烟草行业信息安全方案

2014年4月15日烟草行业开始实施《烟草工业企业生产网与管理网网络互连安全规范》（YCT 494-2014），明确管理网和控制网之间的安全功能包括身份鉴别、访问控制、网络互联控制、恶意行为规范、安全审计、支撑操作系统安全。2018年，国家烟草专卖局发布的《烟草行业工业控制系统网络安全技术规范》送审稿，规定了定级对象、责任主体、保护等级及工控系统安全基线等要求。因此，烟草行业工控网络安全加固势在必行。