浅谈"双控管理"建设的探索与实践

• 作者: 石洁
• 来源期刊: 自动化博览
• 关键词: 烟草行业 双控管理 运维操作
• 年，卷（期）: 2022,（4）
• 所属期刊栏目: 工业信息安全|Column
• 页码范围: 42-45
• 页数: 4页
• 语种: 中文
• DOI: 10.3969/j.issn.1003-0492.2022.04.023

摘要

本文是以国家及监管单位对网络安全的监管和指导要求、烟草行业网信工作发展规划相结合为背景,站在建立四川中烟工业有限责任公司(以下简称:四川中烟)全公司建设信息化"双控管理"的角度,阐述如何通过技术、流程、制度相结合的方式,建立"自然人-操作-资源"关系,实现操作审计和控制;建立"自然人-资源-审计日志"关系,对运维人员出入数据机房、访问权限认证记录,实现事前知晓事后溯源和责任界定.实现行业双控要求中的运维人员管控和运维操作管控.