杨光

随着近几年来工业控制领域安全事件的多次发生，网络攻击的新战场已逐步从传统信息安全领域向工业控制领域转移，工业控制系统安全形势刻不容缓。

工业控制系统面临新威胁

就烟草行业而言，为了实现管理与控制的一体化，提高企业信息化和综合自动化水平，实现生产和管理的高效率、高效益，行业引入了生产执行系统MES ，实现了管理信息网络与生产控制网络之间的数据交换，生产控制系统不再是一个独立运行的系统，可以与管理系统进行互通、互联。与此同时，行业实现了实时数据采集与生产控制，满足了“两化融合”的需求和管理的方便，通过逻辑隔离的方式，使工业控制系统和企业管理系统可以直接进行通信。然而，企业管理系统一般直接连接互联网，在这种情况下，工业控制系统接入的范围扩展到了企业网，也不断面临着来自互联网的威胁。

成都卷烟厂工控安全项目正式项目名称是“川渝中烟工业有限责任公司信息安全三期建设项目”，其目标是根据行业政策要求，结合川渝中烟成都卷烟厂的实际情况，建立川渝中烟四川子公司成都分厂的工业控制系统（ICS）安全防护体系，为川渝中烟成都卷烟厂建立行之有效的工业控制系统安全管理制度， 其范围覆盖厂级MES系统、制丝车间、卷包车间、高架库、能源车间的工业控制系统，这是在全行业都具有完整意义的工控安全体系建设项目，意义重大。

启明星辰在承建该项目之前就已经在烟草行业做过大量的关于工控安全问题的调查和研究，并为国家烟草局起草全行业相关规范和标准提供主要技术支撑，并在接手项目前后进行了细致的现场踏勘调研和沟通。……