为进一步提升全市系统信息安全管理水平，近日，山东烟台市烟草专卖局(公司)从夯实基础工作入手，强化责任，注重维护，系统提升，着力构建企业信息安全“防护网”。

一是加强组织领导。信息安全领导小组定期召开会议部署信息安全相关工作，周密部署“三全工作”专项检查和2014年网络安全检查等自查工作。同时加强对所有涉及信息系统相关人员的监督，认真落实岗位信息安全和保密责任制，层层签订保密协议，形成了各负其责、统筹推进的良好工作机制。

二是加强日常维护。定期开展对应用系统、系统软件、硬件设备、网络的安全检查工作，变“被动”为“主动”，及时发现系统故障隐患，采取预防措施，做到防患于未然。充分借助外包服务商来快速响应运维需求，及时处理系统问题，规避运维管理风险，保障信息系统稳定、高效运行。

三是加强教育培训。每年组织开展对全体干部职工的信息安全知识培训，从而提升员工的信息安全防范意识;加大对各县级局(营销部)系统管理员的培训力度。今年以来，已先后组织多次信息安全专项培训，邀请市公安局网监支队的警官及信息安全方面的专家学者授课，进一步增强系统管理员处理信息系统安全故障的能力。

四是加强经费保障。加大信息安全投入，先后购置硬件防火墙、IPS、漏洞扫描及堡垒机等设备，从而确保骨干网络、服务器等设备的安全运行。要求新购置的终端计算机必须安装正版操作系统、办公软件和杀毒软件，从而确保终端计算机的安全。

五是加强隐患排查整改。严格执行“抓住关键点、找准薄弱点”的工作方针，开展网络安全专项检查，对发现的问题及时整改。先后组织开展了虚拟化系统、核心业务系统、安全设备及骨干网络系统等四次信息系统应急演练，通过演练，进一步检验了应急预案的有效性和完备性，锻炼了应急保障队伍，增强了应急协调处置能力，为今后快速处置突发事件积累了经验。