YC/T 494-2014
烟草工业企业生产网与管理网网络互联安全规范
发布时间:2014-03-24 实施时间:2014-04-15


随着信息化技术的不断发展,烟草工业企业生产网与管理网的网络互联已成为必然趋势。但是,网络互联也带来了一系列的安全问题,如网络攻击、信息泄露等。为了保障烟草工业企业生产网与管理网的安全,本标准制定了一系列的安全要求。

1.网络互联的安全管理
烟草工业企业应建立网络安全管理制度,明确网络安全管理的职责和权限。网络管理员应具备一定的安全技术知识和技能,能够及时发现和处理网络安全事件。同时,应定期对网络安全进行评估和检查,及时发现和解决安全隐患。

2.网络互联的安全技术措施
烟草工业企业应采取一系列的安全技术措施,保障网络互联的安全。具体措施包括:网络边界安全防护、网络访问控制、网络数据加密、网络安全监控等。同时,应定期对网络安全技术措施进行评估和检查,及时发现和解决安全隐患。

3.网络互联的安全事件处理
烟草工业企业应建立网络安全事件处理机制,明确安全事件的分类和处理流程。网络管理员应及时发现和处理安全事件,保障网络的正常运行。同时,应对安全事件进行记录和分析,总结经验教训,不断完善安全事件处理机制。

相关标准
- GB/T 22239-2008 信息安全技术 网络安全等级保护基本要求
- GB/T 28448-2012 信息安全技术 网络安全技术术语
- GB/T 35273-2017 信息安全技术 网络安全事件应急响应技术要求
- YD/T 2505-2012 信息安全技术 通信网络安全等级保护基本要求
- YD/T 2698-2017 信息安全技术 通信网络安全等级保护管理规定