其他行业
卷烟厂工控网络安全等保体系建设项目石油石化
中石油某石化分公司工控系统隐患治理石油石化
中石化某油田工控安全项目案例石油石化
中石油某石化公司工控安全项目其他行业
工业领域数据安全成功案例其他行业
企业生产安全成功案例其他行业
工业控制系统安全防护成功案例市政管网
国家管网集团某管道公司工控安全项目市政管网
西部管道局某工控网络安全项目智慧矿山
某集团有色金属开采智能化网络安全建设智慧矿山
某集团煤业三大矿工业控制网络安全市政管网
山西某天然气有限公司系统风险评估服务项目智能制造
山西某钢铁工控网络安全改造项目轨道交通
某铁路安全等保项目轨道交通
某市地铁5号线AFC系统网络安全建设项目-
▍项目背景介绍
烟草行业是中国的支柱产业之一，是国家税收的重要来源，可以为国内提供了大量的就业岗位，其业务系统的安全稳定运行具有十分重要的意义。为此，国家烟草专卖局按照中央网信办、工业和信息化部、公安部等国家相关部门要求，结合行业实际情况，相继下发了一系列网络安全建设指导性文件。
近年来，我国烟草制造历经多次大规模的技术改造，其各个工艺环节的自动化技术水平已经走在国内制造业，甚至是国际烟草企业的前列。很多国际领先的自动化技术和工控网络技术，像PROFINET、EthernetIP等进入中国都是率先在烟草制造业中应用。这些先进技术的应用在巨大提升烟草企业生产力的同时也埋下了极大的安全隐患。
▍项目需求分析本项目工控系统安全体系建设工作，依据《信息系统安全等级保护基本要求》和《烟草行业信息系统等级保护基本要求》、《烟草行业信息系统安全保障体系建设指南》进行设计和建设，且满足等级保护二级相关要求，本次技改中建设涉及网络、安全以及各厂级应用系统，为了实现“技术与管理”相结合，确保技术体系正常发挥作用，需要结合卷烟厂实际情况，从组织、制度、人员等方面进行信息安全管理体系整改建设,形成满足等级保护基本要求的XX卷烟厂安全管理制度体系。
▍项目建设内容本方案针对烟草行业生产控制系统实际需求，通过设计建设一套稳定、先进、高效、可靠的工控安全监测防护体系，集中展现烟草行业生产控制系统的整体工控安全态势，提升整体工控安全监管水平和防御能力，针对系统的特点、专业性、稳定性进行设计，结合365体育官网入口多年工业控制系统与工控安全研究和经验总结，以国家等级保护的“一个中心、三重防护”为整体防护思想，构建烟草行业生产控制系统网络安全防护的技术体系，并完善安全管理体系，形成技术+管理的综合安全防护体系，满足实际安全防护需求。
安全管理体系
方案从实际出发，以烟草行业生产控制系统为等级保护对象，从安全通信网络、安全区域边界、安全计算环境、安全管理中心和安全管理要求等几个维度来构建综合安全防护体系。
安全管理体系
基于烟草行业企业现有的安全管理组织结构与管理措施，由我方专业的安全服务人员以安全咨询服务的形式，按照相关标准规范要求，为用户梳理安全管理体系内容，帮助用户健全与完善安全管理体系相关内容，从管理上完善安全管理的体系化建设，包括日常管理以及应急保障等相关内容，以构建综合的安全防护体系，保障烟草行业工控系统的安全稳定运行。
▍用户价值
保障工控系统稳定运行专有安全防护技术本项目设计的工控信息安全解决方案所涉及的安全产品均为工控安全专用产品，其工业硬件设计，bypass功能以及软件层面基于白名单的安全策略设计均体现保障系统运行稳定性的特征。同时，工业协议的深度解析，全面的工业漏洞库，工控系统指纹库是保障安全防护系统具有针对工业控制系统细粒度安全防护的能力，通过制定有效的安全策略，在保证稳定运行的前提下，对工控系统运行提供必要的网络安全保障。
确保合规的同时满足其自身安全需求项目设计参照国家等级保护相关规范要求，项目建设后将达到等级保护的技防要求，并协助进行安全管理体系的规范化建设，通过技防配合人防的手段满足安全管理的需求，为工业控制系统安全保驾护航。
-
关键词：
- 体系
- 安全
- 工控
- 建设
- 防护
- 烟草行业
- 保护
- 等级
- 管理
上一条：
下一条：
