烟草商业企业工控系统网络安全防护建设研究
网络安全与数据治理
王晔1,万佳蓉1,荆琛1,钟湘琼2
1.中国电子信息产业集团有限公司第六研究所; 2.湖南省烟草公司衡阳市公司
摘要： 随着商烟企业工业化和信息化水平的不断发展，物流配送和烟叶复烤使用了大量的工业控制系统，就如何将商烟工控系统的网络安全防护建设落地，首先分析了商烟哪些系统是工控系统，给出工控系统的类别，然后从“分层分区、安全组网、边界防护、综合管控”层面提出网络安全防护建设要点，并给出了安全建设示例，为商烟企业工控系统网络安全防护建设提供思路。
中图分类号：TP309文献标识码：ADOI:10.19358/j.issn.2097-1788.2025.08.003
引用格式：王晔,万佳蓉,荆琛，等. 烟草商业企业工控系统网络安全防护建设研究［J］.网络安全与数据治理，2025，44（8）：17-23.
引用格式：王晔,万佳蓉,荆琛，等. 烟草商业企业工控系统网络安全防护建设研究［J］.网络安全与数据治理，2025，44（8）：17-23.
Research on the construction of network security protection for industrial control system of tobacco commercial enterprises
Wang Ye1, Wan Jiarong1, Jing Chen1, Zhong Xiangqiong2
1. The 6th Recearch Institute of China Electronics Corporation; 2. Hengyang Branch of Hunan Tobacco Company
Abstract： With the continuous development of industrialization and informatization levels of tobacco commercial enterprises, a large number of industrial control systems are used in logistics distribution and tobacco leaf reroasting. This paper aims to implement the construction of network security protection for tobacco commercial industrial control systems. Firstly, it analyzes which systems are industrial control systems of tobacco commercial and gives the categories of industrial control systems. Then, the key points of network security protection construction are put forward from the level of "layered zoning, secure networking， boundary protection, and comprehensive control". Finally, the example of network security protection construction is given to provide ideas for the network security protection construction of industrial control system of tobacco commercial enterprises.
Key words : tobacco commercial；industrial control system；network security protection
引言
近年来，我国发布了一系列网络安全相关的法律法规、标准指南，如《中华人民共和国网络安全法》、等保2.0系列标准、《工业控制系统网络安全防护指南》等，烟草行业也制订了《烟草行业工业企业生产区与管理区网络互联安全规范》《烟草行业工业控制系统网络安全基线技术规范》等行业标准指导烟草行业工控系统网络安全建设，但是这些标准对于商烟工控系统的网络安全防护建设缺少针对性，无法解决商烟企业工控系统网络安全防护建设如何落地的问题，比如工控系统界定不清，工控系统安全防护的资产范畴不明［1］；部分企业工控网和信息网在早期建设时未分离［2］，工控系统现场设备层设备存在混网传输情况等。本文在调研了某省商烟实际需求和安全防护现状的基础上，结合商烟工控系统特点，给出了网络安全防护建设思路。
本文详细内容请下载：
https://www.chinaaet.com/resource/share/2000006646
作者信息：
王晔1,万佳蓉1,荆琛1,钟湘琼2
(1.中国电子信息产业集团有限公司第六研究所，北京100083;
2.湖南省烟草公司衡阳市公司，湖南衡阳421001）
此内容为AET网站原创，未经授权禁止转载。