摘要：对烟草工业企业工控系统的实际应用进行了研究。基于工业控制系统信息安全的特点和风险分析，指出开展信息安全建设的迫切性，提出适合工业控制系统信息安全防护体系的整体规划。从制度建设、边界防护安全、组网安全、主机安全、数据安全、物理安全、应急机制、安全检查和风险评估等方面，对信息安全防护体系规划的内容进行研究和探讨。

关键词：工业控制系统 信息安全 风险分析 体系规划 边界防护 

单位：广东中烟工业有限责任公司 广东广州510610