2024年國家網(wǎng)絡(luò)安全宣傳周如期而至,其主題“網(wǎng)絡(luò)安全為人民,網(wǎng)絡(luò)安全靠人民”再次強調(diào)了在數(shù)字化浪潮中全民共建、共治、共享網(wǎng)絡(luò)安全的重要性。在這一全國性的重要活動中,煙草行業(yè)各單位積極響應(yīng),不僅廣泛開展了形式多樣的網(wǎng)絡(luò)安全宣傳教育活動,更將焦點深入至網(wǎng)絡(luò)與信息安全軟件開發(fā)這一核心技術(shù)領(lǐng)域,展現(xiàn)了行業(yè)在數(shù)字化轉(zhuǎn)型中筑牢安全基石的決心與行動。
一、 全員參與,安全意識深入人心
宣傳周期間,煙草行業(yè)各級單位,從國家局、省級公司到基層站點,紛紛行動起來。通過組織線上線下相結(jié)合的專題講座、知識競賽、案例剖析、應(yīng)急演練等活動,向全體員工普及《網(wǎng)絡(luò)安全法》、《數(shù)據(jù)安全法》、《個人信息保護(hù)法》等法律法規(guī),講解日常辦公中面臨的釣魚郵件、惡意軟件、社交工程等常見網(wǎng)絡(luò)威脅及防范措施。這些活動有效提升了全行業(yè)從業(yè)人員的網(wǎng)絡(luò)安全意識和基本防護(hù)技能,營造了“學(xué)安全、懂安全、重安全”的濃厚氛圍,使網(wǎng)絡(luò)安全觀念從管理要求內(nèi)化為每位員工的自覺行動。
二、 聚焦核心:強化網(wǎng)絡(luò)與信息安全軟件開發(fā)能力
在普遍提升意識的煙草行業(yè)深知,面對日益復(fù)雜嚴(yán)峻的網(wǎng)絡(luò)安全形勢,僅靠意識防護(hù)遠(yuǎn)遠(yuǎn)不夠,必須擁有堅實的技術(shù)盾牌。因此,本次宣傳周活動中,一個突出的亮點是對 “網(wǎng)絡(luò)與信息安全軟件開發(fā)” 的著重強調(diào)與深化探討。
- 自主可控與安全審計:行業(yè)內(nèi)的信息科技部門及相關(guān)技術(shù)單位,以此為契機,集中審視和討論了現(xiàn)有業(yè)務(wù)系統(tǒng)、工業(yè)控制系統(tǒng)(如生產(chǎn)集控系統(tǒng))、供應(yīng)鏈管理平臺、營銷平臺等關(guān)鍵信息基礎(chǔ)設(shè)施中使用的安全軟件。重點聚焦于推動核心安全技術(shù)的自主可控,加強對商用及開源安全組件的安全審計,確保其來源可靠、無后門漏洞,從源頭降低供應(yīng)鏈安全風(fēng)險。
- 研發(fā)流程安全內(nèi)嵌:活動倡導(dǎo)并將安全開發(fā)生命周期(SDL)理念更深層次地融入行業(yè)應(yīng)用軟件的開發(fā)流程。這意味著,從需求分析、架構(gòu)設(shè)計、編碼實現(xiàn)到測試部署、運營維護(hù)的全階段,都必須將安全作為一項核心指標(biāo)進(jìn)行考量。例如,在開發(fā)面向零售戶的移動應(yīng)用或內(nèi)部管理平臺時,必須嚴(yán)格實施代碼安全審查、滲透測試,確保身份認(rèn)證、數(shù)據(jù)加密、訪問控制等安全機制的有效性,防止數(shù)據(jù)泄露、篡改等安全事件。
- 專項能力建設(shè)與攻防演練:許多單位組織了針對開發(fā)人員、運維人員的專項安全編碼培訓(xùn)和安全攻防實戰(zhàn)演練。通過模擬真實攻擊場景,檢驗現(xiàn)有安全防護(hù)軟件和自研安全組件的有效性,發(fā)現(xiàn)潛在漏洞,并以此驅(qū)動安全軟件開發(fā)能力的迭代升級。特別是在保障行業(yè)海量生產(chǎn)經(jīng)營數(shù)據(jù)、消費者個人信息安全方面,對數(shù)據(jù)加密、脫敏、防泄漏等安全軟件的開發(fā)與應(yīng)用提出了更高要求。
- 展望智能安全新趨勢:在交流研討中,行業(yè)也積極探索利用人工智能、大數(shù)據(jù)分析等新技術(shù)賦能安全軟件開發(fā)。例如,開發(fā)基于行為分析的異常檢測系統(tǒng)、智能威脅感知平臺,實現(xiàn)對網(wǎng)絡(luò)攻擊、內(nèi)部違規(guī)行為的更早發(fā)現(xiàn)、更快響應(yīng),變被動防御為主動預(yù)警,提升整體安全防護(hù)的智能化水平。
三、 筑牢防線,護(hù)航行業(yè)高質(zhì)量發(fā)展
煙草行業(yè)的數(shù)字化轉(zhuǎn)型正穩(wěn)步推進(jìn),從“智慧農(nóng)業(yè)”、“智能工廠”到“數(shù)字營銷”、“智慧物流”,網(wǎng)絡(luò)空間已成為行業(yè)運行的新疆域。積極參與國家網(wǎng)絡(luò)安全宣傳周,并深度聚焦網(wǎng)絡(luò)與信息安全軟件開發(fā),彰顯了煙草行業(yè)作為國家重點行業(yè)的前瞻性與責(zé)任感。這不僅是落實國家網(wǎng)絡(luò)安全戰(zhàn)略的必然要求,更是行業(yè)自身實現(xiàn)高質(zhì)量發(fā)展、保障國有資產(chǎn)安全、維護(hù)消費者利益的內(nèi)在需要。
通過這場全國性的宣傳活動,煙草行業(yè)不僅播下了全員網(wǎng)絡(luò)安全的種子,更錘煉了關(guān)鍵的安全技術(shù)開發(fā)能力。行業(yè)將繼續(xù)堅持網(wǎng)絡(luò)安全與信息化發(fā)展同步推進(jìn),以持續(xù)創(chuàng)新的安全軟件技術(shù)和深入人心的安全文化,構(gòu)建起更為堅固的網(wǎng)絡(luò)安全防線,為行業(yè)的平穩(wěn)健康運行和數(shù)字化未來保駕護(hù)航。