《煙草工業(yè)企業(yè)生產(chǎn)網(wǎng)與管理網(wǎng)網(wǎng)絡(luò)互聯(lián)安全規(guī)范》編制說(shuō)明

4/9《煙草工業(yè)企業(yè)生產(chǎn)網(wǎng)與管理網(wǎng)網(wǎng)絡(luò)互聯(lián)安全規(guī)范》編制說(shuō)明工作簡(jiǎn)況任務(wù)來(lái)源《煙草工業(yè)企業(yè)生產(chǎn)網(wǎng)與管理網(wǎng)網(wǎng)絡(luò)互聯(lián)安全規(guī)范》是由浙江中煙工業(yè)有限責(zé)任公司（以下簡(jiǎn)稱“浙江中煙”）提出申請(qǐng)，國(guó)家煙草專賣局科技司批準(zhǔn)，列入國(guó)家煙草專賣局2011年度標(biāo)準(zhǔn)制修訂計(jì)劃（國(guó)煙科[2011]165號(hào)文)，合同號(hào)為：2011B041。由全國(guó)煙草標(biāo)準(zhǔn)化技術(shù)委員會(huì)信息分技術(shù)委員會(huì)（SAC/TC144/SC7）歸口管理。項(xiàng)目承擔(dān)單位、協(xié)作單位及主要分工國(guó)家煙草專賣局和浙江中煙工業(yè)有限責(zé)任公司（以下簡(jiǎn)稱“浙江中煙”）是本項(xiàng)目的承擔(dān)單位，負(fù)責(zé)項(xiàng)目技術(shù)方案、需求確定、標(biāo)準(zhǔn)研究和制訂以及試點(diǎn)驗(yàn)證等；北京工業(yè)大學(xué)、北京啟明星辰信息安全技術(shù)有限公司和上海金電網(wǎng)安科技有限公司作為協(xié)作單位，主要參與項(xiàng)目的調(diào)研分析和技術(shù)內(nèi)容的研究。主要工作過(guò)程2011年5月，在簽訂標(biāo)準(zhǔn)專項(xiàng)合同后，浙江中煙會(huì)同各協(xié)作單位成立了標(biāo)準(zhǔn)編寫(xiě)項(xiàng)目組，首先對(duì)國(guó)內(nèi)外工業(yè)控制系統(tǒng)的安全現(xiàn)狀和防護(hù)體系進(jìn)行了研究，然后對(duì)行業(yè)內(nèi)多家企業(yè)進(jìn)行了深入調(diào)研，通過(guò)調(diào)研和查閱資料發(fā)現(xiàn)：煙草工業(yè)企業(yè)生產(chǎn)網(wǎng)已基本采用以IP協(xié)議和通用操作系統(tǒng)為主的標(biāo)準(zhǔn)化IT技術(shù)，這些趨于標(biāo)準(zhǔn)化的技術(shù)手段仍存在較多能夠被攻擊者利用的安全漏洞。如果簡(jiǎn)單將生產(chǎn)網(wǎng)和管理網(wǎng)進(jìn)行互聯(lián)，將會(huì)導(dǎo)致：1）來(lái)自管理網(wǎng)或互聯(lián)網(wǎng)的威脅滲透至生產(chǎn)網(wǎng)，從而影響煙草工業(yè)企業(yè)的生產(chǎn)安全；2）來(lái)自生產(chǎn)網(wǎng)的威脅擴(kuò)散到管理網(wǎng)，從而影響煙草工業(yè)企業(yè)的經(jīng)營(yíng)安全。但是煙草工業(yè)企業(yè)在生產(chǎn)網(wǎng)與管理網(wǎng)安全互聯(lián)方面所采取措施多樣，效果不一。而且在標(biāo)準(zhǔn)方面，暫時(shí)沒(méi)有相關(guān)的國(guó)家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)和地方標(biāo)準(zhǔn)；另外，國(guó)內(nèi)少數(shù)企業(yè)已經(jīng)開(kāi)始著手研究和應(yīng)用安全互聯(lián)接口，他們通過(guò)安全互聯(lián)接口的應(yīng)用使管理網(wǎng)與生產(chǎn)網(wǎng)互聯(lián)時(shí)存在的安全隱患得到了較大改善。項(xiàng)目組陸續(xù)提出了生產(chǎn)網(wǎng)與管理網(wǎng)的區(qū)域劃分；梳理了煙草工業(yè)企業(yè)網(wǎng)絡(luò)連接架構(gòu)；確定了生產(chǎn)網(wǎng)與管理網(wǎng)互聯(lián)方式；規(guī)范了互聯(lián)接口安全模型，主要開(kāi)展了以下工作：準(zhǔn)備階段2011年4月，浙江中煙同協(xié)作單位共同成立接口規(guī)范編寫(xiě)項(xiàng)目組，共同探討研究接口規(guī)范的需求范圍和編制要求。調(diào)研階段2011年7月，項(xiàng)目調(diào)研及資料收集。為了解行業(yè)內(nèi)安全互聯(lián)接口的應(yīng)用情況及相關(guān)經(jīng)驗(yàn)，通過(guò)煙草經(jīng)濟(jì)信息中心協(xié)調(diào)，項(xiàng)目組分別對(duì)杭州卷煙廠、寧波卷煙廠、蘭州卷煙廠等行業(yè)內(nèi)企業(yè)進(jìn)行了調(diào)研。編寫(xiě)階段2011年10月，浙江中煙組織了多次會(huì)議，邀請(qǐng)了來(lái)自國(guó)內(nèi)相關(guān)領(lǐng)域著名的專家、學(xué)者開(kāi)展交流與研討。討論會(huì)對(duì)直接連接、防火墻連接、信息擺渡等多種互聯(lián)方式的優(yōu)劣進(jìn)行了研究和比較，并對(duì)各種關(guān)鍵技術(shù)進(jìn)行研究和討論。項(xiàng)目組按照分工，對(duì)標(biāo)準(zhǔn)各部分進(jìn)行了編寫(xiě)，形成了《煙草工業(yè)企業(yè)生產(chǎn)網(wǎng)與管理網(wǎng)網(wǎng)絡(luò)互聯(lián)安全規(guī)范》（草案）。修改階段2012年3月，項(xiàng)目組對(duì)標(biāo)準(zhǔn)草案進(jìn)行了詳細(xì)討論，對(duì)《煙草工業(yè)企業(yè)生產(chǎn)網(wǎng)與管理網(wǎng)網(wǎng)絡(luò)互聯(lián)安全規(guī)范》（草案）的章節(jié)內(nèi)容進(jìn)行了編排與合并，對(duì)標(biāo)準(zhǔn)內(nèi)容進(jìn)行了梳理與調(diào)整，形成《煙草工業(yè)企業(yè)生產(chǎn)網(wǎng)與管理網(wǎng)互聯(lián)安全規(guī)范》（征求意見(jiàn)稿）。征求意見(jiàn)階段2012年11月，項(xiàng)目組將《煙草工業(yè)企業(yè)生產(chǎn)網(wǎng)與管理網(wǎng)網(wǎng)絡(luò)互聯(lián)安全規(guī)范》（征求意見(jiàn)稿）發(fā)送給上海煙草、安徽中煙、廣東中煙、川渝中煙等兄弟單位，進(jìn)行意見(jiàn)收集，并匯總各單位收集上來(lái)的意見(jiàn)，對(duì)征求意見(jiàn)稿進(jìn)行了多輪討論和修改。2013年8月，項(xiàng)目組再次將征求意見(jiàn)稿發(fā)至公安部、工信部、上海煙草、5家中煙（廣東、福建、河南、云南、川渝）、4家信息安全公司（綠盟、天融信、深信服、網(wǎng)御神州）共12家單位進(jìn)行意見(jiàn)征集。項(xiàng)目組共收到11個(gè)單位回函，其中有建議或意見(jiàn)的單位10個(gè)，總共48條意見(jiàn)。針對(duì)上述意見(jiàn)，項(xiàng)目組于2013年9月26日在杭州組織了研討會(huì)，參會(huì)人員依據(jù)《煙草工業(yè)企業(yè)生產(chǎn)網(wǎng)與管理網(wǎng)網(wǎng)絡(luò)互聯(lián)安全規(guī)范》意見(jiàn)匯總預(yù)處理表對(duì)標(biāo)準(zhǔn)的格式、內(nèi)容、實(shí)用性、開(kāi)放性進(jìn)行了充分討論，采納意見(jiàn)23條、部分采納意見(jiàn)8條、不采納意見(jiàn)17條，形成了意見(jiàn)匯總處理方案終稿并且形成如下結(jié)論：1）本標(biāo)準(zhǔn)草案格式規(guī)范、內(nèi)容完整，具備形成送審稿的基礎(chǔ)條件；2）標(biāo)準(zhǔn)從煙草工業(yè)企業(yè)生產(chǎn)網(wǎng)與管理網(wǎng)網(wǎng)絡(luò)互聯(lián)現(xiàn)狀及實(shí)際安全需求出發(fā)，從網(wǎng)絡(luò)連接架構(gòu)、互聯(lián)接口安全功能、性能等方面對(duì)其安全互聯(lián)進(jìn)行了規(guī)范，具備良好的行業(yè)適用性和實(shí)用性；3）本標(biāo)準(zhǔn)提出的安全要求充分考慮了業(yè)內(nèi)主流信息安全產(chǎn)品的實(shí)際情況，具備開(kāi)放性，對(duì)應(yīng)的實(shí)現(xiàn)方案在國(guó)內(nèi)具有廣泛、成熟的商業(yè)現(xiàn)貨支撐。標(biāo)準(zhǔn)主要起草人及其所做的工作本標(biāo)準(zhǔn)的主要起草人為：章志華、張雪峰、李健俊、童培莉、趙勇、姜學(xué)峰、汪歡文、季琦、蔣一翔、楊千里。其中章志華、張雪峰負(fù)責(zé)標(biāo)準(zhǔn)的組織規(guī)劃、頂層設(shè)計(jì)以及標(biāo)準(zhǔn)的最終定稿工作。李健俊、童培莉、趙勇、汪歡文主要負(fù)責(zé)標(biāo)準(zhǔn)的研究和起草工作。姜學(xué)峰、季琦、蔣一翔、楊千里主要負(fù)責(zé)標(biāo)準(zhǔn)的試點(diǎn)驗(yàn)證工作。相關(guān)領(lǐng)域的國(guó)、內(nèi)外標(biāo)準(zhǔn)研究和制修訂情況在國(guó)內(nèi)外，沒(méi)有查到與本任務(wù)研究?jī)?nèi)容相類似的標(biāo)準(zhǔn)規(guī)范。標(biāo)準(zhǔn)編制原則及主要內(nèi)容確定的依據(jù)標(biāo)準(zhǔn)適用范圍本規(guī)范依據(jù)國(guó)家和煙草行業(yè)的相關(guān)標(biāo)準(zhǔn)及要求編寫(xiě)，明確煙草工業(yè)企業(yè)生產(chǎn)網(wǎng)與管理網(wǎng)互聯(lián)的安全要求。本規(guī)范適用于煙草工業(yè)企業(yè)實(shí)施生產(chǎn)網(wǎng)與管理網(wǎng)的安全互聯(lián)工程，可作為生產(chǎn)網(wǎng)與管理網(wǎng)互聯(lián)安全性檢查的技術(shù)依據(jù)。標(biāo)準(zhǔn)編制原則本標(biāo)準(zhǔn)的編制原則如下：1）科學(xué)性與實(shí)用性相結(jié)合的原則科學(xué)性是標(biāo)準(zhǔn)化的最基本原則，規(guī)范的科學(xué)性直接關(guān)系到該體系能否對(duì)煙草工業(yè)企業(yè)管理區(qū)與生產(chǎn)區(qū)安全互聯(lián)起到積極、穩(wěn)定和長(zhǎng)久的正面作用。實(shí)用性表明標(biāo)準(zhǔn)體系是否與實(shí)際情況相符合，是標(biāo)準(zhǔn)化研究中最重要的基本原則。科學(xué)性與實(shí)用性相結(jié)合就是理論與實(shí)踐相結(jié)合在標(biāo)準(zhǔn)體系研究中的具體體現(xiàn)。2）先進(jìn)性與開(kāi)放性相結(jié)合的原則在執(zhí)行煙草工業(yè)企業(yè)生產(chǎn)網(wǎng)與管理網(wǎng)互聯(lián)安全規(guī)范研制項(xiàng)目時(shí)，要積極引入先進(jìn)的管理理念和前沿技術(shù)，充分考慮到煙草行業(yè)未來(lái)發(fā)展的方向和特點(diǎn)。但同時(shí)也要考慮到目前的需求和技術(shù)水平，使規(guī)范能夠根據(jù)科學(xué)技術(shù)以及需求的變化而不斷進(jìn)行擴(kuò)充和完善。3）安全性和可用性相結(jié)合的原則本規(guī)范用來(lái)明確煙草工業(yè)企業(yè)生產(chǎn)網(wǎng)與管理網(wǎng)互聯(lián)的安全要求，是安全范疇的規(guī)范。但是規(guī)范在起草過(guò)程中不能一味地追求絕對(duì)安全，而應(yīng)根據(jù)煙草工業(yè)企業(yè)業(yè)務(wù)系統(tǒng)的實(shí)際情況，構(gòu)建保證業(yè)務(wù)系統(tǒng)可用性基礎(chǔ)上的適度安全體系。標(biāo)準(zhǔn)主要內(nèi)容《煙草工業(yè)企業(yè)生產(chǎn)網(wǎng)與管理網(wǎng)網(wǎng)絡(luò)互聯(lián)安全規(guī)范》旨在規(guī)范煙草工業(yè)企業(yè)生產(chǎn)區(qū)與管理區(qū)安全互聯(lián)工程，是在分析研究國(guó)內(nèi)外工業(yè)控制系統(tǒng)安全防護(hù)體系基礎(chǔ)上，結(jié)合煙草工業(yè)企業(yè)網(wǎng)絡(luò)架構(gòu)及安全現(xiàn)狀起草的。規(guī)范首先引用國(guó)煙辦綜〔2011〕212號(hào)：《國(guó)家煙草專賣局辦公室關(guān)于卷煙工業(yè)企業(yè)信息化建設(shè)的指導(dǎo)意見(jiàn)》，給出了生產(chǎn)網(wǎng)和管理網(wǎng)的準(zhǔn)確定義；然后在此基礎(chǔ)上，給出了煙草工業(yè)企業(yè)生產(chǎn)網(wǎng)與管理網(wǎng)連接架構(gòu)和互聯(lián)接口的位置，用來(lái)指導(dǎo)和規(guī)范工業(yè)企業(yè)的網(wǎng)絡(luò)建設(shè)；接著規(guī)范給出了煙草工業(yè)企業(yè)生產(chǎn)網(wǎng)與管理網(wǎng)互聯(lián)接口安全模型及其安全功能、性能要求，用來(lái)指導(dǎo)和規(guī)范互聯(lián)接口安全建設(shè)。標(biāo)準(zhǔn)預(yù)期產(chǎn)生的社會(huì)、經(jīng)濟(jì)效益通過(guò)本項(xiàng)目的研究與應(yīng)用，最終實(shí)現(xiàn)安全互聯(lián)接口規(guī)范化、標(biāo)準(zhǔn)化。將提升卷煙工業(yè)企業(yè)信息系統(tǒng)的整體安全防護(hù)能力，提高安全管理和運(yùn)維部門的工作效率，規(guī)范和完善安全管理工作流程，為煙草工業(yè)企業(yè)業(yè)務(wù)一體化管控提供安全技術(shù)支撐，提升企業(yè)軟實(shí)力和核心競(jìng)爭(zhēng)力。顯著提升經(jīng)濟(jì)效益，主要體現(xiàn)在以下方面：1）節(jié)約成本、減少損失減少企業(yè)在日常運(yùn)維、監(jiān)控和安全保障的人力物力投入，降低網(wǎng)絡(luò)及安全設(shè)備采購(gòu)成本，提升安全防護(hù)能力后減少安全事件帶來(lái)的工時(shí)損失。預(yù)計(jì)將行業(yè)企業(yè)信息系統(tǒng)和網(wǎng)絡(luò)故障率由現(xiàn)有的0.5％下降到0.2％以下，減少因安全事件導(dǎo)致的信息系統(tǒng)和網(wǎng)絡(luò)故障引起的銷售損失約在數(shù)千萬(wàn)元以上；2）管理提升、效率提高信息系統(tǒng)部署、應(yīng)用、維護(hù)效率應(yīng)得到顯著提高，管理網(wǎng)與生產(chǎn)網(wǎng)互聯(lián)數(shù)據(jù)將受到統(tǒng)一直觀的安全管理。3）促進(jìn)公司效益增長(zhǎng)信息化應(yīng)用水平的提高，網(wǎng)絡(luò)及安全保障能力的提升，將直接或間接促進(jìn)企業(yè)生產(chǎn)經(jīng)營(yíng)管理水平和效率的提高，保障企業(yè)經(jīng)濟(jì)效益的持續(xù)健康增長(zhǎng)。此外，隨著本規(guī)范的大范圍應(yīng)用，將影響國(guó)內(nèi)工業(yè)企業(yè)在兩化融合中的安全建設(shè)，為兩化融合在“十二五”期間的落實(shí)與推廣，提供有力安全保障和技術(shù)支撐。采用國(guó)際標(biāo)準(zhǔn)和國(guó)外先進(jìn)標(biāo)準(zhǔn)的情況本標(biāo)準(zhǔn)為自主制定，沒(méi)有采用國(guó)際標(biāo)準(zhǔn)和國(guó)外先進(jìn)標(biāo)準(zhǔn)。與有關(guān)的現(xiàn)行法律、法規(guī)和強(qiáng)制性標(biāo)準(zhǔn)的關(guān)系沒(méi)有與有關(guān)的現(xiàn)行法律、法規(guī)和強(qiáng)制性標(biāo)準(zhǔn)發(fā)生相互聯(lián)系，與有關(guān)的現(xiàn)行法律、法規(guī)和強(qiáng)制性標(biāo)準(zhǔn)是協(xié)調(diào)一致的。重大分歧意見(jiàn)的處理經(jīng)過(guò)和依據(jù)本任務(wù)是在進(jìn)行調(diào)研和全行業(yè)范圍內(nèi)廣泛征求意見(jiàn)的基礎(chǔ)上制定的，反映了絕大部分利益相關(guān)方的意見(jiàn)，沒(méi)有遇到重大分歧意見(jiàn)。作為強(qiáng)制性標(biāo)準(zhǔn)或推薦性標(biāo)準(zhǔn)的建議及主要依據(jù)本標(biāo)準(zhǔn)不涉及應(yīng)強(qiáng)制執(zhí)行的內(nèi)容，但是本標(biāo)準(zhǔn)的發(fā)布對(duì)于規(guī)范煙草工業(yè)企業(yè)生產(chǎn)網(wǎng)與管理網(wǎng)安全互聯(lián)，提升煙草工業(yè)企業(yè)生產(chǎn)網(wǎng)與管理網(wǎng)安全互聯(lián)的建設(shè)水平，更好地保障生產(chǎn)任務(wù)具有重要意義。因此建議作為推薦性標(biāo)準(zhǔn)進(jìn)行發(fā)布。標(biāo)準(zhǔn)宣貫的要求和措施建議建議在本標(biāo)準(zhǔn)正式發(fā)布后，在煙草行業(yè)內(nèi)進(jìn)行宣貫