本文是以國家及監(jiān)管單位對網(wǎng)絡(luò)安全的監(jiān)管和指導(dǎo)要求、煙草行業(yè)網(wǎng)信工作發(fā)展規(guī)劃相結(jié)合為背景,站在建立四川中煙工業(yè)有限責(zé)任公司(以下簡稱:四川中煙)全公司建設(shè)信息化“雙控管理”的角度,闡述如何通過技術(shù)、流程、制度相結(jié)合的方式,建立“自然人-操作-資源”關(guān)系,實現(xiàn)操作審計和控制;建立“自然人-資源-審計日志”關(guān)系,對運(yùn)維人員出入數(shù)據(jù)機(jī)房、訪問權(quán)限認(rèn)證記錄,實現(xiàn)事前知曉事后溯源和責(zé)任界定。實現(xiàn)行業(yè)雙控要求中的運(yùn)維人員管控和運(yùn)維操作管控。