证券简称:天融信 证券代码:002212
全天候7x24小时服务: 400-777-0777

某卷烟厂生产网工控安全体系建设项目

本项目通过前期全面的现场环境踏勘与调研,从技术体系、管理体系、运维体系三个维度进行卷烟厂的工业控制网络安全体系设计,项目范围覆盖了卷烟厂内包括制丝车间、卷包车间、成型车间、动力车间、物流车间在内的全部生产制造场景与工艺流程的网络安全体系和能力建设,以“技术+管理”的设计思路,从“人”这一要素出发,辅以相应的工具,将网络安全能力落实到每一步的生产与操作过程中,切实实现工控网络安全能力的应用与落地。

项目背景

本项目通过前期全面的现场环境踏勘与调研,从技术体系、管理体系、运维体系三个维度进行卷烟厂的工业控制网络安全体系设计,项目范围覆盖了卷烟厂内包括制丝车间、卷包车间、成型车间、动力车间、物流车间在内的全部生产制造场景与工艺流程的网络安全体系和能力建设,以“技术+管理”的设计思路,从“人”这一要素出发,辅以相应的工具,将网络安全能力落实到每一步的生产与操作过程中,切实实现工控网络安全能力的应用与落地。

某卷烟厂生产网工控安全体系建设项目解决方案

技术体系建设内容:本次项目在卷烟厂的生产制造工控网络内相应节点部署工控态势感知平台、工控安全集中管理平台、工控边界防火墙、工控机架式防火墙、工控导轨式防火墙、工控PLC防火墙、工控主机卫士、工控入侵防御系统、工控安全监测与审计系统、工控密码一体机、日志审计系统、数据库审计系统等工控网络安全产品,提供相应安全能力以供各业务系统与程序按需调用,实现工控网络安全能力在具体生产场景下的落实与落地。

其中,在工控网络中心机房安全管理区部署工控态势感知平台、统一安全管理平台,实现对全网工控设备的集中管理与安全态势分析;部署日志审计与数据库审计系统,实现对业务日志的采集和存储,同时满足等保及行业相关标准的建设要求;部署工控密码一体机,与位于集团总部及省中烟工业公司机房的工控密码一体机联通,实现工业数据的加解密和安全传输。

管理体系建设内容:本次项目中的管理体系建设内容主要围绕在工控网络安全管理制度建设与工控网络安全人才队伍建设两方面进行。

其中,工控网络安全管理制度建设内容包括依据相关法律法规及行业标准完成现有工控网络安全管理制度的修订与补充,从顶层方针、管理办法到具体各系统、各车间、各工作岗位的操作规范、运行记录、统计报告,实现有规可依,有章可循,并全程记录审计;同时,以信息化手段构建组织架构与人员模块以及管理制度模块,集成到项目所建设的态势感知平台中,实现工控网络安全管理组织架构、人员与职责、制度文件的系统级同步,并实现与上级单位系统的对接。

运维体系建设内容:运维体系建设从工控网络安全资产管理、运维标准规范建设、驻场安全保障三部分进行。

工控网络安全资产管理内容,即对卷烟厂现有的工控主机、工控服务器、PLC、DCS等工业控制系统中的资产对象进行全面梳理统计,并形成配置清单与基线规范,建立统一的资产管理体系,明确工控网络安全建设的覆盖范围,并为后续工控网络安全事件的溯源提供完整的资产数据依据。同时,以信息化、流程化手段构建工控资产管理模块,集成进项目所建设的态势感知平台中,实现工控资产全生命周期管理,并实现与上级单位安管系统的对接。

客户价值

项目实施完毕并投入使用后,将显著提升全厂工控网络的健壮性和抵御风险的能力,减少由于网络攻击和人员误操作等原因造成的生产停产、产品良品率降低等风险,保障卷烟制造流水线正常运行,从经济上维护并提升卷烟厂的收益与经济效益;同时项目建成后也极大地减少了卷烟厂发生网络安全事件的风险,从社会影响上,不给安全事件被别有用心者利用和误导式宣传机会,避免对卷烟品牌力造成负面影响。

客户服务热线

400-777-0777
7*24小时服务

联系邮箱

servicing@topsec.com.cn

扫码关注