烟草商业企业工控系统网络安全防护建设研究
网络安全与数据治理
王晔1,万佳蓉1,荆琛1,钟湘琼2
1.中国电子信息产业集团有限公司第六研究所; 2.湖南省烟草公司衡阳市公司
摘要： 随着商烟企业工业化和信息化水平的不断发展，物流配送和烟叶复烤使用了大量的工业控制系统，就如何将商烟工控系统的网络安全防护建设落地，首先分析了商烟哪些系统是工控系统，给出工控系统的类别，然后从“分层分区、安全组网、边界防护、综合管控”层面提出网络安全防护建设要点，并给出了安全建设示例，为商烟企业工控系统网络安全防护建设提供思路。
中圖分類號：TP309文獻標識碼：ADOI:10.19358/j.issn.2097-1788.2025.08.003
引用格式：王曄,萬佳蓉,荊琛，等. 煙草商業企業工控系統網絡安全防護建設研究［J］.網絡安全與數據治理，2025，44（8）：17-23.
引用格式：王曄,萬佳蓉,荊琛，等. 煙草商業企業工控系統網絡安全防護建設研究［J］.網絡安全與數據治理，2025，44（8）：17-23.
Research on the construction of network security protection for industrial control system of tobacco commercial enterprises
Wang Ye1, Wan Jiarong1, Jing Chen1, Zhong Xiangqiong2
1. The 6th Recearch Institute of China Electronics Corporation; 2. Hengyang Branch of Hunan Tobacco Company
Abstract： With the continuous development of industrialization and informatization levels of tobacco commercial enterprises, a large number of industrial control systems are used in logistics distribution and tobacco leaf reroasting. This paper aims to implement the construction of network security protection for tobacco commercial industrial control systems. Firstly, it analyzes which systems are industrial control systems of tobacco commercial and gives the categories of industrial control systems. Then, the key points of network security protection construction are put forward from the level of "layered zoning, secure networking， boundary protection, and comprehensive control". Finally, the example of network security protection construction is given to provide ideas for the network security protection construction of industrial control system of tobacco commercial enterprises.
Key words : tobacco commercial；industrial control system；network security protection
引言
近年來，我國發布了一系列網絡安全相關的法律法規、標準指南，如《中華人民共和國網絡安全法》、等保2.0系列標準、《工業控制系統網絡安全防護指南》等，煙草行業也制訂了《煙草行業工業企業生產區與管理區網絡互聯安全規范》《煙草行業工業控制系統網絡安全基線技術規范》等行業標準指導煙草行業工控系統網絡安全建設，但是這些標準對于商煙工控系統的網絡安全防護建設缺少針對性，無法解決商煙企業工控系統網絡安全防護建設如何落地的問題，比如工控系統界定不清，工控系統安全防護的資產范疇不明［1］；部分企業工控網和信息網在早期建設時未分離［2］，工控系統現場設備層設備存在混網傳輸情況等。本文在調研了某省商煙實際需求和安全防護現狀的基礎上，結合商煙工控系統特點，給出了網絡安全防護建設思路。
本文詳細內容請下載：
http://m.tom3567.com/resource/share/2000006646
作者信息：
王曄1,萬佳蓉1,荊琛1,鐘湘瓊2
(1.中國電子信息產業集團有限公司第六研究所，北京100083;
2.湖南省煙草公司衡陽市公司，湖南衡陽421001）
此內容為AET網站原創，未經授權禁止轉載。