技术体系建设内容：本次项目在卷烟厂的生产制造工控网络内相应节点部署工控态势感知平台、工控安全集中管理平台、工控边界防火墙、工控机架式防火墙、工控导轨式防火墙、工控PLC防火墙、工控主机卫士、工控入侵防御系统、工控安全监测与审计系统、工控密码一体机、日志审计系统、数据库审计系统等工控网络安全产品，提供相应安全能力以供各业务系统与程序按需调用，实现工控网络安全能力在具体生产场景下的落实与落地。

其中，在工控网络中心机房安全管理区部署工控态势感知平台、统一安全管理平台，实现对全网工控设备的集中管理与安全态势分析；部署日志审计与数据库审计系统，实现对业务日志的采集和存储，同时满足等保及行业相关标准的建设要求；部署工控密码一体机，与位于集团总部及省中烟工业公司机房的工控密码一体机联通，实现工业数据的加解密和安全传输。

管理体系建设内容：本次项目中的管理体系建设内容主要围绕在工控网络安全管理制度建设与工控网络安全人才队伍建设两方面进行。

其中，工控网络安全管理制度建设内容包括依据相关法律法规及行业标准完成现有工控网络安全管理制度的修订与补充，从顶层方针、管理办法到具体各系统、各车间、各工作岗位的操作规范、运行记录、统计报告，实现有规可依，有章可循，并全程记录审计；同时，以信息化手段构建组织架构与人员模块以及管理制度模块，集成到项目所建设的态势感知平台中，实现工控网络安全管理组织架构、人员与职责、制度文件的系统级同步，并实现与上级单位系统的对接。

运维体系建设内容：运维体系建设从工控网络安全资产管理、运维标准规范建设、驻场安全保障三部分进行。

工控网络安全资产管理内容，即对卷烟厂现有的工控主机、工控服务器、PLC、DCS等工业控制系统中的资产对象进行全面梳理统计，并形成配置清单与基线规范，建立统一的资产管理体系，明确工控网络安全建设的覆盖范围，并为后续工控网络安全事件的溯源提供完整的资产数据依据。同时，以信息化、流程化手段构建工控资产管理模块，集成进项目所建设的态势感知平台中，实现工控资产全生命周期管理，并实现与上级单位安管系统的对接。