烟 草 行 业信息安全保障体系建设指南 国家烟草专卖局 二〇〇八年四月 前 言 烟 草 行 业 信 息 安 全 保 障 体 系 是 行 业 信 息 化 健 康 发 展 的 基 础 和 保 障 ，是 行 业 各 级 数 据 中 心 的 重 要 组 成 部 分 。 为 推 进 行 业 信 息 安 全 保 障 体 系 建设 ， 提 高 信 息 安 全 管 理 水 平 和 保 障 能 力 ， 国 家 烟 草 专 卖 局 制 订 了 《 烟 草行 业 信 息 安 全 保 障 体 系 建 设 指 南 》（ 以 下 简 称 《 指 南 》）。 行 业 各 单 位 要 结合 本 单 位 实 际 情 况 认 真 落 实 《 指 南 》 的 各 项 要 求 ， 构 建 “组 织 机 制 、 规章 制 度 、 技 术 架 构 ” 三 位 一 体 的 信 息 安 全 保 障 体 系 ， 做 到 信 息 安 全 工 作与 信 息 化 建 设 同 步 规 划 、 同 步 建 设 、 协 调 发 展 。 《 指 南 》 按 照 《 国 家 信 息 化 领 导 小 组 关 于 加 强 信 息 安 全 保 障 工 作 的意 见 》（ 中 办 发 [2003]27 号 ） 的 要 求 ， 依 照 《 信 息 系 统 安 全 保 障 评 估 框 架 》(GB/T 20274—2006)等有关 国 家 标准， 运用目前信 息 安 全 领 域广泛应用的 思想和 方法， 明确了 烟 草 行 业 信 息 安 全 保 障 体 系 建 设 的 总体 原则和 建设 内容， 对行 业 信 息 安 全 策略的 制 订 ， 以 及信 息 安 全 管 理 、 技 术 和 运维三 大体 系 的 建 设 工 作 提 出了 指 导 性意 见 和 要 求 。 由于 水 平 所限， 对《 指南 》 中 的 不足之处， 望各 单 位 在应用过程中 提 出宝贵意 见 。 《 指 南 》 由国 家 烟 草 专 卖 局 烟 草 经济信 息 中 心 和 中 国 信 息 安 全 产品测评 认 证中 心 共同 组 织 编写。《 指 南 》 编写组 组 长：高 锦；副组 长：陈彤；主要 成 员：张雪峰， 王海清， 耿刚勇， 张利， 孙成 昊， 黄云海， 耿欣，刘辉等。 目 录 1 范 围 ......................................................................................
