烟草行业作为国民经济的支柱产业之一,为贯彻落实国家有关智能制造发展的相关的政策,促进烟草企业由生产型企业向智能化服务型制造企业转型升级,各大卷烟厂积极组织开展制造业与互联网的融合工作,以实现各个生产系统的互联互通。然而,由于烟草行业的特殊性,为了保证工业软件的稳定运行,基本不会对生产设备进行系统升级或安装杀毒软件,致使系统中存在着大量漏洞。随着新一代信息技术的不断发展和在新技术在烟草行业内的逐步应用,包括烟厂制丝车间在内的工业控制系统信息安全风险随之而来,给生产安全甚至国家信息安全带来隐患。本文以烟厂制丝车间工业控制系统信息安全风险评估为主要研究对象,通过对法律法规、标准以及国内外相关文献进行研究,分析了目前制丝车间信息安全风险评估中存在以下几点问题,首先,制丝车间现有的评估过程中的威胁识别参照国标分类进行静态的识别,脱离了实际业务;其次,在资产、威胁以及脆弱性的赋值中具有较强的主观性以及不确定性;最后,使用的信息安全风险评估模型中脆弱性作为了一个整体进行了计算,忽视了脆弱性具有利用难易程度和影响程度两方面的属性,从而造成了一定程度上的重复计算。以上三个方面都会对最终评估结果的正确性和可靠性造成极大的影响。针对以上几点问题,本文在基于国家现有标准的基础上,从优化风险评估模型以及改进实施方法等几个方面开展了研究工作,并且通过对A烟厂的案例研究进一步说明了本文研究结果的适用性与有效性。本文研究结果提升了烟厂制丝车间工业控制信息安全风险评估的准确性。使得评估结果更加的科学,能够更加准确的分析出系统存在的风险,为之后的信息安全建设提供坚实的基础,除此之外还可以为相关的信息安全风险评估工作提供参考。