• 關鍵詞： 集團管理信息系統 安全防護
• 摘要：集團管理信息系統作為公司統一的數據應用平臺和數據庫。工廠生產自動控制層、生產指揮調度層、工廠經營管理層、工業集團公司經營管理層，通過相應的信息系統實現其信息化管理，各層信息系統的目標、功能以及定位明確、清晰，同時各層信息系統之間高度集成，信息化給企業帶來經營管理極大便利的同時，也給企業的安全生產帶來極大的挑戰。

集團管理信息系統作為公司統一的數據應用平臺和數據庫。工廠生產自動控制層、生產指揮調度層、工廠經營管理層、工業集團公司經營管理層，通過相應的信息系統實現其信息化管理，各層信息系統的目標、功能以及定位明確、清晰，同時各層信息系統之間高度集成，信息化給企業帶來經營管理極大便利的同時，也給企業的安全生產帶來極大的挑戰。

煙草控制系統信息安全薄弱環節分析：

● 沒有明確的進行分區域、分級管理，易受到信息網絡及相鄰控制系統的威脅

● 整個網絡區域邊界不明確，缺乏必要的網絡隔離手段，病毒易擴散

● 數據完整性要求高，容易因網絡故障，造成通訊中斷，歷史數據不完整。

解決方案：

● 區域間邊界隔離，避免病毒擴散

● 數據單向傳輸，在保證生產數據上傳到信息網絡的同時，阻斷各種威脅傳播到控制網

● 信息端數據支持組態軟件或實時數據庫軟件的斷線緩存，以解決由網絡斷開或信息阻塞造成的數據丟失和

 歷史數據不完整問題，保證系統數據的完整性 如：wincc、ForceControl、Intouch、iFix、PI、eDNA、iHistorian、PHD、IP21等