近日，浙江中煙工業(yè)責任有限公司信息安全體系建設(shè)項目順利驗收。啟明星辰公司作為國內(nèi)信息安全領(lǐng)軍企業(yè)、國內(nèi)最大的專業(yè)信息安全服務提供商，承擔了此次浙江中煙的信息系統(tǒng)風險評估、網(wǎng)絡(luò)改造規(guī)劃以及整體信息安全管理體系建設(shè)的任務。

浙江中煙由原浙江中煙工業(yè)公司和杭州卷煙廠、寧波卷煙廠在2006年聯(lián)合重組而成，順應了煙草行業(yè)通過兼并重組實現(xiàn)規(guī)模化經(jīng)營、提高效率和企業(yè)競爭力的改革與發(fā)展趨勢。但由此帶來的網(wǎng)絡(luò)結(jié)構(gòu)調(diào)整和網(wǎng)絡(luò)安全問題日益突出，為了滿足“專賣體制下市場競爭”的要求，以國家煙草總局的數(shù)字煙草發(fā)展綱要為指導，實現(xiàn)信息系統(tǒng)由相對獨立到集中，管理從定性向定量、由靜態(tài)向動態(tài)的轉(zhuǎn)變?yōu)槟繕耍憬袩熢谛畔踩I(lǐng)域提出了“網(wǎng)絡(luò)資源優(yōu)化，網(wǎng)絡(luò)安全綜合防御，信息系統(tǒng)資源整合，信息系統(tǒng)邊界整合，統(tǒng)一的信息安全管理體系建設(shè)”等新形勢下的新安全需求。

在浙江煙草方面的大力配合下，項目在如下幾個方面取得了良好的效果。

整體規(guī)劃：在煙草行業(yè)企業(yè)兼并整合的經(jīng)濟背景下，啟明星辰突出網(wǎng)絡(luò)安全的整體規(guī)劃和設(shè)計方案，以安全域劃分為基礎(chǔ)，以“集中監(jiān)控，分級管理”為指導思想，以提高浙江煙草網(wǎng)絡(luò)安全管理水平，優(yōu)化網(wǎng)絡(luò)資源，提高企業(yè)競爭力為目標，制定了“三網(wǎng)合一”（浙江中煙、杭州制造部、寧波制造部）的整體網(wǎng)絡(luò)安全解決方案，實現(xiàn)了企業(yè)網(wǎng)絡(luò)資源整合以及網(wǎng)絡(luò)邊界整合。

綜合服務：以風險評估為基礎(chǔ)，以安全域規(guī)劃為核心，以“三網(wǎng)合一”網(wǎng)絡(luò)整合為目標，以安全工程監(jiān)理為過程，以信息安全管理體系建設(shè)為藍圖，為浙江煙草實施了綜合而全面的安全服務。

安全創(chuàng)新：啟明星辰立足IATF理論指導下的安全框架研究與實踐，從當前煙草企業(yè)信息化建設(shè)的需要出發(fā)，提出了一套基于安全域的網(wǎng)絡(luò)安全設(shè)計防護解決方案，并結(jié)合浙江中煙的業(yè)務需求，給出了具體實施建議。

全程監(jiān)理：從規(guī)劃到實施，到監(jiān)理，全程保障，安全可靠，確保工程實施達到既定安全目標。同時拓展了安全的含義，既實現(xiàn)了信息系統(tǒng)本身在技術(shù)層面的安全，又保證了工程實施在過程中的“安全”，做到了規(guī)劃到位、計劃周密、過程可控、結(jié)果滿意。