




版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進(jìn)行舉報或認(rèn)領(lǐng)
文檔簡介
1工作簡況
1.1任務(wù)來源
《煙草工業(yè)企業(yè)生產(chǎn)網(wǎng)與管理網(wǎng)網(wǎng)絡(luò)互聯(lián)安全規(guī)范》是由浙江中
煙工業(yè)有限責(zé)任公司(以下簡稱“浙江中煙”)提出申請,國家煙草
專賣局科技司批準(zhǔn),列入國家煙草專賣局2011年度標(biāo)準(zhǔn)制修訂計劃
(國煙科[2011]165號文),合同號為:2011B041。由全國煙草標(biāo)準(zhǔn)
化技術(shù)委員會信息分技術(shù)委員會(SAC/TC144/SC7)歸口管理。
1.2項(xiàng)目承擔(dān)單位、協(xié)作單位及主要分工
國家煙草專賣局和浙江中煙工業(yè)有限責(zé)任公司(以下簡稱“浙江
中煙”)是本項(xiàng)目的承擔(dān)單位,負(fù)責(zé)項(xiàng)目技術(shù)方案、需求確定、標(biāo)準(zhǔn)
研究和制訂以及試點(diǎn)驗(yàn)證等;北京工業(yè)大學(xué)、北京啟明星辰信息安全
技術(shù)有限公司和上海金電網(wǎng)安科技有限公司作為協(xié)作單位,主要參與
項(xiàng)目的調(diào)研分析和技術(shù)內(nèi)容的研究。
1.3主要工作過程
2011年5月,在簽訂標(biāo)準(zhǔn)專項(xiàng)合同后,浙江中煙會同各協(xié)作單
位成立了標(biāo)準(zhǔn)編寫項(xiàng)目組,首先對國內(nèi)外工業(yè)控制系統(tǒng)的安全現(xiàn)狀和
防護(hù)體系進(jìn)行了研究,然后對行業(yè)內(nèi)多家企業(yè)進(jìn)行了深入調(diào)研,通過
調(diào)研和查閱資料發(fā)現(xiàn):煙草工業(yè)企業(yè)生產(chǎn)網(wǎng)已基本采用以IP協(xié)議和
通用操作系統(tǒng)為主的標(biāo)準(zhǔn)化IT技術(shù),這些趨于標(biāo)準(zhǔn)化的技術(shù)手段仍
存在較多能夠被攻擊者利用的安全漏洞。如果簡單將生產(chǎn)網(wǎng)和管理網(wǎng)
進(jìn)行互聯(lián),將會導(dǎo)致:1)來自管理網(wǎng)或互聯(lián)網(wǎng)的威脅滲透至生產(chǎn)網(wǎng),
1/8
從而影響煙草工業(yè)企業(yè)的生產(chǎn)安全;2)來自生產(chǎn)網(wǎng)的威脅擴(kuò)散到管
理網(wǎng),從而影響煙草工業(yè)企業(yè)的經(jīng)營安全。
但是煙草工業(yè)企業(yè)在生產(chǎn)網(wǎng)與管理網(wǎng)安全互聯(lián)方面所采取措施
多樣,效果不一。而且在標(biāo)準(zhǔn)方面,暫時沒有相關(guān)的國家標(biāo)準(zhǔn)、行業(yè)
標(biāo)準(zhǔn)和地方標(biāo)準(zhǔn);另外,國內(nèi)少數(shù)企業(yè)已經(jīng)開始著手研究和應(yīng)用安全
互聯(lián)接口,他們通過安全互聯(lián)接口的應(yīng)用使管理網(wǎng)與生產(chǎn)網(wǎng)互聯(lián)時存
在的安全隱患得到了較大改善。
項(xiàng)目組陸續(xù)提出了生產(chǎn)網(wǎng)與管理網(wǎng)的區(qū)域劃分;梳理了煙草工業(yè)
企業(yè)網(wǎng)絡(luò)連接架構(gòu);確定了生產(chǎn)網(wǎng)與管理網(wǎng)互聯(lián)方式;規(guī)范了互聯(lián)接
口安全模型,主要開展了以下工作:
1)準(zhǔn)備階段
2011年4月,浙江中煙同協(xié)作單位共同成立接口規(guī)范編寫項(xiàng)目
組,共同探討研究接口規(guī)范的需求范圍和編制要求。
2)調(diào)研階段
2011年7月,項(xiàng)目調(diào)研及資料收集。為了解行業(yè)內(nèi)安全互聯(lián)接
口的應(yīng)用情況及相關(guān)經(jīng)驗(yàn),通過煙草經(jīng)濟(jì)信息中心協(xié)調(diào),項(xiàng)目組分別
對杭州卷煙廠、寧波卷煙廠、蘭州卷煙廠等行業(yè)內(nèi)企業(yè)進(jìn)行了調(diào)研。
3)編寫階段
2011年10月,浙江中煙組織了多次會議,邀請了來自國內(nèi)相關(guān)
領(lǐng)域著名的專家、學(xué)者開展交流與研討。討論會對直接連接、防火墻
連接、信息擺渡等多種互聯(lián)方式的優(yōu)劣進(jìn)行了研究和比較,并對各種
關(guān)鍵技術(shù)進(jìn)行研究和討論。項(xiàng)目組按照分工,對標(biāo)準(zhǔn)各部分進(jìn)行了編
2/8
寫,形成了《煙草工業(yè)企業(yè)生產(chǎn)網(wǎng)與管理網(wǎng)網(wǎng)絡(luò)互聯(lián)安全規(guī)范》(草
案)。
4)修改階段
2012年3月,項(xiàng)目組對標(biāo)準(zhǔn)草案進(jìn)行了詳細(xì)討論,對《煙草工
業(yè)企業(yè)生產(chǎn)網(wǎng)與管理網(wǎng)網(wǎng)絡(luò)互聯(lián)安全規(guī)范》(草案)的章節(jié)內(nèi)容進(jìn)行
了編排與合并,對標(biāo)準(zhǔn)內(nèi)容進(jìn)行了梳理與調(diào)整,形成《煙草工業(yè)企業(yè)
生產(chǎn)網(wǎng)與管理網(wǎng)互聯(lián)安全規(guī)范》(征求意見稿)。
5)征求意見階段
2012年11月,項(xiàng)目組將《煙草工業(yè)企業(yè)生產(chǎn)網(wǎng)與管理網(wǎng)網(wǎng)絡(luò)互
聯(lián)安全規(guī)范》(征求意見稿)發(fā)送給上海煙草、安徽中煙、廣東中煙、
川渝中煙等兄弟單位,進(jìn)行意見收集,并匯總各單位收集上來的意見,
對征求意見稿進(jìn)行了多輪討論和修改。
2013年8月,項(xiàng)目組再次將征求意見稿發(fā)至公安部、工信部、
上海煙草、5家中煙(廣東、福建、河南、云南、川渝)、4家信息安
全公司(綠盟、天融信、深信服、網(wǎng)御神州)共12家單位進(jìn)行意見
征集。項(xiàng)目組共收到11個單位回函,其中有建議或意見的單位10個,
總共48條意見。針對上述意見,項(xiàng)目組于2013年9月26日在杭州
組織了研討會,參會人員依據(jù)《煙草工業(yè)企業(yè)生產(chǎn)網(wǎng)與管理網(wǎng)網(wǎng)絡(luò)互
聯(lián)安全規(guī)范》意見匯總預(yù)處理表對標(biāo)準(zhǔn)的格式、內(nèi)容、實(shí)用性、開放
性進(jìn)行了充分討論,采納意見23條、部分采納意見8條、不采納意
見17條,形成了意見匯總處理方案終稿并且形成如下結(jié)論:1)本標(biāo)
準(zhǔn)草案格式規(guī)范、內(nèi)容完整,具備形成送審稿的基礎(chǔ)條件;2)標(biāo)準(zhǔn)
3/8
從煙草工業(yè)企業(yè)生產(chǎn)網(wǎng)與管理網(wǎng)網(wǎng)絡(luò)互聯(lián)現(xiàn)狀及實(shí)際安全需求出發(fā),
從網(wǎng)絡(luò)連接架構(gòu)、互聯(lián)接口安全功能、性能等方面對其安全互聯(lián)進(jìn)行
了規(guī)范,具備良好的行業(yè)適用性和實(shí)用性;3)本標(biāo)準(zhǔn)提出的安全要
求充分考慮了業(yè)內(nèi)主流信息安全產(chǎn)品的實(shí)際情況,具備開放性,對應(yīng)
的實(shí)現(xiàn)方案在國內(nèi)具有廣泛、成熟的商業(yè)現(xiàn)貨支撐。
標(biāo)準(zhǔn)主要起草人及其所做的工作
本標(biāo)準(zhǔn)的主要起草人為:章志華、張雪峰、李健俊、童培莉、趙
勇、姜學(xué)峰、汪歡文、季琦、蔣一翔、楊千里。
其中章志華、張雪峰負(fù)責(zé)標(biāo)準(zhǔn)的組織規(guī)劃、頂層設(shè)計以及標(biāo)準(zhǔn)的
最終定稿工作。李健俊、童培莉、趙勇、汪歡文主要負(fù)責(zé)標(biāo)準(zhǔn)的研究
和起草工作。姜學(xué)峰、季琦、蔣一翔、楊千里主要負(fù)責(zé)標(biāo)準(zhǔn)的試點(diǎn)驗(yàn)
證工作。
2相關(guān)領(lǐng)域的國、內(nèi)外標(biāo)準(zhǔn)研究和制修訂情況
在國內(nèi)外,沒有查到與本任務(wù)研究內(nèi)容相類似的標(biāo)準(zhǔn)規(guī)范。
3標(biāo)準(zhǔn)編制原則及主要內(nèi)容確定的依據(jù)
3.1標(biāo)準(zhǔn)適用范圍
本規(guī)范依據(jù)國家和煙草行業(yè)的相關(guān)標(biāo)準(zhǔn)及要求編寫,明確煙草工
業(yè)企業(yè)生產(chǎn)網(wǎng)與管理網(wǎng)互聯(lián)的安全要求。
本規(guī)范適用于煙草工業(yè)企業(yè)實(shí)施生產(chǎn)網(wǎng)與管理網(wǎng)的安全互聯(lián)工
程,可作為生產(chǎn)網(wǎng)與管理網(wǎng)互聯(lián)安全性檢查的技術(shù)依據(jù)。
4/8
3.2標(biāo)準(zhǔn)編制原則
本標(biāo)準(zhǔn)的編制原則如下:
1)科學(xué)性與實(shí)用性相結(jié)合的原則
科學(xué)性是標(biāo)準(zhǔn)化的最基本原則,規(guī)范的科學(xué)性直接關(guān)系到該體系
能否對煙草工業(yè)企業(yè)管理區(qū)與生產(chǎn)區(qū)安全互聯(lián)起到積極、穩(wěn)定和長久
的正面作用。實(shí)用性表明標(biāo)準(zhǔn)體系是否與實(shí)際情況相符合,是標(biāo)準(zhǔn)化
研究中最重要的基本原則。科學(xué)性與實(shí)用性相結(jié)合就是理論與實(shí)踐相
結(jié)合在標(biāo)準(zhǔn)體系研究中的具體體現(xiàn)。
2)先進(jìn)性與開放性相結(jié)合的原則
在執(zhí)行煙草工業(yè)企業(yè)生產(chǎn)網(wǎng)與管理網(wǎng)互聯(lián)安全規(guī)范研制項(xiàng)目時,
要積極引入先進(jìn)的管理理念和前沿技術(shù),充分考慮到煙草行業(yè)未來發(fā)
展的方向和特點(diǎn)。但同時也要考慮到目前的需求和技術(shù)水平,使規(guī)范
能夠根據(jù)科學(xué)技術(shù)以及需求的變化而不斷進(jìn)行擴(kuò)充和完善。
3)安全性和可用性相結(jié)合的原則
本規(guī)范用來明確煙草工業(yè)企業(yè)生產(chǎn)網(wǎng)與管理網(wǎng)互聯(lián)的安全要求,
是安全范疇的規(guī)范。但是規(guī)范在起草過程中不能一味地追求絕對安
全,而應(yīng)根據(jù)煙草工業(yè)企業(yè)業(yè)務(wù)系統(tǒng)的實(shí)際情況,構(gòu)建保證業(yè)務(wù)系統(tǒng)
可用性基礎(chǔ)上的適度安全體系。
3.3標(biāo)準(zhǔn)主要內(nèi)容
《煙草工業(yè)企業(yè)生產(chǎn)網(wǎng)與管理網(wǎng)網(wǎng)絡(luò)互聯(lián)安全規(guī)范》旨在規(guī)范煙
草工業(yè)企業(yè)生產(chǎn)區(qū)與管理區(qū)安全互聯(lián)工程,是在分析研究國內(nèi)外工業(yè)
控制系統(tǒng)安全防護(hù)體系基礎(chǔ)上,結(jié)合煙草工業(yè)企業(yè)網(wǎng)絡(luò)架構(gòu)及安全現(xiàn)
5/8
狀起草的。
規(guī)范首先引用國煙辦綜〔2011〕212號:《國家煙草專賣局辦公
室關(guān)于卷煙工業(yè)企業(yè)信息化建設(shè)的指導(dǎo)意見》,給出了生產(chǎn)網(wǎng)和管理
網(wǎng)的準(zhǔn)確定義;然后在此基礎(chǔ)上,給出了煙草工業(yè)企業(yè)生產(chǎn)網(wǎng)與管理
網(wǎng)連接架構(gòu)和互聯(lián)接口的位置,用來指導(dǎo)和規(guī)范工業(yè)企業(yè)的網(wǎng)絡(luò)建
設(shè);接著規(guī)范給出了煙草工業(yè)企業(yè)生產(chǎn)網(wǎng)與管理網(wǎng)互聯(lián)接口安全模型
及其安全功能、性能要求,用來指導(dǎo)和規(guī)范互聯(lián)接口安全建設(shè)。
4標(biāo)準(zhǔn)預(yù)期產(chǎn)生的社會、經(jīng)濟(jì)效益
通過本項(xiàng)目的研究與應(yīng)用,最終實(shí)現(xiàn)安全互聯(lián)接口規(guī)范化、標(biāo)準(zhǔn)
化。將提升卷煙工業(yè)企業(yè)信息系統(tǒng)的整體安全防護(hù)能力,提高安全管
理和運(yùn)維部門的工作效率,規(guī)范和完善安全管理工作流程,為煙草工
業(yè)企業(yè)業(yè)務(wù)一體化管控提供安全技術(shù)支撐,提升企業(yè)軟實(shí)力和核心競
爭力。顯著提升經(jīng)濟(jì)效益,主要體現(xiàn)在以下方面:
1)節(jié)約成本、減少損失
減少企業(yè)在日常運(yùn)維、監(jiān)控和安全保障的人力物力投入,降低網(wǎng)
絡(luò)及安全設(shè)備采購成本,提升安全防護(hù)能力后減少安全事件帶來的工
時損失。預(yù)計將行業(yè)企業(yè)信息系統(tǒng)和網(wǎng)絡(luò)故障率由現(xiàn)有的0.5%下降
到0.2%以下,減少因安全事件導(dǎo)致的信息系統(tǒng)和網(wǎng)絡(luò)故障引起的銷
售損失約在數(shù)千萬元以上;
2)管理提升、效率提高
信息系統(tǒng)部署、應(yīng)用、維護(hù)效率應(yīng)得到顯著提高,管理網(wǎng)與生產(chǎn)
6/8
網(wǎng)互聯(lián)數(shù)據(jù)將受到統(tǒng)一直觀的安全管理。
3)促進(jìn)公司效益增長
信息化應(yīng)用水平的提高,網(wǎng)絡(luò)及安全保障能力的提升,將直接或
間接促進(jìn)企業(yè)生產(chǎn)經(jīng)營管理水平和效率的提高,保障企業(yè)經(jīng)濟(jì)效益的
持續(xù)健康增長。
此外,隨著本規(guī)范的大范圍應(yīng)用,將影響國內(nèi)工業(yè)企業(yè)在兩化融
合中的安全建設(shè),為兩化融合在“十二五”期間的落實(shí)與推廣,提供
有力安全保障和技術(shù)支撐。
5采用國際標(biāo)準(zhǔn)和國外先進(jìn)標(biāo)準(zhǔn)的情況
本標(biāo)準(zhǔn)為自主制定,沒有采用國際標(biāo)準(zhǔn)和國外先進(jìn)標(biāo)準(zhǔn)。
6與有關(guān)的現(xiàn)行法律、法規(guī)和強(qiáng)制性標(biāo)準(zhǔn)的關(guān)系
沒有與有關(guān)的現(xiàn)行法律、法規(guī)和強(qiáng)制性標(biāo)準(zhǔn)發(fā)生相互聯(lián)系,與有
關(guān)的現(xiàn)行法律、法規(guī)和強(qiáng)制性標(biāo)準(zhǔn)是協(xié)調(diào)一致的。
7重大分歧意見的處理經(jīng)過和依據(jù)
本任務(wù)是在進(jìn)行調(diào)研和全行業(yè)范圍內(nèi)廣泛征求意見的基礎(chǔ)上制
定的,反映了絕大部分利益相關(guān)方的意見,沒有遇到重大分歧意見。
8作為強(qiáng)制性標(biāo)準(zhǔn)或推薦性標(biāo)準(zhǔn)的建議及主要依據(jù)
本標(biāo)準(zhǔn)不涉及應(yīng)強(qiáng)制執(zhí)行的內(nèi)容,但是本標(biāo)準(zhǔn)的發(fā)布對于規(guī)范煙
草工業(yè)企業(yè)生產(chǎn)網(wǎng)與管理網(wǎng)安全互聯(lián),提升煙草工業(yè)企業(yè)生產(chǎn)網(wǎng)與管
7/8
理網(wǎng)安全互聯(lián)的建設(shè)水平,更好地保障生產(chǎn)任務(wù)具有重要意義。因此
建議作為推薦性標(biāo)準(zhǔn)進(jìn)行發(fā)布。
9標(biāo)準(zhǔn)宣貫的要求和措施建議
建議在本標(biāo)準(zhǔn)正式發(fā)布后,在煙草行業(yè)內(nèi)進(jìn)行宣貫和培訓(xùn),如下:
1)組織會議集中宣貫:組織行業(yè)內(nèi)相關(guān)單位信息中心負(fù)責(zé)人進(jìn)
行集中宣貫;
2)尋找機(jī)會重點(diǎn)宣貫:尋找機(jī)會,在行業(yè)內(nèi)的相關(guān)會議上對標(biāo)
準(zhǔn)進(jìn)行宣貫;
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。
最新文檔
- 財務(wù)會計與管理知識實(shí)訓(xùn)分析教程
- 設(shè)備工作計劃
- 2009年資產(chǎn)評估師-財務(wù)會計測驗(yàn)試題分章練
- 從資源整合角度解析體能訓(xùn)練行業(yè)的連鎖加盟模式
- 2025年Android中高級面試必知必會講的明明白白!-備戰(zhàn)2025,android中高級面試必知必會
- 建筑施工特種作業(yè)-建筑架子工附著式腳手架真題庫-1
- 閏土的題目及答案
- 2023年學(xué)業(yè)水平合格考試三年分類匯編(真題)-專題一宇宙中的地球02太陽對地球的影響
- 11 2 成對數(shù)據(jù)的統(tǒng)計分析-高考數(shù)學(xué)真題分類 十年高考
- 新疆且末縣堯勒薩依金礦開采項(xiàng)目環(huán)評報告
- 考后心理健康教育課件
- 運(yùn)輸行業(yè)保密知識培訓(xùn)
- 《治療痤瘡藥》課件
- 住院精神疾病患者自殺風(fēng)險護(hù)理(2023版團(tuán)標(biāo))
- 研究污水處理中的微生物群落結(jié)構(gòu)
- 中等職業(yè)學(xué)校教職員工績效考核實(shí)施方案
- 國開電大《管理英語1》參考答案
- 簪花仕女圖賞析課件
- 音樂治療學(xué)基礎(chǔ)理論
- 鐵總物資〔2015〕63號:中國鐵路總公司物資采購管理辦法
- 高一語文-《批注式閱讀紅樓夢》課件
評論
0/150
提交評論