从第一次工业革命演进至工业4.0阶段,以“数字化、智能化、网络化”为核心特征的工业信息化建设,已成为我国工业化与信息化融合发展的重要目标。在此背景下,国家烟草专卖局高度重视行业工业网络安全建设,各烟草企业积极推进一体化“数字烟草”构建,目前行业信息化建设已初具规模,有效提升了烟草企业的生产运营与管理效能。与此同时,工业控制系统逐步呈现对内开放、对外互联的发展态势,其所面临的网络安全威胁也日趋多元化、常态化。
烟草行业信息化分为工业和商业两大板块。烟草工业涵盖烟叶复烤、配方研发、卷烟制丝、包装等业务,涉及生产数据采集、车间管理、MES生产调度、生产决策等系统;烟草商业涵盖烟叶收购初烤、物流分发、终端销售等业务,包含仓库、分拣、运输管理等系统。唯有严格管控业务系统安全风险,保障工业控制系统安全稳定运行,才能推动烟草行业实现快速、健康、可持续发展。
防护对象:
烟草制造行业需重点保护工控网生产全流程核心系统、两网边界、关键主机与精密设备、工控数据采集传输节点,保障生产连续稳定及敏感数据安全。
定级说明:
烟草行业工控网等保定级依据合规、高可靠、高保密原则及相关标准,普遍定为三级,核心工控系统需按此标准落实防护,确保符合监管与安全基线。
在控制中心与制丝、卷包、物流等系统及无线通信网络边界部署工业防火墙,实现边界访问控制与入侵攻击防护;在内外网间部署工业网闸,实现网间数据物理隔离与安全交换。
在工控系统所有终端部署主机安全加固系统,实现对移动储存介质使用管理、软件黑白名单管理、主机安全基线管理、补丁管理、主机审计、主机资产管理等功能。
各车间、控制中心部署审计系统进行安全监测;实时监测工控网络中违规行为、异常流量和不明设备接入;在核心交换机旁路部署入侵检测设备,实现网络攻击检测和异常行为告警。
在控制中心部署运维安全审计系统,实现账号集中管理、高强度认证加固、细粒度访问授权控制、加密和图形操作协议的审计等功能,让运维人员操作处于可控制、可管理的状态下。
在控制中心旁路部署日志审计与分析系统,用于对业务系统、服务器、网络设备、安全设备、操作系统、数据库等相关系统日志进行集中采集、关联分析、多元化告警。
在控制中心部署集中安全管理系统,旁路接入核心交换机处,对生产网各种安全设备进行统一资产管理、策略配置、授权和响应。对安全事件进行集中分析溯源、告警与风险处置。