工业信息安全应急管理技术与实践

封面

版权信息

版权

内容提要

本书编委会

前言

序

第一篇 应急实践基础

第一章 工业信息安全漏洞管理

第一节 工业信息安全漏洞概述

（一）基本概念

（二）漏洞分类

第二节 工业信息安全漏洞态势分析

（一）漏洞数量增速迅猛

（二）安全漏洞事件频发

第三节 工业信息安全漏洞管理实践

（一）漏洞管理政策标准体系

（二）漏洞管理工作机制

（三）漏洞平台与生态建设

第二章 工业控制系统等级保护测评

第一节 网络安全等级保护制度

（一）网络安全等级保护制度的发展历程

（二）网络安全等级保护法律法规

（三）网络安全等级保护标准体系

（四）网络安全等级保护的主要内容

（五）网络安全等级保护测评

第二节 工业控制系统等级保护测评内容与要求

（一）工业控制系统等级保护测评内容

（二）工业控制系统安全扩展要求解析

第三章 工业企业数据管理能力评估

第一节 数据管理能力成熟度模型

（一）SEI的数据管理成熟度模型

（二）EDM协会的数据管理能力评估模型

（三）DAMA的数据管理知识体系

（四）DGI的数据治理框架

第二节 数据管理能力成熟度模型评估要求

（一）DCMM能力域

（二）DCMM的评估等级

（三）DCMM的价值和意义

第三节 数据管理能力成熟度模型评估流程、原则和方法

（一）评估流程

（二）评估原则

（三）评估方法

（四）成熟度定级

第四节 数据管理能力成熟度模型评估案例

第四章 工业数据分类分级管理与防护

第一节 工业数据概述

（一）工业数据的概念

（二）工业数据的特征

（三）工业数据发展面临的机遇与挑战

第二节 国内外工业数据安全政策标准

（一）国外工业数据安全政策环境

（二）我国工业数据安全政策环境

（三）我国工业数据分类分级政策标准

第三节 工业数据分类分级方法

（一）数据维度划分

（二）系统盘点与业务梳理

（三）数据梳理与归类

（四）数据分级的方法依据

（五）数据分级的考虑因素

（六）数据分级的评价方法

第四节 工业数据分类分级典型案例

（一）工业企业典型案例

（二）平台企业典型案例

第五节 工业数据分级防护措施

（一）安全防护思路

（二）通用安全防护

（三）分级安全防护

第六节 工业数据分类分级管理发展趋势

第五章 工业领域风险的典型应对措施

第一节 工业领域典型安全问题概述

（一）工控安全现状

（二）事件案例分析

第二节 工控安全防护的重点内容

（一）物理安全

（二）数据安全

（三）网络安全

（四）主机与应用安全

（五）控制安全

第三节 工控安全风险应对措施

（一）安全软件选择与管理

（二）配置和补丁管理

（三）边界安全防护

（四）物理和环境安全防护

（五）身份认证

（六）远程访问安全

（七）安全监测和应急预案演练

（八）资产安全

（九）数据安全

（十）供应链管理

（十一）落实责任

第二篇 应急管理技术

第六章 工业信息安全检测技术

第一节 工业信息安全入侵检测技术

（一）背景及概念

（二）工业控制系统攻击分析

（三）工业控制系统入侵检测难度

（四）工业控制系统入侵检测技术

第二节 工业信息安全漏洞扫描与挖掘技术

（一）工业信息安全漏洞扫描技术