通過前期全面的現(xiàn)場環(huán)境踏勘與調研，從技術體系、管理體系、運維體系三個維度進行卷煙廠的工業(yè)控制網(wǎng)絡安全體系方案設計，方案建設范圍覆蓋了卷煙廠內包括制絲車間、卷包車間、成型車間、動力車間、物流車間在內的全部生產(chǎn)制造場景與工藝流程的網(wǎng)絡安全體系和能力建設，以“技術+管理”的設計思路，從“人”這一要素出發(fā)，輔以相應的工具，將網(wǎng)絡安全能力落實到每一步的生產(chǎn)與操作過程中，切實實現(xiàn)工控網(wǎng)絡安全能力的應用與落地。

在煙草行業(yè)的工業(yè)制造企業(yè)場景內首次將工控網(wǎng)絡安全設備及能力下沉至PLC控制單元，深度識別檢測工業(yè)制造過程中流轉的指令與數(shù)據(jù)，保障下位機在安全可控的環(huán)境下持續(xù)運行，進而維護整個生產(chǎn)流水線的正常運行。首次實現(xiàn)在卷煙廠產(chǎn)生的工業(yè)生產(chǎn)數(shù)據(jù)與上級煙草（集團）公司及省中煙工業(yè)公司之間的交互與傳輸過程中完全采取加密形式進行，進一步保障了工業(yè)數(shù)據(jù)的機密性及受控使用。在卷煙廠內多種復雜生產(chǎn)環(huán)境下實現(xiàn)了工控網(wǎng)絡安全能力的全覆蓋，并從技術、管理、運維三個維度保障了各項安全能力的落實與可持續(xù)運營。在煙草生產(chǎn)制造環(huán)境中首次將安全檢測及管控能力滲透至基礎指令級，可識別到諸如松散回潮機的葉片轉速、烘干機的溫度濕度區(qū)間等生產(chǎn)回顯數(shù)據(jù)，并從中發(fā)現(xiàn)相較于標準數(shù)據(jù)的細微偏差，提升工業(yè)成品的良品率。

方案設計為該卷煙廠的生產(chǎn)網(wǎng)絡提供全方位的安全防護及管控能力，上至全廠安全態(tài)勢預測與分析，中至各車間網(wǎng)絡安全隔離、監(jiān)測、防護、管控，下至現(xiàn)場工控設備（PLC等）、生產(chǎn)設備（松散回潮機、濾棒成型機、風選系統(tǒng)等）的指令、數(shù)據(jù)的識別、分析、控制，實現(xiàn)構建覆蓋整個生產(chǎn)工控網(wǎng)絡的智能工控網(wǎng)絡安全體系。同時，依據(jù)編制完成的、定制化的安全管理制度，指導與約束業(yè)務人員的日常操作行為，并結合定期舉辦各類型網(wǎng)絡安全培訓，切實提升各部門人員的網(wǎng)絡安全意識與安全技術能力，實現(xiàn)“技管合一”，人員與工具相輔相成，建設全方位、無死角的工控網(wǎng)絡安全體系。由于各卷煙廠的生產(chǎn)環(huán)境與制造工藝高度相似，且本項目建設范圍幾乎涵蓋了卷煙廠的全部工業(yè)生產(chǎn)場景，其項目建設經(jīng)驗和過程文件都可以直接在其他卷煙廠復用，為煙草行業(yè)內卷煙廠企業(yè)的工業(yè)控制網(wǎng)絡安全建設提供了指導方向和借鑒思路，也為全行業(yè)的數(shù)字化轉型戰(zhàn)略提供了有力保障。