YC/T 494-2014《烟草工业企业生产网与管理网网络互联安全规范》

YC/T 494-2014《烟草工业企业生产网与管理网网络互联安全规范》基本信息

标准号：YC/T 494-2014

中文名称：《烟草工业企业生产网与管理网网络互联安全规范》

发布日期：2014-03-24    

实施日期：2014-04-15

发布部门：国家烟草专卖局    

提出单位：国家烟草专卖局    

归口单位：全国烟草标准化技术委员会信息分技术委员会(SAC/TC 144/SC 7)    

起草单位：浙江中烟工业有限责任公司、国家烟草专卖局烟草经济信息中心、北京工业大学、北京启明星辰信息安全技术有限公司、上海金电网安科技有限公司

起草人：章志华、张雪峰、李健俊、童培莉、赵勇、姜学峰、汪欢文、季琦、蒋一翔、杨千里、王海清、耿欣    

中国标准分类号：X89其他

国际标准分类号：65.160烟草、烟草制品和烟草工业设备

YC/T 494-2014《烟草工业企业生产网与管理网网络互联安全规范》介绍

国家烟草专卖局于2014年3月24日发布了YC/T 494-2014《烟草工业企业生产网与管理网网络互联安全规范》（以下简称《规范》），并于同年4月15日起正式实施。

一、《规范》的制定背景

1、信息技术的快速发展

随着计算机技术、通信技术、网络技术的不断发展，信息技术已经深入到烟草工业企业的各个领域，成为企业生产和管理的重要手段。信息技术的快速发展也带来了网络安全问题，如病毒、木马、黑客攻击等，给企业的信息安全带来了严重威胁。

2、烟草工业企业的特殊性

烟草工业企业具有生产规模大、技术含量高、管理要求严格等特点，对网络的依赖性较强。一旦网络出现安全问题，将直接影响到企业的生产和管理，甚至可能导致重大经济损失。因此，制定《规范》对于保障烟草工业企业网络的安全稳定运行具有重要意义。

二、《规范》的主要内容

1、网络互联安全要求

《规范》明确了烟草工业企业生产网与管理网之间的网络互联安全要求，包括网络结构、网络设备、网络通信、网络安全等方面。企业应根据实际情况，合理规划网络结构，确保网络设备的安全性和可靠性，加强网络通信的加密和认证，提高网络安全防护能力。

2、网络设备安全要求

《规范》对网络设备的安全要求进行了详细规定，包括网络设备的选型、配置、维护、升级等方面。企业应选择符合安全标准的网络设备，合理配置网络设备参数，定期进行设备维护和升级，确保网络设备的安全性和稳定性。

3、网络通信安全要求

《规范》对网络通信的安全要求进行了明确，包括数据传输、数据存储、数据备份等方面。企业应采用加密技术保护数据传输过程中的安全，加强数据存储和备份的安全管理，防止数据泄露和丢失。

4、网络安全管理要求

《规范》对网络安全管理提出了具体要求，包括网络安全策略、安全事件处理、安全培训等方面。企业应制定完善的网络安全策略，建立安全事件处理机制，加强员工的安全培训，提高企业整体的网络安全意识和防护能力。

三、《规范》的实施意义

1、提高企业网络安全意识

《规范》的实施有助于提高烟草工业企业对网络安全的认识，使企业充分认识到网络安全对企业生产和管理的重要性，从而加强网络安全工作的投入和重视。

2、规范企业网络安全管理

《规范》为烟草工业企业提供了网络安全管理的指导和参考，有助于企业建立健全的网络安全管理体系，提高网络安全管理的规范化和科学化水平。

3、防范网络安全风险

通过《规范》的实施，烟草工业企业可以及时发现和解决网络安全隐患，有效防范网络安全风险，保障企业网络的安全稳定运行。