第1章 工業(yè)控制系統(tǒng)信息安全概論
1.1 引言
1.2 工業(yè)控制系統(tǒng)及通信協(xié)議
1.2.1 工業(yè)控制系統(tǒng)簡介
1.2.2 工控通信協(xié)議簡介
1.2.3 OPC標(biāo)準(zhǔn)簡介
1.3 工業(yè)控制系統(tǒng)信息安全問題
1.3.1 工業(yè)控制系統(tǒng)安全風(fēng)險(xiǎn)
1.3.2 工業(yè)控制系統(tǒng)安全漏洞
1.3.3 震網(wǎng)病毒工作原理
1.4 工業(yè)控制系統(tǒng)信息安全標(biāo)準(zhǔn)
1.4.1 國際標(biāo)準(zhǔn)
1.4.2 國內(nèi)標(biāo)準(zhǔn)
1.5 工業(yè)控制系統(tǒng)信息安全等級保護(hù)方案
第2章 工業(yè)控制系統(tǒng)安全等級保護(hù)定級
2.1 引言
2.2 定級方法
2.2.1 定級的一般流程
2.2.2 確定定級對象
2.2.3 確定受侵害的客體
2.2.4 確定對客體的侵害程度
2.2.5 確定定級對象的安全保護(hù)等級
2.3 等級變更
第3章 工業(yè)控制系統(tǒng)安全等級保護(hù)要求
3.1 引言
3.2 第一級基本要求
3.2.1 技術(shù)要求
3.2.2 管理要求
3.3 第二級基本要求
3.3.1 技術(shù)要求
3.3.2 管理要求
3.4 第三級基本要求
3.4.1 技術(shù)要求
3.4.2 管理要求
3.5 整體保護(hù)能力要求
3.6 基本安全要求的應(yīng)用
第4章 工業(yè)控制系統(tǒng)等級保護(hù)安全設(shè)計(jì)
4.1 引言
4.2 第一級系統(tǒng)安全保護(hù)環(huán)境設(shè)計(jì)
4.2.1 設(shè)計(jì)目標(biāo)
4.2.2 設(shè)計(jì)策略
4.2.3 設(shè)計(jì)技術(shù)要求
4.3 第二級系統(tǒng)安全保護(hù)環(huán)境設(shè)計(jì)
4.3.1 設(shè)計(jì)目標(biāo)
4.3.2 設(shè)計(jì)策略
4.3.3 設(shè)計(jì)技術(shù)要求
4.4 第三級系統(tǒng)安全保護(hù)環(huán)境設(shè)計(jì)
4.4.1 設(shè)計(jì)目標(biāo)
4.4.2 設(shè)計(jì)策略
4.4.3 設(shè)計(jì)技術(shù)要求
第5章 工業(yè)控制系統(tǒng)安全等級保護(hù)實(shí)施
5.1 引言
5.2 系統(tǒng)定級
5.2.1 系統(tǒng)定級階段的工作流程
5.2.2 系統(tǒng)分析
5.2.3 安全保護(hù)等級確定
5.3 總體安全規(guī)劃
5.3.1 總體安全規(guī)劃階段的工作流程
5.3.2 安全需求分析
5.3.3 總體安全設(shè)計(jì)
5.3.4 安全建設(shè)項(xiàng)目規(guī)劃
5.4 安全設(shè)計(jì)與實(shí)施
5.4.1 安全設(shè)計(jì)與實(shí)施階段的工作流程
5.4.2 安全方案詳細(xì)設(shè)計(jì)
5.4.3 管理措施實(shí)現(xiàn)
5.4.4 技術(shù)措施實(shí)現(xiàn)
5.5 安全運(yùn)行與維護(hù)
5.5.1 安全運(yùn)行與維護(hù)階段的工作流程
5.5.2 運(yùn)行管理和控制
5.5.3 變更管理和控制
5.5.4 安全狀態(tài)監(jiān)控
5.5.5 安全事件處置和應(yīng)急預(yù)案
5.5.6 安全檢查和持續(xù)改進(jìn)
5.5.7 等級測評
5.5.8 系統(tǒng)備案
5.5.9 監(jiān)督檢查
5.6 系統(tǒng)終止
5.6.1 系統(tǒng)終止階段的工作流程
5.6.2 信息轉(zhuǎn)移、暫存和清除
5.6.3 設(shè)備遷移或廢棄
5.6.4 存儲(chǔ)介質(zhì)清除或銷毀
第6章 工業(yè)控制系統(tǒng)安全等級保護(hù)測評
6.1 引言
6.2 第一級系統(tǒng)單元測評
6.2.1 安全技術(shù)測評
6.2.2 安全管理測評
6.3 第二級系統(tǒng)單元測評
6.3.1 安全技術(shù)測評
6.3.2 安全管理測評
6.4 第三級系統(tǒng)單元測評
6.4.1 安全技術(shù)測評
6.4.2 安全管理測評
6.5 系統(tǒng)整體測評
6.5.1 概述
6.5.2 安全控制點(diǎn)間測評
6.5.3 層面間測評
6.5.4 區(qū)域間測評
6.5.5 系統(tǒng)結(jié)構(gòu)安全測評
6.6 等級測評結(jié)論
6.6.1 各層面的測評結(jié)論
6.6.2 整體保護(hù)能力的測評結(jié)論
第7章 工業(yè)控制系統(tǒng)安全等級保護(hù)方案應(yīng)用
7.1 引言
7.2 安全保護(hù)方案設(shè)計(jì)
7.2.1 概要設(shè)計(jì)
7.2.2 詳細(xì)設(shè)計(jì)
7.3 安全風(fēng)險(xiǎn)評估方案
7.3.1 風(fēng)險(xiǎn)評估標(biāo)準(zhǔn)
7.3.2 風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)
7.3.3 風(fēng)險(xiǎn)評估報(bào)告模板
參考文獻(xiàn)