烟草行业工业控制系统安全保障体系构建

摘要

为加强烟草行业工业控制系统安全管理,通过分析工业控制系统基本情况及面临的安全风险,构建了一种基于全生命周期的烟草行业工业控制系统安全保障体系.该体系将网络安全融入于工业控制系统的全生命周期中,并分为规划设计、设备造型、上线测试、运行维护、维修检修、下线报废共6个阶段进行实施.在工业控制网与办公管理网安全互联的基础上,工业控制系统采用分层分域设计、安全域之间安装防火墙、建立白名单运行机制和安全评估机制等方法,有效提高了工业控制系统的安全防护水平.该体系的构建为烟草行业信息化与工业化的深度融合提供了参考.