2024年國家網(wǎng)絡(luò)安全宣傳周如期而至，其主題“網(wǎng)絡(luò)安全為人民，網(wǎng)絡(luò)安全靠人民”再次強(qiáng)調(diào)了在數(shù)字化浪潮中全民共建、共治、共享網(wǎng)絡(luò)安全的重要性。在這一全國性的重要活動(dòng)中，煙草行業(yè)各單位積極響應(yīng)，不僅廣泛開展了形式多樣的網(wǎng)絡(luò)安全宣傳教育活動(dòng)，更將焦點(diǎn)深入至網(wǎng)絡(luò)與信息安全軟件開發(fā)這一核心技術(shù)領(lǐng)域，展現(xiàn)了行業(yè)在數(shù)字化轉(zhuǎn)型中筑牢安全基石的決心與行動(dòng)。
一、 全員參與，安全意識(shí)深入人心
宣傳周期間，煙草行業(yè)各級(jí)單位，從國家局、省級(jí)公司到基層站點(diǎn)，紛紛行動(dòng)起來。通過組織線上線下相結(jié)合的專題講座、知識(shí)競(jìng)賽、案例剖析、應(yīng)急演練等活動(dòng)，向全體員工普及《網(wǎng)絡(luò)安全法》、《數(shù)據(jù)安全法》、《個(gè)人信息保護(hù)法》等法律法規(guī)，講解日常辦公中面臨的釣魚郵件、惡意軟件、社交工程等常見網(wǎng)絡(luò)威脅及防范措施。這些活動(dòng)有效提升了全行業(yè)從業(yè)人員的網(wǎng)絡(luò)安全意識(shí)和基本防護(hù)技能，營(yíng)造了“學(xué)安全、懂安全、重安全”的濃厚氛圍，使網(wǎng)絡(luò)安全觀念從管理要求內(nèi)化為每位員工的自覺行動(dòng)。
二、 聚焦核心：強(qiáng)化網(wǎng)絡(luò)與信息安全軟件開發(fā)能力
在普遍提升意識(shí)的煙草行業(yè)深知，面對(duì)日益復(fù)雜嚴(yán)峻的網(wǎng)絡(luò)安全形勢(shì)，僅靠意識(shí)防護(hù)遠(yuǎn)遠(yuǎn)不夠，必須擁有堅(jiān)實(shí)的技術(shù)盾牌。因此，本次宣傳周活動(dòng)中，一個(gè)突出的亮點(diǎn)是對(duì) “網(wǎng)絡(luò)與信息安全軟件開發(fā)” 的著重強(qiáng)調(diào)與深化探討。
- 自主可控與安全審計(jì)：行業(yè)內(nèi)的信息科技部門及相關(guān)技術(shù)單位，以此為契機(jī)，集中審視和討論了現(xiàn)有業(yè)務(wù)系統(tǒng)、工業(yè)控制系統(tǒng)（如生產(chǎn)集控系統(tǒng)）、供應(yīng)鏈管理平臺(tái)、營(yíng)銷平臺(tái)等關(guān)鍵信息基礎(chǔ)設(shè)施中使用的安全軟件。重點(diǎn)聚焦于推動(dòng)核心安全技術(shù)的自主可控，加強(qiáng)對(duì)商用及開源安全組件的安全審計(jì)，確保其來源可靠、無后門漏洞，從源頭降低供應(yīng)鏈安全風(fēng)險(xiǎn)。
- 研發(fā)流程安全內(nèi)嵌：活動(dòng)倡導(dǎo)并將安全開發(fā)生命周期（SDL）理念更深層次地融入行業(yè)應(yīng)用軟件的開發(fā)流程。這意味著，從需求分析、架構(gòu)設(shè)計(jì)、編碼實(shí)現(xiàn)到測(cè)試部署、運(yùn)營(yíng)維護(hù)的全階段，都必須將安全作為一項(xiàng)核心指標(biāo)進(jìn)行考量。例如，在開發(fā)面向零售戶的移動(dòng)應(yīng)用或內(nèi)部管理平臺(tái)時(shí)，必須嚴(yán)格實(shí)施代碼安全審查、滲透測(cè)試，確保身份認(rèn)證、數(shù)據(jù)加密、訪問控制等安全機(jī)制的有效性，防止數(shù)據(jù)泄露、篡改等安全事件。
- 專項(xiàng)能力建設(shè)與攻防演練：許多單位組織了針對(duì)開發(fā)人員、運(yùn)維人員的專項(xiàng)安全編碼培訓(xùn)和安全攻防實(shí)戰(zhàn)演練。通過模擬真實(shí)攻擊場(chǎng)景，檢驗(yàn)現(xiàn)有安全防護(hù)軟件和自研安全組件的有效性，發(fā)現(xiàn)潛在漏洞，并以此驅(qū)動(dòng)安全軟件開發(fā)能力的迭代升級(jí)。特別是在保障行業(yè)海量生產(chǎn)經(jīng)營(yíng)數(shù)據(jù)、消費(fèi)者個(gè)人信息安全方面，對(duì)數(shù)據(jù)加密、脫敏、防泄漏等安全軟件的開發(fā)與應(yīng)用提出了更高要求。
- 展望智能安全新趨勢(shì)：在交流研討中，行業(yè)也積極探索利用人工智能、大數(shù)據(jù)分析等新技術(shù)賦能安全軟件開發(fā)。例如，開發(fā)基于行為分析的異常檢測(cè)系統(tǒng)、智能威脅感知平臺(tái)，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)攻擊、內(nèi)部違規(guī)行為的更早發(fā)現(xiàn)、更快響應(yīng)，變被動(dòng)防御為主動(dòng)預(yù)警，提升整體安全防護(hù)的智能化水平。
三、 筑牢防線，護(hù)航行業(yè)高質(zhì)量發(fā)展
煙草行業(yè)的數(shù)字化轉(zhuǎn)型正穩(wěn)步推進(jìn)，從“智慧農(nóng)業(yè)”、“智能工廠”到“數(shù)字營(yíng)銷”、“智慧物流”，網(wǎng)絡(luò)空間已成為行業(yè)運(yùn)行的新疆域。積極參與國家網(wǎng)絡(luò)安全宣傳周，并深度聚焦網(wǎng)絡(luò)與信息安全軟件開發(fā)，彰顯了煙草行業(yè)作為國家重點(diǎn)行業(yè)的前瞻性與責(zé)任感。這不僅是落實(shí)國家網(wǎng)絡(luò)安全戰(zhàn)略的必然要求，更是行業(yè)自身實(shí)現(xiàn)高質(zhì)量發(fā)展、保障國有資產(chǎn)安全、維護(hù)消費(fèi)者利益的內(nèi)在需要。
通過這場(chǎng)全國性的宣傳活動(dòng)，煙草行業(yè)不僅播下了全員網(wǎng)絡(luò)安全的種子，更錘煉了關(guān)鍵的安全技術(shù)開發(fā)能力。行業(yè)將繼續(xù)堅(jiān)持網(wǎng)絡(luò)安全與信息化發(fā)展同步推進(jìn)，以持續(xù)創(chuàng)新的安全軟件技術(shù)和深入人心的安全文化，構(gòu)建起更為堅(jiān)固的網(wǎng)絡(luò)安全防線，為行業(yè)的平穩(wěn)健康運(yùn)行和數(shù)字化未來保駕護(hù)航。
