某卷煙廠生產(chǎn)網(wǎng)工控安全體系建設項目

技術體系建設內(nèi)容：本次項目在卷煙廠的生產(chǎn)制造工控網(wǎng)絡內(nèi)相應節(jié)點部署工控態(tài)勢感知平臺、工控安全集中管理平臺、工控邊界防火墻、工控機架式防火墻、工控導軌式防火墻、工控PLC防火墻、工控主機衛(wèi)士、工控入侵防御系統(tǒng)、工控安全監(jiān)測與審計系統(tǒng)、工控密碼一體機、日志審計系統(tǒng)、數(shù)據(jù)庫審計系統(tǒng)等工控網(wǎng)絡安全產(chǎn)品，提供相應安全能力以供各業(yè)務系統(tǒng)與程序按需調(diào)用，實現(xiàn)工控網(wǎng)絡安全能力在具體生產(chǎn)場景下的落實與落地。

其中，在工控網(wǎng)絡中心機房安全管理區(qū)部署工控態(tài)勢感知平臺、統(tǒng)一安全管理平臺，實現(xiàn)對全網(wǎng)工控設備的集中管理與安全態(tài)勢分析；部署日志審計與數(shù)據(jù)庫審計系統(tǒng)，實現(xiàn)對業(yè)務日志的采集和存儲，同時滿足等保及行業(yè)相關標準的建設要求；部署工控密碼一體機，與位于集團總部及省中煙工業(yè)公司機房的工控密碼一體機聯(lián)通，實現(xiàn)工業(yè)數(shù)據(jù)的加解密和安全傳輸。

管理體系建設內(nèi)容：本次項目中的管理體系建設內(nèi)容主要圍繞在工控網(wǎng)絡安全管理制度建設與工控網(wǎng)絡安全人才隊伍建設兩方面進行。

其中，工控網(wǎng)絡安全管理制度建設內(nèi)容包括依據(jù)相關法律法規(guī)及行業(yè)標準完成現(xiàn)有工控網(wǎng)絡安全管理制度的修訂與補充，從頂層方針、管理辦法到具體各系統(tǒng)、各車間、各工作崗位的操作規(guī)范、運行記錄、統(tǒng)計報告，實現(xiàn)有規(guī)可依，有章可循，并全程記錄審計；同時，以信息化手段構建組織架構與人員模塊以及管理制度模塊，集成到項目所建設的態(tài)勢感知平臺中，實現(xiàn)工控網(wǎng)絡安全管理組織架構、人員與職責、制度文件的系統(tǒng)級同步，并實現(xiàn)與上級單位系統(tǒng)的對接。

運維體系建設內(nèi)容：運維體系建設從工控網(wǎng)絡安全資產(chǎn)管理、運維標準規(guī)范建設、駐場安全保障三部分進行。

工控網(wǎng)絡安全資產(chǎn)管理內(nèi)容，即對卷煙廠現(xiàn)有的工控主機、工控服務器、PLC、DCS等工業(yè)控制系統(tǒng)中的資產(chǎn)對象進行全面梳理統(tǒng)計，并形成配置清單與基線規(guī)范，建立統(tǒng)一的資產(chǎn)管理體系，明確工控網(wǎng)絡安全建設的覆蓋范圍，并為后續(xù)工控網(wǎng)絡安全事件的溯源提供完整的資產(chǎn)數(shù)據(jù)依據(jù)。同時，以信息化、流程化手段構建工控資產(chǎn)管理模塊，集成進項目所建設的態(tài)勢感知平臺中，實現(xiàn)工控資產(chǎn)全生命周期管理，并實現(xiàn)與上級單位安管系統(tǒng)的對接。