大數(shù)據(jù)時(shí)代背景下，數(shù)字化轉(zhuǎn)型工作持續(xù)推進(jìn)，數(shù)據(jù)日益成為企業(yè)轉(zhuǎn)型升級(jí)的關(guān)鍵要素，如何保障數(shù)據(jù)安全也成為諸多企業(yè)重點(diǎn)關(guān)注的問(wèn)題。

作為企業(yè)生產(chǎn)信息管理系統(tǒng)及業(yè)財(cái)一體化等信息化平臺(tái)建設(shè)的試點(diǎn)單位，云南煙葉復(fù)烤有限責(zé)任公司保山復(fù)烤廠緊跟行業(yè)發(fā)展浪潮，圍繞“平臺(tái)+數(shù)據(jù)+安全”工作重點(diǎn)，從強(qiáng)化思想、加強(qiáng)管理、提升硬件等方面發(fā)力，持續(xù)強(qiáng)化數(shù)據(jù)安全治理、個(gè)人信息保護(hù)以及主動(dòng)預(yù)防能力建設(shè)，不斷完善數(shù)據(jù)安全風(fēng)險(xiǎn)管控體系，筑牢數(shù)據(jù)安全防線，為企業(yè)數(shù)字化、信息化、智能化轉(zhuǎn)型升級(jí)保駕護(hù)航。

擰緊思想“發(fā)條” 提高數(shù)據(jù)安全防范意識(shí)

“思則有備，有備無(wú)患?！北Ｉ綇?fù)烤廠居安思?？嚲o數(shù)據(jù)安全之弦，深入開展網(wǎng)絡(luò)信息安全知識(shí)及《網(wǎng)絡(luò)安全法》《個(gè)人信息保護(hù)法》等內(nèi)容的普及，通過(guò)會(huì)議學(xué)習(xí)、專題培訓(xùn)、知識(shí)講座、交流討論等方式，利用LED屏、宣傳欄、微信、宣傳手冊(cè)等載體，以學(xué)習(xí)制度、以案說(shuō)法、警示教育等為切入點(diǎn)，積極宣傳網(wǎng)絡(luò)安全注意事項(xiàng)、分享安全上網(wǎng)小技巧……不斷強(qiáng)化數(shù)據(jù)安全建設(shè)管理深度、廣度和力度，讓數(shù)據(jù)安全意識(shí)和保密意識(shí)真正“入腦”“入心”，進(jìn)一步提升干部職工數(shù)據(jù)信息保護(hù)與合規(guī)運(yùn)用能力，營(yíng)造網(wǎng)絡(luò)安全人人有責(zé)、人人參與的良好氛圍，筑牢數(shù)據(jù)安全“堤壩”。

同時(shí)，保山復(fù)烤廠注重抓好網(wǎng)絡(luò)安全意識(shí)形態(tài)工作，印發(fā)《關(guān)于加強(qiáng)微信等新媒體傳播平臺(tái)意識(shí)形態(tài)陣地建設(shè)管理工作的通知》，進(jìn)一步明確責(zé)任，不斷強(qiáng)化微信、QQ等新媒體傳播平臺(tái)意識(shí)形態(tài)陣地管理，有效提升管網(wǎng)治網(wǎng)系統(tǒng)性。

強(qiáng)化日常“管理” 消除數(shù)據(jù)安全隱患

“楊姐，系統(tǒng)顯示你的登錄密碼安全性太低，麻煩你更改一下密碼。”信息管理員羅高榮提醒道。

保山復(fù)烤廠不斷強(qiáng)化網(wǎng)絡(luò)日常管理，常態(tài)化做好數(shù)據(jù)安全工作。劃分網(wǎng)絡(luò)層級(jí)及區(qū)域，明確各層級(jí)及區(qū)域網(wǎng)絡(luò)安全負(fù)責(zé)人；定期進(jìn)行設(shè)備硬件檢查、病毒查殺、修復(fù)漏洞等，及時(shí)排除不安全因素和故障；從杜絕“弱密碼”“弱口令”、防范可疑鏈接、嚴(yán)禁使用辦公電腦從事娛樂(lè)等與工作無(wú)關(guān)活動(dòng)為入手，規(guī)范全體干部職工電腦使用習(xí)慣，時(shí)刻警惕身邊的網(wǎng)絡(luò)信息安全隱患；認(rèn)真落實(shí)機(jī)房管理制度，實(shí)行機(jī)房設(shè)備“專人專管”，對(duì)出入機(jī)房人員嚴(yán)格登記，持續(xù)加強(qiáng)信息保密管理，全力營(yíng)造安全、便捷、高效的環(huán)境。

筑牢三層“堡壘” 夯實(shí)工控網(wǎng)絡(luò)安全基礎(chǔ)

“患生于所忽，禍起于細(xì)微?！毙畔⒒脚_(tái)的應(yīng)用首先要解決的當(dāng)務(wù)之急就是實(shí)現(xiàn)生產(chǎn)數(shù)據(jù)的安全傳輸，為了確保生產(chǎn)網(wǎng)與辦公網(wǎng)數(shù)據(jù)交互的安全可靠性，保山復(fù)烤廠在工控網(wǎng)業(yè)務(wù)主干交換機(jī)與辦公網(wǎng)核心交換機(jī)之間部署了一臺(tái)工業(yè)網(wǎng)閘，從物理上隔離、阻斷了對(duì)工控網(wǎng)具有潛在攻擊可能的一切網(wǎng)絡(luò)連接，使外部攻擊者無(wú)法通過(guò)辦公網(wǎng)直接入侵、攻擊或破壞工控網(wǎng)，保障了工控設(shè)備的安全，為工控網(wǎng)絡(luò)提供“第一層堡壘”。

同時(shí)，通過(guò)在生產(chǎn)車間環(huán)網(wǎng)、虛擬服務(wù)器系統(tǒng)以及鍋爐環(huán)網(wǎng)邊界各部署三臺(tái)工業(yè)級(jí)防火墻，形成三個(gè)相對(duì)獨(dú)立的網(wǎng)絡(luò)安全區(qū)域。區(qū)域設(shè)備中部分設(shè)備出現(xiàn)數(shù)據(jù)安全問(wèn)題，也不會(huì)影響其他區(qū)域設(shè)備正常使用，有效解決了單點(diǎn)設(shè)備數(shù)據(jù)風(fēng)險(xiǎn)大、可靠性差等缺點(diǎn)，構(gòu)建了工控網(wǎng)絡(luò)的“第二層堡壘”。

完善的數(shù)據(jù)安全防護(hù)體系，不僅需要對(duì)區(qū)域提供物理設(shè)備防護(hù)，也需要對(duì)各個(gè)終端提供軟件防護(hù)。軟件防護(hù)作為工控網(wǎng)絡(luò)的“第三層堡壘”，是電腦終端的重要保護(hù)措施。保山復(fù)烤廠通過(guò)對(duì)生產(chǎn)車間環(huán)網(wǎng)、虛擬服務(wù)器系統(tǒng)以及鍋爐環(huán)網(wǎng)區(qū)域設(shè)備邊緣安裝了16套工業(yè)防護(hù)系統(tǒng)，實(shí)時(shí)保護(hù)終端網(wǎng)絡(luò)安全，進(jìn)一步降低了區(qū)域設(shè)備之間的數(shù)據(jù)傳輸風(fēng)險(xiǎn)，提高了系統(tǒng)安全性、可靠性與穩(wěn)定性。

在當(dāng)?shù)鼐W(wǎng)安部門的幫助指導(dǎo)下，保山復(fù)烤廠已順利完成了生產(chǎn)線集中控制系統(tǒng)及生產(chǎn)管理信息系統(tǒng)的二級(jí)等保備案及測(cè)評(píng)。安全是發(fā)展的前提，發(fā)展是安全的基礎(chǔ)。下一步，保山復(fù)烤廠將不斷優(yōu)化網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，持續(xù)完善數(shù)據(jù)安全風(fēng)險(xiǎn)管控體系，強(qiáng)化網(wǎng)絡(luò)安全防護(hù)人才培養(yǎng)，用好信息化手段，確保數(shù)據(jù)安全、高效運(yùn)行，為企業(yè)數(shù)字化轉(zhuǎn)型升級(jí)之路保駕護(hù)航。