烟草在线专稿 引:近些年来,关于信息安全方面的新闻是不曾停歇:银行职员向不法分子出售储户信息,致使储户资金流失;医护人员会同药贩子根据患者预留信息推销药品;证券公司从业人员将股民的账户信息打包出售,造成股民经济损失……诸如此类的信息安全管理工作漏洞,其实也应该引起我们烟草部门的高度重视。
那么在我们烟草行业内会涉及哪些方面的信息安全管理工作呢?简单概括后主要可以分类为以下几种:
一是零售客户个人重要信息。在我们的烟草专卖管理、业务订货等系统里,都有较为详细的零售客户身份信息、住址、联系电话等重要个人隐私,同时,因为网上订货工作的普及,可能还会涉及零售客户的银行账户信息。这些信息的安全和保密工作在我们的日常生活种都显得尤为重要。如果这些信息我们的烟草内部员工不加以注意,随便外流,可能便会造成零售客户各种各样的损失。
二是涉烟案件当事人的相关信息。每次我们的专卖管理部门查获重大涉烟案件时都会对现场进行取证,事后还会报道相关案情。这一系列工作中,现场的视听资料及新闻报道中涉及的车辆信息、涉案当事人身份信息便会在专卖执法人员不经意的疏忽间被不法分子所利用,继而发生诈骗、敲诈勒索等案件。
三是烟草内部员工个人信息安全。可能会有人奇怪烟草员工怎么会这么不小心将自己的重要信息泄露呢?的确有此可能。在我们烟草的各个系统中,都有一定数量的群体具备访问内部员工个人信息的权限。如果这部分具备权限的员工没有做好保密工作,自己同事的信息被无意中泄露的可能性还是很大的。
针对这些可能存在的信息安全隐患,我们的烟草部门又该做些什么呢?笔者认为,首先要从内部员工的职业道德教育抓起。职业道德是每一个企业文化建设过程中最重要的组成部分,作为一个承担着维护国家利益和消费者利益的国有企业,我们烟草部门更需要重视每一位员工的职业道德教育,增强员工的归属感。同时,我们的专卖执法部门承担着打击涉烟违法行为、维护一地卷烟市场秩序的重责,专卖执法人员也要加强办案素质的提升,尤其注意涉烟案件办理过程中的保密制度,切记保护好涉案信息和当事人隐私。
二是明确信息查询的权限。就目前而言,我们烟草行业的电脑信息查询权限还是有点模糊。有些具备平台登陆权限的员工进入系统后,会不经意间将所了解到的信息传出去,一传十、十传百,自然就会泄露了秘密。因此,下一步就应该通过信息管理部门,规范每一位干部员工的登入模块和信息查询权限,确保零售客户信息、内部员工个人信息、涉案当事人信息的安全。
三是完善信息报道的审核制度。信息报道工作是烟草部门对外宣传的窗口,各级烟草部门对此重视程度也就可想而知。但是,涉及到来可能会有信息安全方面的问题,就非常需要各级烟草部门把牢信息审核关。对于内部网站、杂志中发表的信息报道,要由版块编辑进行甄选,而对外发布的信息和图片等则需要经过负责外事或者宣传的部门把关,隐去或者除掉可能泄露信息的内容。
廉心清风 筑未来沐黔烟 贵州烟草商业廉洁文化建设专题