摘 要：为进一步提升信息安全水平，山东烟草运用现代化技术手段识别现有信息系统数据安全风险，探索解决数据泄漏、弱口令、敏感隐私数据泛滥等数据安全问题，制定针对性的管理措施和安全防护策略，确保数据的完整性、可用性、保密性和可靠性，提升了山东烟草数据安全防护水平。
关键词：烟草；数据安全；基本实践；数据分类；成熟度模型
中图分类号：TP309 文献标识码：A 文章编号：2096-4706（2020）01-0129-06
Exploration and Practice of Shandong Tobacco Data Security
SONG Nan，QIU Daoxia
（China Tobacco Corporation Shandong Company Information Center，Jinan 250101，China）
Abstract：In order to further improve the level of information security，Shandong tobacco uses modern technology to identify the data security risks of the existing information system，explore and solve data security problems such as data leakage，weak password，proliferation of sensitive privacy data，and formulate targeted management measures and security protection strategies to ensure the integrity，availability，confidentiality and reliability of data，which improves Shandong tobacco data security protection level.
Keywords：tobacco；data secutiry；base practices；data classificaion；maturity model
参考文献：
[1] 欧洲联盟. 通用数据保护条例[S/OL].（2018-05-25）.https://baike.baidu.com/item/%E9%80%9A%E7%94%A8%E6%95%B0%E6%8D%AE%E4%BF%9D%E6%8A%A4%E6%9D%A1%E4%BE%8B/22616576?fr=Aladdin.
[2] 美国联邦贸易委员会.2017 年隐私与数据安全保护工作报告 [A/OL].（2018-01-18）https://www.useit.com.cn/thread-18230-1-1.html
[3] 全国信息安全标准化技术委员会（SAC/TC 260）. 信息安全技术 数据安全能力成熟度模型：GB/T 37988-2019 [S]. 北京：中国标准出版社，2019.
作者简介：
宋楠（1982-），男，汉族，山东济南人，主任科员，高级工程师，硕士，研究方向：软件工程；
仇道霞（1973-），女，汉族，山东济南人，副主任科员，高级工程师，硕士，研究方向：软件工程。