煙草商業企業工控系統網絡安全防護建設研究
網絡安全與數據治理
王曄1,萬佳蓉1,荊琛1,鐘湘瓊2
1.中國電子信息產業集團有限公司第六研究所; 2.湖南省煙草公司衡陽市公司
摘要： 隨著商煙企業工業化和信息化水平的不斷發展，物流配送和煙葉復烤使用了大量的工業控制系統，就如何將商煙工控系統的網絡安全防護建設落地，首先分析了商煙哪些系統是工控系統，給出工控系統的類別，然后從“分層分區、安全組網、邊界防護、綜合管控”層面提出網絡安全防護建設要點，并給出了安全建設示例，為商煙企業工控系統網絡安全防護建設提供思路。
中圖分類號：TP309文獻標識碼：ADOI:10.19358/j.issn.2097-1788.2025.08.003
引用格式：王曄,萬佳蓉,荊琛，等. 煙草商業企業工控系統網絡安全防護建設研究［J］.網絡安全與數據治理，2025，44（8）：17-23.
引用格式：王曄,萬佳蓉,荊琛，等. 煙草商業企業工控系統網絡安全防護建設研究［J］.網絡安全與數據治理，2025，44（8）：17-23.
Research on the construction of network security protection for industrial control system of tobacco commercial enterprises
Wang Ye1, Wan Jiarong1, Jing Chen1, Zhong Xiangqiong2
1. The 6th Recearch Institute of China Electronics Corporation; 2. Hengyang Branch of Hunan Tobacco Company
Abstract： With the continuous development of industrialization and informatization levels of tobacco commercial enterprises, a large number of industrial control systems are used in logistics distribution and tobacco leaf reroasting. This paper aims to implement the construction of network security protection for tobacco commercial industrial control systems. Firstly, it analyzes which systems are industrial control systems of tobacco commercial and gives the categories of industrial control systems. Then, the key points of network security protection construction are put forward from the level of "layered zoning, secure networking， boundary protection, and comprehensive control". Finally, the example of network security protection construction is given to provide ideas for the network security protection construction of industrial control system of tobacco commercial enterprises.
Key words : tobacco commercial；industrial control system；network security protection
引言
近年來，我國發布了一系列網絡安全相關的法律法規、標準指南，如《中華人民共和國網絡安全法》、等保2.0系列標準、《工業控制系統網絡安全防護指南》等，煙草行業也制訂了《煙草行業工業企業生產區與管理區網絡互聯安全規范》《煙草行業工業控制系統網絡安全基線技術規范》等行業標準指導煙草行業工控系統網絡安全建設，但是這些標準對于商煙工控系統的網絡安全防護建設缺少針對性，無法解決商煙企業工控系統網絡安全防護建設如何落地的問題，比如工控系統界定不清，工控系統安全防護的資產范疇不明［1］；部分企業工控網和信息網在早期建設時未分離［2］，工控系統現場設備層設備存在混網傳輸情況等。本文在調研了某省商煙實際需求和安全防護現狀的基礎上，結合商煙工控系統特點，給出了網絡安全防護建設思路。
本文詳細內容請下載：
http://m.xxav2194.com/resource/share/2000006646
作者信息：
王曄1,萬佳蓉1,荊琛1,鐘湘瓊2
(1.中國電子信息產業集團有限公司第六研究所，北京100083;
2.湖南省煙草公司衡陽市公司，湖南衡陽421001）
此內容為AET網站原創，未經授權禁止轉載。