工业控制系统安全等级保护方案与应用PDF|Epub|txt|kindle电子书版本网盘下载

工业控制系统安全等级保护方案与应用PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

第1章 工业控制系统信息安全概论1

1.1 引言1

1.2 工业控制系统及通信协议4

1.2.1 工业控制系统简介4

1.2.2 工控通信协议简介5

1.2.3 OPC标准简介7

1.3 工业控制系统信息安全问题8

1.3.1 工业控制系统安全风险8

1.3.2 工业控制系统安全漏洞9

1.3.3 震网病毒工作原理10

1.4 工业控制系统信息安全标准12

1.4.1 国际标准12

1.4.2 国内标准20

1.5 工业控制系统信息安全等级保护方案21

第2章 工业控制系统安全等级保护定级26

2.1 引言26

2.2 定级方法27

2.2.1 定级的一般流程27

2.2.2 确定定级对象28

2.2.3 确定受侵害的客体29

2.2.4 确定对客体的侵害程度29

2.2.5 确定定级对象的安全保护等级30

2.3 等级变更31

第3章 工业控制系统安全等级保护要求32

3.1 引言32

3.2 第一级基本要求34

3.2.1 技术要求34

3.2.2 管理要求36

3.3 第二级基本要求40

3.3.1 技术要求40

3.3.2 管理要求44

3.4 第三级基本要求50

3.4.1 技术要求50

3.4.2 管理要求57

3.5 整体保护能力要求66

3.6 基本安全要求的应用67

第4章 工业控制系统等级保护安全设计69

4.1 引言69

4.2 第一级系统安全保护环境设计69

4.2.1 设计目标69

4.2.2 设计策略69

4.2.3 设计技术要求69

4.3 第二级系统安全保护环境设计70

4.3.1 设计目标70

4.3.2 设计策略70

4.3.3 设计技术要求71

4.4 第三级系统安全保护环境设计73

4.4.1 设计目标73

4.4.2 设计策略73

4.4.3 设计技术要求73

第5章 工业控制系统安全等级保护实施76

5.1 引言76

5.2 系统定级77

5.2.1 系统定级阶段的工作流程77

5.2.2 系统分析77

5.2.3 安全保护等级确定79

5.3 总体安全规划80

5.3.1 总体安全规划阶段的工作流程80

5.3.2 安全需求分析81

5.3.3 总体安全设计83

5.3.4 安全建设项目规划86

5.4 安全设计与实施87

5.4.1 安全设计与实施阶段的工作流程87

5.4.2 安全方案详细设计88

5.4.3 管理措施实现89

5.4.4 技术措施实现91

5.5 安全运行与维护95

5.5.1 安全运行与维护阶段的工作流程95

5.5.2 运行管理和控制96

5.5.3 变更管理和控制97

5.5.4 安全状态监控98

5.5.5 安全事件处置和应急预案99

5.5.6 安全检查和持续改进101

5.5.7 等级测评102

5.5.8 系统备案102

5.5.9 监督检查103

5.6 系统终止103

5.6.1 系统终止阶段的工作流程103

5.6.2 信息转移、暂存和清除104

5.6.3 设备迁移或废弃104

5.6.4 存储介质清除或销毁105

第6章 工业控制系统安全等级保护测评106

6.1 引言106

6.2 第一级系统单元测评108

6.2.1 安全技术测评108

6.2.2 安全管理测评116

6.3 第二级系统单元测评125

6.3.1 安全技术测评125

6.3.2 安全管理测评139

6.4 第三级系统单元测评153

6.4.1 安全技术测评153

6.4.2 安全管理测评172

6.5 系统整体测评191

6.5.1 概述191

6.5.2 安全控制点间测评191

6.5.3 层面间测评192

6.5.4 区域间测评192

6.5.5 系统结构安全测评192

6.6 等级测评结论192

6.6.1 各层面的测评结论192

6.6.2 整体保护能力的测评结论193

第7章 工业控制系统安全等级保护方案应用194

7.1 引言194

7.2 安全保护方案设计194

7.2.1 概要设计194

7.2.2 详细设计196

7.3 安全风险评估方案216

7.3.1 风险评估标准216

7.3.2 风险管理标准218

7.3.3 风险评估报告模板221

参考文献231