2019年度單位網(wǎng)絡(luò)安全和信息化工作自評(píng)報(bào)告

1、2019年度單位網(wǎng)絡(luò)安全和信息化工作自評(píng)報(bào)告一年來(lái)，在公司信息中心正確指導(dǎo)支持下，圍繞公司年度網(wǎng)絡(luò)安全和信息化工作會(huì)議精神和工作要求，不忘初心使命，砥礪奮進(jìn)，努力開創(chuàng)企業(yè)信息化高質(zhì)量發(fā)展新局面，卓有成效地在主體責(zé)任落實(shí)、網(wǎng)絡(luò)安全、項(xiàng)目管理、創(chuàng)新能力、隊(duì)伍建設(shè)、數(shù)據(jù)中心與數(shù)據(jù)質(zhì)量、數(shù)字化工廠建設(shè)等方面開展探索和實(shí)踐，均取得了較優(yōu)成績(jī)?，F(xiàn)將2019年來(lái)的主要工作自評(píng)總結(jié)匯報(bào)如下：一、嚴(yán)格落實(shí)信息化工作主體責(zé)任全年針對(duì)信息化工作點(diǎn)多面廣，服務(wù)性和專業(yè)性都很強(qiáng)的特點(diǎn)，緊扣行業(yè)和公司信息化發(fā)展戰(zhàn)略，“行業(yè)典范”、“窗口企業(yè)”的目標(biāo)定位，在大局下思考和行動(dòng)，切實(shí)擔(dān)當(dāng)創(chuàng)新和高質(zhì)量發(fā)展的新使命和新責(zé)任，在政治

2、和業(yè)務(wù)領(lǐng)域活學(xué)活用實(shí)學(xué)精干中推進(jìn)各項(xiàng)工作。一是召開廠黨委會(huì)議，4月28日，利用會(huì)議和辦公系統(tǒng)傳達(dá)學(xué)習(xí)和部署落實(shí)了行業(yè)及公司2019年網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組會(huì)議、網(wǎng)絡(luò)安全和信息化工作會(huì)精神，研究貫徹落實(shí)意見(jiàn)；6月4日，廠黨委會(huì)議上，研究部署和下發(fā)了本年度網(wǎng)絡(luò)安全工作，明確了年度網(wǎng)絡(luò)安全和信息化工作要點(diǎn)，納入2019年度工作目標(biāo)考核方案，細(xì)化分解到月度重點(diǎn)工作任務(wù)清單，納入季度和月度工作考核。全年從安全生產(chǎn)管理周例會(huì)督辦項(xiàng)目完成情況和月（季）重點(diǎn)工作績(jī)效督查情況來(lái)看，年度網(wǎng)絡(luò)安全和信息化工作重點(diǎn)都得到了較好地貫徹和落實(shí)。二是5月上旬制定并經(jīng)多次討論后，批次下發(fā)了江西中煙工業(yè)有限責(zé)任公司井岡山卷煙

3、廠網(wǎng)絡(luò)安全與系統(tǒng)運(yùn)維考核實(shí)施細(xì)則，并于6月份開始實(shí)施考核。結(jié)合公司對(duì)企業(yè)年度信息化工作考核要求，全面梳理差距并迎頭整改彌補(bǔ)差額事項(xiàng)。突出IT綜合管理和治理方案，主要關(guān)注企業(yè)發(fā)展后勁、IT工作績(jī)效和基礎(chǔ)夯實(shí)工作。由于與績(jī)效掛勾，增強(qiáng)了全員IT工作績(jī)效意識(shí)，促進(jìn)各項(xiàng)考核指標(biāo)處于較好狀態(tài)。從全年的生產(chǎn)管理周工作簡(jiǎn)報(bào)來(lái)看，全年MES系統(tǒng)、制絲管控系統(tǒng)、卷包數(shù)采系統(tǒng)、批次系統(tǒng)、能管系統(tǒng)、高架系統(tǒng)運(yùn)行總體正常，實(shí)現(xiàn)了IT網(wǎng)絡(luò)信息系統(tǒng)生產(chǎn)保障。批次管理系統(tǒng)各項(xiàng)數(shù)據(jù)完整，卷包車間數(shù)據(jù)準(zhǔn)確率為99.08%，制絲車間數(shù)據(jù)準(zhǔn)確率為100%，成品數(shù)據(jù)準(zhǔn)確率為100%。其它各系統(tǒng)數(shù)據(jù)完整率也均處優(yōu)良。三是全年嚴(yán)格執(zhí)行行

4、業(yè)和公司網(wǎng)絡(luò)安全檢查要求以及企業(yè)管理體系文件要求組織開展了節(jié)假日期間和日常網(wǎng)絡(luò)與信息系統(tǒng)安全檢查排查與運(yùn)維，全面推進(jìn)了企業(yè)IT基礎(chǔ)“1+2+2+N”運(yùn)維模式文件體系架構(gòu)和日常運(yùn)用實(shí)踐，確保了系統(tǒng)穩(wěn)定。全年開展網(wǎng)絡(luò)信息安全半年度、季度巡檢、月度集中檢查42次，營(yíng)造了網(wǎng)絡(luò)安全和數(shù)據(jù)安全良好生態(tài)，保持了網(wǎng)絡(luò)安全系統(tǒng)及其設(shè)備設(shè)施、作業(yè)活動(dòng)和作業(yè)環(huán)境處于正常有效狀態(tài)。全年累計(jì)處理各類問(wèn)題或故障53次，整改完成率100%。另外，今年8月如期開展了企業(yè)信息安全及計(jì)算機(jī)信息系統(tǒng)保密工作自查。目前，制度對(duì)接和檢查執(zhí)行的效果顯現(xiàn)。四是按照煙草行業(yè)應(yīng)對(duì)網(wǎng)絡(luò)安全攻擊基本防護(hù)措施通知要求對(duì)敏感信息、資產(chǎn)狀況、安全加固、

5、實(shí)時(shí)監(jiān)測(cè)和應(yīng)急處置共五點(diǎn)開展自查工作，并向信息中心提交自查報(bào)告。在對(duì)敏感信息方面，及時(shí)響應(yīng)國(guó)家或行業(yè)通報(bào)的網(wǎng)絡(luò)安全情況，在完善平臺(tái)技術(shù)架構(gòu)與安全防范網(wǎng)絡(luò)策略上，針對(duì)所負(fù)責(zé)的網(wǎng)絡(luò)和系統(tǒng)進(jìn)行日常系統(tǒng)“查缺補(bǔ)漏”工作。在充分利用IT資源方面，瞄準(zhǔn)IT資源清晰、流程順暢和數(shù)據(jù)管理目標(biāo)，合理做好IT資源規(guī)劃與利用，積極開展IT資產(chǎn)、網(wǎng)絡(luò)安全、各管控系統(tǒng)潛能作用等專項(xiàng)管理診斷活動(dòng)，進(jìn)一步盤活現(xiàn)有資源、滿足崗位需求、奠定IT資產(chǎn)管理規(guī)范基礎(chǔ)，集成整合企業(yè)資源并形成合力，提升整體抗風(fēng)險(xiǎn)能力。年初、6月6日和9月，先后召開了各運(yùn)維單位駐廠人員日常工作銜接專題會(huì)，日常銜接年度各外來(lái)運(yùn)維單位工作。8月開展了IT基礎(chǔ)

6、專項(xiàng)管理診斷活動(dòng)。1月和6月的管理體系外部審核和內(nèi)部審核活動(dòng)，3月、9月和12月三度組織IT資產(chǎn)（包括軟件、文件）盤點(diǎn)清查整治和廢舊利用和設(shè)備報(bào)廢工作。在安全加固方面，按照網(wǎng)絡(luò)安全等級(jí)保護(hù)制度，舉一反三落實(shí)各項(xiàng)基礎(chǔ)設(shè)施和管理工作，著重針對(duì)已定二級(jí)備案的行業(yè)生產(chǎn)經(jīng)營(yíng)決策管理系統(tǒng)江西中煙井岡山卷煙廠分支系統(tǒng)專項(xiàng)申報(bào)公司進(jìn)行等保測(cè)評(píng)工作。針對(duì)辦公網(wǎng)與生產(chǎn)網(wǎng)安全，實(shí)施了邏輯隔離工作。日常管理上采取技術(shù)手段將工控主機(jī)上的不必要USB、光驅(qū)等接口已禁掉，并對(duì)工控主機(jī)實(shí)施嚴(yán)格的訪問(wèn)控制。另外，加強(qiáng)了區(qū)域網(wǎng)絡(luò)管理。在6月和12月先后檢查拆除不合規(guī)的網(wǎng)絡(luò)信息系統(tǒng)。對(duì)于生產(chǎn)區(qū)域無(wú)線網(wǎng)絡(luò)，只允許PDA終端連接，手機(jī)

7、筆記本等移動(dòng)終端不得連接車間無(wú)線網(wǎng)絡(luò)。各部門兼職網(wǎng)絡(luò)安全信息員組織本部門檢查排查是否存在私接無(wú)線路由器的情況。在實(shí)時(shí)監(jiān)測(cè)方面，嚴(yán)格執(zhí)行企業(yè)網(wǎng)絡(luò)安全相關(guān)制度規(guī)范。實(shí)時(shí)監(jiān)測(cè)防火墻等安全設(shè)備運(yùn)行情況。每日對(duì)防火墻等網(wǎng)絡(luò)安全設(shè)備進(jìn)行實(shí)時(shí)監(jiān)測(cè)，對(duì)發(fā)現(xiàn)的疑似攻擊地址立即在防火墻上進(jìn)行封禁處理。發(fā)現(xiàn)異常須及時(shí)報(bào)告。按照“先封堵再研判”原則先阻斷網(wǎng)絡(luò)連接，再對(duì)攻擊行為進(jìn)行溯源，并及時(shí)向公司信息中心報(bào)告有關(guān)情況。五是根據(jù)人事變動(dòng)和企業(yè)狀況，重新成立了網(wǎng)絡(luò)安全與信息化管理工作領(lǐng)導(dǎo)小組，下發(fā)了紅頭文件。進(jìn)一步明確了分管網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)班子成員及其組織工作主體責(zé)任。實(shí)現(xiàn)了內(nèi)部資源整合。年初信息部門恢復(fù)單列部門，又鑒于

8、今年員工1人借調(diào)支援商業(yè)公司系統(tǒng)開發(fā)、2人生育輪休的實(shí)際，內(nèi)部采取輪崗交流與職責(zé)整合輪換作業(yè)方式組織開展企業(yè)信息化工作，促進(jìn)年輕員工得到很好的鍛煉。二、突出抓好網(wǎng)絡(luò)安全杜絕發(fā)生網(wǎng)絡(luò)信息安全事件全年抓好做好梳理網(wǎng)絡(luò)安全隱患、檢查治理與落實(shí)整改三個(gè)環(huán)節(jié)的工作，做到兩個(gè)全覆蓋，即覆蓋所有部門、覆蓋所有系統(tǒng)，確保不留死角不留隱患。由于采取“集中管控、分布防護(hù)”兩手抓的方略，在信息系統(tǒng)整體防護(hù)的管理上取得了一定的成效，全年未發(fā)生一起網(wǎng)絡(luò)信息安全事故。網(wǎng)絡(luò)安全工作成效主要體現(xiàn)在：一是進(jìn)一步夯實(shí)網(wǎng)絡(luò)安全基礎(chǔ)工作。1月，開展了IT資產(chǎn)及信息網(wǎng)絡(luò)安全專項(xiàng)管理診斷，瞄準(zhǔn)“兩化融合”和現(xiàn)有質(zhì)量、環(huán)境及職業(yè)健康安全三

9、標(biāo)管理體系目標(biāo)要求，嚴(yán)格落實(shí)網(wǎng)絡(luò)安全責(zé)任制度，明確每個(gè)信息系統(tǒng)業(yè)務(wù)主管部門和運(yùn)行維護(hù)部門具體職責(zé)。進(jìn)一步優(yōu)化完善了企業(yè)信息化系統(tǒng)運(yùn)維保障工作機(jī)制，深入構(gòu)建企業(yè)網(wǎng)絡(luò)信息安全運(yùn)維管理體系。全面梳理建立和實(shí)施各管控系統(tǒng)底層操作應(yīng)用標(biāo)準(zhǔn)文件，使之滿足企業(yè)IT運(yùn)行的各項(xiàng)管理要求。9月通過(guò)了市公安部門等保工作檢查與備案。6月6日和12月15日兩度開展了系統(tǒng)賬戶和密碼合規(guī)性、網(wǎng)絡(luò)與信息系統(tǒng)漏洞自查整改活動(dòng)。在開展排查“弱口令”和“掃漏洞”的網(wǎng)絡(luò)安全問(wèn)題整改活動(dòng)中，全面針對(duì)弱口令、漏洞未修復(fù)等突出安全隱患進(jìn)行整改。對(duì)未按要求設(shè)置密碼的網(wǎng)絡(luò)和IT服務(wù)器與終端機(jī)以及我廠自建信息系統(tǒng)的賬號(hào)進(jìn)行全面清查，對(duì)不符合要求

10、的賬戶密碼立即進(jìn)行整改，將密碼修改為字母、數(shù)字、特殊符號(hào)等3種以上組合且不少于8位，對(duì)存在漏洞的IT系統(tǒng)及時(shí)進(jìn)行了修復(fù)。另外，在今年6月行業(yè)和吉安市11月開展的兩度網(wǎng)絡(luò)安全應(yīng)急演練中，均保持了網(wǎng)絡(luò)安全和系統(tǒng)穩(wěn)定，達(dá)到了預(yù)期效果。二是編制實(shí)施了網(wǎng)絡(luò)安全及各信息系統(tǒng)應(yīng)急預(yù)案，按要求開展了季度演練與評(píng)價(jià)。全年按季開展了計(jì)算機(jī)網(wǎng)絡(luò)與信息系統(tǒng)應(yīng)急演練6次，涵蓋中心機(jī)房、OA、MES、批次管理和物流系統(tǒng)等運(yùn)行突發(fā)事件的處置和應(yīng)急狀態(tài)處置，均達(dá)到預(yù)期效果。其中，先后完成了MES系統(tǒng)制絲工單下發(fā)不到制絲管控系統(tǒng)應(yīng)急演練、計(jì)算機(jī)房精密空調(diào)初期起火現(xiàn)場(chǎng)應(yīng)急演練、批次管理系統(tǒng)輔料凍結(jié)應(yīng)急演練方案、設(shè)備故障導(dǎo)致片煙高

11、架庫(kù)無(wú)法出庫(kù)應(yīng)急演練，且各活動(dòng)記錄齊全。三是我廠辦公網(wǎng)與生產(chǎn)網(wǎng)設(shè)計(jì)實(shí)行了邏輯隔離，明確了工控機(jī)的安全管理措施。同時(shí)，以執(zhí)行和監(jiān)督執(zhí)行各項(xiàng)制度規(guī)范進(jìn)一步得到鞏固，全年未發(fā)生網(wǎng)絡(luò)信息安全事件。全年從月（季）績(jī)效考核的結(jié)果來(lái)看，沒(méi)有出現(xiàn)由于軟硬件故障，計(jì)算機(jī)病毒，工作失誤，遭受人為破壞等原因影響本單位信息系統(tǒng)正常運(yùn)行，也從未造成由于系統(tǒng)數(shù)據(jù)丟失、泄露、被篡改，以及業(yè)務(wù)中斷超過(guò)4小時(shí)，產(chǎn)生不良影響或一定經(jīng)濟(jì)損失，嚴(yán)重影響生產(chǎn)和工作的其他情況。四是根據(jù)公司網(wǎng)絡(luò)安全責(zé)任書，我廠編制并與各部門簽訂了網(wǎng)絡(luò)安全責(zé)任書，并在管理制度文件體系中明確了信息系統(tǒng)業(yè)務(wù)主管部門和運(yùn)行維護(hù)部門網(wǎng)絡(luò)安全責(zé)任。同時(shí)，加強(qiáng)了與建設(shè)

12、合作單位的協(xié)同管理，任何項(xiàng)目開工前，首先做到了開展安全告知培訓(xùn)，簽訂相關(guān)安全（施工）協(xié)議，并按保密要求與本單位信息系統(tǒng)派駐運(yùn)維人員簽訂數(shù)據(jù)保密承諾函，嚴(yán)守保密規(guī)定，較好地履行保密責(zé)任。五是嚴(yán)格執(zhí)行井岡山卷煙廠計(jì)算機(jī)機(jī)房管理規(guī)定等機(jī)房系列標(biāo)準(zhǔn)規(guī)范體系文件。每日對(duì)計(jì)算機(jī)機(jī)房進(jìn)行日常巡檢，每周對(duì)機(jī)房主要設(shè)備進(jìn)行周檢，并填寫記錄。對(duì)出現(xiàn)的故障進(jìn)行分析并處理，將分析研判情況進(jìn)行記錄，并形成月度工作總結(jié)。在機(jī)房管理標(biāo)準(zhǔn)文件中，根據(jù)要求，明確網(wǎng)絡(luò)與機(jī)房基礎(chǔ)設(shè)施維保的通信聯(lián)動(dòng)應(yīng)急保障制度。六是數(shù)字化視頻監(jiān)控系統(tǒng)具有基本安全措施。按要求，監(jiān)控網(wǎng)與生產(chǎn)網(wǎng)及辦公網(wǎng)實(shí)施了邏輯隔離。日常根據(jù)各部門實(shí)際需求分配攝像頭查看

13、范圍及權(quán)限，并且對(duì)分配賬戶均按要求設(shè)置了合規(guī)密碼，合理發(fā)揮了數(shù)字化視頻監(jiān)控系統(tǒng)的作用。三、嚴(yán)格推進(jìn)項(xiàng)目管理各項(xiàng)工作密切關(guān)注公司四大體系建設(shè)、數(shù)據(jù)中心系統(tǒng)建設(shè)和OA系統(tǒng)升級(jí)項(xiàng)目應(yīng)用。以公司信息化規(guī)劃為指導(dǎo)開展企業(yè)項(xiàng)目年度需求調(diào)研、項(xiàng)目申報(bào)、方案論證，關(guān)鍵技術(shù)咨詢等工作。在年度預(yù)算項(xiàng)目批復(fù)文件下達(dá)之后，分解落實(shí)實(shí)施計(jì)劃。一方面，瞄準(zhǔn)目標(biāo)，做好公司各在建重點(diǎn)項(xiàng)目和系統(tǒng)的技術(shù)對(duì)接，按要求開展實(shí)施與優(yōu)化工作。另一方面，進(jìn)一步強(qiáng)化企業(yè)內(nèi)部信息技術(shù)消化，全面拓展工控安全分析預(yù)警、二維碼識(shí)別物料、QCD、SPC等信息化技術(shù)在安全、質(zhì)量、成本、考核，在過(guò)程控制與數(shù)據(jù)分析預(yù)警等方面的應(yīng)用深度和廣度，進(jìn)一步夯實(shí)企業(yè)

14、信息化技術(shù)基礎(chǔ)，為生產(chǎn)制造過(guò)程大數(shù)據(jù)挖掘運(yùn)用，精益生產(chǎn)和智能物聯(lián)擴(kuò)展應(yīng)用奠定了良好基礎(chǔ)。進(jìn)一步促進(jìn)企業(yè)在“兩化融合”、“數(shù)字化智能工廠”建設(shè)架構(gòu)與開發(fā)上繼續(xù)發(fā)揮作用。通過(guò)上半年和下半年兩度召開年度采購(gòu)項(xiàng)目推進(jìn)會(huì)，梳理了各項(xiàng)目采購(gòu)流程規(guī)劃和節(jié)點(diǎn)時(shí)間工作控制，有序推進(jìn)了項(xiàng)目實(shí)施工作。截止11月，年度5個(gè)項(xiàng)目均按進(jìn)度計(jì)劃如期完成了實(shí)施任務(wù)。2019年我廠立項(xiàng)申報(bào)的5個(gè)項(xiàng)目均符合公司申報(bào)項(xiàng)目要求，保留了申報(bào)項(xiàng)目論證記錄。按要求每季度的下個(gè)月10日前，將項(xiàng)目實(shí)施進(jìn)度上報(bào)了信息中心。各項(xiàng)報(bào)送資料完整。貫徹落實(shí)規(guī)劃“回頭看”要求，制定實(shí)施了具體工作計(jì)劃和方案，對(duì)近幾年來(lái)重要信息化項(xiàng)目進(jìn)行梳理、評(píng)估，有部署、

15、有落實(shí)，有記錄，并形成規(guī)劃“回頭看”報(bào)告。所有信息化項(xiàng)目均按公司檔案管理要求保存完整的過(guò)程檔案資料（包括但不限于采購(gòu)、啟動(dòng)、需求調(diào)研、上線運(yùn)行、驗(yàn)收等關(guān)鍵環(huán)節(jié)）及電子檔案資料，并設(shè)置兼職管理人員。各個(gè)信息化項(xiàng)目均符合公司規(guī)定的“一項(xiàng)一卷”要求，保存了信息化項(xiàng)目過(guò)程檔案資料及電子檔。信息化項(xiàng)目公開招標(biāo)項(xiàng)目比例在80%以上。未出現(xiàn)按季度上報(bào)信息化工作進(jìn)展情況漏報(bào)遲報(bào)現(xiàn)象。四、積極營(yíng)造氛圍，促進(jìn)創(chuàng)新能力提升全年圍繞積極利用信息系統(tǒng)資源，創(chuàng)新系統(tǒng)應(yīng)用途徑，有效支撐本單位生產(chǎn)組織、質(zhì)量管控、庫(kù)存管理、降本增效等重點(diǎn)工作，以課題、小改小革等實(shí)踐活動(dòng)和各種業(yè)務(wù)及學(xué)術(shù)交流形式帶動(dòng)創(chuàng)新活力，推進(jìn)企業(yè)精益和創(chuàng)新管

16、理。在各項(xiàng)創(chuàng)新能力提升主題活動(dòng)實(shí)踐中，全年累計(jì)產(chǎn)生各項(xiàng)成果20余項(xiàng)。其中，5個(gè)課題成果正在等待公司和江西省各管理協(xié)會(huì)組織年終評(píng)比結(jié)果。5個(gè)案例。梳理總結(jié)完成了井岡山卷煙廠網(wǎng)絡(luò)信息安全運(yùn)維管理體系建設(shè)實(shí)踐、二維碼技術(shù)應(yīng)用推廣、基于檢維修體系的信息化應(yīng)用、基于制絲管控系統(tǒng)的防錯(cuò)預(yù)警機(jī)制應(yīng)用等案例。其中，有2個(gè)于今年4月和10月在公司年度信息化工作會(huì)和“創(chuàng)新引領(lǐng)高質(zhì)量發(fā)展”信息化專題交流會(huì)上展開了交流研討。2018年底，上報(bào)省企協(xié)參評(píng)創(chuàng)新課題3個(gè)，其中，年初從發(fā)布與推廣第二十屆江西省企業(yè)管理現(xiàn)代化創(chuàng)新成果通報(bào)中獲悉，基于信息化項(xiàng)目管理的工具運(yùn)用與實(shí)踐和精益合作生產(chǎn)批次管理系統(tǒng)的風(fēng)險(xiǎn)分析與應(yīng)對(duì)均榮獲一

17、等獎(jiǎng)，構(gòu)建網(wǎng)絡(luò)安全信息系統(tǒng)“1+2+2+N”運(yùn)維模式獲二等獎(jiǎng)。本廠取得精益合作生產(chǎn)批次管理系統(tǒng)的風(fēng)險(xiǎn)分析與應(yīng)對(duì)創(chuàng)新成果，在廣豐卷煙廠實(shí)現(xiàn)部分推廣。2018年公司精益課題2個(gè)。其中，梳理總結(jié)完成了2018年公司立項(xiàng)的二維碼技術(shù)應(yīng)用推廣精益管理課題成果，并以A3報(bào)告進(jìn)行了驗(yàn)收申報(bào)。全面完成了2018年公司立項(xiàng)的構(gòu)建信息系統(tǒng)“1+2+2+N”運(yùn)維模式精益管理課題實(shí)踐，該成果已經(jīng)在2月18日公司關(guān)于表彰2018年度精益管理優(yōu)秀課題、管理診斷優(yōu)秀案例和企業(yè)管理先進(jìn)個(gè)人的決定中榮獲了公司當(dāng)年評(píng)比二等獎(jiǎng)。今年擴(kuò)展產(chǎn)生了IT網(wǎng)絡(luò)安全信息系統(tǒng)“1+2+2+N”運(yùn)維模式新成果。今年注冊(cè)QC課題2個(gè)。12月9日，召

18、開部門QC活動(dòng)小組專題會(huì)，全面總結(jié)了今年兩個(gè)課題工作。另外，2018年注冊(cè)QC課題4個(gè)，完成企業(yè)QC課題成果3個(gè)，其中，提高批次管理系統(tǒng)卷包投料掃碼率QC活動(dòng)成果榮獲2018年度江西省第三十九次質(zhì)量管理小組代表大會(huì)三等獎(jiǎng)，另外兩個(gè)QC課題成果榮獲廠優(yōu)秀獎(jiǎng)。2篇論文發(fā)表。于2月27日和5月8日，我廠相繼在東方煙草報(bào)管理前沿發(fā)表了論文數(shù)字化工廠背景下質(zhì)量管理體系的信息化應(yīng)用和淺談企業(yè)信息化工作績(jī)效的自主評(píng)估。數(shù)字化工廠背景下質(zhì)量管理體系的信息化應(yīng)用榮獲江西煙草優(yōu)秀論文。發(fā)表在江西煙草總第148期論文增刊P49P51。抓住機(jī)遇有的放矢推進(jìn)數(shù)字化工廠“兩化融合”實(shí)踐榮獲公司產(chǎn)業(yè)系統(tǒng)特等獎(jiǎng)。最近報(bào)送了論

19、文試論信息化支撐推行企業(yè)績(jī)效管理的思維方法參評(píng)。五、培養(yǎng)信息化專業(yè)團(tuán)隊(duì)，提升隊(duì)伍整體素質(zhì)在企業(yè)內(nèi)部，我廠積極營(yíng)造了學(xué)習(xí)型團(tuán)隊(duì)良好氛圍。突出實(shí)際需求，參與中國(guó)CIO高峰論壇，有選擇性的把握學(xué)習(xí)內(nèi)容和參與IT企業(yè)組織的信息化網(wǎng)絡(luò)在線研討，日常內(nèi)部各類IT專業(yè)微信群的線上討論。全年參與外派和開展了公司和企業(yè)13項(xiàng)調(diào)研活動(dòng)，組織安排了南煙、廣煙等兄弟單位9人來(lái)廠的IT交流或跟班學(xué)習(xí)。接待了安徽阜陽(yáng)煙廠和江蘇中煙來(lái)廠2次針對(duì)IT網(wǎng)絡(luò)、批次管理系統(tǒng)建設(shè)和使用情況的經(jīng)驗(yàn)交流。全年通過(guò)“學(xué)習(xí)強(qiáng)國(guó)”和“中國(guó)煙草網(wǎng)絡(luò)學(xué)院”網(wǎng)絡(luò)安全培訓(xùn)（專題版）兩個(gè)網(wǎng)絡(luò)平臺(tái)487人達(dá)成和超額完成了規(guī)定的學(xué)習(xí)培訓(xùn)指標(biāo)任務(wù)。全年6名年

20、輕員工參加了國(guó)家軟考，通過(guò)率100%。全年組織國(guó)家網(wǎng)絡(luò)安全法集中培訓(xùn)（85人）、公司數(shù)據(jù)中心（75人）、公司新版OA（85人）、企業(yè)網(wǎng)絡(luò)信息系統(tǒng)用戶安全運(yùn)維、操作應(yīng)用、新增IT類標(biāo)準(zhǔn)體系文件培訓(xùn)與系統(tǒng)演練413人，全員IT培訓(xùn)率達(dá)80%以上，全面拓展信息技術(shù)在質(zhì)量、安全、成本、考核等方面的深度應(yīng)用和技能水平。目前部門工作人員有高、中級(jí)職稱及取得國(guó)家軟考證書的人員比例為100%。在管控系統(tǒng)的維保工作，采取自主維保、外包人員駐場(chǎng)維保及遠(yuǎn)程維保相結(jié)合的方式。2019年我廠能源管控、物流高架系統(tǒng)基本為本廠人員自主維保，卷包數(shù)采（8月24日）、MES（11月23日）等系統(tǒng)在自主維保后繼續(xù)采取駐廠運(yùn)維方式

21、進(jìn)行系統(tǒng)維保。通過(guò)組織各類內(nèi)部培訓(xùn)、系統(tǒng)演練，公司和外部交流，從中親身體驗(yàn)信息化發(fā)展日新月異的變化，為融合技術(shù)創(chuàng)新、應(yīng)用創(chuàng)新、模式創(chuàng)新與優(yōu)化改善不斷充電。不僅促進(jìn)了企業(yè)信息技術(shù)消化、信息技術(shù)和應(yīng)用人才培養(yǎng)工作，而且增強(qiáng)了自身素養(yǎng)和企業(yè)形象，逐步實(shí)現(xiàn)提供隊(duì)伍高質(zhì)量、高水平的信息化服務(wù)。六、持續(xù)保持?jǐn)?shù)據(jù)中心與數(shù)據(jù)質(zhì)量，上報(bào)數(shù)據(jù)及時(shí)準(zhǔn)確真實(shí)規(guī)范根據(jù)行業(yè)和公司關(guān)于加強(qiáng)行業(yè)數(shù)據(jù)安全防范化解風(fēng)險(xiǎn)隱患有關(guān)工作，圍繞落實(shí)2019年網(wǎng)絡(luò)安全和信息化工作要點(diǎn)要求，嚴(yán)防發(fā)生數(shù)據(jù)安全和公民個(gè)人信息泄露事件，六月，我廠根據(jù)網(wǎng)絡(luò)安全法電子商務(wù)法等相關(guān)法律法規(guī)，組織開展了全面排查法律風(fēng)險(xiǎn)和信息系統(tǒng)數(shù)據(jù)風(fēng)險(xiǎn)工作，通過(guò)翻閱我廠

22、信息化項(xiàng)目合同和現(xiàn)場(chǎng)應(yīng)用，未發(fā)現(xiàn)存在違反網(wǎng)絡(luò)安全法電子商務(wù)法等相關(guān)法律法規(guī)關(guān)于數(shù)據(jù)安全和公民個(gè)人信息保護(hù)規(guī)定的問(wèn)題隱患；未使用移動(dòng)APP等互聯(lián)網(wǎng)應(yīng)用系統(tǒng)；不存在對(duì)外托管信息系統(tǒng)和承載數(shù)據(jù)。同時(shí)，對(duì)駐廠運(yùn)維人員的安全管理措施進(jìn)行了檢查和風(fēng)險(xiǎn)評(píng)估，經(jīng)過(guò)排查，未發(fā)現(xiàn)存在擅自讀取、存儲(chǔ)、緩存、和使用數(shù)據(jù)（包括數(shù)據(jù)泄露）的問(wèn)題隱患。對(duì)于存在IT與數(shù)據(jù)安全等3項(xiàng)主要風(fēng)險(xiǎn)隱患采取了管控措施和問(wèn)題整改，加大了高風(fēng)險(xiǎn)漏洞和弱密碼專項(xiàng)治理情況監(jiān)管力度，增強(qiáng)大數(shù)據(jù)環(huán)境下防攻擊、防泄露、防竊取的監(jiān)測(cè)預(yù)警和應(yīng)急處置能力，確保網(wǎng)絡(luò)安全設(shè)備設(shè)施均處于正常工作狀態(tài)并能實(shí)現(xiàn)部署該設(shè)備設(shè)施的設(shè)計(jì)要求，確保各項(xiàng)管理措施有效落實(shí)，促進(jìn)數(shù)據(jù)中心日常運(yùn)維數(shù)據(jù)高質(zhì)量保障。全年上報(bào)生產(chǎn)經(jīng)營(yíng)決策管理系統(tǒng)的數(shù)據(jù)差錯(cuò)率為0，上報(bào)公司數(shù)據(jù)中心的數(shù)據(jù)做到了及時(shí)、準(zhǔn)確、真實(shí)、規(guī)范，未出現(xiàn)上報(bào)數(shù)據(jù)不符合要求的情況。七、推進(jìn)項(xiàng)目管理與數(shù)字化工廠建設(shè)為促進(jìn)一體協(xié)同重點(diǎn)工作成效，今年3至4月，根據(jù)井岡山卷煙廠信息化規(guī)劃“回頭看”工作計(jì)劃及方案，采取各系統(tǒng)自查和現(xiàn)場(chǎng)調(diào)研相結(jié)合的方式，從系統(tǒng)發(fā)揮的成效入手，著眼系統(tǒng)性、全局性、整體性等方面對(duì)異地技改新廠實(shí)施的項(xiàng)目，包括后來(lái)實(shí)施的批