卷煙廠生產場景全覆蓋下的新型工業控制系統網絡安全體系建設方案

通過前期全面的現場環境踏勘與調研，從技術體系、管理體系、運維體系三個維度進行卷煙廠的工業控制網絡安全體系方案設計，方案建設范圍覆蓋了卷煙廠內包括制絲車間、卷包車間、成型車間、動力車間、物流車間在內的全部生產制造場景與工藝流程的網絡安全體系和能力建設，以“技術+管理”的設計思路，從“人”這一要素出發，輔以相應的工具，將網絡安全能力落實到每一步的生產與操作過程中，切實實現工控網絡安全能力的應用與落地。

在煙草行業的工業制造企業場景內首次將工控網絡安全設備及能力下沉至PLC控制單元，深度識別檢測工業制造過程中流轉的指令與數據，保障下位機在安全可控的環境下持續運行，進而維護整個生產流水線的正常運行。首次實現在卷煙廠產生的工業生產數據與上級煙草（集團）公司及省中煙工業公司之間的交互與傳輸過程中完全采取加密形式進行，進一步保障了工業數據的機密性及受控使用。在卷煙廠內多種復雜生產環境下實現了工控網絡安全能力的全覆蓋，并從技術、管理、運維三個維度保障了各項安全能力的落實與可持續運營。在煙草生產制造環境中首次將安全檢測及管控能力滲透至基礎指令級，可識別到諸如松散回潮機的葉片轉速、烘干機的溫度濕度區間等生產回顯數據，并從中發現相較于標準數據的細微偏差，提升工業成品的良品率。

方案設計為該卷煙廠的生產網絡提供全方位的安全防護及管控能力，上至全廠安全態勢預測與分析，中至各車間網絡安全隔離、監測、防護、管控，下至現場工控設備（PLC等）、生產設備（松散回潮機、濾棒成型機、風選系統等）的指令、數據的識別、分析、控制，實現構建覆蓋整個生產工控網絡的智能工控網絡安全體系。同時，依據編制完成的、定制化的安全管理制度，指導與約束業務人員的日常操作行為，并結合定期舉辦各類型網絡安全培訓，切實提升各部門人員的網絡安全意識與安全技術能力，實現“技管合一”，人員與工具相輔相成，建設全方位、無死角的工控網絡安全體系。由于各卷煙廠的生產環境與制造工藝高度相似，且本項目建設范圍幾乎涵蓋了卷煙廠的全部工業生產場景，其項目建設經驗和過程文件都可以直接在其他卷煙廠復用，為煙草行業內卷煙廠企業的工業控制網絡安全建設提供了指導方向和借鑒思路，也為全行業的數字化轉型戰略提供了有力保障。