东软NetEye某省级烟草单位整体安全解决方案技术交流

全国烟草行业信息化发展规划（2014-2020）》确定了烟草行业“155”信息化发展蓝图，为确保发展规划的顺利实施，烟草行业的网络安全需要得到更高的重视。近期，东软NetEye作为国内领先的网络安全服务供应商，来到了某省级烟草单位，就烟草行业的特点、目前的安全环境做出了一对一的技术分析和交流。

东软NetEye技术服务华北区组长张占赢以“烟草行业信息安全体系建设”为主题进行了演讲交流。内容分为四大部分：
   
一、从宏观上普及网络安全的基本知识。

首先，张占赢介绍了常见的五大威胁行为“破坏”、“篡改”、“删除”、“泄露”和“中断”。通过讲解具体的威胁种类，表明网络安全在日常工作中的重要性。

其次，他通过信息系统安全建设的“三元论”告诉大家，安全的建设包含“安全策略”、“安全管理”和“安全技术”。这三要素互为依赖，相辅相成，缺一不可，是做网络安全应具备的安全建设理念。

张占赢表明了，做安全工作的方法有：“建设有效的信息安全保障体系”、“进行循环渐进的安全建设”。在讲解方法的同时，他向大家介绍了信息安全保障能力成长阶段的划分，帮助在场听众理性认识目前自己所处的阶段，理顺目前和下一阶段应该做什么事情。

二，针对河北烟草公司进行有指向性的安全指导

张占赢首先总结了某省级烟草单位信息化建设的现状与发展分析，指出目前存在“外部接口复杂”、“网络连接和认证方式”和“内部安全威胁”的一些安全隐患。同时以《全国烟草行业信息化发展规划（2014-2020）》为参考、向某省级烟草单位提出了河北烟草公司“十三五”信息安全战略。

此外，他通过总结、分析烟草行业的等级保护发展历程，为某省级烟草单位的等级保护工作提出了详细的主要步骤、工作内容。在整体和细节上，全面给出了“物理安全建议”、“网络安全建议”、“主机安全建议”、“应用安全建议”和“数据安全建议”，并提出了具体措施。

在提出建议之后，张占赢以东软NetEye安全产品为依托，以河北烟草信息安全现状为依据，图文并茂地给出了一整套的适合烟草公司的安全服务方案。
   
三、东软NetEye在烟草行业的成功案例

东软NetEye曾为辽宁烟草、天津烟草、福建中烟、浙江烟草等地方烟草单位输送过整体的网络安全服务方案，并得到了一致好评。在交流会中，张占赢与河北的听众分享了这些成功案例，将烟草行业的案例经验与大家进行了交流与分享。
   
此次技术交流结束后，该省的许多其他行业单位纷纷邀请东软NetEye到其单位进行技术交流，市场上对完整地安全解决方案存在非常大的需求，客户们纷纷表示，急需像东软这样的负责任的厂商进行整体安全服务方案的提供和安全技术的交流与培训。东软NetEye非常愿意与大家一同分享安全知识，通过持续的技术及商业模式创新，为全球企业级用户提供便捷、领先的网络空间防护安全产品及服务。