第1章 工业控制系统信息安全概论 1
1.1 引言 1
1.2 工业控制系统及通信协议 4
1.2.1 工业控制系统简介 4
1.2.2 工控通信协议简介 5
1.2.3 OPC标准简介 7
1.3 工业控制系统信息安全问题 8
1.3.1 工业控制系统安全风险 8
1.3.2 工业控制系统安全漏洞 9
1.3.3 震网病毒工作原理 10
1.4 工业控制系统信息安全标准 12
1.4.1 国际标准 12
1.4.2 国内标准 20
1.5 工业控制系统信息安全等级保护方案 21
第2章 工业控制系统安全等级保护定级 26
2.1 引言 26
2.2 定级方法 27
2.2.1 定级的一般流程 27
2.2.2 确定定级对象 28
2.2.3 确定受侵害的客体 29
2.2.4 确定对客体的侵害程度 29
2.2.5 确定定级对象的安全保护等级 30
2.3 等级变更 31
第3章 工业控制系统安全等级保护要求 32
3.1 引言 32
3.2 第一级基本要求 34
3.2.1 技术要求 34
3.2.2 管理要求 36
3.3 第二级基本要求 40
3.3.1 技术要求 40
3.3.2 管理要求 44
3.4 第三级基本要求 50
3.4.1 技术要求 50
3.4.2 管理要求 57
3.5 整体保护能力要求 66
3.6 基本安全要求的应用 67
第4章 工业控制系统等级保护安全设计 69
4.1 引言 69
4.2 第一级系统安全保护环境设计 69
4.2.1 设计目标 69
4.2.2 设计策略 69
4.2.3 设计技术要求 69
4.3 第二级系统安全保护环境设计 70
4.3.1 设计目标 70
4.3.2 设计策略 70
4.3.3 设计技术要求 71
4.4 第三级系统安全保护环境设计 73
4.4.1 设计目标 73
4.4.2 设计策略 73
4.4.3 设计技术要求 73
第5章 工业控制系统安全等级保护实施 76
5.1 引言 76
5.2 系统定级 77
5.2.1 系统定级阶段的工作流程 77
5.2.2 系统分析 77
5.2.3 安全保护等级确定 79
5.3 总体安全规划 80
5.3.1 总体安全规划阶段的工作流程 80
5.3.2 安全需求分析 81
5.3.3 总体安全设计 83
5.3.4 安全建设项目规划 86
5.4 安全设计与实施 87
5.4.1 安全设计与实施阶段的工作流程 87
5.4.2 安全方案详细设计 88
5.4.3 管理措施实现 89
5.4.4 技术措施实现 91
5.5 安全运行与维护 95
5.5.1 安全运行与维护阶段的工作流程 95
5.5.2 运行管理和控制 96
5.5.3 变更管理和控制 97
5.5.4 安全状态监控 98
5.5.5 安全事件处置和应急预案 99
5.5.6 安全检查和持续改进 101
5.5.7 等级测评 102
5.5.8 系统备案 102
5.5.9 监督检查 103
5.6 系统终止 103
5.6.1 系统终止阶段的工作流程 103
5.6.2 信息转移、暂存和清除 104
5.6.3 设备迁移或废弃 104
5.6.4 存储介质清除或销毁 105
第6章 工业控制系统安全等级保护测评 106
6.1 引言 106
6.2 第一级系统单元测评 108
6.2.1 安全技术测评 108
6.2.2 安全管理测评 116
6.3 第二级系统单元测评 125
6.3.1 安全技术测评 125
6.3.2 安全管理测评 139
6.4 第三级系统单元测评 153
6.4.1 安全技术测评 153
6.4.2 安全管理测评 172
6.5 系统整体测评 191
6.5.1 概述 191
6.5.2 安全控制点间测评 191
6.5.3 层面间测评 192
6.5.4 区域间测评 192
6.5.5 系统结构安全测评 192
6.6 等级测评结论 192
6.6.1 各层面的测评结论 192
6.6.2 整体保护能力的测评结论 193
第7章 工业控制系统安全等级保护方案应用 194
7.1 引言 194
7.2 安全保护方案设计 194
7.2.1 概要设计 194
7.2.2 详细设计 196
7.3 安全风险评估方案 216
7.3.1 风险评估标准 216
7.3.2 风险管理标准 218
7.3.3 风险评估报告模板 221
参考文献 231