烟草在线专稿

　　老烟斗：烟卷啊，这几天大家都在关注乌镇召开的第二届“世界互联网大会“，国家主席习近平出席并发表主旨演讲。习主席的演讲引起与会嘉宾的强烈反响。

　　小烟卷儿：是啊，习近平主席在演讲中提出网络空间治理需要遵守的四点原则，即尊重网络主权、维护和平安全，开放合作、构建良好秩序。社科院法学研究所研究员周汉华对新京报记者指出，这四项原则比原来提出的有延续性，更加全面且有发展，对于在国际和国内实现网络有效治理都有指导性意义。

　　老烟斗：习近平主席还就共同构建网络空间命运共同体提出5点主张：加快全球网络基础设施建设，促进互联互通；打造网上文化交流共享平台，促进交流互鉴；推动网络经济创新发展，促进共同繁荣；保障网络安全，促进有序发展；构建互联网治理体系，促进公平正义。

　　小烟卷儿：　数据显示，截至2015年7月，我国网民数量达6.68亿人，网民规模全球第一；网站总数达413.7万余个，域名总数超过2230万个，.CN域名数量1225万个，在全球国家顶级域名中排名第二。固定宽带接入端口数达4.07亿个，覆盖到全国所有城市、乡镇和93.5%的行政村。固定宽带用户数超过两亿户，宽带用户规模位居全球首位。截至目前，我国已建成全球最大的第四代移动通信（4G）网络，4G用户突破2.5亿户。同时，互联网经济在我国GDP中占比持续攀升，2014年达7%。我国网络零售交易额规模跃居全球第一，2015年前10个月网络零售总额达2.95万亿元；拥有328家互联网相关上市企业，其中61家在美国上市，市值规模合计7.85万亿元，相当于中国股市总市值的25.6%。阿里巴巴、腾讯、百度、京东4家上市公司进入全球互联网公司10强；华为、蚂蚁金服、小米等非上市公司也进入全球前20强。如今，第二届世界互联网大会将在乌镇举行，按下了网络强国的快进键。

　　老烟斗：在国家建设网络强国的征途上，咱们烟草行业可不能落后。一方面咱们烟草行业要大力“建网“，加强烟草行业信息系统建设，大力推行“互联网+烟草工业”、“互联网+烟草农业”、“互联网+烟草商业”等战略；另外一方面也要建设“安全网“，高度重视网络安全，切实增强信息防范意识。

　　小烟卷儿：很多人以为信息安全都是信息中心的事情，其实网络安全和每个人都有关。就打个比方说吧，咱们烟草行业有的信息系统的密码初始密码是1234等这类简单的密码，可是很多烟草人为了图方便没有更改初始密码。

　　老烟斗：这样的情况还有很多哦，行业的信息安全设备和技术没有充分发挥作用。从已经部署和安装的网络安全设备来看，行业信息安全设备和技术运用还存在一些问题，如设备运行方式和参数设置不够合理，长期采用默认配置和默认参数运行；对网络安全设备运行日志的收集、监控、分析和保存工作不够重视；一些单位没有实现不同安全设备之间的协调、互补运行，信息网络缺乏高效立体的防护等。信息安全管理制度和措施落实不够到位。行业制定和发布的信息安全管理制度大部分得到了较好的贯彻落实，但实际工作中还存在个人账户管理、应用系统管理、数据以及承载数据的移动存储设备管理要求没有彻底落实等情况，给网络信息安全带来隐患。内部员工的工作习惯和上网行为不够规范。部分员工长期使用极易遭破解的初始密码或弱口令，利用互联网浏览网页、接收邮件、跟人聊天时对陌生邮件警惕性不高，极易造成病毒传播、账号被盗以及信息泄密。

　　小烟卷儿：还有一些工业企业，为了实现管理与控制的一体化，提高企业信息化和综合自动化水平，实现生产和管理的高效率、高效益，行业引入了生产执行系统MES，实现了管理信息网络与生产控制网络之间的数据交换，生产控制系统不再是一个独立运行的系统，可以与管理系统进行互通、互联。与此同时，行业实现了实时数据采集与生产控制，满足了“两化融合”的需求和管理的方便，通过逻辑隔离的方式，使工业控制系统和企业管理系统可以直接进行通信。然而，企业管理系统一般直接连接互联网，在这种情况下，工业控制系统接入的范围扩展到了企业网，也不断面临着来自互联网的威胁。

　　老烟斗：行业对网络安全也是很重视的，2015年11月16日，绿盟科技联合北京中软国际信息技术有限公司，中标中国烟草总公司“烟草行业安全运维一体化管控系统”系统建设项目，同时入围堡垒机和下一代防火墙产品选型。此次项目，是中国烟草总公司第一次面向整个烟草行业针对安全方面产品类及服务类招标，绿盟科技联合中软国际，双标段中标。　近年来，烟草行业各类信息化应用不断深入，总公司一直将安全运维作为日常工作的重点，无论从规范管理、技术支撑，还是从运维服务来看，都取得了明显成效。随着全行业规范化水平地提升和信息化地快速发展，尤其是云计算、虚拟化、大数据、移动应用等技术体系引起了新一轮信息化变革与转型，网络安全与运维管理的压力和挑战逐渐突显出来，建设安全运维管控系统已成为即时之需。安全运维一体化管控系统将包括资产管理中心、安全管理中心、运维管理中心以及安全运维业务办理中心四个重要组成部分。通过管控系统的建设，将实现行业信息化资产可知、状态可视；运维可管、安全可控；全面覆盖、全程贯通。同时，通过借鉴国际通用的IT服务最佳实践理论（ITIL，IT基础架构库）、ISO20000标准、ISO27001标准、公安部等级保护要求以及行业三全工作的要求，制定并推行行业安全运维的要求与标准，将有效规范行业各信息系统应用建设，提升信息化安全运维的管理水平。　

　　小烟卷儿：但是现在也要注意，不能出现重技术轻管理的情况。近年来，通过信息化基础设施建设、广域网网络改造、应用系统升级等多种渠道，行业信息网络先后安装部署了防火墙、web病毒墙、网页防篡改软件等一系列安全技术设施，在技术层面基本满足了网络与信息安全的要求。相比之下，管理层面的工作还比较薄弱，主要表现在网络与信息安全管理制度不够健全、制度的针对性和操作性不强、制度的修订和调整不够及时等。

　　老烟斗：还有两个星期，2015年就要过去了，现在各地是捷报频传啊。行业媒体报道，截至12月7日，云南烟草商业系统卷烟销售173.32万箱，同比增加1.42万箱，增幅位于全国第五位；实现含税销售收入501.42亿元，同比增长5.46%；实现单箱销售收入2.89万元，较全国平均水平高229元，为实现行业“保七争十缴万亿”年度目标贡献了一份力量，也为“十二五”圆满收官奠定了坚实基础。

　　小烟卷儿：今年宏观经济增速放缓，卷烟营销进入新常态，云南烟草商业企业是怎么实现各项指标同比增长的呢？

　　老烟斗：行业媒体报道，今年以来，云南烟草商业系统始终把稳量增效、深化改革等作为工作重点，主动适应经济发展新常态，把握卷烟营销新规律，牢牢把握住卷烟营销工作的主动权。一是坚定不移推动卷烟营销平稳发展。以持续调优市场状态为中心，不断完善市场状态调控机制，持续提升货源组织管理水平，充分发挥市场在资源配置中的决定性作用。二是坚定不移推动卷烟结构提升。以稳定高端品牌市场为基础，扩大中端品牌规模，提升低端品牌整体结构，积极探索开辟新的市场空间，持续提升一、二类烟市场份额，持续优化品牌布局，推动结构上移。三是坚定不移支持云产卷烟发展。紧扣全省烟草产业发展大局，全力支持配合云南中烟工业有限责任公司“两统一、两整合”改革，加大云产卷烟营销创新力度，切实推动云南中烟品牌省内市场销售结构提升。四是坚定不移推进市场化取向改革工作。全省统一的省级集中订货平台现已在昆明上线运行，明年将在全省全面推开，确保深化卷烟营销市场化取向改革举措落到实处。五是坚定不移提升服务能力和水平。加强对工业企业、零售客户的服务，加大涉烟违法犯罪打击力度，积极营造公平的市场环境，保障零售客户合理赢利水平，建立良好的客我关系。

　　小烟卷儿：云南卷烟销售收入含税超过500亿元，这样的经济指标真是令人振奋。对云南省经济发展也是打了一针强心剂啊。云南省统计局发布的消息，10月，云南省重点监测的除云南中烟工业公司以外的17户工业集团共完成工业总产值247.83亿元，占全省规模以上工业总产值的比重为27.6%，同比下降1.0%。云南省重点工业集团生产放缓，一方面降低了对全省工业的支撑力度，另一方面也对其关联企业生产影响较大。1-9月，云南省规模以上工业实现主营业务收入6967.79亿元，同比下降3.6%；实现利润363.10亿元，同比下降4.8%；亏损企业共计1378户，亏损面36.62