭建國家局對各直屬單位采購管理實行再監督的信息系統，通過與各單位采購管理信息系統對接，構建“網上巡查、線下督查”的規范管理新模式，充分發揮國家局再監督職能，提升行業規范管理水平。各單位要按照系統操作規范要求，自行組織招標，加快采購管理信息系統的升級改造。推動行業扶貧工作系統建設。國家局將搭建行業扶貧工作管理信息系統，實現對扶貧工作全程信息化管理，為行業扶貧工作提供決策支持。目前該項目已獲批復，待下半年部署實施后，相關單位需按要求認真梳理項目管理流程，整理填報扶貧數據。

（二）抓分析應用，在提升數據增值服務能力上積極作為。當前，數據已滲透到行業生產經營各個環節，逐漸成為企業戰略性資產。要持續提升數據質量和服務效能，提供更加豐富多樣、及時便捷的數據服務；進一步加強和完善行業網站建設，推動網站管理再上新水平。

打造依法統計新常態。黨的十八大以來，黨中央、國務院對保障統計數據質量、增強統計真實性、科學性提出更高要求。各單位要認真學習貫徹落實中央文件精神，把提高統計數據質量作為重大政治紀律和政治規矩立起來、嚴起來，強化法治統計意識，堅持對統計違紀違法行為“零容忍”。嚴格依法依規監管統計數據質量，不觸碰統計法律法規的紅線。進一步壓實統計部門保證統計數據質量的主體責任，從體制機制上不斷提高統計數據質量和統計工作權威性，從根本上提高統計數據公信力，努力營造不敢違法、不能違法、不想違法的良好工作氛圍。國家局今年將開展行業統計工作檢查，內容涵蓋各單位貫徹落實中央文件精神、統計法實施條例及統計數據生產過程中的質量控制情況等。

實現數據服務新提升。要用數據驅動運營、用數據驅動決策管理、用數據驅動創新發展，努力實現數據對行業生產經營、管理決策的全過程支撐、全流程管控、全覆蓋服務。要以構建信息服務新體系為重點，進一步強化信息資源的高效利用和有效共享，持續提升數據質量和服務效能，保證新常態下行業經濟運行數據及時、準確、完整，為行業各級領導和業務部門提供豐富多樣、及時準確便捷的數據服務。今年國家局將組織建設卷煙統計歷史數據整合項目，采集行業各單位從上劃至2005年期間的卷煙生產經營歷史數據，以及2006—2012年工商數采數據，匯總形成行業數據中心統計數據庫集，計劃年底統一提供數據服務，并擇時向行業共享。請各單位組織所屬企業認真查找統計資料和歷史數據，做好填報準備，確保填報數據的真實性、準確性。

提升網站發展新動能。要貫徹落實政府網站發展指引，圍繞政務公開、網上辦事、互動交流三大功能，按時逐項落實18項重點任務，努力提升行業網站的管理、創新和服務水平。要充分發揮網站作為政務公開第一平臺、行政審批關鍵渠道、政務服務重要窗口的作用。開展行業網站政務公開、政務服務、互動交流、整合共享、創新發展等試點示范工作，形成一批適應新發展的網站樣板。按照國務院“放管服”要求，國家局政府網站將統一行業政務服務入口并搭建行業統一的互動交流平臺，各單位要配合做好相關業務系統的對接工作，建立業務知識庫和政務語義庫，建立互動交流內容流轉答復機制。國家局將繼續堅持常態化監測和開展績效評估，以評促建促管。各省級局要進一步加強政府網站季度監測抽查工作，確保全行業政府網站合格率達到100%。

（三）抓平臺建設，在提升技術支撐能力上積極作為。要按照“兩朵云”混搭的技術路線，在運行好、使用好行業基礎資源云的基礎上，搭建行業互聯網架構云和大數據平臺，不斷強化平臺應用，提升技術服務能力。

優化完善行業統一平臺基礎資源云。基礎資源云面向行業內部管理的應用，提供支撐行業內部上下貫通、左右協同、資源共享的技術保障。要進一步完善行業統一平臺“四環境”，計劃年內制定印發行業統一平臺基礎資源云運行管理辦法，保證基礎資源云由建起來用起來向管起來強起來的過渡，提高行業性應用系統建設、開發、部署、實施的規范化運作，提升平臺服務能力。各單位要按要求積極穩妥地推進地市前置機升級改造工作，國家局將選擇若干試點單位跟蹤指導。

加快搭建行業互聯網云平臺和大數據平臺。行業互聯網架構云主要是面向互聯網應用。去年底，國家局與騰訊公司完成了合作備忘錄和贈與協議的簽訂工作，在“一堅持、三推進”（即堅持煙草專賣制度；重點推進云計算、大數據、人工智能與煙草產業的深度融合和創新應用）的合作原則下，搭建行業互聯網架構云平臺和大數據平臺，將兩個平臺部署在上海容災中心。目前，國家局已啟動行業云計算和大數據的技術研究工作，上海容災中心也已啟動基礎資源支撐環境建設工作，預計三季度完成安裝部署。國家局將牽頭研究制訂互聯網架構云應用開發規范和大數據應用設計規范、建模規范等核心標準，為行業互聯網應用和企業創新應用提供行動指南。建好用好行業安全運維一體化管控平臺。該系統既是行業統一平臺的安全運維保障系統，也是行業信息化部門的工作平臺，既管資產、管項目、管安全，也管狀態、管流程、管操作。截至目前，已有41家單位基本完成設備安裝和調試工作，上半年58家單位要全部完成推廣實施。全行業要積極運用該平臺的功能，實現安全管控與運維管控的有機結合，進一步提升行業網絡安全態勢感知和協同防護能力，做到網絡安全風險、漏洞的統一管理；實現安全信息通報與安全檢查工作的有機結合，做到在線填報、在線檢查、在線督辦。

（四）抓安全運維，在提升安全保障能力上積極作為。近期，國家局組織召開了行業網絡安全和信息化領導小組會議，凌成興局長在會上強調，各單位要抓好行業黨組（黨委）網絡安全工作責任制實施辦法的貫徹執行，履行領導責任，嚴防發生七種網絡安全重大事故和重要事件。信息中心作為行業網絡安全和信息化領導小組辦公室，是行業網絡安全主管部門，要加強綜合協調、指導監管、考核處置和對外聯絡等工作。為此，我們要堅持網絡安全和信息化同步發展，全面落實網絡安全責任制和等級保護要求，強化安全管理、運維管理、容災管理，保障行業信息系統安全穩定運行。

持續完善網絡安全管理機制。要嚴格執行行業黨組（黨委）網絡安全工作責任制實施辦法，明確網絡安全主要目標、基本要求和工作任務，健全完善檢查考核制度，將考核結果作為領導班子、領導干部和有關人員綜合考核評價的重要內容。要按照國家等級保護制度和標準，實行信息系統全生命周期安全管理，加強對工控系統和新技術應用的安全保護，建立自查自評長效機制和問題銷號制度，把整改責任壓實到具體部門和人員，保證各項措施落實到位。要實行數據分類分級管理，加強重要數據安全保護，完善零售戶、煙農及消費者等個人信息保護措施，嚴格按照《網絡安全法》履行好收集、使用個人信息的法定責任和義務。

持續提升網絡安全保障能力。要按照行業網絡安全事件應急預案完善應急保障機制，6月底前各單位要完成本單位應急預案的制修訂工作并報國家局備案，每季度至少組織一次應急演練，通過實戰演練提高應急能力。要深入開展風險評估和安全測評，積極運用技術手段提高安全態勢感知能力，主動防御安全風險。要完善聯網辦公設備安全管控措施，實行注冊管理全覆蓋，重點加強互聯網運行系統（包括網站）監測和防護，對高風險漏洞做到及時發現、及時處置，杜絕長期掛賬。要堅持以安全保發展促發展，對存在安全隱患的系統不能重保期間一關了之，過了重保繼續運行，必須采取有效措施，做到應用、安全雙保障。

持續加強行業容災和運維工作。要切實貫徹落實凌成興局長提出的“有備無患、加強應用、服務行業、確保安全”的要求，以行業互聯網架構云和大數據平臺建設為契機，推動上海容災中心向行業第二運行中心的轉變，進一步提升行業網信建設的整體水平。各單位要落實行業信息系統容災備份工作指導意見，切實加強本地數據保護和系統保障工作，若有在上海容災中心進行數據級災備需求的，可向國家局信息中心提出申請，統籌安排。請各單位繼續配合做好今年的實戰化災備演練工作。要不斷加強信息系統運行保障工作，在提高運維質量、控制運維成本、消除運維隱患上下功夫，重點是按照“統一管理、分級負責”的原則，強化行業統一平臺前置環境的運維管理，完善日常運維工作流程化和痕跡化管理，建立運維事件報告制度，確保平臺運行穩定。

（五）抓規范管理，在提升服務高效能力上積極作為。要進一步提升管理和服務水平，抓好隊伍建設，努力培養和造就一支政治強、業務精、作風實、業績好的復合型信息化隊伍，提供高效信息化服務。

在提升管理水平上下功夫。今年國家局將結合兩化融合貫標評估體系，完善行業信息化水平評價指標體系，健全考核評價工作機制。各單位要以考核評價傳導壓力，以壓力激發動力，總結經驗、查找問題，認清形勢、明確方向，推動信息化工作持續優化提升。國家局擬引入軟件開發與運維成本度量規范，按照先國家局試點后行業推廣、先軟件開發再擴展到運維等其他領域的步驟，待國家局形成實踐成果后，修訂行業信息系統建設相關管理和費用計算辦法并在行業推廣應用，逐步統一規范行業信息化項目成本評估體系。要繼續規范項目管理，加強對信息化項目全過程監管，嚴控關鍵環節，做到制約監督有力、運作規范透明。

在強化標準研制上下功夫。要貫徹落實新修訂的標準化法，結合實際構建層次更加清晰、結構更加合理的行業信息化標準體系，不斷提升標準質量，切實發揮標準的約束作用。要通過“課題制”方式推進標準研制，各牽頭單位和個人要組織好各自在信息化標準頂層設計、行業統一平臺基礎資源云運行管理規范、政務信息系統整合共享相關標準、行業智能制造系列標準、急需急用的互聯網技術在行業的應用規范、大數據資源建設和管理相關標準規范等六方面的研制工作。

在加強網信人才隊伍建設上下功夫。各級信息化部門的主要負責人身兼“一崗雙責”、黨政同責的使命，務必要繃緊紀律和規矩這根弦，堅決把全面從嚴治黨主體責任記在心上、扛在肩上、抓在手上。信息化部門項目多、招標多、投入大，一定要學會在約束中工作、習慣在監督下干事，把制度變成自覺的行動，把規矩變成自然的習慣，把職責變成自發的責任，嚴格自律、慎獨慎微、心有所戒、行有所止，守住底線、不踩紅線、不碰高壓線，真正做到對行業、對組織、對自己負責。要發揚勞模精神和工匠精神，建設高素質專業化干部隊伍，提升信息化人才隊伍的專業水準、專業素養、專業精神，充分發揮人才是第一資源、創新是第一動力的作用，為高質量發展厚植根基、注入動力。要建立符合行業信息化實際的人才培養制度，暢通專業人才選拔和職業發展通道，為行業信息化人才發揮聰明才智營造寬松環境，提供廣闊平臺，積蓄儲備力量。要積極開展學術交流、論文征集、教育培訓等系列活動，營造良好的信息化學術氛圍。

同志們，新時代是奮斗者的時代，新時代要有新作為。讓我們切實肩負起新時代賦予信息化兩化深度融合的新使命和新責任，凝心聚力、真抓實干、積極作為，為推動行業發展質量變革、效率變革、動力變革，開創行業信息化高質量發展新局面作出新的努力和貢獻！

第二篇：信息化網絡安全管理制度(精)

信息化網絡安全管理制度

一、呼和浩特市委黨校校園計算機信息網絡(以下簡稱校園網是學校的重要基礎設施之一, 為全體師生員工提供一種先進、可靠、安全的計算機網絡環境,支持學校的教學、科研和各項管理工作。為保障各科室校園網安全運轉、充分發揮其作用,特制定本制度。

二、校園網的所有工作人員和用戶必須遵守國家有關法律、法規,嚴格執行安全保密制度,并對所提供的信息負責。任何個人不得利用計算機網絡從事危害國家安全、泄露國家秘密的活動;不得查閱、復制和傳播有礙社會治安和傷風敗俗的信息。如有下列行為之一者,校園網管理部門可提出警告或停止其使用網絡,對情節嚴重者,將提交有關司法部門處理。

1.查閱、復制或傳播下列信息: a煽動分裂國家、破壞國家統一和民族團結、推翻社會主義制度;煽動抗拒、破壞憲法和國家法律、行政法規的實施;b捏造或者歪曲事實, 故意散布謠言, 擾亂社會秩序;公然侮辱他人或者捏造事實誹謗他人;c宣揚封建迷信、淫穢、色情、暴力、兇殺、恐怖等;2.破壞、盜用計算機網絡中的信息資源和危害計算機網絡安全活動, 故意制作、傳播計算機病毒等破壞性程序;3.盜用他人帳號;4.不按國家和學校有關規定擅自接納網絡用戶, 私自轉借、轉讓用戶帳號造成危害;5.上網信息審查不嚴, 造成嚴重后果;

三、校園網實行統一管理、分層負責制。信息處負責對校園資源進行管理,各部門管理人員負責對本部門級資源進行管理,計算機系統管理員負責對本系統進行管理,學校對外主頁及校園新聞內容有學校辦公室負責組織,上網前要根據分管范圍由學校領導審批簽字,然后才可發布。

1.各處室設專人負責審查上網信息,嚴禁涉及國家機密的信息上網;2.定期對網絡用戶進行有關信息安全和網絡安全教育;3.各處室嚴禁在上班期間上網聊天、炒股、玩游戲及瀏覽非法網站;4.各處室用戶如離校,需切斷電腦所有電源,如果因自身使用不當出現電腦、打印機硬件損壞,則自行按原規格進行賠償;

四、網絡中心和用戶嚴禁下載發信地址不明的電子郵件。<注:防止病毒侵入及非法郵件>

五、網絡中心服務器一旦發現病毒,必須立即予以清除,并通報所有內部用戶。用戶計算機一旦發現病毒,立即上報信息處,并立即停止上網,直至徹底清除病毒。若系統發現無法清除的病毒,必須通過信息處上報有關部門。

六、信息處和用戶應嚴防黑客入侵。發現黑客入侵時,通過信息處報告有關部門,予以追查。

七、校園網的所有工作人員和用戶必須接受并配合學校有關部門依法進行的監督檢查和采取的必要措施,所有工作人員和用戶如果在網絡上發現有礙社會治安和不健康的信息有義務及時向上級報告并自覺立即銷毀。

八、對于因故不能上網的用戶,應先由本處室網絡信息員核實其原因,屬于自身原因造成機器系統故障的,應自行解決,屬于網絡接入設備和主干線路方面故障造成的問題,由信息員報信息處,信息處負責迅速排除,如果用戶端設備因私人原因造成損壞的,其所需材料(網卡、雙絞線、接頭等自備。

九、各處室因自身原因而不注意對網絡設施的保護,對網絡設施造成損壞的,其造成的損失由個人負責,對于情節嚴重的,學校將根據情節的嚴重程度進行處罰。

十、本制度由信息處負責解釋,并根據網絡發展情況適時修訂。

第三篇：煙草商業企業信息化建設初探

煙草商業企業信息化建設初探謝宜俊（萊蕪市煙草專賣局〈公司〉，山東 萊蕪 271100）國家煙草專賣局局長、中國煙草公司總經理凌成興同志在2015年全國煙草工作會議上提出：“貫徹落實行業信息化發展規劃，切實加強網絡安全管理，積極推進重點工程建設，促進新一代信息技術與煙草產業融合發展，不斷提升行業數字化、信息化、智能化水平。”對此，地市級煙草商業企業切實抓好信息化建設義不容辭，責無旁貸。筆者試結合山東萊蕪煙草信息化建設現狀，就如何進一步推進新形勢下的煙草商業企業信息化建設，談一下自己的粗淺認識。1現狀概述近年來，隨著信息化建設水平的不斷提升，煙草行業信息化建設已經實現了由以基礎性建設向推進應用系統建設，由局部建設向全面發展，由分散建設向集中管理的“三大轉變”。以山東省煙草公司和萊蕪市煙草公司為例，可以從中看到，以省級公司為中心的應用系統如專賣管理的專控體系管理、卷煙銷售業務管理、crm管理以及煙葉生產經營管理等信息系統已經相繼建成，基本實現了上下傳輸，互聯互通。當前，信息化已經成為煙草企業優化資源配置、提高工作效率、降低管理成本、提高經濟效益的重要手段。2預測分析作為煙草商業基層單位，近幾年信息化建設雖然有了快速發展，但還存在一定的不足。一是人員素質仍需提高。這里所說的人員素質主要指計算機操作人員，由于員工整體文化素質的原因，加上企業內部缺乏系統的培訓教育，使各類計算機操作人員僅能滿足十分簡單的操作，即使行業上下所對口應用的各種系統軟件，雖然經過短期培訓，但因缺乏相應的基礎知識和鉆研精神，導致熟練程度大打折扣，更別說對系統軟件功能的有效開發和利用。僅以專控體系管理系統為例，它的有效運用是對銷售數據進行監督、統計和查詢，通過銷售數據異常進行有重點的市場分析，為專賣稽查人員打擊卷煙非法銷售起到快捷、高效的輔助作用，但從筆者所了解的情況看，在許多單位僅僅起到銷售數據預警查詢作用。二是互聯互通仍需改善。從目前企業信息化建設的狀況看，縱向互聯互通如卷煙銷售方面的“一號工程”，專賣管理的網上辦證，煙葉入網收購等系統軟件已經實現了各級數據上傳、查詢、統計。但在橫向管理上仍有不足，區局（營銷部）的網絡建設改造已經完成，但卻沒有得到很好地利用，各類數據的收集仍以手工操作為主，并且在信息采集、傳遞、加工、利用方面缺乏相應措施，使信息利用率明顯降低。三是信息化管理措施仍需加強。首先，面對信息技術快速發展的形勢和單位內部員工素質現狀，缺乏相應的培訓機制。其次，缺乏信息綜合利用的相關措施，在生產經營活動中，仍然靠老經驗、老套路進行管理，沒有把信息的采集、加工、存儲、利用作為實施決策和管理的重要手段，并制定相關措施。總之，煙草商業基層單位作為提升行業數字化、信息化、智能化水平的末梢神經，其反應程度、工作效率的高低，不僅直接關系到自身的管理水平，也必然會影響到整個行業的生產經營決策管理水平。3對策建議（1）進一步加大培訓力度，提高人員素質。信息化建設要以人為本，對此，一方面，必須要積極引導全體煙草人員參與信息化管理，加大對全體干部職工的計算機知識培訓，把推進信息化建設與提高人的素質、改善人的工作和發展環境緊密結合起來。另一方面，必須要進一步加強信息化培訓。在培訓時，要緊密聯系實際，對實用的軟件程序要進行反復講解，理論與實際操作相結合，對具體業務人員進行分類培訓，讓參訓人員逐一上機操作，反復練習，以達到熟練掌握，學以致用。（2）進一步穩定專業技術人員，配備專兼職管理員。鑒于基層部門尤其是區局（營銷部）電腦專業技術人員較少、且位置相對分散的現狀，除了穩定基層單位專業技術人員外,建議縣區局（營銷部）盡量配備以內勤為主的兼職計算機管理員，為基層所各種應用軟件的順利運轉，硬件設備的維修維護提供人員和技術保障。（3）進一步強化外部溝通，充分利用社會公眾網絡資源。加強煙草信息化，提高煙草監控能力，就需要借助社會有關部門的內部網絡資源來實現。煙草企業要在現有基礎上，加快外部溝通，由內部網絡建設向社會化煙草管理計算機網絡轉變，將煙草企業計算機網絡信息資源延伸到銀行、稅務、工商、公安等社會部門，建立完善煙草監控網絡系統，加快對社會公眾網絡資源的利用，真正發揮煙草信息網絡作用。（4）進一步加強基礎數據管理分析，提高數據的完整性、準確性。一是，在嚴格執行各項數據管理辦法、操作規范的基礎上進一步強化數據監控職能，建立數據監控機制。二是，拓展信息中心職能，建立數據處理中心，設立專門的數據處理分析崗，負責各類煙草信息的分析處理，使大量閑置的數據成為煙草信息化的資源。三是，借鑒銀行等部門事后監督的經驗，定期公布信息化前臺人員數據錄入工作量和差錯量，建立和完善配套的過錯追究機制，用制度保證數據來源的真實、準確、完整。四是，加強煙草與國稅、地稅、工商、財政、銀行等部門的聯系，廣泛采集相關信息。（5）進一步健全監督考核機制，強化信息化管理措施。定期組織開展信息化知識專題培訓，建立信息化培訓獎罰制度，對參加培訓的人員，取得優異成績的進行獎勵，對培訓不及格的，繼續參加培訓，同時在崗位調整、干部的選拔任用、評選先進等方面適當的予以參考，形成競爭激勵機制。并建立有效的監督制約機制，把信息化建設作為一項硬指標、硬任務，與所屬各單位（部門）簽訂目標責任書，年終作為考核的一項重要內容，進行獎罰兌現，以激勵全系統迅速掀起信息化建設的新高潮。總之，信息化建設是一個漫長的過程，作為煙草商業基層單位，一定要本著改革、創新、實用和適用的原則，大力發展信息化建設，提升信息化建設水平，真正發揮信息化的服務保障優勢，為推動企業各項工作新進步貢獻力量。［責任編輯：湯靜］

第四篇：信息化辦公室網絡安全應急預案

信息化辦公室網絡安全應急預案

為切實做好網絡突發事件的防范和應急處理工作，進一步提高預防和控制網絡突發事件的能力和水平，減輕或消除突發事件的危害和影響，確保我局網絡與信息安全，根據《中華人民共和國計算機信息系統安全保護條例》、《計算機病毒防治管理辦法》及《》及集團相關管理規定等，制定《善道集團網絡安全應急預案》（以下簡稱預案）。

一、指導思想

認真落實“教育在先，預防在前，積極處置”的工作原則，牢固樹立安全意識，提高防范和救護能力，以維護正常的工作秩序和營造綠色健康的網絡環境為中心，進一步完善網絡管理機制，提高突發事件的應急處置能力。

二、組織及職責

成立計算機信息系統安全保護工作小組

組長：張志國

副組長：程華

成員：王啟紹 包瑞 楊志宇 張卓 翟慧超 樊旭

主要職責：負責召集小組會議，部署工作，安排、檢查落實計算機網絡系統重大事宜。副組長負責網絡系統應急預案的落實情況，處理突發事故。

三、安全保護工作職能部門

1.負責人：包瑞

2.信息安全技術人員：張卓、樊旭

四、應急措施及要求

1.各部室、子公司要加強對本公司、部門人員進行及時、全面地教育和引導，提高安全防范意識。

2.網站配備信息審核員和安全管理人員，嚴格執行有關計算機網絡安全管理制度，規范辦公室、計算機機房等上網場所的管理，落實上網電腦專人專用和日志留存。

3.信息所要建立健全重要數據及時備份和災難性數據恢復機制。

4.采取多層次的有害信息、惡意攻擊防范與處理措施。信息安全技術人員為第一層防線，發現有害信息保留原始數據后及時刪除；信息所為第二層防線，負責對所有信息進行監視及信息審核，發現有害信息及時處理。

5.切實做好計算機網絡設備的防火、防盜、防雷和防信號非法接入。

6.所有涉密計算機一律不許接入國際互聯網，做到專網、專機、專人、專用，做好物理隔離。連接國際互聯網的計算機絕對不能存儲涉及國家秘密、工作秘密、商業秘密的文件。

附件：

應急處理措施指南

（一）當人為、病毒破壞或設備損壞的災害發生時，具體按以下順序進行：判斷破壞的來源與性質，斷開影響安全與穩定的信息網絡設備，斷開與破壞來源的網絡物理連接，跟蹤并鎖定破壞來源的IP或其它網絡用戶信息，修復被破壞的信息，恢復信息系統。按照災害發生的性質分別采用以下方案：

1、網站、網頁出現非法言論事件緊急處置措施

（1)網站、網頁由安全保護工作職能部門值班人員負責隨時密切監視信息內容。

（2)發現在網上出現內容被篡改或非法信息時，值班人員應立即向本單位信息安全負責人通報情況；情況緊急的，首先中斷服務器網線連接，再按程序報告。

（3)信息安全相關負責人應在接到通知后立即趕到現場，作好必要記錄，清理非法信息，妥善保存有關記錄及日志或審計記錄，強化安全防范措施，并將網站網頁重新投入使用。

（4)追查非法信息來源，并將有關情況向本單位信息化小組匯報。

（5)信息化領導小組召開會議，如認為事態嚴重，立即向市政府信息化辦公室和公安部門報警。

2、黑客攻擊事件緊急處置措施

（1)當發現黑客正在進行攻擊時或者已經被攻擊時，首先將被攻擊的服務器等設備從網絡中隔離出來，保護現場，并將有關情況向本單位信息化領導小組匯報。

（2)信息安全相關負責人應在接到通知后立即趕到現場，對現場進行分析，并做好記錄，必要時上報主管部門。

（3)恢復與重建被攻擊或破壞系統。

（4)信息化領導小組召開會議，如認為事態嚴重，則立即向市政府信息化辦公室和公安部門報警。

3、病毒事件緊急處置措施

（1)當發現有計算機被感染上病毒后，應立即向信息安全負責人報告，將該機從網絡上隔離開來。

（2)信息安全相關負責人員在接到通報后立即趕到現場。

（3)對該設備的硬盤進行數據備份。

（4)啟用反病毒軟件對該機進行殺毒處理，同時通過病毒檢測軟件對其他機器進行病毒掃描和清除工作。

（5)如果現行反病毒軟件無法清除該病毒，應立即向本單位信息化領導小組報告，并迅速研究解決。

（6)信息化領導小組開會研究，認為情況嚴重的，應立即向市政府信息化辦公室和公安部門報警。

4、軟件系統遭破壞性攻擊的緊急處置措施

（1)重要的軟件系統平時必須存有備份，與軟件系統相對應的數據必須按本單位容災備份規定的間隔按時進行備份，并將它們保存于安全處。

（2)一旦軟件遭到破壞性攻擊，應立即向信息安全負責人報告，并將該系統停止運行。

（3)檢查信息系統的日志等資料，確定攻擊來源，并將有關情況向本單位信息化領導小組匯報，再恢復軟件系統和數據。

（4)信息化領導小組召開會議，如認為事態嚴重，則立即向市政府信息化辦公室和公安部門報警。

5、數據庫安全緊急處置措施

（1)對于重要的信息系統，主要數據庫系統應按雙機設備設置，并至少要準備兩個以上數據庫備份，平時一個備份放在機房，另一個備份放在另一安全的建筑物中。

（2)一旦數據庫崩潰，值班人員應立即啟動備用系統，并向信息安全負責人報告。

（3)在備用系統運行期間；信息安全工作人員應對主機系統進行維修并作數據恢復。

（4)如果兩套系統均崩潰而無法恢復，應立即向有關廠商請求緊急支援。

6、廣域網外部線路中斷緊急處置措施

（1)廣域網線路中斷后，值班人員應立即向信息安全負責人報告。

（2)信息安全相關負責人員接到報告后，應迅速判斷故障節點，查明故障原因。

（3)如屬我方管轄范圍，由信息安全工作人員立即予以恢復。

（4)如屬電信部門管轄范圍，立即與電信維護部門聯系，要求修復。

7、局域網中斷緊急處置措施

（1)設備管理部門平時應準備好網絡備用設備，存放在指定的位置。

（2)局域網中斷后，信息安全相關負責人員應立即判斷故節點，查明故障原因，并向網絡安全組組長匯報。

（3)如屬線路故障，應重新安裝線路。

（4)如屬路由器、交換機等網絡設備故障，應立即從指定位置將備用設備取出接上，并調試通暢。

（5)如屬路由器、交換機配置文件破壞，應迅速按照要求重新配置，并調測通暢。

8、設備安全緊急處置措施

（1)服務器等關鍵設備損壞后，值班人員應立即向信息安全負責人報告。

（2)信息安全相關負責人員立即查明原因。

（3)如果能夠自行恢復，應立即用備件替換受損部件。

（4)如屬不能自行恢復的，立即與設備提供商聯系，請求派維護人員前來維修。

（二）當發生的災害為自然災害時，應根據當時的實際情況，在保障人身安全的前提下，首先保障數據的安全，然后是設備安全。具體方法包括：硬盤的拔出與保存，設備的斷電與拆卸、搬遷等。

（三）當發生火災時，若因用電等原因引起火災，立即切斷電源，撥打119報警，組織人員開啟滅火器進行撲救。

（1)對于初起火災，現場人員應立即實施撲救工作，使用滅火器具實施滅火撲救工作；

（2)火勢較大時，應立即撥打119火災報警電話和根據火災情況啟動有關消防設備，通知有關人員到場滅火；

（3)在保障人員安全的前提下，按上款保護數據及設備。

（四）當供電不正常時，采用UPS供電，供電時間視電池容量而定，一般不超過2小時，若超過此時間，關團服務器等網絡設備，等供電正常后半小時再重新啟動服務器。

（五）其它

做好機房及戶外網絡設備的防盜竊、防雷擊、防鼠害等工作。若發生事故，應立即組織人員自救，并報警。其它沒有列出的不確定因素造成的災害，可根據總的安全原則，結合具體的情況，做出相應的處理。不能處理的可以請示相關的專業人員。

第五篇：學校網絡安全和信息化工作會議講話稿

學校網絡安全和信息化工作會議講話稿

提高認識，落實責任

網絡安全首先是認識問題，杜占元部長在教育部直屬高校網絡安全培訓會指出，堅決不能為了提高效率而犧牲網絡安全。目前我們很多二級部門忽略了網絡安全和信息化的工作，對于學校關于網絡安全和信息化的工作部署，沒有給于足夠的重視，導致出現不少問題。對于網絡安全和信息化工作一定要提高認識，要認識到其極端的重要性，切實增強網絡安全意識，把網絡安全提高到關系學校一流大學建設上的戰略高度來把握、來布置工作，抓好各項制度和措施的落實。要始終保持清醒頭腦，一定不能有任何的僥幸心理。

要明確安全責任，建立責任追查制度，從學校層面將網絡和信息安全的責任落實到每個部門，嚴格按照誰主管、誰運營、誰使用、誰負責，切實網絡信息安全的責任，形成追責、補救機制。沒有責任人就有安全漏洞，必須明確責任人和事故處置辦法。

健全機制，完善制度

我校的信息化起步較早，校園網采取學校、學院二級建設方式，生活區還委托校辦企業建設和運營，信息系統采取從底向上的建設模式，很多二級單位都自行建設自己的業務系統。在初始階段，這樣的建設模式在一定程度上激活了各方參與信息化建設的熱情，推進了信息化建設的進程，但是在今天這個模式已經不能適應新的發展要求。由于缺乏頂層設計和整體統籌規劃，導致我們網絡瓶頸凸現，出現重復建設、投資分散，以及重建設、輕安全、輕維護、輕培訓的現象，大量的系統無法升級，安全漏洞很多，信息孤島到處都是。

為了加強規劃統籌，學校成立了網絡安全和信息化領導小組，增設了“華南工網信”的發文代字，制定了十三五信息化專項規劃，建立信息化和信息安全同步機制，并通過了公共服務和業務應用系統建設管理辦法。希望信息化辦公室，財務處、招標中心在處理網絡安全信息化的事項，要嚴格按照制度執行。牽頭單位信息化辦公室要加強和各部門的溝通，切實把信息化技術和學校的教學、科研和其他業務都深度地融合。各個部門把管理的問題反映到信息辦，必要的時候召開領導小組會議。

加強網絡宣傳，傳播正能力

網絡是把雙刃劍，傳播速度快、信息量大，要對宣傳工作格外的關注。不但要善于利用網絡進行正面的宣傳，增加我們的正能量，對學校的辦學亮點、特色進行宣傳，更要及時地處理、回擊惡意的炒作和誹謗。要牢牢地掌握網絡話語權，探索網絡輿情引導管理新模式，及時發現處理網上的不良信息，主動加強與網信部門、公安部門和上級主管部門的聯系，建立健全輿情溝通協作機制。

完善網絡安全預警和應急響應方案

校園網絡已經成為教學、科研、辦公等主要教學活動的支撐平臺，是正常辦學非常重要的一個平臺，重要性不亞于課室和實驗室。加強網絡安全突發事件應急處置能力，保障學校教學秩序正常運行是我們面臨的一個重要任務。面對突發事件，必須盡一切可能快速地恢復，要根據學校的具體情況和制定并且完善網絡信息安全預警和應急響應方案，明確應急處置的流程、權限、落實應急響應技術隊伍，強化技能訓練，開展網絡防范應急演練，提高網絡應急處置能力。

打造專業隊伍

我們學校有計算機、軟件、電子信息相關學科的科研人才支撐，過去在追蹤新技術掌握新動態方面做的很好，幾乎每次互聯網技術大變革的契機，我們都抓住了實實在在地把相關技術運用到辦學中，推動了學校整體發展。有關部門要充分發揮我們在學科建設、科研和人才培養的優勢，培育一直能打仗、能打勝仗的強大、高水平、專業的人才隊伍。

網絡安全與信息化是國家戰略，也是學校的戰略，辦學重要的支撐，做好網路安全和信息化工作更是廣大師生的愿望，希望引起大家高度重視。學校將進一步健全機制，加快管理隊伍的建設，人才專業隊伍的建設，推動學校從數字校園向智慧校園縱深發展。