一、煙草行業(yè) ISMS 概述

（一）ISMS 的定義及重要性

ISMS（Information Security Management System）即信息安全管理體系，在煙草行業(yè)中起著至關(guān)重要的作用。它是一種管理組織信息安全實踐的結(jié)構(gòu)化、系統(tǒng)化方法，為煙草行業(yè)提供識別、評估和管理信息安全風(fēng)險的框架。

對于煙草行業(yè)而言，確保敏感數(shù)據(jù)和關(guān)鍵信息得到充分保護(hù)至關(guān)重要。煙草企業(yè)通常擁有大量的商業(yè)機(jī)密、客戶信息、生產(chǎn)工藝數(shù)據(jù)等敏感信息，這些信息一旦泄露，可能會給企業(yè)帶來巨大的經(jīng)濟(jì)損失和聲譽損害。ISMS 通過建立一套完善的信息安全管理體系，包括制定信息安全政策、進(jìn)行風(fēng)險評估、實施安全控制措施等，能夠有效地保護(hù)這些敏感信息，確保企業(yè)的信息安全。

（二）國際標(biāo)準(zhǔn)與認(rèn)證

國際公認(rèn)的 ISMS 標(biāo)準(zhǔn)是 ISO/IEC 27001，認(rèn)證可證實組織實施了 ISMS 且符合標(biāo)準(zhǔn)要求。對于煙草行業(yè)來說，獲得 ISO/IEC 27001 認(rèn)證具有重要意義。

首先，認(rèn)證有助于提升組織形象和競爭力。在當(dāng)今競爭激烈的市場環(huán)境中，企業(yè)的信息安全管理水平已成為客戶、合作伙伴和投資者考量的重要因素之一。獲得 ISO/IEC 27001 認(rèn)證，表明煙草企業(yè)在信息安全管理方面達(dá)到了國際標(biāo)準(zhǔn)，能夠增強(qiáng)客戶和合作伙伴對企業(yè)的信任，提升企業(yè)的市場競爭力。

其次，認(rèn)證可以保護(hù)信息資產(chǎn)。煙草行業(yè)的信息資產(chǎn)包括生產(chǎn)配方、銷售數(shù)據(jù)、客戶信息等，這些資產(chǎn)對企業(yè)的生存和發(fā)展至關(guān)重要。ISO/IEC 27001 認(rèn)證要求企業(yè)建立完善的信息安全管理體系，實施有效的安全控制措施，從而保護(hù)信息資產(chǎn)的保密性、完整性和可用性。

二、煙草行業(yè) ISMS 案例分析

（一）威士頓與華為合作案例

威士頓與華為共同發(fā)布煙草行業(yè) MES 聯(lián)合解決方案，打造 “華為云 + 威士頓 MES” 的方案，可賦能行業(yè)客戶的數(shù)字化和智能化轉(zhuǎn)型。這一合作充分發(fā)揮了雙方在各自領(lǐng)域的優(yōu)勢，為煙草行業(yè)的發(fā)展帶來了新的機(jī)遇。

（二）寶蘭德商業(yè)系統(tǒng)案例

無侵入、方法級別的性能監(jiān)控

寶蘭德商業(yè)系統(tǒng)的 IT 監(jiān)控與管理系統(tǒng)探針采用完全無侵入式的、字節(jié)碼級別修改的方式來提取應(yīng)用的性能指標(biāo)。被監(jiān)控應(yīng)用無需做任何更改即可輕松實現(xiàn)被監(jiān)控，且監(jiān)控粒度深入至方法級別，自動跟蹤方法的執(zhí)行鏈，并計算方法的執(zhí)行時間和提取各類參數(shù)，幫助運維人員快速定位應(yīng)用性能瓶頸的真實所在。

分布式、大規(guī)模實施監(jiān)控

該系統(tǒng)在設(shè)計上遵循分布式、去中心化及核心組件無狀態(tài)化等原則，所有組件均可按需任意水平擴(kuò)展，探針代理和數(shù)據(jù)采集器之間支持自動發(fā)現(xiàn)、動態(tài)負(fù)載均衡和自動故障轉(zhuǎn)移，使得構(gòu)建于以上設(shè)計和技術(shù)之上的性能監(jiān)控可輕松實現(xiàn)對上萬級別實例的實施監(jiān)控。

基于大數(shù)據(jù)存儲、實時流式分析

對監(jiān)控數(shù)據(jù)的存儲和分析基于 Hadoop 生態(tài)圈的相關(guān)技術(shù)，數(shù)據(jù)存儲采用分布式、列式數(shù)據(jù)庫 HBase，實時分析采用基于內(nèi)存計算的集群計算引擎 Spark，使得系統(tǒng)具備海量監(jiān)控數(shù)據(jù)的存儲和分析能力。

以 AMDB 為核心的 “監(jiān)、管、控”

以應(yīng)用資源配置管理庫（AMDB）為核心實現(xiàn)對軟、硬件生命周期管理的需求。本質(zhì)上是以 AMDB 為核心融合的架構(gòu)，AMDB 是銜接技術(shù)與管理的關(guān)鍵數(shù)據(jù)整合層。通過更加先進(jìn)的配置管理自動化，建立跨系統(tǒng)的數(shù)據(jù)管理關(guān)聯(lián)，進(jìn)行跨功能的運維業(yè)務(wù)整合，幫助用戶實現(xiàn)實時管理、閉環(huán)管理、精益管理、戰(zhàn)略管理的主動提升。

事件降噪和統(tǒng)一管理

提供一系列規(guī)則，支持通過規(guī)則的界面擴(kuò)展，實現(xiàn)各類告警事件的收集、解析、壓縮、歸并、豐富、定位、關(guān)聯(lián)，實時的分析出當(dāng)前的有效告警，提前發(fā)現(xiàn)故障預(yù)警，通過多種方式通知和提醒，及早推進(jìn)處理工作，防患于未然。幫助信息部門實現(xiàn)從被動化運維到主動化運維的轉(zhuǎn)變。

大數(shù)據(jù)架構(gòu)的可視化技術(shù)

采用大數(shù)據(jù)架構(gòu)的可視化技術(shù)，基于統(tǒng)一管理的數(shù)據(jù)，既可快速響應(yīng)大屏需求，為企業(yè)定制符合實際業(yè)務(wù)大屏；也可為業(yè)務(wù)人員提供交互式的即席分析體驗，使業(yè)務(wù)人員可與數(shù)據(jù)對話，發(fā)現(xiàn)數(shù)據(jù)規(guī)律，輔助管理人員掌握業(yè)務(wù)動態(tài)，為用戶的業(yè)務(wù)決策及問題解決提供依據(jù)。提供通用場景的標(biāo)準(zhǔn)化大屏模板，以及大屏定制化功能，會根據(jù)客戶的實際場景，通過二次代碼注入，快速定制滿足省局煙草客戶需求的大屏。資源使用全景圖，從 IaaS、PaaS、SaaS 三種維度，集中展現(xiàn) IT 資源的運行狀況。

（三）卷煙廠案例

卷煙廠用 MIS 提高管理水平，圍繞企業(yè)發(fā)展戰(zhàn)略目標(biāo)，建立信息處理和反饋系統(tǒng)，以成本核算和控制為中心環(huán)節(jié)，提高企業(yè)管理水平和市場競爭力。在計算機(jī)網(wǎng)絡(luò)和數(shù)據(jù)庫系統(tǒng)的支持下，將全廠煙葉及輔料的采購、結(jié)算、倉儲管理、調(diào)配等信息進(jìn)行全面的計算機(jī)網(wǎng)絡(luò)化管理，優(yōu)化煙葉和原輔材料等庫存結(jié)構(gòu)，降低成本，縮短產(chǎn)品生產(chǎn)周期。以成本為中心對經(jīng)營決策、經(jīng)營活動、生產(chǎn)過程等進(jìn)行全方位控制，提高產(chǎn)品產(chǎn)量、質(zhì)量，增強(qiáng)企業(yè)市場應(yīng)變能力。

三、完善煙草行業(yè) ISMS 的策略

（一）煙草行業(yè) mes 系統(tǒng)優(yōu)化

數(shù)據(jù)采集

對煙草行業(yè)生產(chǎn)全過程中的數(shù)據(jù)進(jìn)行全面采集和分類，涵蓋制絲及儲絲設(shè)備、卷接包設(shè)備、裝封箱設(shè)備、質(zhì)量檢測設(shè)備、物流系統(tǒng)設(shè)備等各個環(huán)節(jié)的數(shù)據(jù)。通過準(zhǔn)確的數(shù)據(jù)采集，為 MES 提供全面、實時、準(zhǔn)確的信息，從而在控制系統(tǒng)與管理信息系統(tǒng)之間建立起有效的信息紐帶。

生產(chǎn)過程實時監(jiān)控與報警

以工廠數(shù)據(jù)采集為基礎(chǔ)，對生產(chǎn)中產(chǎn)生的各種關(guān)鍵數(shù)據(jù)進(jìn)行實時監(jiān)視，包括制絲數(shù)采、卷接包數(shù)采、動力能源數(shù)采、自動化物流系統(tǒng)數(shù)據(jù)反饋、質(zhì)檢儀器數(shù)采等。通過實時監(jiān)控，了解生產(chǎn)工單執(zhí)行的最新進(jìn)展，對比生產(chǎn)計劃，實現(xiàn)對生產(chǎn)的有效控制。同時，對設(shè)備故障、工藝質(zhì)量問題、設(shè)備運行情況、質(zhì)量狀況、能源供應(yīng)等異常情況及時報警，以便盡早進(jìn)行控制與處理。

生產(chǎn)計劃調(diào)度

根據(jù)產(chǎn)銷計劃制定適合生產(chǎn)能力的生產(chǎn)任務(wù)，是 ERP 中生產(chǎn)計劃的延伸和發(fā)展。具體包括制絲段作業(yè)任務(wù)的自動編制調(diào)整、人工調(diào)整和下達(dá)，以及卷包作業(yè)計劃的自動生成和下達(dá)，確保生產(chǎn)計劃按時、按進(jìn)度實施。

設(shè)備維護(hù)管理

根據(jù)企業(yè)對生產(chǎn)設(shè)備維修保養(yǎng)工作的規(guī)定，制定項修、輪保、點檢、日常維修等設(shè)備維護(hù)計劃。對于最終的檢修實施以檢修任務(wù)單的形式發(fā)布并進(jìn)行實施管理。以設(shè)備實際運行數(shù)據(jù)為基礎(chǔ)，對設(shè)備效率進(jìn)行全局設(shè)備效率分析，幫助管理者定位影響設(shè)備效率的瓶頸因素。

過程工藝質(zhì)量控制

具備質(zhì)量標(biāo)準(zhǔn)管理、在線質(zhì)量控制、質(zhì)量數(shù)據(jù)采集、質(zhì)量統(tǒng)計分析、質(zhì)量追蹤等功能。通過對質(zhì)量標(biāo)準(zhǔn)的參數(shù)化、程序化，為生產(chǎn)過程嚴(yán)格執(zhí)行質(zhì)量標(biāo)準(zhǔn)和工藝標(biāo)準(zhǔn)提供保障。以實時的質(zhì)量數(shù)據(jù)采集為基礎(chǔ)，實現(xiàn)全面的在線實時質(zhì)量監(jiān)控，提高質(zhì)量的在線控制水平，穩(wěn)定產(chǎn)品質(zhì)量。

基礎(chǔ)數(shù)據(jù)和文檔管理

對產(chǎn)品、工藝規(guī)程、設(shè)計等有關(guān)信息進(jìn)行管理和分發(fā)，同時收集與工作和環(huán)境有關(guān)的標(biāo)準(zhǔn)信息。包括質(zhì)量標(biāo)準(zhǔn)、產(chǎn)品配方、維護(hù)項目、物料基本信息以及其它基礎(chǔ)數(shù)據(jù)的維護(hù)與查詢，為 MES 運行提供基礎(chǔ)與前提。

車間成本管理

以采集數(shù)據(jù)為基礎(chǔ)，對生產(chǎn)過程中的物料、能源消耗、設(shè)備運行時間、員工工時進(jìn)行歸集、整理、分析、存儲與報告，從而對企業(yè)生產(chǎn)成本進(jìn)行管理和控制。

物料管理

包括提供物料基礎(chǔ)數(shù)據(jù)的管理和維護(hù)功能，對生產(chǎn)過程的物料變化進(jìn)行記錄，以及通過對生產(chǎn)過程中的數(shù)據(jù)采集，按批次收集生產(chǎn)過程物料數(shù)據(jù)，建立物料跟蹤系統(tǒng)，實現(xiàn)從原料投料到成品入庫的全生產(chǎn)過程物料跟蹤。

（二）遵循 MIS 設(shè)計原則及開發(fā)要求

適應(yīng)性原則

保證工程各行程序系統(tǒng)與任務(wù)各部分分工的協(xié)調(diào)性，充分發(fā)揮計算機(jī)的優(yōu)勢，減少數(shù)據(jù)的輸入與輸出。確保 MIS 能夠適應(yīng)煙草行業(yè)的實際需求，提高工作效率。

系統(tǒng)原則

利用最優(yōu)的方式設(shè)計系統(tǒng)，使其符合既定準(zhǔn)則和目標(biāo)。在設(shè)計 MIS 的過程中，結(jié)合相關(guān)管理制度及其職能，確保數(shù)據(jù)庫建立與管理部門的實際需求相符，有效滿足信息系統(tǒng)的總體結(jié)構(gòu)，便于管理、維護(hù)與建庫。同時，煙草企業(yè)應(yīng)從當(dāng)前計算機(jī)技術(shù)水平出發(fā)，積極引進(jìn)先進(jìn)技術(shù)和管理經(jīng)驗，保證信息系統(tǒng)與自身計算機(jī)技術(shù)相融，提高管理水平及質(zhì)量。

保密及安全

系統(tǒng)安全保護(hù)應(yīng)涉及信息的傳輸、存儲、處理和收集等過程。合理應(yīng)用安全管理制度和加密技術(shù)，優(yōu)化計算機(jī)網(wǎng)絡(luò)結(jié)構(gòu)，保證系統(tǒng)的保密與安全與其設(shè)計同步。確保煙草行業(yè)的信息安全，防止敏感信息泄露。

維護(hù)與管理

制定科學(xué)的制度來維護(hù)與管理計算機(jī)軟硬件，保證系統(tǒng)的安全高效運行。由于煙草行業(yè)的管理信息系統(tǒng)應(yīng)具備跨地域與分層次的特征，因此在實際設(shè)計開發(fā)過程中，應(yīng)結(jié)合行業(yè)標(biāo)準(zhǔn)和國家規(guī)定的要求，確保系統(tǒng)的穩(wěn)定運行。

（三）建設(shè) ISO9000 質(zhì)量管理體系

體系建設(shè)前期準(zhǔn)備

明確指導(dǎo)思想與基本原則、建設(shè)目標(biāo)與總體要求等。以科學(xué)發(fā)展觀為指導(dǎo)，圍繞 “兩個至上” 的行業(yè)共同價值觀及建設(shè) “嚴(yán)格規(guī)范、富有效率、充滿活力” 的中國煙草總要求，以全面貫徹實施 ISO9000 質(zhì)量管理體系為抓手，構(gòu)建高效順暢、協(xié)調(diào)運轉(zhuǎn)的基礎(chǔ)管理平臺。

培訓(xùn)動員

提高員工對質(zhì)量管理體系的認(rèn)識和參與度。通過舉辦培訓(xùn)、宣傳等活動，讓員工了解質(zhì)量管理體系的重要性和實施方法，為體系的建設(shè)和運行奠定基礎(chǔ)。

體系策劃

確定質(zhì)量方針、目標(biāo)，進(jìn)行過程識別和確認(rèn)。根據(jù)煙草企業(yè)的實際情況，制定明確的質(zhì)量方針和目標(biāo)，識別和確認(rèn)各個業(yè)務(wù)流程，確保質(zhì)量管理體系的有效性和系統(tǒng)性。

文件編寫與評審

編寫質(zhì)量管理體系文件，并進(jìn)行評審和改進(jìn)。包括質(zhì)量手冊、程序文件、作業(yè)指導(dǎo)書等，確保文件的規(guī)范性和可操作性。通過評審，及時發(fā)現(xiàn)問題并進(jìn)行改進(jìn)。

體系運行和持續(xù)改進(jìn)

通過宣貫培訓(xùn)、內(nèi)部審核、管理評審等方式，持續(xù)改進(jìn)體系。不斷提高質(zhì)量管理體系的運行效率和效果，為煙草企業(yè)的發(fā)展提供有力保障。

五、煙草行業(yè)實施 ISMS 的意義

（一）預(yù)防信息安全事故

在煙草行業(yè)中，實施 ISMS 對于預(yù)防信息安全事故具有重要意義。煙草企業(yè)通常擁有大量的商業(yè)秘密信息和關(guān)鍵信息系統(tǒng)，如生產(chǎn)配方、銷售數(shù)據(jù)、客戶信息等。這些信息一旦發(fā)生泄漏、丟失、篡改或中斷等情況，將會給企業(yè)帶來巨大的經(jīng)濟(jì)損失和聲譽損害。

通過實施 ISMS，煙草企業(yè)可以建立完善的信息安全管理體系，制定嚴(yán)格的信息安全政策和流程，加強(qiáng)對信息資產(chǎn)的保護(hù)。例如，對重要的商業(yè)秘密信息進(jìn)行加密存儲，設(shè)置嚴(yán)格的訪問權(quán)限，防止未經(jīng)授權(quán)的人員訪問和泄露。同時，對關(guān)鍵信息系統(tǒng)進(jìn)行定期的安全評估和漏洞掃描，及時發(fā)現(xiàn)和修復(fù)潛在的安全隱患，確保信息系統(tǒng)的穩(wěn)定運行。

此外，實施 ISMS 還可以提高煙草企業(yè)對信息安全事故的應(yīng)急響應(yīng)能力。在發(fā)生信息安全事故時，企業(yè)能夠迅速啟動應(yīng)急預(yù)案，采取有效的措施進(jìn)行控制和處理，最大限度地減少事故對企業(yè)造成的影響。

（二）節(jié)省成本

合理籌劃信息安全費用支出是煙草行業(yè)實施 ISMS 的重要目標(biāo)之一。通過實施 ISMS，煙草企業(yè)可以依據(jù)風(fēng)險級別安排安全控制措施投資優(yōu)先級，避免不必要的投資。

在實施 ISMS 之前，煙草企業(yè)可能會在信息安全方面進(jìn)行盲目投資，購買大量的安全設(shè)備和軟件，但這些投資并不一定能夠有效地降低信息安全風(fēng)險。而實施 ISMS 后，企業(yè)可以通過風(fēng)險評估，確定信息資產(chǎn)的風(fēng)險級別，根據(jù)風(fēng)險級別制定相應(yīng)的安全控制措施，將有限的資金投入到最需要的地方，提高投資的效益。

例如，對于風(fēng)險較高的信息資產(chǎn)，企業(yè)可以采取更加嚴(yán)格的安全控制措施，如加密存儲、雙因素認(rèn)證等；對于風(fēng)險較低的信息資產(chǎn)，則可以采取相對簡單的安全控制措施，如設(shè)置訪問密碼、定期備份等。這樣既可以保證信息資產(chǎn)的安全，又可以避免不必要的投資，節(jié)省企業(yè)的成本。

（三）提升競爭力和形象

在當(dāng)今競爭激烈的市場環(huán)境中，信息安全已經(jīng)成為企業(yè)競爭力的重要組成部分。煙草行業(yè)實施 ISMS 可以保持良好的競爭力和成功運作狀態(tài)，提高公眾形象和聲譽，增強(qiáng)客戶、合作伙伴等相關(guān)方的信任和信心。

首先，實施 ISMS 可以提高煙草企業(yè)的信息安全管理水平，保護(hù)客戶的個人信息和商業(yè)秘密，增強(qiáng)客戶對企業(yè)的信任。在現(xiàn)代社會，客戶越來越關(guān)注企業(yè)的信息安全管理水平，對于那些能夠保護(hù)客戶信息安全的企業(yè)，客戶更愿意與其合作。

其次，實施 ISMS 可以提高煙草企業(yè)的市場競爭力。在市場競爭中，企業(yè)的信息安全管理水平已經(jīng)成為客戶、合作伙伴和投資者考量的重要因素之一。那些實施了 ISMS 的企業(yè)，能夠向市場傳遞出其對信息安全的重視和承諾，提高企業(yè)的市場競爭力。

最后，實施 ISMS 可以提高煙草企業(yè)的公眾形象和聲譽。