基本介紹
- 書名：工業控制系統安全等級保護方案與套用
- 作者：蔡皖東
- ISBN：978-7-118-09974-4
- 頁數：231頁
- 定價：48.00
- 出版時間：2015年3月
- 裝幀：平裝
- 開本：16開
圖書信息,內容簡介,圖書目錄,
圖書信息
書名工業控制系統安全等級保護方案與套用
- 書號978-7-118-09974-4
- 作者蔡皖東
- 出版時間2015年3月
- 譯者
- 版次1版1次
- 開本16
- 裝幀平裝
- 出版基金
- 頁數231
- 字數342
- 中圖分類TP273
- 叢書名
- 定價48.00
內容簡介
本書依據國家信息系統安全等級保護標準，並結合工業控制系統的基本特點，提出了工業控制系統安全等級保護方案，包括工業控制系統安全等級保護的定級方法、基本要求、安全設計、實施流程、系統測評以及套用示例等，可為工業控制系統安全等級保護工作提供參考和指南。
本書分為7 章，分別介紹了工業控制系統信息安全概論、工業控制系統安全等級保護定級、工業控制系統安全等級保護要求、工業控制系統等級保護安全設計、工業控制系統安全等級保護實施、工業控制系統安全等級保護測評和工業控制系統安全等級保護方案套用。本書可作為工業控制系統安全等級保護方面的參考書以及培訓教材。
圖書目錄
第1章工業控制系統信息安全概論1
1.1引言1
1.2工業控制系統及通信協定4
1.2.1工業控制系統簡介4
1.2.2工控通信協定簡介5
1.2.3OPC標準簡介7
1.3工業控制系統信息安全問題8
1.3.1工業控制系統安全風險8
1.3.2工業控制系統安全漏洞9
1.3.3震網病毒工作原理10
1.4工業控制系統信息安全標準12
1.4.1國際標準12
1.4.2國內標準20
1.5工業控制系統信息安全等級保護方案21
1.1引言1
1.2工業控制系統及通信協定4
1.2.1工業控制系統簡介4
1.2.2工控通信協定簡介5
1.2.3OPC標準簡介7
1.3工業控制系統信息安全問題8
1.3.1工業控制系統安全風險8
1.3.2工業控制系統安全漏洞9
1.3.3震網病毒工作原理10
1.4工業控制系統信息安全標準12
1.4.1國際標準12
1.4.2國內標準20
1.5工業控制系統信息安全等級保護方案21
第2章工業控制系統安全等級保護定級26
2.1引言26
2.2定級方法27
2.2.1定級的一般流程27
2.2.2確定定級對象28
2.2.3確定受侵害的客體29
2.2.4確定對客體的侵害程度29
2.2.5確定定級對象的安全保護等級30
2.3等級變更31
第3章工業控制系統安全等級保護要求32
3.1引言32
3.2第一級基本要求34
3.2.1技術要求34
3.2.2管理要求36
3.3第二級基本要求40
3.3.1技術要求40
3.3.2管理要求44
3.4第三級基本要求50
3.4.1技術要求50
3.4.2管理要求57
3.5整體保護能力要求66
3.6基本安全要求的套用67
2.1引言26
2.2定級方法27
2.2.1定級的一般流程27
2.2.2確定定級對象28
2.2.3確定受侵害的客體29
2.2.4確定對客體的侵害程度29
2.2.5確定定級對象的安全保護等級30
2.3等級變更31
第3章工業控制系統安全等級保護要求32
3.1引言32
3.2第一級基本要求34
3.2.1技術要求34
3.2.2管理要求36
3.3第二級基本要求40
3.3.1技術要求40
3.3.2管理要求44
3.4第三級基本要求50
3.4.1技術要求50
3.4.2管理要求57
3.5整體保護能力要求66
3.6基本安全要求的套用67
第4章工業控制系統等級保護安全設計69
4.1引言69
4.2第一級系統安全保護環境設計69
4.2.1設計目標69
4.2.2設計策略69
4.2.3設計技術要求69
4.3第二級系統安全保護環境設計70
4.3.1設計目標70
4.3.2設計策略70
4.3.3設計技術要求71
4.4第三級系統安全保護環境設計73
4.4.1設計目標73
4.4.2設計策略73
4.4.3設計技術要求73
4.1引言69
4.2第一級系統安全保護環境設計69
4.2.1設計目標69
4.2.2設計策略69
4.2.3設計技術要求69
4.3第二級系統安全保護環境設計70
4.3.1設計目標70
4.3.2設計策略70
4.3.3設計技術要求71
4.4第三級系統安全保護環境設計73
4.4.1設計目標73
4.4.2設計策略73
4.4.3設計技術要求73
第5章工業控制系統安全等級保護實施76
5.1引言76
5.2系統定級77
5.2.1系統定級階段的工作流程77
5.2.2系統分析77
5.2.3安全保護等級確定79
5.3總體安全規劃80
5.3.1總體安全規劃階段的工作流程80
5.3.2安全需求分析81
5.3.3總體安全設計83
5.3.4安全建設項目規劃86
5.4安全設計與實施87
5.4.1安全設計與實施階段的工作流程87
5.4.2安全方案詳細設計88
5.4.3管理措施實現89
5.4.4技術措施實現91
5.5安全運行與維護95
5.5.1安全運行與維護階段的工作流程95
5.5.2運行管理和控制96
5.5.3變更管理和控制97
5.5.4安全狀態監控98
5.5.5安全事件處置和應急預案99
5.5.6安全檢查和持續改進101
5.5.7等級測評102
5.5.8系統備案102
5.5.9監督檢查103
5.6系統終止103
5.6.1系統終止階段的工作流程103
5.6.2信息轉移、暫存和清除104
5.6.3設備遷移或廢棄104
5.6.4存儲介質清除或銷毀105
第6章工業控制系統安全等級保護測評106
6.1引言106
6.2第一級系統單元測評108
6.2.1安全技術測評108
6.2.2安全管理測評116
6.3第二級系統單元測評125
6.3.1安全技術測評125
6.3.2安全管理測評139
6.4第三級系統單元測評153
6.4.1安全技術測評153
6.4.2安全管理測評172
6.5系統整體測評191
6.5.1概述191
6.5.2安全控制點間測評191
6.5.3層面間測評192
6.5.4區域間測評192
6.5.5系統結構安全測評192
6.6等級測評結論192
6.6.1各層面的測評結論192
6.6.2整體保護能力的測評結論193
第7章工業控制系統安全等級保護方案套用194
7.1引言194
7.2安全保護方案設計194
7.2.1概要設計194
7.2.2詳細設計196
7.3安全風險評估方案216
7.3.1風險評估標準216
7.3.2風險管理標準218
7.3.3風險評估報告模板221
參考文獻231"
5.1引言76
5.2系統定級77
5.2.1系統定級階段的工作流程77
5.2.2系統分析77
5.2.3安全保護等級確定79
5.3總體安全規劃80
5.3.1總體安全規劃階段的工作流程80
5.3.2安全需求分析81
5.3.3總體安全設計83
5.3.4安全建設項目規劃86
5.4安全設計與實施87
5.4.1安全設計與實施階段的工作流程87
5.4.2安全方案詳細設計88
5.4.3管理措施實現89
5.4.4技術措施實現91
5.5安全運行與維護95
5.5.1安全運行與維護階段的工作流程95
5.5.2運行管理和控制96
5.5.3變更管理和控制97
5.5.4安全狀態監控98
5.5.5安全事件處置和應急預案99
5.5.6安全檢查和持續改進101
5.5.7等級測評102
5.5.8系統備案102
5.5.9監督檢查103
5.6系統終止103
5.6.1系統終止階段的工作流程103
5.6.2信息轉移、暫存和清除104
5.6.3設備遷移或廢棄104
5.6.4存儲介質清除或銷毀105
第6章工業控制系統安全等級保護測評106
6.1引言106
6.2第一級系統單元測評108
6.2.1安全技術測評108
6.2.2安全管理測評116
6.3第二級系統單元測評125
6.3.1安全技術測評125
6.3.2安全管理測評139
6.4第三級系統單元測評153
6.4.1安全技術測評153
6.4.2安全管理測評172
6.5系統整體測評191
6.5.1概述191
6.5.2安全控制點間測評191
6.5.3層面間測評192
6.5.4區域間測評192
6.5.5系統結構安全測評192
6.6等級測評結論192
6.6.1各層面的測評結論192
6.6.2整體保護能力的測評結論193
第7章工業控制系統安全等級保護方案套用194
7.1引言194
7.2安全保護方案設計194
7.2.1概要設計194
7.2.2詳細設計196
7.3安全風險評估方案216
7.3.1風險評估標準216
7.3.2風險管理標準218
7.3.3風險評估報告模板221
參考文獻231"
