目 錄 第一堂課 工業(yè)控制系統(tǒng)信息安全概況 / 1 一、典型工業(yè)控制信息安全事件回顧 / 2 （一）“震網”事件 / 2 （二）“黑暗力量”事件 / 3 二、威脅分析 / 4 三、概念解析 / 5 四、基本需求 / 6 五、發(fā)展趨勢 / 7 第二堂課 工業(yè)控制系統(tǒng)信息安全標準體系 / 9 一、國家、部委、行業(yè)法規(guī)和通知 / 10 （一）國家層面法規(guī)和通知 / 10 （二）部委、行業(yè)法規(guī)和通知 / 10 二、國際標準體系 / 11 （一）IEC/ISA / 11 （二）ISO/IEC / 15 三、國內標準體系 / 16 第三堂課 工業(yè)控制系統(tǒng)架構與漏洞分析 / 23 一、工業(yè)控制系統(tǒng)架構 / 24 （一）工業(yè)控制系統(tǒng)范圍 / 24 （二）制造執(zhí)行系統(tǒng)（MES）層 / 24 （三）過程監(jiān)控層 / 26 （四）現(xiàn)場控制層 / 33 （五）現(xiàn)場設備層 / 33 二、工業(yè)控制系統(tǒng)漏洞分析 / 35 （一）工業(yè)控制系統(tǒng)技術演變 / 35 （二）工業(yè)控制系統(tǒng)與信息技術系統(tǒng)的比較 / 36 （三）工業(yè)控制系統(tǒng)信息安全問題 / 38 （四）工業(yè)控制系統(tǒng)漏洞分析 / 40 第四堂課 工業(yè)控制系統(tǒng)信息安全技術 / 44 一、鑒別與授權技術 / 45 （一）基于角色的授權工具 / 45 （二）口令鑒別 / 45 （三）物理/令牌鑒別 / 45 （四）智能卡鑒別 / 45 （五）生物鑒別 / 45 （六）基于位置的鑒別 / 46 （七）設備至設備的鑒別 / 46 二、過濾、阻止、訪問控制技術 / 46 （一）工業(yè)防火墻技術 / 46 （二）基于主機的防火墻技術 / 57 （三）虛擬網絡技術 / 57 三、編碼技術與數據確認技術 / 57 （一）對稱密鑰編碼技術 / 58 （二）公鑰編碼與密鑰分配技術 / 58 （三）虛擬專用網絡技術 / 58 四、管理、審計、測量、監(jiān)控和檢測技術 / 68 （一）日志審核工具 / 69 （二）病毒與惡意代碼檢測系統(tǒng) / 69 （三）入侵檢測與入侵防護技術 / 69 （四）漏洞掃描技術 / 93 （五）辯論與分析工具 / 93 五、物理安全控制技術 / 93 （一）物理保護 / 94 （二）人員安全 / 94 第五堂課 工業(yè)控制系統(tǒng)信息安全方案部署 / 95 一、控制網絡邏輯分隔 / 96 二、網絡隔離 / 96 三、縱深防御架構 / 108 四、軟件與監(jiān)控 / 109 （一）軟件與監(jiān)控架構 / 111 （二）軟件與監(jiān)控分析 / 112 （三）軟件與監(jiān)控趨勢 / 122 第六堂課 工業(yè)控制系統(tǒng)信息安全風險評估 / 124 一、系統(tǒng)識別 / 125 二、區(qū)域與管道的定義 / 126 （一）區(qū)域的定義 / 126 （二）管道的定義 / 128 （三）區(qū)域定義模板 / 131 三、信息安全等級（SL） / 133 （一）安全保障等級（SAL） / 133 （二）安全保障等級（SAL）與安全完整性等級（SIL）的區(qū)別 / 135 （三）基本要求（FR） / 136 （四）系統(tǒng)要求（SR） / 138 （五）系統(tǒng)能力等級（CL） / 141 （六）信息安全等級（SL） / 142 四、風險評估過程 / 142 （一）準備評估 / 143 （二）開展評估 / 143 （三）溝通結果 / 145 （四）維持評估 / 145 五、風險評估方法 / 146 （一）定性和定量風險評估方法 / 146 （二）基于場景和資產的風險評估方法 / 147 （三）詳細風險評估方法 / 147 （四）高層次風險評估方法 / 147 第七堂課 工業(yè)控制系統(tǒng)信息安全生命周期 / 149 一、工業(yè)控制系統(tǒng)生命周期 / 150 （一）工業(yè)控制系統(tǒng)通用生命周期 / 150 （二）工業(yè)控制系統(tǒng)安全生命周期 / 151 二、工業(yè)控制系統(tǒng)信息安全程序成熟周期 / 156 （一）初步設計階段　/ 157 （二）功能分析階段 / 158 （三）實施階段 / 158 （四）運行階段 / 159 （五）循環(huán)與處置階段 / 160 三、工業(yè)控制系統(tǒng)信息安全等級生命周期 / 160 （一）評估階段　/ 161 （二）開發(fā)與實施階段 / 162 （三）維護階段 / 163 第八堂課 工業(yè)控制系統(tǒng)信息安全管理體系 / 164 一、工業(yè)控制系統(tǒng)信息安全管理體系簡介 / 165 二、工業(yè)控制系統(tǒng)信息安全管理程序 / 166 （一）安全方針 / 166 （二）組織與合作團隊 / 167 （三）資產管理 / 173 （四）人力資源安全 / 175 （五）物理與環(huán)境管理 / 180 （六）通信與操作管理 / 186 （七）訪問控制 / 196 （八）信息獲取、開發(fā)與維護 / 204 （九）信息安全事件管理 / 210 （十）業(yè)務連續(xù)性管理 / 211 （十一）符合性 / 213 三、工業(yè)控制系統(tǒng)信息安全應急響應計劃 / 217 四、工業(yè)控制系統(tǒng)補丁管理 / 219 （一）工業(yè)控制系統(tǒng)補丁概述 / 219 （二）工業(yè)控制系統(tǒng)補丁管理系統(tǒng)設計 / 222 （三）工業(yè)控制系統(tǒng)補丁管理程序 / 226 （四）工業(yè)控制系統(tǒng)補丁管理實施 / 230 第九堂課 工業(yè)控制系統(tǒng)信息安全產品認證 / 233 一、產品認證概述 / 234 （一）產品認證的意義 / 234 （二）產品認證的范圍 / 234 （三）產品認證的檢測技術 / 235 二、產品認證機構 / 238 （一）國外產品認證機構 / 238 （二）國內產品認證機構 / 241 三、產品認證 / 243 （一）工業(yè)防火墻認證 / 243 （二）嵌入式設備安全保障認證 / 250 （三）安全開發(fā)生命周期保障（SDLA）認證 / 254 （四）系統(tǒng)安全保障（SSA）認證 / 255 四、產品認證趨勢 / 257 第十堂課 未來趨勢 / 259 一、工業(yè)發(fā)展趨勢 / 260 （一）工業(yè)數字化 / 260 （二）工業(yè)智能化 / 261 （三）工業(yè)信息化 / 266 二、工業(yè)控制系統(tǒng)發(fā)展趨勢 / 267 （一）工業(yè)控制系統(tǒng)走向開放 / 268 （二）工業(yè)控制系統(tǒng)走向互聯(lián) / 275 （三）無線技術廣泛應用 / 275 三、工業(yè)控制系統(tǒng)信息安全趨勢 / 276 （一）信息安全形勢更嚴峻 / 276 （二）信息安全標準體系更完善 / 277 （三）信息安全技術快速推進 / 277 （四）信息安全產品準入機制 / 277 （五）信息安全軟件與監(jiān)控逐步完善 / 278 附錄A 術語 / 279 附錄B 縮略語 / 282 參考文獻 / 285