湖南省烟草专卖局加强互联网接入管理工作
来源:湖南省烟草专卖局 更新时间:2008-03-15

 根据国家烟草专卖局颁发的《烟草行业计算机网络和信息安全技术与管理规范》和《烟草行业办公计算机安全管理规定》的精神,为了进一步加强全省系统信息安全管理工作,统一互联网接入管理,近日,湖南省烟草专卖局制定并下发了《湖南省烟草专卖局(公司)互联网接入管理暂行办法》,从以下几个方面切实加强了企业信息安全工作:

    一是强制性限制可能构成信息安全事故的上网行为。尤其是对可能涉及到违反国家法律法规的行为,进行了严格进行控制。同时通过加大互联网使用管理的宣传教育,使干部职工进一步统一思想,提高认识,自觉规范上网行为,在行业内部形成文明上网的氛围,建立健康向上的企业网络文化。

    二是技术管理手段与行政管理手段有机结合,加强对上网行为的管理,建立严格的管理考核制度。制定了符合本单位情况的管理措施,建立起互联网监督管理的长效机制。全省系统各单位还进一步加强对员工办公安全管理的教育,特别是组织开展了系统账号和密码安全、VPN的开通和使用,以及移动存储管理等方面的普及性培训,提高全员信息系统应用管理水平和信息安全意识。

    三是按照实事求是的态度,管理上网行为,不搞一刀切,根据工作需要区别对待。省局规定,原则上5人以下的部门只保留一个可以上互联网的接口,5人以上的部门保留两个可以上互联网的接口,但也可以根据实际需要,在不影响信息安全大局的前提下进行调整。对于允许上网的员工加强了管理监控,与工作无关的上网行为一律不得在办公时间和办公电脑上进行。

    四是对员工的上网行为强化责任落实与责任追究。将对互联网接入管理与员工的行为管理相结合,严格考核,落实责任追究制度,对上网行为严格审核把关。

    下一步,省局将首先把机关本级的互联网接入管理起来,然后再根据各市(州)局的实施方案,由信息中心提供技术支持和服务,在11月前逐步完成全省系统的互联网统一接入管理工作,同时为即将开展的湖南烟草信息安全二期建设打下良好基础。