工業(yè)控制系統(tǒng)信息安全（第2版）

目 錄
第1章　工業(yè)控制系統(tǒng)信息安全簡介\t（1）
1．1　工業(yè)控制系統(tǒng)信息安全現(xiàn)狀、威脅與發(fā)展趨勢\t（1）
1．1．1　工業(yè)控制系統(tǒng)信息安全現(xiàn)狀\t（1）
1．1．2　工業(yè)控制系統(tǒng)信息安全威脅\t（3）
1．1．3　工業(yè)控制系統(tǒng)信息安全發(fā)展趨勢\t（4）
1．2　工業(yè)控制系統(tǒng)信息安全的定義\t（5）
1．2．1　IEC對工業(yè)控制系統(tǒng)信息安全的定義\t（5）
1．2．2　工業(yè)控制系統(tǒng)信息安全的需求\t（5）
1．2．3　工業(yè)控制系統(tǒng)信息安全與信息技術(shù)系統(tǒng)安全的比較\t（6）
1．3　工業(yè)控制系統(tǒng)信息安全的要求和標準體系\t（6）
1．3．1　國家部委、行業(yè)的通知\t（7）
1．3．2　國際標準體系\t（8）
1．3．3　國內(nèi)標準體系\t（12）
第2章　工業(yè)控制系統(tǒng)架構(gòu)與漏洞分析\t（18）
2．1　工業(yè)控制系統(tǒng)架構(gòu)\t（18）
2．1．1　工業(yè)控制系統(tǒng)的范圍\t（18）
2．1．2　制造執(zhí)行系統(tǒng)層\t（19）
2．1．3　過程監(jiān)控層\t（20）
2．1．4　現(xiàn)場控制層\t（25）
2．1．5　現(xiàn)場設(shè)備層\t（25）
2．2　工業(yè)控制系統(tǒng)的漏洞分析\t（26）
2．2．1　工業(yè)控制系統(tǒng)技術(shù)演變\t（27）
2．2．2　工業(yè)控制系統(tǒng)與信息技術(shù)系統(tǒng)的比較\t（28）
2．2．3　工業(yè)控制系統(tǒng)信息安全問題的根源\t（29）
2．2．4　工業(yè)控制系統(tǒng)漏洞的詳細分析\t（31）
第3章　工業(yè)控制系統(tǒng)信息安全技術(shù)與方案部署\t（34）
3．1　工業(yè)控制系統(tǒng)信息安全技術(shù)簡介\t（34）
3．1．1　鑒別與授權(quán)技術(shù)\t（34）
3．1．2　過濾、阻止、訪問控制技術(shù)\t（35）
3．1．3　編碼技術(shù)與數(shù)據(jù)確認技術(shù)\t（36）
3．1．4　管理、審計、測量、監(jiān)控和檢測技術(shù)\t（36）
3．1．5　物理安全控制技術(shù)\t（37）
3．2　工業(yè)防火墻技術(shù)\t（38）
3．2．1　防火墻的定義\t（38）
3．2．2　工業(yè)防火墻技術(shù)\t（39）
3．2．3　工業(yè)防火墻技術(shù)的發(fā)展方向\t（41）
3．2．4　工業(yè)防火墻與一般IT防火墻的區(qū)別\t（43）
3．2．5　工業(yè)防火墻具體服務(wù)規(guī)則\t（45）
3．2．6　關(guān)于工業(yè)防火墻的問題\t（46）
3．3　虛擬專用網(wǎng)（VPN）技術(shù)\t（47）
3．3．1　虛擬專用網(wǎng)技術(shù)概述\t（47）
3．3．2　虛擬專用網(wǎng)的分類\t（49）
3．3．3　虛擬專用網(wǎng)的工作原理\t（51）
3．3．4　虛擬專用網(wǎng)的關(guān)鍵技術(shù)\t（52）
3．3．5　虛擬專用網(wǎng)的協(xié)議\t（53）
3．4　控制網(wǎng)絡(luò)邏輯分隔\t（55）
3．5　網(wǎng)絡(luò)隔離\t（56）
3．5．1　雙宿主計算機\t（56）
3．5．2　防火墻位于公司網(wǎng)與控制網(wǎng)之間\t（56）
3．5．3　防火墻與路由器位于公司網(wǎng)與控制網(wǎng)之間\t（57）
3．5．4　帶DMZ的防火墻位于公司網(wǎng)與控制網(wǎng)之間\t（58）
3．5．5　雙防火墻位于公司網(wǎng)與控制網(wǎng)之間\t（62）
3．6　縱深防御架構(gòu)\t（65）
第4章　工業(yè)控制系統(tǒng)信息安全風險評估\t（67）
4．1　系統(tǒng)識別\t（67）
4．2　區(qū)域與管道的定義\t（68）
4．2．1　區(qū)域的定義\t（68）
4．2．2　管道的定義\t（70）
4．2．3　區(qū)域定義模板\t（73）
4．3　信息安全等級\t（74）
4．3．1　安全保障等級\t（75）
4．3．2　安全保障等級與安全完整性等級的區(qū)別\t（76）
4．3．3　基本要求\t（77）
4．3．4　系統(tǒng)要求\t（79）
4．3．5　系統(tǒng)能力等級\t（81）
4．3．6　信息安全等級\t（82）
4．4　風險評估過程\t（82）
4．4．1　準備評估\t（83）
4．4．2　開展評估\t（83）
4．4．3　溝通結(jié)果\t（85）
4．4．4　維護評估\t（85）
4．5　風險評估方法\t（85）
4．5．1　定性和定量風險評估方法\t（86）
4．5．2　基于場景和資產(chǎn)的風險評估方法\t（86）
4．5．3　詳細風險評估方法\t（86）
4．5．4　高層次風險評估方法\t（87）
第5章　工業(yè)控制系統(tǒng)信息安全生命周期\t（88）
5．1　概述\t（88）
5．2　工業(yè)控制系統(tǒng)生命周期\t（88）
5．2．1　工業(yè)控制系統(tǒng)通用生命周期\t（88）
5．2．2　工業(yè)控制系統(tǒng)安全生命周期\t（89）
5．3　工業(yè)控制系統(tǒng)信息安全程序成熟周期\t（93）
5．3．1　概述\t（94）
5．3．2　各階段分析\t（94）
5．4　工業(yè)控制系統(tǒng)信息安全等級生命周期\t（96）
5．4．1　評估階段\t（97）
5．4．2　開發(fā)與實施階段\t（98）
5．4．3　維護階段\t（98）
第6章　工業(yè)控制系統(tǒng)信息安全管理體系\t（100）
6．1　概述\t（100）
6．2　安全方針\t（101）
6．3　組織與合作團隊\t（102）
6．3．1　內(nèi)部組織\t（102）
6．3．2　外部組織\t（105）
6．3．3　合作團隊\t（106）
6．4　資產(chǎn)管理\t（106）
6．4．1　資產(chǎn)負責\t（106）
6．4．2　信息分類\t（107）
6．5　人力資源安全\t（108）
6．5．1　任用前\t（108）
6．5．2　任用中\(zhòng)t（110）
6．5．3　任用終止或變更\t（111）
6．6　物理與環(huán)境管理\t（112）
6．6．1　安全區(qū)域\t（112）
6．6．2　設(shè)備安全\t（114）
6．7　通信與操作管理\t（117）
6．7．1　操作規(guī)程和職責\t（117）
6．7．2　第三方服務(wù)交付管理\t（118）
6．7．3　系統(tǒng)規(guī)劃和驗收\t（119）
6．7．4　防范惡意代碼和移動代碼\t（119）
6．7．5　備份\t（120）
6．7．6　網(wǎng)絡(luò)安全管理\t（120）
6．7．7　介質(zhì)處理\t（121）
6．7．8　信息交換\t（122）
6．7．9　電子商務(wù)服務(wù)\t（124）
6．7．10　監(jiān)視\t（124）
6．8　訪問控制\t（126）
6．8．1　訪問控制業(yè)務(wù)要求\t（126）
6．8．2　用戶訪問管理\t（126）
6．8．3　用戶職責\t（127）
6．8．4　網(wǎng)絡(luò)訪問控制\t（128）
6．8．5　操作系統(tǒng)訪問控制\t（129）
6．8．6　應(yīng)用和信息訪問控制\t（131）
6．8．7　移動計算和遠程工作\t（132）
6．9　信息獲取、開發(fā)與維護\t（132）
6．9．1　控制系統(tǒng)安全要求\t（132）
6．9．2　應(yīng)用中的正確處理\t（133）
6．9．3　密碼控制\t（134）
6．9．4　系統(tǒng)文件安全\t（134）
6．9．5　開發(fā)和支持過程中的安全\t（135）
6．9．6　技術(shù)脆弱性管理\t（136）
6．10　信息安全事件管理\t（136）
6．10．1　報告信息安全事態(tài)和弱點\t（136）
6．10．2　信息安全事件和改進管理\t（137）
6．11　業(yè)務(wù)連續(xù)性管理\t（138）
6．12　符合性\t（139）
6．12．1　符合性要求\t（140）
6．12．2　安全策略、標準和技術(shù)符合性\t（141）
6．12．3　控制系統(tǒng)審計考慮\t（142）
第7章　工業(yè)控制系統(tǒng)信息安全項目工程\t（143）
7．1　項目工程簡介\t（143）
7．1．1　工業(yè)項目工程簡介\t（143）
7．1．2　工業(yè)控制系統(tǒng)信息安全項目工程簡介\t（143）
7．2　規(guī)劃設(shè)計\t（144）
7．2．1　規(guī)劃設(shè)計簡介\t（144）
7．2．2　工業(yè)控制系統(tǒng)信息安全規(guī)劃設(shè)計\t（144）
7．3　初步設(shè)計\t（145）
7．3．1　初步設(shè)計簡介\t（145）
7．3．2　工業(yè)控制系統(tǒng)信息安全初步設(shè)計\t（145）
7．4　詳細設(shè)計\t（146）
7．4．1　詳細設(shè)計簡介\t（146）
7．4．2　工業(yè)控制系統(tǒng)信息安全詳細設(shè)計\t（146）
7．5　施工調(diào)試\t（147）
7．5．1　施工調(diào)試簡介\t（147）
7．5．2　工業(yè)控制系統(tǒng)信息安全施工調(diào)試\t（147）
7．6　運行維護\t（148）
7．6．1　運行維護簡介\t（148）
7．6．2　工業(yè)控制系統(tǒng)信息安全運行維護\t（148）
7．7　升級優(yōu)化\t（148）
7．7．1　升級優(yōu)化簡介\t（149）
7．7．2　工業(yè)控制系統(tǒng)信息安全升級優(yōu)化\t（149）
第8章　工業(yè)控制系統(tǒng)信息安全產(chǎn)品認證\t（150）
8．1　產(chǎn)品認證概述\t（150）
8．1．1　產(chǎn)品認證的重要意義\t（150）
8．1．2　產(chǎn)品認證的范圍\t（150）
8．1．3　產(chǎn)品認證的檢測技術(shù)\t（151）
8．2　產(chǎn)品認證機構(gòu)\t（153）
8．2．1　國外產(chǎn)品認證機構(gòu)\t（153）
8．2．2　國內(nèi)產(chǎn)品認證機構(gòu)\t（156）
8．3　產(chǎn)品認證\t（157）
8．3．1　工業(yè)防火墻認證\t（157）
8．3．2　嵌入式設(shè)備安全保障認證\t（163）
8．3．3　安全開發(fā)生命周期保障認證\t（166）
8．3．4　系統(tǒng)安全保障認證\t（167）
8．4　產(chǎn)品認證趨勢\t（168）
第9章　工業(yè)控制系統(tǒng)入侵檢測與防護\t（170）
9．1　入侵檢測系統(tǒng)與防護系統(tǒng)簡介\t（170）
9．2　入侵檢測系統(tǒng)\t（170）
9．2．1　入侵檢測系統(tǒng)的定義\t（171）
9．2．2　入侵檢測系統(tǒng)的功能\t（171）
9．2．3　入侵檢測系統(tǒng)的分類\t（172）
9．2．4　入侵檢測系統(tǒng)的不足\t（174）
9．2．5　入侵檢測系統(tǒng)的體系結(jié)構(gòu)\t（175）
9．2．6　入侵檢測系統(tǒng)的部署\t（181）
9．3　入侵防護系統(tǒng)\t（185）
9．3．1　入侵防護系統(tǒng)的定義\t（186）
9．3．2　入侵防護系統(tǒng)的分類\t（186）
9．3．3　入侵防護系統(tǒng)的原理\t（188）
9．3．4　入侵防護系統(tǒng)的關(guān)鍵技術(shù)\t（189）
第10章　工業(yè)控制系統(tǒng)補丁管理\t（191）
10．1　補丁簡介\t（191）
10．1．1　補丁的定義\t（191）
10．1．2　補丁的分類\t（192）
10．1．3　補丁的作用\t（192）
10．2　工業(yè)控制系統(tǒng)補丁概述\t（193）
10．2．1　工業(yè)控制系統(tǒng)補丁的定義\t（193）
10．2．2　工業(yè)控制系統(tǒng)補丁面臨的問題\t（193）
10．2．3　工業(yè)控制系統(tǒng)補丁與IT系統(tǒng)補丁的比較\t（195）
10．3　工業(yè)控制系統(tǒng)補丁管理系統(tǒng)設(shè)計\t（195）
10．3．1　工業(yè)控制系統(tǒng)補丁管理系統(tǒng)架構(gòu)\t（195）
10．3．2　工業(yè)控制系統(tǒng)補丁管理系統(tǒng)要求\t（197）
10．3．3　工業(yè)控制系統(tǒng)補丁管理特性\t（197）
10．3．4　工業(yè)控制系統(tǒng)補丁的管理范圍與任務(wù)\t（198）
10．4　工業(yè)控制系統(tǒng)補丁管理程序\t（198）
10．4．1　工業(yè)控制系統(tǒng)補丁管理程序概述\t（199）
10．4．2　評估階段\t（200）
10．4．3　測試階段\t（200）
10．4．4　部署階段\t（201）
10．4．5　核實與報告階段\t（201）
10．4．6　設(shè)備數(shù)據(jù)管理階段\t（201）
10．5　工業(yè)控制系統(tǒng)補丁管理實施\t（202）
10．5．1　變更管理\t（202）
10．5．2　停機時間安排\t（202）
10．5．3　新設(shè)備增加\t（203）
10．5．4　安全加固\t（203）
第11章　工業(yè)控制系統(tǒng)信息安全軟件與監(jiān)控\t（204）
11．1　工業(yè)控制系統(tǒng)信息安全軟件與監(jiān)控簡介\t（204）
11．2　工業(yè)控制系統(tǒng)信息安全軟件與監(jiān)控架構(gòu)\t（205）
11．3　工業(yè)控制系統(tǒng)信息安全軟件與監(jiān)控分析\t（206）
11．3．1　現(xiàn)場設(shè)備層信息安全軟件與監(jiān)控\t（207）
11．3．2　現(xiàn)場控制層信息安全軟件與監(jiān)控\t（207）
11．3．3　過程監(jiān)控層信息安全軟件與監(jiān)控\t（207）
11．3．4　制造執(zhí)行系統(tǒng)層信息安全軟件與監(jiān)控\t（210）
11．3．5　企業(yè)管理層信息安全軟件與監(jiān)控\t（211）
11．4　工業(yè)控制系統(tǒng)信息安全軟件與監(jiān)控趨勢\t（215）
11．4．1　信息安全軟件與監(jiān)控規(guī)范化\t（215）
11．4．2　信息安全軟件與監(jiān)控集成化\t（215）
11．4．3　信息安全軟件與監(jiān)控更完善\t（216）
第12章　未來展望\t（217）
12．1　工業(yè)發(fā)展趨勢\t（217）
12．1．1　工業(yè)數(shù)字化\t（217）
12．1．2　工業(yè)智能化\t（218）
12．1．3　工業(yè)信息化\t（222）
12．2　工業(yè)控制系統(tǒng)發(fā)展趨勢\t（223）
12．2．1　工業(yè)控制系統(tǒng)走向開放\t（224）
12．2．2　工業(yè)控制系統(tǒng)走向互聯(lián)\t（229）
12．2．3　無線技術(shù)廣泛應(yīng)用\t（229）
12．3　工業(yè)控制系統(tǒng)信息安全展望\t（230）
12．3．1　信息安全形勢更嚴峻\t（230）
12．3．2　信息安全標準體系更完善\t（230）
12．3．3　信息安全技術(shù)快速推進\t（231）
12．3．4　信息安全產(chǎn)品準入機制\t（231）
12．3．5　信息安全軟件與監(jiān)控日趨完善\t（231）
附錄A　術(shù)語\t（232）
附錄B　縮略語\t（234）
參考文獻\t（237）