隨著近幾年來工業(yè)控制領(lǐng)域安全事件的多次發(fā)生，網(wǎng)絡(luò)攻擊的新戰(zhàn)場已逐步從傳統(tǒng)信息安全領(lǐng)域向工業(yè)控制領(lǐng)域轉(zhuǎn)移，工業(yè)控制系統(tǒng)安全形勢刻不容緩。

　　工業(yè)控制系統(tǒng)面臨新威脅

　　就煙草行業(yè)而言，為了實(shí)現(xiàn)管理與控制的一體化，提高企業(yè)信息化和綜合自動化水平，實(shí)現(xiàn)生產(chǎn)和管理的高效率、高效益，行業(yè)引入了生產(chǎn)執(zhí)行系統(tǒng)MES，實(shí)現(xiàn)了管理信息網(wǎng)絡(luò)與生產(chǎn)控制網(wǎng)絡(luò)之間的數(shù)據(jù)交換，生產(chǎn)控制系統(tǒng)不再是一個獨(dú)立運(yùn)行的系統(tǒng)，可以與管理系統(tǒng)進(jìn)行互通、互聯(lián)。與此同時(shí)，行業(yè)實(shí)現(xiàn)了實(shí)時(shí)數(shù)據(jù)采集與生產(chǎn)控制，滿足了“兩化融合”的需求和管理的方便，通過邏輯隔離的方式，使工業(yè)控制系統(tǒng)和企業(yè)管理系統(tǒng)可以直接進(jìn)行通信。然而，企業(yè)管理系統(tǒng)一般直接連接互聯(lián)網(wǎng)，在這種情況下，工業(yè)控制系統(tǒng)接入的范圍擴(kuò)展到了企業(yè)網(wǎng)，也不斷面臨著來自互聯(lián)網(wǎng)的威脅。

　　成都卷煙廠工控安全項(xiàng)目正式項(xiàng)目名稱是“川渝中煙工業(yè)有限責(zé)任公司信息安全三期建設(shè)項(xiàng)目”，其目標(biāo)是根據(jù)行業(yè)政策要求，結(jié)合川渝中煙成都卷煙廠的實(shí)際情況，建立川渝中煙四川子公司成都分廠的工業(yè)控制系統(tǒng)（ICS）安全防護(hù)體系，為川渝中煙成都卷煙廠建立行之有效的工業(yè)控制系統(tǒng)安全管理制度，其范圍覆蓋廠級MES系統(tǒng)、制絲車間、卷包車間、高架庫、能源車間的工業(yè)控制系統(tǒng)，這是在全行業(yè)都具有完整意義的工控安全體系建設(shè)項(xiàng)目，意義重大。

　　啟明星辰在承建該項(xiàng)目之前就已經(jīng)在煙草行業(yè)做過大量的關(guān)于工控安全問題的調(diào)查和研究，并為國家煙草局起草全行業(yè)相關(guān)規(guī)范和標(biāo)準(zhǔn)提供主要技術(shù)支撐，并在接手項(xiàng)目前后進(jìn)行了細(xì)致的現(xiàn)場踏勘調(diào)研和溝通。2014年1月份項(xiàng)目啟動，經(jīng)過詳細(xì)方案設(shè)計(jì)、安裝調(diào)試、系統(tǒng)測試、上線試運(yùn)行、解決初驗(yàn)時(shí)的遺留問題、對系統(tǒng)的穩(wěn)定性和功能進(jìn)行改善和優(yōu)化等階段，系統(tǒng)運(yùn)行良好并投入了使用，并于2015年10月10日通過終驗(yàn)。

　　由于此項(xiàng)目的開創(chuàng)性和現(xiàn)場環(huán)境的復(fù)雜性，本項(xiàng)目在實(shí)施期間遇到了包括技術(shù)方面的諸多困難，啟明星辰增派技術(shù)人員，聘請專家到現(xiàn)場加班加點(diǎn)，反復(fù)研究、調(diào)整提高設(shè)計(jì)和實(shí)施方案，對全部工業(yè)防火墻設(shè)備進(jìn)行了升級，從而使項(xiàng)目順利完成。在完成標(biāo)書與合同承諾的同時(shí)，啟明星辰還配合川渝中煙項(xiàng)目組成員完成了煙草工業(yè)企業(yè)工業(yè)控制系統(tǒng)安全防護(hù)部分規(guī)范標(biāo)準(zhǔn)的制定，完成了三篇相關(guān)科研論文，為成都分廠以及整個川渝中煙工控安全體系下一步建設(shè)的思路和做法做了科學(xué)有益的探索。

　　開辟工控安全建設(shè)新道路

　　川渝中煙工業(yè)有限責(zé)任公司信息安全三期建設(shè)項(xiàng)目”的成功驗(yàn)收具有兩大意義：

　　第一，行業(yè)科研、創(chuàng)新型試點(diǎn)項(xiàng)目：煙草工業(yè)企業(yè)不僅將工業(yè)控制系統(tǒng)安全問題提上日程，而且付諸實(shí)際，申請了工業(yè)控制系統(tǒng)信息安全創(chuàng)新項(xiàng)目，實(shí)現(xiàn)了落地的工業(yè)控制系統(tǒng)信息安全項(xiàng)目。第二，行業(yè)內(nèi)完整的工控安全解決方案：其他中煙公司兄弟單位在該項(xiàng)目之后，針對工控安全做了一些小范圍的項(xiàng)目試點(diǎn)和局部的安全規(guī)范制定。

　　此項(xiàng)目的成功為全行業(yè)其他19家工業(yè)企業(yè)集團(tuán)100多家工廠開辟了工控安全建設(shè)的道路，起到了先鋒作用，為他們提供了范本、累積了經(jīng)驗(yàn)，也為其他行業(yè)工業(yè)企業(yè)的工控安全建設(shè)提供了可參考的成功案例。此項(xiàng)目的成功使得啟明星辰在工控安全市場具備的技術(shù)和解決方案優(yōu)勢落到了實(shí)處，為下一步切實(shí)獲取更大的市場份額奠定了堅(jiān)實(shí)的基礎(chǔ)。

　　本報(bào)記者 楊光

關(guān)注讀覽天下微信， 100萬篇深度好文， 等你來看……