日前，浪潮SSR成功中標“阜陽煙草信息化安全體系建設”項目，將為阜陽煙草的重要服務器進行核心保護。該項目成為推動信息化與煙草產業深度融合，提高行業信息化安全建設和管理水平的行業標桿。

隨著全球信息時代的高速發展，我國煙草企業也逐漸進入信息化的時代，信息技術在煙草生產技術的推廣方面起到至關重要的作用。國家煙草專賣局局長凌成興在煙草行業信息化工作領導小組會議上表示，以“一個平臺、五大應用、五大保障”為基本框架，形成《煙草行業信息化發展規劃(2014—2020)》。在2014年全國煙草行業信息化工作會議上，信息安全被提到重要高度，會議著重指出將大力推進“全面梳理、全面診斷、全面加固”(以下簡稱“三全工作”)工作法，將信息安全保障能力進一步增強。

阜陽市煙草專賣局首頁

安全防護一直是煙草信息化的重要部分。國家煙草專賣局從2008年起，在全行業開展信息安全保障體系推進建設工作，先后印發了《煙草行業信息安全保障體系建設指南》(國煙辦綜[2008]147號)、《關于做好煙草行業信息系統安全等級保護定級工作的通知》(國煙辦綜[2008]358號)。同時，為了更好的將信息安全保障體系落到實地，又印發了《煙草行業信息系統安全檢查暫行辦法》(國煙辦綜〔2009〕289號)以及《國家煙草專賣局辦公室關于開展行業信息系統全面梳理全面診斷全面加固工作的通知》(國煙辦綜〔2013〕159號)并以此形成長效的管理和考核機制。

阜陽煙草在信息化過程中，卻存在安全隱患，主要表現在以下方面：重IT網絡安全，輕核心主機防護。已經意識到安全問題，有部分安全控制措施，但安全沒有深入到軟件開發的生命周期;注重防火墻、入侵檢測等基礎網絡安全設施的建設，但是缺乏關注核心服務器的安全問題、內部安全威脅，且容易內部誤用、濫用。

浪潮作為中國最早從事信息安全產品、技術研發與推廣的廠商之一，秉承“自主可控 安全可靠”的技術發展理念，聚焦行業數據中心的主機安全，逐步形成以硬件、操作系統、安全軟件三位一體的主機安全產品與解決方案。其中浪潮SSR服務器加固系統通過強制訪問控制、白名單、三權分立、雙強因子認證從系統內核層針對服務器操作系統進行了安全加固，保證了阜陽煙草核心服務器的安全，可以從根本上杜絕了病毒、木馬感染;SQL注入、黑客攻擊等安全威脅，最大程度上提升了核心服務器的安全等級，實現了符合等級保護三級的技術要求。

　　浪潮SSR內核加固技術實現原理

自上市以來，浪潮SSR一度打破了信息安全領域的重要技術被國外發達國家的長期壟斷的局面，受到國內眾多用戶的一致好評。已經廣泛應用于政府、軍隊、軍工、教育、金融、電信、大企業等行業數據中心，為用戶打造出更為安全的系統環境。

“阜陽煙草信息化安全體系建設”——服務器安全加固項目的成功中標，充分展現了浪潮在安全領域的深厚積累，在煙草行業的薄積厚發。阜陽煙草相關專家對浪潮SSR給予充分肯定，這是繼六安煙草后，浪潮SSR在煙草行業又一成功中標，同時也是浪潮SSR在煙草行業的又一標桿!