技術(shù)體系建設(shè)內(nèi)容：本次項(xiàng)目在卷煙廠的生產(chǎn)制造工控網(wǎng)絡(luò)內(nèi)相應(yīng)節(jié)點(diǎn)部署工控態(tài)勢(shì)感知平臺(tái)、工控安全集中管理平臺(tái)、工控邊界防火墻、工控機(jī)架式防火墻、工控導(dǎo)軌式防火墻、工控PLC防火墻、工控主機(jī)衛(wèi)士、工控入侵防御系統(tǒng)、工控安全監(jiān)測(cè)與審計(jì)系統(tǒng)、工控密碼一體機(jī)、日志審計(jì)系統(tǒng)、數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)等工控網(wǎng)絡(luò)安全產(chǎn)品，提供相應(yīng)安全能力以供各業(yè)務(wù)系統(tǒng)與程序按需調(diào)用，實(shí)現(xiàn)工控網(wǎng)絡(luò)安全能力在具體生產(chǎn)場(chǎng)景下的落實(shí)與落地。

其中，在工控網(wǎng)絡(luò)中心機(jī)房安全管理區(qū)部署工控態(tài)勢(shì)感知平臺(tái)、統(tǒng)一安全管理平臺(tái)，實(shí)現(xiàn)對(duì)全網(wǎng)工控設(shè)備的集中管理與安全態(tài)勢(shì)分析；部署日志審計(jì)與數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)，實(shí)現(xiàn)對(duì)業(yè)務(wù)日志的采集和存儲(chǔ)，同時(shí)滿足等保及行業(yè)相關(guān)標(biāo)準(zhǔn)的建設(shè)要求；部署工控密碼一體機(jī)，與位于集團(tuán)總部及省中煙工業(yè)公司機(jī)房的工控密碼一體機(jī)聯(lián)通，實(shí)現(xiàn)工業(yè)數(shù)據(jù)的加解密和安全傳輸。

管理體系建設(shè)內(nèi)容：本次項(xiàng)目中的管理體系建設(shè)內(nèi)容主要圍繞在工控網(wǎng)絡(luò)安全管理制度建設(shè)與工控網(wǎng)絡(luò)安全人才隊(duì)伍建設(shè)兩方面進(jìn)行。

其中，工控網(wǎng)絡(luò)安全管理制度建設(shè)內(nèi)容包括依據(jù)相關(guān)法律法規(guī)及行業(yè)標(biāo)準(zhǔn)完成現(xiàn)有工控網(wǎng)絡(luò)安全管理制度的修訂與補(bǔ)充，從頂層方針、管理辦法到具體各系統(tǒng)、各車間、各工作崗位的操作規(guī)范、運(yùn)行記錄、統(tǒng)計(jì)報(bào)告，實(shí)現(xiàn)有規(guī)可依，有章可循，并全程記錄審計(jì)；同時(shí)，以信息化手段構(gòu)建組織架構(gòu)與人員模塊以及管理制度模塊，集成到項(xiàng)目所建設(shè)的態(tài)勢(shì)感知平臺(tái)中，實(shí)現(xiàn)工控網(wǎng)絡(luò)安全管理組織架構(gòu)、人員與職責(zé)、制度文件的系統(tǒng)級(jí)同步，并實(shí)現(xiàn)與上級(jí)單位系統(tǒng)的對(duì)接。

運(yùn)維體系建設(shè)內(nèi)容：運(yùn)維體系建設(shè)從工控網(wǎng)絡(luò)安全資產(chǎn)管理、運(yùn)維標(biāo)準(zhǔn)規(guī)范建設(shè)、駐場(chǎng)安全保障三部分進(jìn)行。

工控網(wǎng)絡(luò)安全資產(chǎn)管理內(nèi)容，即對(duì)卷煙廠現(xiàn)有的工控主機(jī)、工控服務(wù)器、PLC、DCS等工業(yè)控制系統(tǒng)中的資產(chǎn)對(duì)象進(jìn)行全面梳理統(tǒng)計(jì)，并形成配置清單與基線規(guī)范，建立統(tǒng)一的資產(chǎn)管理體系，明確工控網(wǎng)絡(luò)安全建設(shè)的覆蓋范圍，并為后續(xù)工控網(wǎng)絡(luò)安全事件的溯源提供完整的資產(chǎn)數(shù)據(jù)依據(jù)。同時(shí)，以信息化、流程化手段構(gòu)建工控資產(chǎn)管理模塊，集成進(jìn)項(xiàng)目所建設(shè)的態(tài)勢(shì)感知平臺(tái)中，實(shí)現(xiàn)工控資產(chǎn)全生命周期管理，并實(shí)現(xiàn)與上級(jí)單位安管系統(tǒng)的對(duì)接。