杨光
随着近几年来工业控制领域安全事件的多次发生，网络攻击的新战场已逐步从传统信息安全领域向工业控制领域转移，工业控制系统安全形势刻不容缓。
工业控制系统面临新威胁
就烟草行业而言，为了实现管理与控制的一体化，提高企业信息化和综合自动化水平，实现生产和管理的高效率、高效益，行业引入了生产执行系统MES ，实现了管理信息网络与生产控制网络之间的数据交换，生产控制系统不再是一个独立运行的系统，可以与管理系统进行互通、互联。与此同时，行业实现了实时数据采集与生产控制，满足了“两化融合”的需求和管理的方便，通过逻辑隔离的方式，使工业控制系统和企业管理系统可以直接进行通信。然而，企业管理系统一般直接连接互联网，在这种情况下，工业控制系统接入的范围扩展到了企业网，也不断面临着来自互联网的威胁。
成都卷烟厂工控安全项目正式项目名称是“川渝中烟工业有限责任公司信息安全三期建设项目”，其目标是根据行业政策要求，结合川渝中烟成都卷烟厂的实际情况，建立川渝中烟四川子公司成都分厂的工业控制系统（ICS）安全防护体系，为川渝中烟成都卷烟厂建立行之有效的工业控制系统安全管理制度， 其范围覆盖厂级MES系统、制丝车间、卷包车间、高架库、能源车间的工业控制系统，这是在全行业都具有完整意义的工控安全体系建设项目，意义重大。
启明星辰在承建该项目之前就已经在烟草行业做过大量的关于工控安全问题的调查和研究，并为国家烟草局起草全行业相关规范和标准提供主要技术支撑，并在接手项目前后进行了细致的现场踏勘调研和沟通。2014年1月份项目启动，经过详细方案设计、安装调试 、系统测试、上线试运行、解决初验时的遗留问题、对系统的稳定性和功能进行改善和优化等阶段，系统运行良好并投入了使用，并于2015年10月10日通过终验。
由于此项目的开创性和现场环境的复杂性，本项目在实施期间遇到了包括技术方面的诸多困难，启明星辰增派技术人员，聘请专家到现场加班加点，反复研究、调整提高设计和实施方案，对全部工业防火墙设备进行了升级，从而使项目顺利完成。在完成标书与合同承诺的同时，启明星辰还配合川渝中烟项目组成员完成了烟草工业企业工业控制系统安全防护部分规范标准的制定，完成了三篇相关科研论文，为成都分厂以及整个川渝中烟工控安全体系下一步建设的思路和做法做了科学有益的探索。
开辟工控安全建设新道路
川渝中烟工业有限责任公司信息安全三期建设项目”的成功验收具有两大意义：
第一，行业科研、创新型试点项目：烟草工业企业不仅将工业控制系统安全问题提上日程，而且付诸实际，申请了工业控制系统信息安全创新项目，实现了落地的工业控制系统信息安全项目。第二，行业内完整的工控安全解决方案：其他中烟公司兄弟单位在该项目之后，针对工控安全做了一些小范围的项目试点和局部的安全规范制定。
此项目的成功为全行业其他19家工业企业集团100多家工厂开辟了工控安全建设的道路，起到了先锋作用，为他们提供了范本、累积了经验，也为其他行业工业企业的工控安全建设提供了可参考的成功案例。此项目的成功使得启明星辰在工控安全市场具备的技术和解决方案优势落到了实处，为下一步切实获取更大的市场份额奠定了坚实的基础。
