近年来，国家烟草专卖局凭证行业信息清静建设现真相形和需要，一方面通过宣布信息清静相关行业标准规范为行业单位信息清静建设提供指导和统一要求，另一方面通过每年度一次周全信息清静检查和专项信息清静检查，面向全行业“以查促建、以查促管、以查促改、以查促防” 推动行业整体信息清静建设水平的提高。
在“两化”融合的行业生长需求下，现代工业控制系统的手艺前进主要体现在两大方面：信息化与工业化的深度融合，为了提高烟草行业生产高效运行、生产管理效率，行业鼎力大举推进信息系统的集成化，集中化管理，工控网络与办公网、互联网的互联互通成为主要条件。
近几年行业总局凭证行业特点陆续制订宣布了《烟草行业品级� ；せ疽蟆贰ⅰ堆滩菪幸狄贫τ们寰补娣丁贰ⅰ堆滩菪幸低缜寰不吖芾硎忠展娣丁贰ⅰ堆滩菪幸低缬胄畔⑶寰布觳樽圆橹改稀贰ⅰ堆滩莨ひ灯笠瞪牍芾硗缁チ寰补娣丁泛汀堆滩菪幸倒ひ悼刂葡低惩缜寰不呤忠展娣丁�，为行业的信息清静妄想、建设提供了依据与标准。
行业需求
清静设置核查需求
烟草行业通过对清静事务的剖析，发明清静事务主要由3个方面引起，清静误差方面、清静设置方面，以及异常事务等方面。清静设置通常都是由于人为的疏忽造成，主要包括了账号、口令、授权、日志、IP通讯等方面内容，反应了系统自身的清静懦弱性。由清静设置的缺乏可能带来很是多的清静隐患，因此对清静设置举行有用的检查和加固成为整体清静系统建设中的主要一环。
同时凭证国家烟草局制订的《烟草行业信息清静基线管理手艺规范》作为烟草行业各单位信息清静包管系统建设和管理事情的基线要求。
工业控制系统清静需求
烟草行业工业控制系统由于恒久缺乏清静需求的推动，现有的工业自动化控制系统在设计、研发、安排、运维中没有充分思量清静问题，一旦被无意或恶意使用就会造成种种信息清静事务。整体工业控制系统清静趋势禁止乐观，行业工控清静建设迫在眉睫。
烟草行业工业控制系统清静需求：
1、 车间内清静域划分及清静域会见控制需求 ；
2、 车间内未知资产、未知IP发明需求 ；
3、 上位机清静防护需求 ；
4、 工控装备、工控协议清静误差发明需求 ；
5、 无线通讯清静防护需求 ；
6、 统一监控管理需求 ；
7、 清静设置检查需求 ；
8、 第三方运维清静审计需求 ；
行业解决计划及优势
烟草行业“三全”检查评估系统解决计划
系统概述
烟草行业“三全”检查评估系统是凭证烟草行业信息清静基线管理手艺规范的要求，实现具有烟草行业特点的三全营业梳理、诊断等功效，具备清静运维、巡检、检查的自动化实现。
系统在研究烟草行业的基线清静需求后，制订了针对行业信息系统中的网络装备、操作系统和数据库的清静设置核查和功效测试规范，包括各品牌路由器、通用操作系统、AIX主机系统、Windows主机系统，通用数据库、Oracle数据库等装备、系统的清静设置规范和清静功效测试规范。
系统战略库的研究内容主要包括账号、口令、授权、日志、IP地址以及其它方面的内容。这些内容涉及可能会影响装备或系统清静性的方面，好比口令的重大性，生涯期、历史口令、口令修改、口令存放等方面的内容。规范中的设置核查部清楚确了装备的基本设置清静要求，为在装备入网测试、工程验收和装备运行维护环节明确相关清静要求提供指南。
功效先容
三全事情可视化：凭证行业总局三全要求对营业系统举行核查，并天生报表。如下图所示，从系统须要达标率以嘉拷寮达标率举行数据统计。并且凭证“三全”要求显示出清静手艺、清静管理的详细指标统计。
自界说填报： 凭证自身营业系统的特点举行自界说的填报年、月报表。
三全事情自动检查：可实现三全事情的按期执行
KPI审核：上下级单位的级联，可实现上级单位对下级单位的达标率的审查、剖析以及审核。
安排模式
系统常见的安排方法依据客户的组织架构的差别主要有单级安排和级联安排两种方法。而单级安排的结构上又可依据客户的网络的漫衍情形主要分为单点安排和漫衍式安排两种方法。以下就划分对单级安排和级联安排划分先容。
单级安排：单级安排系统的组网模式较量简朴，可以将其旁路安排在既有网络中。管理员通过WEB页面登录系统下达核查使命，检查使命既可以远程执行也可以外地执行。
多级安排：总部（如省级单位）安排一套系统，凭证各个地市的现真相形同样也安排一套系统。实现对地市、省级单位的二级级联。而各下属各分支机构为了实现对各自信息系统的清静设置管理、“三全”事情统计，划分安排了各自的清静设置核查系统。总部与分支机构的清静管理平台举行通讯，实现总部对分支机构系统的审查和管理，如年度“三全”完成指标情形，横向地市与地市之间的“三全”指标完成度的比照情形。
计划优势
- 提高清静掌控
- 提高事情效率
- 降低管理本钱
烟草行业工业控制系统清静解决计划
本计划的整体思绪主要依据行业网络清静“分级分域、整体� ；ぁ⑵鹁⒃し馈⒍芾怼钡淖芴逭铰�。首先对整个工控系统举行周全危害评估掌握现在工控系统危害现状 ；通过管理网和生产网隔离确保生产网不会引入来自管理网危害，包管生产网界线清静 ；在各车间内部工控系统举行一定手段的监测、防护，包管车间内部清静 ；最后对整个工控系统举行统一清静泛起，将各个防护点组成一个周全的防护系统，包管其整个工业控制系统清静稳固运行。
工业控制系统清静防护模子
周全危害评估
所有工控清静建设都应该是基于对自身工控清静现状的准确掌握，本计划首先接纳工业无损检查评估的方法对整个工控系统举行周全危害评估。主要内容包括：工控装备清静性评估、工控软件清静性评估、州操作站清静性评估以及工控网络清静性评估。
工业控制系统不中止运行，任何意外� ；收隙蓟嵩斐芍卮笏鹗�。工控系统危害评估首先强调危害控制，从项目管理和手艺实验的层面，必需做到零危害。
工业无损检查评估
管理网和生产网隔离
管理网和生产网互联互通保存清静危害，凭证国际海内的种种工控清静相关标准以及行业内部于2014年下发的《烟草工业企业生产网与管理网网络互联清静规范》中，都对管理网和生产网互联清静问题举行了着重关注。
管理网和生产网互联接口清静模子
针对这一问题，本解决计划在各车间工业控制系统生产网和管理网界线都应该安排工业防火墙举行管理网和生产网的逻辑隔离，对两网间数据交流举行清静防护，确保生产网不会引入管理网所面临的危害。
各车间内监测与防护
在管理网和生产网隔离中已经对生产执行层和各个车间生产网络举行了逻辑隔离，确保管理网危害不会引入各车间生产网。在各车间内部针对行业工业控制系统各方面危害接纳对应的防护手段如下：
在操作员站、工程师站、HMI等州操作站安排操作站清静系统对主机的历程、软件、流量、U盘的使用等举行监控，提防主机不法会见网络其它节点 ；
安排工业异常监测系统，监测工控网络的相关营业异常和入侵行为，通过工控网络中的流量关系图形化展示梳剃头现网络中的故障，泛起异常实时报警 ；
安排工业误差扫描系统，发明州操作系统、组态软件、以及工业交流机、PLC等保存的误差，为车间内种种装备、软件提供完善的误差剖析检测。
在PLC前端安排工业防火墙，对PLC举行防护。
在车间现场通过安排Wifi入侵检测装备，对烟草工业控制系统中的AGV小车等其他无线网络举行清静防护。
安排现场运维审计与管理系统提防现场运维带来的危害。
工业异常监测
统一清静泛起
关于管理职员，面临整个企业各个车间内繁多的种种工控网络装备、服务器、操作站以及清静装备，怎样高效管理，掌握各个点的危害现状，对整个工控系统清静现状能够统一掌握，实时处置惩罚种种装备故障与威胁同样是工控清静建设至关主要的一环。
针对这一情形，通过在生产执行层安排工业控制信息清静管理系统，对烟草生产中各车间工控系统举行可用性、性能和服务水平的统一监控管理。包括种种主机、服务器、现场控制装备、以及种种网络装备、清静装备的设置及事务剖析、审计、预警与响应，危害及态势的怀抱与评估，对整个系统面向营业举行自动化、智能化清静管理，包管烟草工业控制系统整体一连清静运营。
安排计划
清静步伐安排图
烟草行业工业控制系统清静防护优势
- 在烟草行业卷烟厂举行周全工控清静建设的工控清静厂商，完成了烟草行业工控清静的破冰行动。
- 提供了烟草行业工控清静标准调研、体例支持。
- 工控产品举行了烟草行业生产线情形测试。
- 在烟草行业工控清静危害评估、咨询、解决计划、项目履历等方面具备领先优势 。
京公网安备11010802024551号