工業(yè)控制系統(tǒng)信息安全防護(hù)指引

第一章 工業(yè)信息安全的重大意義
第一節(jié) 工業(yè)信息安全是助力兩化深融的基礎(chǔ)保障
第二節(jié) 工業(yè)信息安全是實(shí)現(xiàn)制造強(qiáng)國(guó)戰(zhàn)略的重要支撐
第三節(jié) 工業(yè)信息安全是建設(shè)網(wǎng)絡(luò)強(qiáng)國(guó)的必然要求
第二章 國(guó)家關(guān)于工業(yè)信息安全的政策及部署
第一節(jié) 習(xí)近平總書記的重要論述
第二節(jié) 國(guó)家立法強(qiáng)化關(guān)鍵信息基礎(chǔ)設(shè)施安全
第三節(jié) 國(guó)務(wù)院關(guān)于工業(yè)信息安全的相關(guān)政策
一、《國(guó)務(wù)院關(guān)于大力推進(jìn)信息化發(fā)展和切實(shí)保障信息安全的若干意見(jiàn)》
二、《中國(guó)制造2025》
三、《國(guó)務(wù)院關(guān)于深化制造業(yè)與互聯(lián)網(wǎng)融合發(fā)展的指導(dǎo)意見(jiàn)》
四、《國(guó)務(wù)院關(guān)于積極推進(jìn)“互聯(lián)網(wǎng)＋”行動(dòng)的指導(dǎo)意見(jiàn)》
第四節(jié) 政府主管部門對(duì)工業(yè)信息安全的工作部署
一、《關(guān)于加強(qiáng)工業(yè)控制系統(tǒng)信息安全管理的通知》
二、《信息化和工業(yè)化深度融合專項(xiàng)行動(dòng)計(jì)劃（2013―2018）》
三、《工業(yè)和信息化部貫徹落實(shí) 國(guó)務(wù)院關(guān)于積極推進(jìn)“互聯(lián)網(wǎng)+”
行動(dòng)的指導(dǎo)意見(jiàn) 的行動(dòng)計(jì)劃（2015―2018年）》
四、《工業(yè)控制系統(tǒng)信息安全防護(hù)指南》
第五節(jié) 工業(yè)企業(yè)的主體責(zé)任
一、工業(yè)信息安全是現(xiàn)代企業(yè)核心競(jìng)爭(zhēng)力的關(guān)鍵要素
二、企業(yè)應(yīng)認(rèn)真落實(shí)工業(yè)信息安全各項(xiàng)職責(zé)
三、增強(qiáng)意識(shí)是做好工業(yè)信息安全的首要前提
四、健全隊(duì)伍是保障工業(yè)信息安全的基礎(chǔ)條件
第三章 工業(yè)控制系統(tǒng)信息安全基礎(chǔ)知識(shí)
第一節(jié) 工業(yè)控制系統(tǒng)相關(guān)基本概念
一、工業(yè)控制系統(tǒng)定義、主要類型及架構(gòu)
二、工業(yè)控制系統(tǒng)與IT系統(tǒng)的區(qū)別
第二節(jié) 工業(yè)控制系統(tǒng)存在的主要安全問(wèn)題
一、核心技術(shù)產(chǎn)品受制于人
二、安全防護(hù)水平相對(duì)落后
三、網(wǎng)絡(luò)攻擊風(fēng)險(xiǎn)持續(xù)加劇
四、安全管理機(jī)制尚待健全
第三節(jié) 技術(shù)防護(hù)手段及方式
一、常用技術(shù)防護(hù)手段
二、工控安全防護(hù)流程
第四節(jié) 工業(yè)控制系統(tǒng)相關(guān)標(biāo)準(zhǔn)介紹
一、國(guó)際工業(yè)控制系統(tǒng)信息安全標(biāo)準(zhǔn)
二、我國(guó)工業(yè)控制系統(tǒng)信息安全標(biāo)準(zhǔn)
三、工業(yè)控制系統(tǒng)信息安全標(biāo)準(zhǔn)體系框架
第四章 《指南》解讀及主要做法
第一節(jié) 編制背景及依據(jù)
一、編制背景
二、編制依據(jù)
第二節(jié) 安全軟件選擇與管理
一、目的
二、內(nèi)容要求
三、實(shí)施建議
第三節(jié) 配置和補(bǔ)丁管理
一、目的
二、內(nèi)容要求
三、實(shí)施建議
第四節(jié) 邊界安全防護(hù)
一、目的
二、內(nèi)容要求
三、實(shí)施建議
第五節(jié) 物理和環(huán)境安全防護(hù)
一、目的
二、內(nèi)容要求
三、實(shí)施建議
第六節(jié) 身份認(rèn)證
一、目的
二、內(nèi)容要求
三、實(shí)施建議
第七節(jié) 遠(yuǎn)程訪問(wèn)安全
一、目的
二、內(nèi)容要求
三、實(shí)施建議
第八節(jié) 安全監(jiān)測(cè)和應(yīng)急預(yù)案演練
一、目的
二、內(nèi)容要求
三、實(shí)施建議
第九節(jié) 資產(chǎn)安全
一、目的
二、內(nèi)容要求
三、實(shí)施建議
第十節(jié) 數(shù)據(jù)安全
一、目的
二、內(nèi)容要求
三、實(shí)施建議
第十一節(jié) 供應(yīng)鏈管理
一、目的
二、內(nèi)容要求
三、實(shí)施建議
第十二節(jié) 落實(shí)責(zé)任
一、目的
二、內(nèi)容要求
三、實(shí)施建議
附錄Ⅰ 相關(guān)政策文件綜述
附錄Ⅱ 重大工業(yè)控制系統(tǒng)信息安全事件一覽
附錄Ⅲ 標(biāo)準(zhǔn)術(shù)語(yǔ)一覽表