工業(yè)控制系統(tǒng)信息安全

第1章 工業(yè)控制系統(tǒng)信息安全簡(jiǎn)介 （1）
1．1 工業(yè)控制系統(tǒng)信息安全現(xiàn)狀、威脅與趨勢(shì) （1）
1．1．1 工業(yè)控制系統(tǒng)信息安全現(xiàn)狀 （1）
1．1．2 工業(yè)控制系統(tǒng)信息安全威脅 （3）
1．1．3 工業(yè)控制系統(tǒng)信息安全趨勢(shì) （4）
1．2 工業(yè)控制系統(tǒng)信息安全定義 （5）
1．2．1 IEC對(duì)工業(yè)控制系統(tǒng)信息安全的定義 （5）
1．2．2 工業(yè)控制系統(tǒng)信息安全需求 （5）
1．2．3 工業(yè)控制系統(tǒng)信息安全與信息技術(shù)系統(tǒng)安全比較 （6）
1．3 工業(yè)控制系統(tǒng)信息安全要求和標(biāo)準(zhǔn)體系 （7）
1．3．1 國(guó)家部委、行業(yè)通知 （7）
1．3．2 國(guó)際標(biāo)準(zhǔn)體系 （7）
1．3．3 國(guó)內(nèi)標(biāo)準(zhǔn)體系 （11）
第2章 工業(yè)控制系統(tǒng)架構(gòu)與漏洞分析 （16）
2．1 工業(yè)控制系統(tǒng)架構(gòu) （16）
2．1．1 工業(yè)控制系統(tǒng)范圍 （16）
2．1．2 制造執(zhí)行系統(tǒng)（MES）層 （17）
2．1．3 過(guò)程監(jiān)控層 （18）
2．1．4 現(xiàn)場(chǎng)控制層 （23）
2．1．5 現(xiàn)場(chǎng)設(shè)備層 （23）
2．2 工業(yè)控制系統(tǒng)漏洞分析 （24）
2．2．1 工業(yè)控制系統(tǒng)技術(shù)演變 （25）
2．2．2 工業(yè)控制系統(tǒng)與信息技術(shù)系統(tǒng)比較 （26）
2．2．3 工業(yè)控制系統(tǒng)信息安全問(wèn)題根源 （27）
2．2．4 工業(yè)控制系統(tǒng)漏洞分析 （29）
第3章 工業(yè)控制系統(tǒng)信息安全技術(shù)與方案部署 （32）
3．1 工業(yè)防火墻技術(shù) （32）
3．1．1 防火墻的定義 （32）
3．1．2 工業(yè)防火墻技術(shù) （33）
3．1．3 工業(yè)防火墻技術(shù)發(fā)展方向 （35）
3．1．4 工業(yè)防火墻與一般IT防火墻區(qū)別 （37）
3．1．5 工業(yè)防火墻具體服務(wù)規(guī)則 （39）
3．1．6 工業(yè)防火墻爭(zhēng)論問(wèn)題 （40）
3．2 虛擬專(zhuān)用網(wǎng)（VPN）技術(shù) （41）
3．2．1 虛擬專(zhuān)用網(wǎng)技術(shù)的定義 （42）
3．2．2 虛擬專(zhuān)用網(wǎng)的分類(lèi) （43）
3．2．3 虛擬專(zhuān)用網(wǎng)的工作原理 （46）
3．2．4 虛擬專(zhuān)用網(wǎng)的關(guān)鍵技術(shù) （46）
3．2．5 虛擬專(zhuān)用網(wǎng)的協(xié)議 （47）
3．3 控制網(wǎng)絡(luò)邏輯分隔 （50）
3．4 網(wǎng)絡(luò)隔離 （50）
3．5 縱深防御架構(gòu) （54）
第4章 工業(yè)控制系統(tǒng)信息安全風(fēng)險(xiǎn)評(píng)估 （56）
4．1 系統(tǒng)識(shí)別 （56）
4．2 區(qū)域與管道定義 （57）
4．2．1 區(qū)域定義 （57）
4．2．2 管道定義 （59）
4．2．3 區(qū)域定義模板 （62）
4．3 信息安全等級(jí)（SL） （63）
4．3．1 安全保障等級(jí)（SAL） （64）
4．3．2 安全保障等級(jí)（SAL）與安全完整性等級(jí)（SIL）的區(qū)別 （65）
4．3．3 基本要求（FR） （66）
4．3．4 系統(tǒng)要求（SR） （68）
4．3．5 系統(tǒng)能力等級(jí)（CL） （69）
4．3．6 信息安全等級(jí)（SL） （70）
4．4 風(fēng)險(xiǎn)評(píng)估過(guò)程 （71）
4．4．1 準(zhǔn)備評(píng)估 （71）
4．4．2 開(kāi)展評(píng)估 （72）
4．4．3 溝通結(jié)果 （73）
4．4．4 維護(hù)評(píng)估 （73）
4．5 風(fēng)險(xiǎn)評(píng)估方法 （74）
4．5．1 定性和定量風(fēng)險(xiǎn)評(píng)估方法 （74）
4．5．2 基于場(chǎng)景和資產(chǎn)風(fēng)險(xiǎn)評(píng)估方法 （75）
4．5．3 詳細(xì)風(fēng)險(xiǎn)評(píng)估方法 （75）
4．5．4 高層次風(fēng)險(xiǎn)評(píng)估方法 （75）
第5章 工業(yè)控制系統(tǒng)信息安全生命周期 （76）
5．1 工業(yè)控制系統(tǒng)信息安全生命周期概述 （76）
5．2 工業(yè)控制系統(tǒng)生命周期 （76）
5．2．1 工業(yè)控制系統(tǒng)通用生命周期 （76）
5．2．2 工業(yè)控制系統(tǒng)安全生命周期 （77）
5．3 工業(yè)控制系統(tǒng)信息安全程序成熟周期 （81）
5．3．1 工業(yè)控制系統(tǒng)信息安全程序成熟周期概述 （82）
5．3．2 工業(yè)控制系統(tǒng)安全程序成熟周期各階段分析 （82）
5．4 工業(yè)控制系統(tǒng)信息安全等級(jí)生命周期 （84）
5．4．1 評(píng)估階段 （85）
5．4．2 開(kāi)發(fā)與實(shí)施階段 （86）
5．4．3 維護(hù)階段 （87）
第6章 工業(yè)控制系統(tǒng)信息安全管理體系 （88）
6．1 工業(yè)控制系統(tǒng)信息安全管理體系簡(jiǎn)介 （88）
6．2 安全方針 （89）
6．3 組織與合作團(tuán)隊(duì) （90）
6．3．1 內(nèi)部組織 （90）
6．3．2 外部組織 （93）
6．3．3 合作團(tuán)隊(duì) （94）
6．4 資產(chǎn)管理 （94）
6．4．1 資產(chǎn)負(fù)責(zé) （94）
6．4．2 信息分類(lèi) （95）
6．5 人力資源安全 （96）
6．5．1 任用前 （96）
6．5．2 任用中 （98）
6．5．3 任用終止或變更 （99）
6．6 物理與環(huán)境管理 （100）
6．6．1 安全區(qū)域 （100）
6．6．2 設(shè)備安全 （102）
6．7 通信與操作管理 （105）
6．7．1 操作規(guī)程和職責(zé) （105）
6．7．2 第三方服務(wù)交付管理 （106）
6．7．3 系統(tǒng)規(guī)劃和驗(yàn)收 （107）
6．7．4 防范惡意和移動(dòng)代碼 （107）
6．7．5 備份 （108）
6．7．6 網(wǎng)絡(luò)安全管理 （108）
6．7．7 介質(zhì)處置 （109）
6．7．8 信息交換 （110）
6．7．9 電子商務(wù)服務(wù) （112）
6．7．10 監(jiān)視 （112）
6．8 訪問(wèn)控制 （114）
6．8．1 訪問(wèn)控制業(yè)務(wù)要求 （114）
6．8．2 用戶訪問(wèn)管理 （114）
6．8．3 用戶職責(zé) （115）
6．8．4 網(wǎng)絡(luò)訪問(wèn)控制 （116）
6．8．5 操作系統(tǒng)訪問(wèn)控制 （118）
6．8．6 應(yīng)用和信息訪問(wèn)控制 （119）
6．8．7 移動(dòng)計(jì)算和遠(yuǎn)程工作 （120）
6．9 信息獲取、開(kāi)發(fā)與維護(hù) （120）
6．9．1 控制系統(tǒng)安全要求 （121）
6．9．2 應(yīng)用中的正確處理 （121）
6．9．3 密碼控制 （122）
6．9．4 系統(tǒng)文件安全 （123）
6．9．5 開(kāi)發(fā)和支持過(guò)程中的安全 （123）
6．9．6 技術(shù)脆弱性管理 （124）
6．10 信息安全事件管理 （125）
6．10．1 報(bào)告信息安全事態(tài)和弱點(diǎn) （125）
6．10．2 信息安全事件和改進(jìn)管理 （126）
6．11 業(yè)務(wù)連續(xù)性管理 （126）
6．12 符合性 （128）
6．12．1 符合性法律要求 （128）
6．12．2 符合安全策略和標(biāo)準(zhǔn)及技術(shù)符合性 （130）
6．12．3 控制系統(tǒng)審計(jì)考慮 （130）
第7章 工業(yè)控制系統(tǒng)信息安全項(xiàng)目工程 （132）
7．1 項(xiàng)目工程簡(jiǎn)介 （132）
7．1．1 工業(yè)項(xiàng)目工程簡(jiǎn)介 （132）
7．1．2 工業(yè)控制系統(tǒng)信息安全項(xiàng)目工程簡(jiǎn)介 （132）
7．2 規(guī)劃設(shè)計(jì) （133）
7．2．1 規(guī)劃設(shè)計(jì)簡(jiǎn)介 （133）
7．2．2 工業(yè)控制系統(tǒng)信息安全規(guī)劃設(shè)計(jì) （133）
7．3 初步設(shè)計(jì) （134）
7．3．1 初步設(shè)計(jì)簡(jiǎn)介 （134）
7．3．2 工業(yè)控制系統(tǒng)信息安全初步設(shè)計(jì) （134）
7．4 詳細(xì)設(shè)計(jì) （135）
7．4．1 詳細(xì)設(shè)計(jì)簡(jiǎn)介 （135）
7．4．2 工業(yè)控制系統(tǒng)信息安全詳細(xì)設(shè)計(jì) （135）
7．5 施工調(diào)試 （136）
7．5．1 施工調(diào)試簡(jiǎn)介 （136）
7．5．2 工業(yè)控制系統(tǒng)信息安全施工調(diào)試 （136）
7．6 運(yùn)行維護(hù) （137）
7．6．1 運(yùn)行維護(hù)簡(jiǎn)介 （137）
7．6．2 工業(yè)控制系統(tǒng)信息安全運(yùn)行維護(hù) （137）
7．7 升級(jí)優(yōu)化 （138）
7．7．1 升級(jí)優(yōu)化簡(jiǎn)介 （138）
7．7．2 工業(yè)控制系統(tǒng)信息安全升級(jí)優(yōu)化 （138）
第8章 工業(yè)控制系統(tǒng)信息安全產(chǎn)品認(rèn)證 （139）
8．1 產(chǎn)品認(rèn)證概述 （139）
8．1．1 產(chǎn)品認(rèn)證的重要意義 （139）
8．1．2 產(chǎn)品認(rèn)證范圍 （139）
8．1．3 產(chǎn)品認(rèn)證的檢測(cè)技術(shù) （140）
8．2 產(chǎn)品認(rèn)證機(jī)構(gòu) （142）
8．2．1 國(guó)外產(chǎn)品認(rèn)證機(jī)構(gòu) （142）
8．2．2 國(guó)內(nèi)產(chǎn)品認(rèn)證機(jī)構(gòu) （145）
8．3 產(chǎn)品認(rèn)證 （146）
8．3．1 工業(yè)防火墻認(rèn)證 （146）
8．3．2 嵌入式設(shè)備安全保障（EDSA）認(rèn)證 （152）
8．3．3 安全開(kāi)發(fā)生命周期保障（SDLA）認(rèn)證 （155）
8．3．4 系統(tǒng)安全保障（SSA）認(rèn)證 （156）
8．4 產(chǎn)品認(rèn)證趨勢(shì) （157）
第9章 工業(yè)控制系統(tǒng)入侵檢測(cè)與防護(hù) （159）
9．1 入侵檢測(cè)與防護(hù)系統(tǒng)簡(jiǎn)介 （159）
9．2 入侵檢測(cè)系統(tǒng)（IDS） （159）
9．2．1 入侵檢測(cè)系統(tǒng)的定義 （160）
9．2．2 入侵檢測(cè)系統(tǒng)的功能 （160）
9．2．3 入侵檢測(cè)系統(tǒng)的分類(lèi) （161）
9．2．4 入侵檢測(cè)系統(tǒng)的不足 （163）
9．2．5 入侵檢測(cè)系統(tǒng)的體系結(jié)構(gòu) （164）
9．2．6 入侵檢測(cè)系統(tǒng)的部署 （170）
9．3 入侵防護(hù)系統(tǒng)（IPS） （174）
9．3．1 入侵防護(hù)系統(tǒng)的定義 （175）
9．3．2 入侵防護(hù)系統(tǒng)的分類(lèi) （175）
9．3．3 入侵防護(hù)系統(tǒng)的原理 （177）
9．3．4 入侵防護(hù)系統(tǒng)的關(guān)鍵技術(shù) （178）
第10章 工業(yè)控制系統(tǒng)補(bǔ)丁管理 （180）
10．1 補(bǔ)丁簡(jiǎn)介 （180）
10．1．1 補(bǔ)丁的定義 （180）
10．1．2 補(bǔ)丁的分類(lèi) （181）
10．1．3 補(bǔ)丁的作用 （181）
10．2 工業(yè)控制系統(tǒng)補(bǔ)丁概述 （182）
10．2．1 工業(yè)控制系統(tǒng)補(bǔ)丁定義 （182）
10．2．2 工業(yè)控制系統(tǒng)補(bǔ)丁問(wèn)題 （182）
10．2．3 工業(yè)控制系統(tǒng)補(bǔ)丁與IT系統(tǒng)補(bǔ)丁比較 （184）
10．3 工業(yè)控制系統(tǒng)補(bǔ)丁管理系統(tǒng)設(shè)計(jì) （184）
10．3．1 工業(yè)控制系統(tǒng)補(bǔ)丁管理系統(tǒng)架構(gòu) （185）
10．3．2 工業(yè)控制系統(tǒng)補(bǔ)丁管理系統(tǒng)要求 （186）
10．3．3 工業(yè)控制系統(tǒng)補(bǔ)丁管理特性 （186）
10．3．4 工業(yè)控制系統(tǒng)補(bǔ)丁的管理范圍與任務(wù) （187）
10．4 工業(yè)控制系統(tǒng)補(bǔ)丁管理程序 （188）
10．4．1 工業(yè)控制系統(tǒng)補(bǔ)丁管理程序概述 （188）
10．4．2 評(píng)估階段 （189）
10．4．3 測(cè)試階段 （189）
10．4．4 部署階段 （190）
10．4．5 核實(shí)與報(bào)告階段 （190）
10．4．6 設(shè)備數(shù)據(jù)管理階段 （190）
10．5 工業(yè)控制系統(tǒng)補(bǔ)丁管理實(shí)施 （191）
10．5．1 變更管理 （191）
10．5．2 停機(jī)時(shí)間安排 （192）
10．5．3 新設(shè)備增加 （192）
10．5．4 安全加固 （192）
第11章 工業(yè)控制系統(tǒng)信息安全應(yīng)用舉例 （193）
11．1 工廠信息管理系統(tǒng)（PIMS） （193）
11．1．1 系統(tǒng)簡(jiǎn)介 （193）
11．1．2 方案部署 （194）
11．1．3 系統(tǒng)功能 （195）
11．1．4 系統(tǒng)應(yīng)用開(kāi)發(fā) （198）
11．1．5 信息安全設(shè)置 （202）
11．2 遠(yuǎn)程訪問(wèn)系統(tǒng)（RAS） （203）
11．2．1 系統(tǒng)簡(jiǎn)介 （203）
11．2．2 方案部署 （204）
11．2．3 訪問(wèn)機(jī)制 （207）
11．2．4 信息安全設(shè)置 （208）
第12章 未來(lái)展望 （193）
12．1 工業(yè)發(fā)展趨勢(shì) （210）
12．1．1 工業(yè)數(shù)字化 （210）
12．1．2 工業(yè)智能化 （211）
12．1．3 工業(yè)信息化 （215）
12．2 工業(yè)控制系統(tǒng)發(fā)展趨勢(shì) （216）
12．2．1 工業(yè)控制系統(tǒng)走向開(kāi)放 （217）
12．2．2 工業(yè)控制系統(tǒng)走向互聯(lián) （222）
12．2．3 線技術(shù)廣泛應(yīng)用 （222）
12．3 工業(yè)控制系統(tǒng)信息安全展望 （223）
12．3．1 信息安全形勢(shì)更嚴(yán)峻 （223）
12．3．2 信息安全標(biāo)準(zhǔn)體系更加完善 （224）
12．3．3 信息安全技術(shù)快速推進(jìn) （224）
12．3．4 信息安全產(chǎn)品準(zhǔn)入機(jī)制 （224）
附錄A 術(shù)語(yǔ) （225）
附錄B 縮略語(yǔ) （227）
參考文獻(xiàn) （230）