烟草制造是典型的混合流程制造，历经多次大规模的技术改造，其各个工艺环节的自动化技术水平已经走在国内制造业，甚至是国际烟草企业的前列。随着中国制造2025的逐步推进，信息化和工业化深度融合，控制网、生产网、管理网、互联网互联互通成为常态，烟草制造生产网络的集成度越来越高，越来越多采用通用协议、通用硬件和通用软件，工业控制系统信息安全问题日益突出，面临更加复杂的信息安全威胁：
● 通信协议：ModBus协议、ProfiBus协议、OPC协议等工业协议的广泛使用，其公开性导致极易遭受攻击；
● 生产设备：由于自动化生产设备存在漏洞，可利用漏洞，进行脚本攻击改变配方参数，影响正常生产；
● 操作系统：生产线上的工程师站、操作员站等大多使用Windows系统。为保证系统独立及稳定运行，通常在系统运行后不再对Windows平台安装任何补丁，存在很大的安全隐患；
● 安全策略和管理流程：移动存储介质包括笔记本电脑、U盘等设备的使用和不严格的访问控制策略；
● 应用软件：应用软件端口的开放，增加了攻击者入侵的门户。