.jpg)
我国烟草行业的大规模信息化开始于1997年5月的烟草行业_金叶信息系统工程”。如今，行业卫星通信主干网初步建成，已建成国家局卫星主站（A类站）1个、各省级局卫星站（B类站）32个，6个省级局（公司）基本建成省域网，28个省级局建成机关局域网，并通过网络开展了一些计算机应用项目。行业管理信息系统开始推广应用，现已初步开发完成了与行业生产经营直接相关的7个管理信息系统( MIS)子系统，包括烟叶购销、卷烟销售、专卖管理、经济运行、财务管理、综合统计、综合查询等。基层商业企业也开展了以卷烟销售、专卖管理、计算机网络“三网并举”的基层销售网建工作。全行业各县级公司中已有20多个建设了基层商业企业管理信息系统，l万多个销售网点基本应用了计算机管理，22个省级局建立了“烟草行业网”网站，行业信息化建设普遍展开。
随着计算机网络的发展和各大应用系统钧逐渐建设与完善，烟草行业信息化整体发展已经与自身的信息化、数字能密不可分，因此对整个网络的安全防护以及对网络中传输数据的保护已经追在眉睫，急需建立一套基础安全防护体系。
目前大部分烟草企业的管理信息系统对用户身份认证和访问权限控制均采用“用户ID+密码”的方式进行，这样就会出现以下问题：
①用户忘记密码，无法实现业务操作和管理的目的；
②容易被单位外人员盗用，造成使用单位的经济损失；
③容易被单位内部人员盗用，给单位本身带来经济损失；
④便用的身份识别设备具有随意性（无硬件验证），容易造成管理上的混乱。
在信息安全体系中，身份认证是一个非常关键的环节，也是信息安全策略和体系的前提保障。有研究数据表明，信息安全面临的主要成胁不是来自于外部攻击，85%的安全漏洞其实来自于企业和组织内部。密码身份认证所存在的安全缺陷和非人性化且记忆不方便是重要的原因。随着现在网络应用的大规模普及，烟草业务系统（财务／资金结算／供应链／营销管理／决策支持等）的不断增加，用户需要记忆的密码越来越多，也越来越复杂。烟草信息化面临身份安全的问题，以及由此带来的商业秘密泄露风险。
如何通过技术手段保证用户的真实身份与虚拟数字身份相对应呢？在真实世界中，验证一个人的身份主要通过以下三种方式：
①根据你所知道的信息来证明身份．比如密码、Pin码；
②根据你所据有的物品来证明身份，如USB-Key、动态密码卡和智能卡等；
③直接根据人类独一无二、不可复制的生物特征来证明身份，如指纹识别、虹膜识别等。
生物识别已经成为安全便捷的身份认证的最佳选择，而指纹技术历经多年的技术和应用发展，无论是从技术成熟度、应用普及性还是价格竞争力等方面综合比较，指纹门禁都是当前生物识别领域最为主流的技术。
产品咨询