探讨大数据背景下的烟草行业数据信息安全保护建设思路构建

探讨大数据背景下的烟草行业数据信息安全保护建设思路构建

王家胜

山东莱芜烟草有限公司

摘要：结合大数据发展情况，加强烟草行业数据安全管理和保护，促进烟草行业数据安全水平提高，为企业更好发展提供数据支持。本文就结合大数据背景下信息安全存在的问题，进一步探讨大数据背景下的烟草行业数据信息安全保护建设，并提出相关思路，希望能够给烟草行业数据安全管理保护工作开展提供一定参考。

关键词：大数据；烟草行业；数据信息；安全保护

    从目前情况来说，我国烟草行业消费群体规模不断哭到，使得行业在发展中产生各种数据信息，并且隐私性信息数量增多，要求烟草行业加强信息保护与管理，防止消费者权益受到影响。所以，通过对行业数据信息安全管理工作探究，采取相关保护管理方式，加大数据安全管理力度，保证烟草行业信息安全，维持烟草行业的稳定发展。

一、大数据背景下信息安全存在的问题

随着大数据时代的来临，每个人都是信息的制造者和传递者，信息安全与人们有着直接关联。在大数据快速发展中，大数据竞争不断加剧，信息安全问题更加凸显，具体展现在以下几个方面：

第一，云计算安全。一方面，云服务供应商提供的服务并不能完全相信，部分不法商户通过各种方式来盗取用户及企业重要信息，将其传递到云平台中，其他人员可以随意查看和使用。另一方面，云平台容易受到各种因素影响，遭受病毒和不法人员的攻击，容易面临信息丢失风险[1]。

第二，大数据安全问题。在用户通过云服务采购商品过程中，自身喜好、财务情况、采购时间等信息被泄露，使得个人信息遭受不安全风险影响，具体展现在数据保存、用户隐私泄露等方面。

二、大数据背景下的烟草行业数据信息安全保护建设思路

（一）加强配套设施建设

    通常情况下，行业数据信息安全环境涉及了各种设施、企业文化、法律体系等，其中，在设施建设上，根据当前实际情况，承载烟草行业数据安全管理职责的设施主要以信息安全软件和承载运行系统为主，一般情况下，烟草企业会通过安排管理人员负责系统检修和维护，但是对于承载运行系统，因为安全系统要求和常规办公系统一同使用部分硬件，所以配套的基础设施在建设上将会涉及一些办公系统，如果没有安排专业人员负责管理，容易造成重要信息泄露或者丢失。基于此，烟草企业应该做好安全保护系统配套硬件设施建设工作，科学规划采购计划，引进各种先进的设备和系统，提高系统运行效能，实现系统改革升级。

（二）使用防火墙技术

    防火墙技术作为烟草行业中保证数据安全广泛采用的技术，该技术工作原理在于，在行业数据保存系统和外界网络系统中建立一个隔离结构，从而达到过滤恶意代码，实现数据和外界风险因素相互隔离的效果，真正做到了数据信息的安全保护。当前，防火墙技术中包含了过滤防火墙、服务防火墙、监控防火墙等。其中，监控防火墙作为一种全新的防火墙技术，不但可以实现外界风险因素的过滤和处理，也能起到监督管理的效果，有效打破传统防火墙技术的局限性[2]。所以，在烟草企业数据安全管理中，通过使用监控防火墙技术，能够让安全管理更具主动性，提高烟草企业数据安全水平。

（三）引进 AI 技术

AI 技术是一种新型的数据安全管理技术，广泛采用的AI 技术是深度学习技术，人们通过使用卷积网络等 AI技术，建立迎合自身要求的安全管理系统，通过对其不断训练，形成具备学习功能的信息安全系统，不断创新安全管理方式，给烟草企业信息安全提供良好条件。在实际使用AI 技术过程中，能够给烟草企业提供一个安全的数据承载系统，建立满足自身要求的安全保护系统，真正做到数据信息的安全保护，有利于促进烟草企业的更好发展。

（四）采用安全密钥技术

    安全密钥技术作为当前广泛采用的安全保护技术，该技术工作原理在于，在信息传递过程中，把信息加密处理，之后通过密文方式进行传递，在接收方获得密文以后，通过密钥解密，把密文还原成初始数据，从而便于信息在传递过程中，不会受到负面影响，即便被截留，截留方由于没有密钥而无法获得信息，避免信息在传递中泄露。通过使用该技术，在行业信息传递中，更加保证信息安全，获得理想的信息安全保护效果。

（五）采取传输数据加密技术

    在烟草企业经营发展中，将会面临各种云计算安全问题，需要通过传输数据加密技术进行处理。在云计算背景下，网络结构展现出多元化特点，由不同组织形成一个网络连接，实现数据传递和共享，所以，做好数据传递过程加密处理是非常重要的。例如，电子密钥、数字证书等。在云计算背景下，应该对重要数据、隐私数据加密保护，对SaaS、Iaas 以及 Paas 环境下数据加密管理。通常来说，云服务商应做好数据备份工作，在突发状况下，能够及时将数据复原，通过数据备份，防止数据丢失。

（六）提高密钥管理力度

    在云计算中，密钥属于一个比较敏感的数据，需要在传输、保存、备份中进行管理，加强密钥保护，反之则会给数据安全造成影响，让企业面临严重的损失。通常情况下，采用多用户、多层次架构模式，让用户不能定位密钥保存位置，并且云服务商通过构建完善的密钥保存访问管理体系，对用户使用密钥的权限进行限制，如果出现密钥丢失或者被不法人员盗用的状况，将会造成信息损失，需要提前进行安全备份处理，保证数据安全。

（七）加强数据安全防护

    经过长时间发展，烟草行业数据呈现出大幅度增长趋势，需要加强数据库建设，制定合理的安全管理对策，保证数据信息安全。通常情况下，涉及的内容有两个，一个是审计和定位.通过全面审计和记录，获得数据库访问资格，同时把数据库访问权限、三层部署环境中间件等记录在审计日志中，便于管理人员了解数据库情况，实现对数据库访问的精准定位，减少风险。另一个是分析与告警。在海量数据中可以快速检索，让管理人员顺利把重点放在访问日志中，对数据库访问审计控制，找到存在风险并提前防范与控制，降低数据库安全风险系数，提高数据安全性[3]。

三、结束语

   总而言之，随着大数据时代的来临，数据安全保护成为重点内容，对于烟草行业而言，应该给予数据安全保护管理工作高度重视，结合时代发展要求，引进各种先进的数据安全管理技术，加大保护力度，保证数据安全，维护烟草企业的合法权益。

参考文献：

[1]胡婷,许伟.基于数据挖掘的烟草行业网络安全动态监测[J].长江信息通信,2022,35(01):157-159.

[2]杨绍胜,曹宇,左妍妍.基于大数据背景下的烟草行业数据信息安全保护建设研究[J].中国新通信,2021,23(10):30-31.

[3]王畅,曾亚.烟草行业数据的分类分级及安全防护方法探讨[J].内蒙古科技与经济,2020(01):31-32+57.