浪潮SSR中标阜阳烟草再树烟草行业标杆

来源：天极网

2015/1/7 17:16:03

日前，浪潮SSR成功中标“阜阳烟草信息化安全体系建设”项目，将为阜阳烟草的重要服务器进行核心保护。该项目成为推动信息化与烟草产业深度融合，提高行业信息化安全建设和管理水平的行业标杆。

随着全球信息时代的高速发展，我国烟草企业也逐渐进入信息化的时代，信息技术在烟草生产技术的推广方面起到至关重要的作用。国家烟草专卖局局长凌成兴在烟草行业信息化工作领导小组会议上表示，以“一个平台、五大应用、五大保障”为基本框架，形成《烟草行业信息化发展规划（2014—2020）》。在2014年全国烟草行业信息化工作会议上，信息安全被提到重要高度，会议着重指出将大力推进“全面梳理、全面诊断、全面加固”（以下简称“三全工作”）工作法，将信息安全保障能力进一步增强。

阜阳市烟草专卖局首页

安全防护一直是烟草信息化的重要部分。国家烟草专卖局从2008年起，在全行业开展信息安全保障体系推进建设工作，先后印发了《烟草行业信息安全保障体系建设指南》（国烟办综[2008]147号）、《关于做好烟草行业信息系统安全等级保护定级工作的通知》（国烟办综[2008]358号）。同时，为了更好的将信息安全保障体系落到实地，又印发了《烟草行业信息系统安全检查暂行办法》（国烟办综〔2009〕289号）以及《国家烟草专卖局办公室关于开展行业信息系统全面梳理全面诊断全面加固工作的通知》（国烟办综〔2013〕159号）并以此形成长效的管理和考核机制。

阜阳烟草在信息化过程中，却存在安全隐患，主要表现在以下方面：重IT网络安全，轻核心主机防护。已经意识到安全问题，有部分安全控制措施，但安全没有深入到软件开发的生命周期；注重防火墙、入侵检测等基础网络安全设施的建设，但是缺乏关注核心服务器的安全问题、内部安全威胁，且容易内部误用、滥用。

浪潮作为中国最早从事信息安全产品、技术研发与推广的厂商之一，秉承“自主可控安全可靠”的技术发展理念，聚焦行业数据中心的主机安全，逐步形成以硬件、操作系统、安全软件三位一体的主机安全产品与解决方案。其中浪潮SSR服务器加固系统通过强制访问控制、白名单、三权分立、双强因子认证从系统内核层针对服务器操作系统进行了安全加固，保证了阜阳烟草核心服务器的安全，可以从根本上杜绝了病毒、木马感染；SQL注入、黑客攻击等安全威胁，最大程度上提升了核心服务器的安全等级，实现了符合等级保护三级的技术要求。