当前位置：文档库 › 烟草行业信息安全管理对策

烟草行业信息安全管理对策

浅析烟草行业信息安全管理对策

摘要：近年来，烟草行业所创造的经济效益不断提高，但是经济全球化的加速使烟草行业也面临着巨大的挑战。卷烟销售网络建设等信息化手段的使用让烟草行业自身的竞争力得到提高，与此同时对信息安全管理也提出了更高的要求。所以如何健全烟草行业信息安全管理体系，将决定烟草行业在未来能否健康稳定的发展。

关键词：烟草行业信息安全安全管理安全防护体系

中图分类号：ts48 文献标识码：a 文章编号：1674-098x（2013）03（c）-0-01

中国的卷烟市场是全球最大的市场，拥有30%的全球消费者，中国烟草行业实行专卖专营体制以来，紧紧围绕“做精做强主业，保持平稳发展”的基本方针，实现了经济效益的连年增长。在取得成绩的同时，中国的烟草行业也一直贯彻坚持科技进步，大力推进技术创新的思想，全面推进烟草行业信息化网络的建设。但是随着信息化应用的日益广泛，信息系统中存储的信息和数据的数量的不断加大，其安全形势不容乐观，该文先介绍烟草行业信息安全的概念，然后对其现状进行描述，最后对如何推进信息安全体系建设，加强烟草行业信息安全管理进行了研究与探索。

1 信息安全概述

信息安全本身包括的范围很大，是指信息网络的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，信息服务不中断。网络环

天融信网络信息安全解决总结方案.doc

计算机网络是一个分层次的拓扑结构，因此网络的安全防护也需采用分层次的拓扑防护措施。即一个完整的网络信息安全解决方案应该覆盖网络的各个层次，并且与安全管理相结合。以该思想为出发点，北京天融信公司提出了"网络信息安全解决方案"。一、网络信息安全系统设计原则 ? 1.1满足Internet分级管理需求 ? 1.2需求、风险、代价平衡的原则 ? 1.3综合性、整体性原则 ? 1.4可用性原则 ? 1.5分步实施原则目前，对于新建网络及已投入运行的网络，必须尽快解决网络的安全保密问题，考虑技术难度及经费等因素，设计时应遵循如下思想：（1）大幅度地提高系统的安全性和保密性；（2）保持网络原有的性能特点，即对网络的协议和传输具有很好的透明性；（3）易于操作、维护，并便于自动化管理，而不增加或少增加附加操作；（4）尽量不影响原网络拓扑结构，便于系统及系统功能的扩展；（5）安全保密系统具有较好的性能价格比，一次性投资，可以长期使用；（6）安全与密码产品具有合法性，并便于安全管理单位与密码管理单位的检查与监督。基于上述思想，网络信息安全系统应遵循如下设计原则： 1．1 满足因特网的分级管理需求根据Internet网络规模大、用户众多的特点，对Internet/Intranet信息安全实施分级管理的解决方案，将对它的控制点分为三级实施安全管理。第一级：中心级网络，主要实现内外网隔离；内外网用户的访问控制；内部网的监控；内部网传输数据的备份与稽查。第二级：部门级，主要实现内部网与外部网用户的访问控制；同级部门间的访问控制；部门网内部的安全审计。第三级：终端/个人用户级，实现部门网内部主机的访问控制；数据库及终端信息资源的安全保护。精品文档

烟草专卖局公司车辆安全管理制度(20200523204326)

××市烟草专卖局（公司）车辆安全管理制度为贯彻落实《中华人民共和国安全生产法》，确保公司安全生产顺利进行，规范车辆安全管理，特制定本制度。一、运输安全管理： 1.所有机动车辆司机，必须经有关部门培训，并取得相应证件。 2.严格按照国家道路交通安全有关法律法规规定和厂内机动车辆驾驶员安全操作规程要求进行运输作业。 3.严禁酒后驾车、疲劳驾车、违规驾车。 4.严禁车辆“带病”运输。发现车辆存在问题要及时进行检查、维修，保证车辆车况安全良好。 5.除驾驶室按规定乘座人员外，车辆的其它部位一律不准乘坐人员。 6.车辆驾驶员要对本车进行定期检查、维修、保养，保证车况良好。 7.所有车辆必须配备1个3公斤的干粉灭火器。二、车辆检查 1.检查内容：方向、刹车、灯光、轮胎、发动机、仪表等其它部件和持证情况。 2.检查规定： 2.1驾驶员应在每日班前、班中、班后对车辆进行安全检查。 2.2公司主管车辆的部门，对本公司的所有车辆每旬应进行一次安全检查。 2.3公司安全保卫科每月应对本单位的车辆组织一次安全检查。

2.4当班安全员要对本班车辆驾驶员持证情况和尾气净化装置使用情况进行检查。 2.5对检查出的问题和安全隐患，应及时进行处理和整改，若发现存在重大安全隐患要责令停止运输作业。三、驾驶员管理 1.各单位要根据具体情况和需要，详细制定驾驶员招聘标准，确保驾驶质量和行车安全。 2.机动车辆驾驶员实行“双证制”。除持有公安交通管理机关核发的《机动车驾驶证》外，还必须持有烟草系统内部核发的《烟草系统机动车驾驶员上岗证》（以下称上岗证）。 3.《上岗证》由国家烟草专卖局统一印制，专职驾驶员（指主要工作职责是从事机动车驾驶工作的人员）及兼职驾驶员（指主要工作职责不是从事机动车驾驶工作的干部），都由市局（公司）交通安全委员会核发。 4.申报《上岗证》必需具备以下资格：高中以上文化程度；连续驾驶经历两年以上；安全行驶3万公里以上；年龄控制在20－60岁；身体健康，作风正派，吃苦耐劳，遵章守纪。 5.所有驾驶员必须熟知交通安全法规、车辆电路、机械常识及简单车辆的故障排除、特殊情况的处理及单位制定的交通安全管理规定等，并经市局（公司）交通安全委员会统一组织考试合格后，方能取得《上岗证》。 6.《上岗证》发放程序：具备资格驾驶员经考试合格后需填写《烟草

烟草企业采购管理系统规定

中国烟草总公司文件中烟办〔2012〕313号中国烟草总公司关于印发烟草企业采购管理规定的通知行业各直属单位：为规烟草企业采购行为，加强对物资、工程和服务采购的管理与监督，现将《烟草企业采购管理规定》印发给你们，请认真执行。中国烟草总公司

2012年12月31日（可公开）

分送：国家局、总公司领导，机关各部门、各单位。中国烟草总公司办公室2013年1月4日印发烟草企业采购管理规定第一章总则第一条为规烟草企业采购行为，加强对物资、工程和服务采购的管理与监督，依据《中华人民国招标投标法》、《中华人民国政府采购法》及相关法律、法规、规章，制订本规定。第二条本规定适用于行业各独立法人单位及控股企业。第三条本规定所称采购，是指行业各单位以合同方式有偿取得物资、工程（含信息化项目）和服务的行为，包括购买、租赁、委托、雇用等；所称物资，是指各种形态和种类的物品，分为烟用物资和非烟用物资。烟用物资主要包括卷烟材料、烟叶配套物资、烟草物

流配送物资、烟机及烟机零配件等；非烟用物资主要包括原材料、燃料、运输工具、办公、劳保、生活、五金、设备等其它产品。所称工程，是指建设工程，包括建筑物和构筑物的新建、改建、扩建及其装修、拆除、修缮，以及与建设工程相关的勘察、设计、施工、监理等。信息化项目还包括软件、硬件及信息系统采购。所称服务，是指除物资和工程以外的其他采购对象,包括宣传促销服务、管理咨询服务、科研开发服务、信息网络开发服务、金融保险服务、运输服务、维修与维护服务及其他各类专业服务等。第四条采购工作要遵循公开透明原则、公平竞争原则、公正原则和诚实信用原则。第五条采购工作必须遵守国家相关法律和法规并依法接受监督。第二章采购管理机构与职责

信息安全整改方案10篇

信息安全整改方案10篇信息安全整改方案10篇信息安全整改方案（一）：加强网络与信息安全整改工作措施为深入贯彻落实市网络与信息安全协调小组办公室《关于加强网络与信息安全整改工作的通知》（东信安办发〔2014〕4号）文件精神，保障县政府门户网站安全运行，针对我县政府网站存在的问题，我们采取软硬件升级、漏洞修补、加强管理等措施，从三个方面做好了政府网站网络与信息安全工作。一、对网站漏洞及时进行修补完善接到省电子产品监督检验所和省网络与信息安全应急支援中心对我县政府网站做的网站安全检测报告后，我们详细研究分析了报告资料，及时联系了网站开发公司，对网站存在的SQL注入高危漏洞进行了修补完善，并在网站服务器上加装安全监控软件，使我县政府网站减少了可能存在的漏洞风险，降低了数据库被注入修改的可能性。二、加强对硬件安全防护设备的升级为确保网站安全运行范文写作，2013年，我们新上了安全网关（SG）和WEB应用防护系统（W AF），安全网关采用先进的多核CPU硬件构架，同时集成了防火墙、VPN、抗拒绝服务、流量管理、入侵检测及防护、上网行为管理、资料过滤等多种功能模块，实现了立体化、全方位的保护网络安全；绿盟WEB应用防护系统能够对数据盗窃、网页篡改、网站挂马、虚假信息传播、针对客户端的攻击等行为，供给完善的防护措施。同时，针对WEB应用漏洞数量多、变化快、个性化的特点，我们还定期对WEB应用防护系统进行软件升级，安装了补丁程序，保护了服务器上的网站安全。自安装硬件安全防护设备以来，网站没出现任何安全性问题。三、继续加强对政府网站的安全管理为加强政府网站信息发布的安全，我们在添加信息时严格执行”三级审核制”和”登记备案制”，在网站上发布的信息首先由信息审核员审核签字后报科室主任，科室主任审核签字后报分管领导，由分管领导审核签字后才可将信息发布到网站上去，确保了网站发布信息的准确性和安全性。同时，为保证网站数据安全，确保网站在遭受严重攻击或者数据库受损后能够第一时间恢复数据，我们对网站数据备份做了两套，一是设置数据库自动备份，确

烟草专卖局(公司)安全值班管理规定

××烟草专卖局（公司）安全值班管理规定为确保本局（公司）员工在节假日加班过程中的安全与健康，防止各类事故的发生，特制定此规定：一、公司机关值班制度 1.安全值班规定： 1.1本局（公司）由办公室负责每月28日前，编制局级安全值班表，报送局长审批，下发值班人员； 1.2本局（公司）值班地点为局办公室，电话4941439 1.3值班人员为中层正职以上人员，每班安排两人； 1.4值班人员不得离岗，不得饮酒、赌博； 1.5接到下属部门发生情况报告后，采取有力措施进行处理，事后及时报告局领导。发生伤亡事故及重大经济损失事故，立即报告局领导。 2.部门经营活动安全规定 2.1 节、假日加班期间，必须视同平日正常生产工作一样，严格贯彻执行本局（公司）有关的安全制度。 2.2 节、假日期间，各加班单位在15人以上时必须配备中层干部带班，负责本单位的安全生产、防火工作。 2.3 各单位对加班的班组、维修或临时组成的班组必须指定班组安全员，在15人以上加班时应有一名专职安全员进行巡检工作。 2.4 加班前，带班领导应对全体加班人员进行安全教育，提出安全的

具体要求，学习有针对性的安全操作规程和有关安全制度。 2.5 班上严禁违反安全操作规程，如非司机开叉车、电瓶车，非电、气焊工、电工等进行电气焊、电气修理作业。 2.6 在巡视检查过程中，带班领导应重点检查高空电气作业、临时作业、多人配合作业等危险性较大的作业。凡发现职工因有酒后上班，工作精神不振等现象，应令其停止工作。 2.7 加班单位必须在加班前二天将加班期间具体安全措施、加班人员名单报送安全保卫科备案。 3.应急情况的处理： 3.1发生应急情况按本部门应急预案处理； 3.2特殊情况及时向本局（公司）值班室（办公室）报告 4.值班完成后做好值班记录： 4.1需正常工作时间处理的向办公室主任汇报，办公室主任负责传达给相关部门处理； 4.2情况紧急时，由值班负责人办理相关票证、落实安全措施后进行作业，结束后详细填写值班记录。二、配送中心库房安全值班制度 1.库房实行班后及节假日值班制度。每班由五人组成，其中带班领导一名。值班人员负责仓库的安全保卫工作，处理正常班后业务有关事宜。每日交接班时间为晚上17：30至第二天早上8：00。 2.带班领导负责检查、监督门卫、警卫及专线值班人员履行岗位职责情况，发现问题及时处理。

烟草行业安全管理暂行条例.doc

烟草行业安全管理暂行条例（1988年10月28日中国烟草总公司中烟计[1988]167号文颁发）第一章总则第一条为贯彻“安全第一，预防为主”的方针，加强烟草行业生产（经营）的安全管理，确保国家财产安全和职工的安全与健康，促进烟草事业的发展，根据《中华人民共和国宪法》及国家有关规定，制订本条例。第二条保护国家财产，改善劳动条件，保障职工在生产（经营）中的安全与健康，是社会主义企业管理的重要组成部分。在生产（经营）活动中，必须坚持“管生产（经营）必须管安全”的原则。各级主要领导（经营、厂长）对本企业的安全生产（经营）负有全面责任。第二章组织机构和人员配备第三条省、地（市）、县三级公司和生产企业应建立安全委员会。其职能主要是宣传贯彻安全工作方针、政策、法规、条例，在安全生产（经营）中发挥组织协调作用，讨论和处理重大事故。第四条总公司要设置专门安全机构，省级公司根据生产（经营）规模，可设置专门安全机构或配备专职安全管理人员。第五条行业内的生产企业，要设置专门安全机构，配备相应的专职安全管理人员。经营单位及其它事业单位，应根据本单位实际需要，配备专（兼）职安全管理人员。第六条安全管理人员应具备原则性强、作风正派、熟悉安全管理、身体健康、高中以上文化程度等条件。有条件的大、中型生产企业，应配备安全工程技术人员。安全工程技术人员要保持相对稳定。第七条各单位要配备专（兼）职消防管理人员，建立义务消防队。距当地公安消防队较远的大、中型生产企业，应根据实际情况，经当地消防部门批准，建立专职消防队。第八条备有机动车辆的单位，根据当地有关规定和车辆数量情况，应配有专（兼）职交通安全员。第三章安全管理第九条各单位要按照国家的有关规定，结合实际，建立健全各项安全生产（经营）规章制度，明确责任，实现安全管理制度化、规范化。第十条进行生产（经营）活动时，要认真执行“五同时”（在计划、布置、检查、总结、评比生产经营工作时，同时计划、布置、检查、总结、评比安全工作），制订生产（经营）承包方案，应有安全指标和安全保证措施。第十一条一切建设项目要符合国家劳动安全和工业卫生的有关规定。安全部门要参加新建、改建、扩建及技术改造项目中有关安全措施的设计审查和竣工验收，监督“三同时”的实施。烟草机械的设计和制造，也应有先进可靠的安全措施，否则，禁止生产和使用。

烟草行业外来施工作业安全管理暂行规定

烟草行业外来施工作业安全管理暂行规定第一章总则第一条为全面贯彻“安全第一、预防为主、综合治理”的安全生产方针，切实加强企业对外来施工、作业的管理，根据《中华人民共和国安全生产法》及《烟草企业安全生产标准化规范》（YC/T 384—2011）等有关法律、标准的规定，结合烟草行业的实际情况，制订本暂行规定。第二条本暂行规定适用于行业所属企业及其所属控股企业外来施工、作业的安全管理工作。第三条本暂行规定所称外来施工、作业方是指：工程承包方、劳务（业务）承包方、劳务派遣工（业务派驻工）、外来临时作业等。第四条企业对外来施工、作业管理实行明确职责、归口管理、审查考核的原则。第二章管理责任与制度第五条外来施工、作业方是承包工程、劳务（业务）作业项目的安全主体责任方，对所承包业务安全负主体责任，对施工、作业现场安全管理负责。第六条企业要落实对外来施工、作业安全监管责任，项目组织实施部门对外来施工、作业安全负责监督管理。

企业生产经营区域内的项目实施前，必须对相关危险源、作业环境、设施设备、作业人员、作业程序、应急预案等进行全面安全评价，不满足安全要求的，一律不得进行施工、作业。企业在施工、作业现场必须设置专门人员全过程监督。第七条企业安全管理部门对项目组织实施部门和外来施工、作业方执行相关管理制度与安全协议情况进行监督检查指导。第八条企业要将外来施工、作业方管理纳入职业健康安全管理体系，建立健全并严格执行外来作业人员安全教育培训、临时动火、临时用电、特种作业、外来人员进出企业和生产经营区域、对外来施工作业安全监督和考核等制度。第三章管理措施与督查第九条企业对外来施工、作业方要按照“事前把关、过程督察、事后评估”的要求，制订相应的管理流程，包括：合同约定、安全监督检查、安全教育培训监督、安全注意事项告知、违章违规处理等，同时对相关方资格预审和选择、作业前准备、作业过程、业绩评估等进行管理。第十条需要动用明火作业的项目，必须按企业相关制度事先办理审批手续。作业现场必须与生产区域进行有效隔离并设置有效的安全通道；化学品车间及化学品储罐区有热

烟草行业安全管理规定(新编版)

( 安全管理 ) 单位：_________________________ 姓名：_________________________ 日期：_________________________ 精品文档 / Word文档 / 文字可改烟草行业安全管理规定(新编版) Safety management is an important part of production management. Safety and production are in the implementation process

烟草行业安全管理规定(新编版) 第一章总则第一条为全面加强烟草行业安全管理，建立安全生产长效机制，保障员工生命和国家财产安全，促进行业健康平稳发展，根据《中华人民共和国安全生产法》、《中华人民共和国劳动法》、《中华人民共和国消防法》及《国务院关于进一步加强企业安全生产工作的通知》（国发〔2010〕23号）等有关安全生产法律、法规、规定，结合烟草行业实际情况，制订本规定。第二条烟草行业安全生产工作遵守国家有关安全生产法律法规，树立“以人为本”的思想、坚持“安全第一，预防为主，综合治理”的方针，实行“行业统一领导、部门依法监管、企业全面负责、员工积极参与”的管理体制。第三条本规定适用于烟草行业所属（含控股）的生产经营单位、事业单位。

第二章组织管理第四条国家局设立安全生产委员会并设置安全管理专职机构，负责领导和组织全行业的安全管理工作。第五条各省级局（公司）、工业公司及所属生产经营单位设立以主要负责人为主任的安全生产委员会。其主要职责是：宣传贯彻国家安全生产工作方针、政策、法律、法规；研究、决定安全生产工作中的重大问题；审定本单位年度安全生产工作计划；组织、协调、指导本单位的安全管理工作；研究、提出对安全责任事故的处理意见等。第六条各省级局（公司）、地市级局（公司）、烟叶复烤企业、烟叶产区的县级局，各省级工业公司、卷烟工厂，醋酸纤维有限公司，中国烟草机械集团有限责任公司下属企业，中国烟草实业发展中心下属企业等生产经营单位必须设立专职安全管理机构。生产经营单位的车间、班组要配备专（兼）职安全管理人员。第七条各级安全管理机构要配备与工作要求条件相符合的安全管理人员。各级安全生产管理人员要保持相对稳定，安全管理部门

烟草企业安全生产标准化规范

烟草企业安全生产标准化规范 1

烟草企业安全生产标准化规范烟草企业安全生产标准化规范第1部分:基础管理规范 1 范围本部分规定了烟草企业安全生产标准化的基础管理规范要求。本部分适用于烟草工业企业和商业企业,含烟叶复烤、卷烟制造、薄片制造、烟草收购、分拣配送、烟草营销等企业及下属的生产经营单位,不含烟草相关和投资的其它企业,如醋酸纤维、烟草印刷等企业;烟草相关和投资的其它企业可参照执行。 1.1 安全生产标准化 work safety standardization 经过建立安全生产责任制,制定安全管理制度和操作规程,排查治理隐患和监控重大危险源,建立预防机制,规范生产行为,使各生产环节符合有关安全生产法律法规和标准规范的要求,人、机、物、环处于良好的生产状态,不断加强企业安全生产规范化建设。 1.2 重点/重要危险源 key/important hazards 企业经过风险评价,确定的本企业相对风险较大、需重点加以控制的危险源,包括企业不可接受的风险。 2

危险作业 hazardous operation 企业确定的,作业风险较大的活动,应包括高处作业、动火作业、有限空间作业及其它危险性较大的作业。 1.3 事故隐患 accident potential 安全生产事故隐患,简称事故隐患;是指生产经营单位违反安全生产法律、法规、规章、标准、规程和安全生产管理制度的规定,或者因其它因素在生产经营活动中存在可能导致事故发生的物的危险状态、人的不安全行为和管理上的缺陷。 4 危险源管理 4.2.1 危险源管理要求 4.2.1.1危险源管理制度和资料应符合下列要求: ——建立危险源管理的制度,其中应规定危险源辨识、风险评价和控制措施策划的主管部门、范围、流程、方法、更新频次、审批要求; ——企业下属各部门组织本部门危险源管理,建立部门危险源辨识、风险评价及控制措施清单或台帐;由外来务工人员组成的部门应按本企业部门对待,组织其辨识危险源并形成危险源及控制措施清单; ——在对危险源进行风险评价和控制措施策划的基础上,形成 3

烟用物资采购管理规定

烟用物资采购管理规定第1章总则第1条为进一步加强烟草行业烟用物资管理，规范采购行为，提高采购质量，降低采购成本，依据《中华人民共和国烟草专卖法》、《中华人民共和国政府采购法》、《中华人民共和国招标投标法》等相关法律、法规，制订本规定。第2条烟草企业为烟用物资采购的主体，包括省级商业公司及地市级公司，省级工业公司，具有法人资格的卷烟（雪茄）、打叶复烤、薄片生产加工企业等。第3条烟用物资包括卷烟材料，烟叶配套物资，烟草物流配送物资。卷烟材料是指直接用于卷烟制造的各种生产性材料。卷烟材料分为专卖品卷烟材料和非专卖品卷烟材料，烟用丝束、滤嘴棒、卷烟纸三种卷烟材料为专卖品卷烟材料，其他卷烟材料为非专卖品卷烟材料。烟叶配套物资是指用于烟叶生产与加工的各种生产性物资。如育苗物资、肥料、农药等物资。烟草物流配送物资是指烟草制品储藏运输过程中所需的各种物资。如烟叶（片）包装物品、卷烟配送包装材料等物资。第4条烟用物资采购要遵循公开透明原则、公平竞争原则、公正原则和诚实信用原则。第2章管理机构第5条烟草企业均要成立工程项目、烟用物资、宣传促销管理委员会（以下简称管理委员会），将原有投资委员会职能并入新设立的管理委员会。第6条没有设立董事会的烟草企业，管理委员会作为企业决策机构，其人员由领导班子全体成员、相关部门代表、职工代表组成。设立董事会的烟草企业，董事会作为决策机构，管理委员会作为咨询机构，其人员组成由企业决

定。第7条作为决策机构的管理委员会主要职责是审批年度采购计划与采购实施方案；研究确定采购方式，供应商资格，招标文件，成交供应商，采购价格；决定谈判小组成员和询价小组成员。设立董事会的烟草企业，除年度采购计划由管理委员会审议后报董事会批准外，其他职责由管理委员会负责。第3章计划管理第8条国家局、总公司负责下达专卖品卷烟材料年度分配计划。第9条烟草企业根据国家局、总公司下达的烟叶和卷烟生产计划，编制年度采购计划。年度采购计划具体由企业采购部门会同有关部门负责编制。第10条烟草企业采购部门依据批准的年度采购计划编制采购预算并提交预算委员会讨论。第11条烟草企业采购部门根据批准的年度采购计划和预算编制采购实施方案，方案须包括物资名称、品种规格、采购数量、采购金额、拟采用的采购方式等。第4章供应商管理第12条供应商参加烟用物资采购活动应当具备下列条件：（一）具有独立承担民事责任的能力；（二）具有良好的商业信誉和健全的财务会计制度；（三）具有履行合同所必需的设备和专业技术能力；（四）有依法缴纳税收和社会保障资金的良好记录；（五）参加烟用物资采购活动前3年内，在经营活动中没有重大违法记录；

XX企业信息安全综合解决方案设计

要求有具体的问题，比如，信息系统安全（硬件，场地，软件，病毒，木马，），网络安全（网络入侵，服务器/客户端的连通性，vpn的安全问题），人员安全（身份识别，分权访问，人员管理），电子商务安全（密钥，PKI），或者其它！【为保护隐私，公司原名用XX代替。内容涉及企业网络安全防护，入侵检测，VPN加密、数据安全、用户认证等企业信息安全案例，供参考】 XX企业信息安全综合解决方案设计一．引言随着全球信息化及宽带网络建设的飞速发展，具有跨区域远程办公及内部信息平台远程共享的企业越来越多，并且这种企业运营模式也逐渐成为现代企业的主流需求。企业总部和各地的分公司、办事处以及出差的员工需要实时地进行信息传输和资源共享等，企业之间的业务来往越来越多地依赖于网络。但是由于互联网的开放性和通信协议原始设计的局限性影响，所有信息采用明文传输，导致互联网的安全性问题日益严重，非法访问、网络攻击、信息窃取等频频发生，给公司的正常运行带来安全隐患，甚至造成不可估量的损失。因此必须利用信息安全技术来确保网络的安全问题，这就使得网络安全成了企业信息化建设中一个永恒的话题。目前企业信息化的安全威胁主要来自以下几个方面：一是来自网络攻击的威胁，会造成我们的服务器或者工作站瘫痪。二是来自信息窃取的威胁，造成我们的商业机密泄漏，内部服务器被非法访问，破坏传输信息的完整性或者被直接假冒。三是来自公共网络中计算机病毒的威胁，造成服务器或者工作站被计算机病毒感染，而使系统崩溃或陷入瘫痪，甚至造成网络瘫痪。如前段时间在互联网上流行的“熊猫烧香”、“灰鸽子”等病毒就造成了这样的后果。那么如何构建一个全面的企业网络安全防护体系，以确保企业的信息网络和数据安全，避免由于安全事故给企业造成不必要的损失呢？二．XX企业需求分析该企业目前已建成覆盖整个企业的网络平台，网络设备以Cisco为主。在数据通信方面，以企业所在地为中心与数个城市通过1M帧中继专线实现点对点连接，其他城市和移动用户使用ADSL、CDMA登录互联网后通过VPN连接到企业内网，或者通过PSTN拨号连接。在公司的网络平台上运行着办公自动化系统、SAP的ERP系统、电子邮件系统、网络视频会议系统、VoIP语音系统、企业Web网站，以及FHS自动加油系统接口、互联网接入、网上银行等数字化应用，对企业的日常办公和经营管理起到重要的支撑作用。 1. 外部网络的安全威胁企业网络与外网有互连。基于网络系统的范围大、函盖面广，内部网络将面临更加严重的安全威胁，入侵者每天都在试图闯入网络节点。网络系统中办公系统及员工主机上都有涉密信息。假如内部网络的一台电脑安全受损（被攻击或者被病毒感染），就会同时影响在同一网络上的许多其他系统。透过网络传播，还会影响到与本系统网络有连接的外单位网络。如果系统内部局域网与系统外部网络间没有采取一定的安全防护措施，内部网络容易遭到来自外网一些不怀好意的入侵者的攻击。 2.内部局域网的安全威胁

烟草行业安全管理规定

烟草行业安全管理规定第一章总则第一条为全面加强烟草行业安全管理，建立安全生产长效机制，保障员工生命和国家财产安全，促进行业健康平稳发展，根据《中华人民共和国安全生产法》、《中华人民共和国劳动法》、《中华人民共和国消防法》及《国务院关于进一步加强企业安全生产工作的通知》（国发〔〕23号）等有关安全生产法律、法规、规定，结合烟草行业实际情况，制订本规定。第二条烟草行业安全生产工作遵守国家有关安全生产法律法规，树立“以人为本”的思想、坚持“安全第一，预防为主，综合治理”的方针，实行“行业统一领导、部门依法监管、企业全面负责、员工积极参与”的管理体制。第三条本规定适用于烟草行业所属（含控股）的生产经营单位、事业单位。第二章组织管理第四条国家局设立安全生产委员会并设置安全管理专职机构，负责领导和组织全行业的安全管理工作。第五条各省级局（公司）、工业公司及所属生产经营单位设立以主要负责人为主任的安全生产委员会。其主要职责是：宣传贯彻国家安全生产工作方针、政策、法律、法规；研究、决定安全生产工作中

的重大问题；审定本单位年度安全生产工作计划；组织、协调、指导本单位的安全管理工作；研究、提出对安全责任事故的处理意见等。第六条各省级局（公司）、地市级局（公司）、烟叶复烤企业、烟叶产区的县级局，各省级工业公司、卷烟工厂，醋酸纤维有限公司，中国烟草机械集团有限责任公司下属企业，中国烟草实业发展中心下属企业等生产经营单位必须设立专职安全管理机构。生产经营单位的车间、班组要配备专（兼）职安全管理人员。第七条各级安全管理机构要配备与工作要求条件相符合的安全管理人员。各级安全生产管理人员要保持相对稳定，安全管理部门负责人因工作需要变动岗位，要事先听取上级安全管理部门的意见。各省级局（公司）、地市级局（公司）、烟叶复烤企业，各省级工业公司、卷烟工厂，醋酸纤维有限公司，中国烟草机械集团有限责任公司下属企业，中国烟草实业发展中心下属企业等生产经营单位要按照行业有关规定设置安全工程师岗位并将人员聘任到位。第八条工会组织要协助本单位做好安全生产工作，参加职工因工伤亡事故的调查处理。第三章安全管理第九条各生产经营单位是安全生产的责任主体，必须建立健全以安全生产责任制为核心的安全生产规章制度和安全操作规程。坚持“谁主管、谁负责”的原则，明确各部门、各岗位相应的安全生产职

中国烟草总公司国有资产管理规定(试行)-2006

国家烟草专卖局文件国烟财〔2006〕736号国家烟草专卖局关于印发《中国烟草总公司国有资产管理规定（试行）》的通知行业各直属单位，国家局、总公司机关各部门、各单位：为贯彻落实国办发〔2005〕57号文件精神，根据国家有关法律法规及《财政部关于烟草行业国有资产管理若干问题的意见》（财建[2006]310号），国家烟草专卖局制订了《中国烟草总公司国有资产管理规定（试行）》，现印发给你们，请遵照执行。在执行过程中有何问题，请及时报告。

二○○六年十月二十日（此件不上网）主题词：烟草资产管理通知分送：国家局、总公司领导。国家烟草专卖局办公室 2006年10月23日印发中国烟草总公司国有资产管理规定（试行）第一章总则第一条为维护国有权益，建立“归属清晰、权责明确、保护严格、流转顺畅”的现代产权制度，实现国有资本保值增值，依据国家有关法律、法规制订本规定（试行）。第二条中国烟草总公司（以下简称总公司），各省级烟草公司、省级工业公司、专业性公司和郑州烟草研究院等（以

下简称直属公司）及其所属工商企业、单位（以下简称基层企业）适用本规定。第三条根据国务院赋予总公司的职权，总公司对所属工商企业的国有资产行使出资人权利，对所属工商企业实施国有资产与财务管理并承担国有资本保值增值责任。第二章职责第四条总公司应履行的国有资产管理职责是：一、依据国家关于国有资产监督管理的各项法律法规，制订所属工商企业国有资产管理办法，指导和监督企业建立健全国有资产管理制度，依法管理烟草行业的国有资产，努力提高国有资产经营和管理水平，确保国有资本保值增值，防止国有资产流失。二、指导、组织并办理烟草行业国有资产基础管理工作。三、根据烟草行业的发展战略和规划，审定直属公司、基层企业国有资本，依法审批直属公司、基层企业增减国有资本、投融资及企业组织结构调整中的重大事项。四、依照法定程序管理直属公司、基层企业国有资本营运工作。实行资本预算管理制度，提高资产经营水平。五、对企业的国有资产收益依法履行出资人职责，制订国有资本收益分配及使用方案。

2020年(烟草行业)〕号附件烟草行业安全基础设施建设重点内容及相关标准_

（烟草行业）〕号附件烟草行业安全基础设施建设重点内容及相关标准_

附件：烟草行业安全基础设施建设重点内容及相关标准壹、安全基础设施建设重点内容 1．消防设施、设备、器材基本要求：各类生产运营场所要按国家有关法规标准及烟草行业有关规定，配置相应的消防报警和灭火设施、设备、器材。确保消防水源充足，消防水泵、备用电源、消防栓、消防水带、灭火器具配置达标、有效。烟草仓库必须安装火灾自动报警装置和灭火设施，按规定数量和种类配备消防器具。库区及库房要按有关规定设置消火栓，室外消火栓的间距不得超过120米、保护半径不得超过150米；室外消火栓距路边距离不得超过2米，和房屋外墙距离不宜小于5米。 2．安全（视频）监控系统基本要求：

监控设置范围主要包括：单位周围边界、公共作业区域、仓储区域、公共办公场所、重点危险源、人员密集活动场所、重点生产工艺部位以及其他重要监控部位。监控系统要具有对图像信号采集、传输、切换控制、自动报警、显示、分配、记录和重放的基本功能。现场探测图像清晰，有图像来源、时间和运行状态提示。视频探测设备应适应现场的照明条件，环境照度不满足视频监测要求时，要配置辅助照明。监控系统可手动或自动操作，对摄像机、云台、镜头、防护罩等的各种动作进行遥控。记录图像数据的保存时间要根据应用场合和管理需要合理确定，壹般不少于30日。 3．锅炉、压力容器、压力管道安全附件及保护装置基本要求：（1）锅炉“三证”（产品合格证、使用登记证、年度检验报告）齐全；炉体完好、构架牢靠、基础牢固。

锅炉安全阀、水位表、压力表等安全附件完好，相关水位报警装置（极限高、低水位报警器和极低水位联锁保护装置）、超温、超压报警和联锁等安全装置安装齐全，做到结构完整，安全可靠，动作灵敏。（2）压力容器、压力管道的安全泄压装置（安全阀、爆破片、防爆帽）、压力表、液位计等必须安全有效，泄压防爆装置、指示装置、自控报警装置、联锁装置等安全附件必须齐全、有效，防止容器、管道超温、超压、超负荷。压力容器及管道的本体、接口部位、焊接接头等部件无裂纹、变形、过热、泄漏等缺陷；外表面无严重腐蚀现象。压力容器、管道及所有安全装置应定期校验、保持完好，性能可靠，记录齐全。 4．仓库安全设施基本要求：（1）“俩烟”仓库：仓库及其建筑物的耐火等级、层数及面积要符合相关规范要求；消防通道保持畅通，防火间距符合标准要求。烟草

烟草行业安全管理规定(正式)

编订：__________________ 单位：__________________ 时间：__________________ 烟草行业安全管理规定 (正式) Standardize The Management Mechanism To Make The Personnel In The Organization Operate According To The Established Standards And Reach The Expected Level. Word格式 / 完整 / 可编辑

文件编号：KG-AO-9921-82 烟草行业安全管理规定(正式) 使用备注：本文档可用在日常工作场景，通过对管理机制、管理原则、管理方法以及管理机构进行设置固定的规范，从而使得组织内人员按照既定标准、规范的要求进行操作，使日常工作或活动达到预期的水平。下载后就可自由编辑。第一章总则第一条为全面加强烟草行业安全管理，建立安全生产长效机制，保障员工生命和国家财产安全，促进行业健康平稳发展，根据《中华人民共和国安全生产法》、《中华人民共和国劳动法》、《中华人民共和国消防法》及《国务院关于进一步加强企业安全生产工作的通知》（国发〔2010〕23号）等有关安全生产法律、法规、规定，结合烟草行业实际情况，制订本规定。第二条烟草行业安全生产工作遵守国家有关安全生产法律法规，树立“以人为本”的思想、坚持“安全第一，预防为主，综合治理”的方针，实行“行业统一领导、部门依法监管、企业全面负责、员工积极参与”的管理体制。第三条本规定适用于烟草行业所属（含控股）

的生产经营单位、事业单位。第二章组织管理第四条国家局设立安全生产委员会并设置安全管理专职机构，负责领导和组织全行业的安全管理工作。第五条各省级局（公司）、工业公司及所属生产经营单位设立以主要负责人为主任的安全生产委员会。其主要职责是：宣传贯彻国家安全生产工作方针、政策、法律、法规；研究、决定安全生产工作中的重大问题；审定本单位年度安全生产工作计划；组织、协调、指导本单位的安全管理工作；研究、提出对安全责任事故的处理意见等。第六条各省级局（公司）、地市级局（公司）、烟叶复烤企业、烟叶产区的县级局，各省级工业公司、卷烟工厂，醋酸纤维有限公司，中国烟草机械集团有限责任公司下属企业，中国烟草实业发展中心下属企业等生产经营单位必须设立专职安全管理机构。生产经营单位的车间、班组要配备专（兼）职安全管理人

烟草行业安全管理规定正式样本

文件编号：TP-AR-L3907 There Are Certain Management Mechanisms And Methods In The Management Of Organizations, And The Provisions Are Binding On The Personnel Within The Jurisdiction, Which Should Be Observed By Each Party. （示范文本）编制：_______________ 审核：_______________ 单位：_______________ 烟草行业安全管理规定正式样本

烟草行业安全管理规定正式样本使用注意：该管理制度资料可用在组织/机构/单位管理上，形成一定的管理机制和管理原则、管理方法以及管理机构设置的规范，条款对管辖范围内人员具有约束力需各自遵守。材料内容可根据实际情况作相应修改，请在使用时认真阅读。第一章总则第一条为全面加强烟草行业安全管理，建立安全生产长效机制，保障员工生命和国家财产安全，促进行业健康平稳发展，根据《中华人民共和国安全生产法》、《中华人民共和国劳动法》、《中华人民共和国消防法》及《国务院关于进一步加强企业安全生产工作的通知》（国发〔2010〕23号）等有关安全生产法律、法规、规定，结合烟草行业实际情况，制订本规定。第二条烟草行业安全生产工作遵守国家有关安全生产法律法规，树立“以人为本”的思想、坚持

“安全第一，预防为主，综合治理”的方针，实行“行业统一领导、部门依法监管、企业全面负责、员工积极参与”的管理体制。第三条本规定适用于烟草行业所属（含控股）的生产经营单位、事业单位。第二章组织管理第四条国家局设立安全生产委员会并设置安全管理专职机构，负责领导和组织全行业的安全管理工作。第五条各省级局（公司）、工业公司及所属生产经营单位设立以主要负责人为主任的安全生产委员会。其主要职责是：宣传贯彻国家安全生产工作方针、政策、法律、法规；研究、决定安全生产工作中的重大问题；审定本单位年度安全生产工作计划；组织、协调、指导本单位的安全管理工作；研究、提出

烟草企业采购管理规定

【最新资料，Word版，可自由编辑！】中国烟草总公司文件中烟办〔2012〕313号中国烟草总公司关于印发烟草企业采购管理规定的通知行业各直属单位：为规范烟草企业采购行为，加强对物资、工程和服务采购的管理与监督，现将《烟草企业采购管理规定》印发给你们，请认真执行。中国烟草总公司 2012年12月31日（可公开）分送：国家局、总公司领导，机关各部门、各单位。中国烟草总公司办公室2013年1月4日印发烟草企业采购管理规定第一章总则第一条为规范烟草企业采购行为，加强对物资、工程和服务采购的管理与监督，依据《中华人民共和国招标投标法》、《中华人民共和国政府采购法》及相关法律、法规、规章，制订本规定。第二条本规定适用于行业各独立法人单位及控股企业。

第三条本规定所称采购，是指行业各单位以合同方式有偿取得物资、工程（含信息化项目）和服务的行为，包括购买、租赁、委托、雇用等；所称物资，是指各种形态和种类的物品，分为烟用物资和非烟用物资。烟用物资主要包括卷烟材料、烟叶配套物资、烟草物流配送物资、烟机及烟机零配件等；非烟用物资主要包括原材料、燃料、运输工具、办公、劳保、生活、五金、设备等其它产品。所称工程，是指建设工程，包括建筑物和构筑物的新建、改建、扩建及其装修、拆除、修缮，以及与建设工程相关的勘察、设计、施工、监理等。信息化项目还包括软件、硬件及信息系统采购。所称服务，是指除物资和工程以外的其他采购对象,包括宣传促销服务、管理咨询服务、科研开发服务、信息网络开发服务、金融保险服务、运输服务、维修与维护服务及其他各类专业服务等。第四条采购工作要遵循公开透明原则、公平竞争原则、公正原则和诚实信用原则。第五条采购工作必须遵守国家相关法律和法规并依法接受监督。第二章采购管理机构与职责

国烟运〔2011〕116号附件-烟草行业安全基础设施建设重点内容及相关标准

附件：烟草行业安全基础设施建设重点内容及相关标准一、安全基础设施建设重点内容 1．消防设施、设备、器材基本要求：各类生产经营场所要按国家有关法规标准及烟草行业有关规定，配置相应的消防报警和灭火设施、设备、器材。确保消防水源充足，消防水泵、备用电源、消防栓、消防水带、灭火器具配置达标、有效。烟草仓库必须安装火灾自动报警装置和灭火设施，按规定数量和种类配备消防器具。库区及库房要按有关规定设置消火栓，室外消火栓的间距不得超过120米、保护半径不得超过150米；室外消火栓距路边距离不得超过2米，与房屋外墙距离不宜小于5米。 2．安全（视频）监控系统基本要求：监控设置范围主要包括：单位周围边界、公共作业区域、仓储区域、公共办公场所、重点危险源、人员密集活动场所、重点生产工艺部位以及其他重要监控部位。

监控系统要具有对图像信号采集、传输、切换控制、自动报警、显示、分配、记录和重放的基本功能。现场探测图像清晰，有图像来源、时间和运行状态提示。视频探测设备应适应现场的照明条件，环境照度不满足视频监测要求时，要配置辅助照明。监控系统可手动或自动操作，对摄像机、云台、镜头、防护罩等的各种动作进行遥控。记录图像数据的保存时间要根据应用场合和管理需要合理确定，一般不少于30日。 3．锅炉、压力容器、压力管道安全附件及保护装置基本要求：（1）锅炉“三证”（产品合格证、使用登记证、年度检验报告）齐全；炉体完好、构架牢靠、基础牢固。锅炉安全阀、水位表、压力表等安全附件完好，相关水位报警装置（极限高、低水位报警器和极低水位联锁保护装置）、超温、超压报警和联锁等安全装置安装齐全，做到结构完整，安全可靠，动作灵敏。（2）压力容器、压力管道的安全泄压装置（安全阀、爆破片、防爆帽）、压力表、液位计等必须安全有效，泄压防爆装置、指示装置、自控报警装置、联锁装置等安全附件必须齐全、有效，防止容器、管道超温、超压、超负荷。