《信息安全技術 工業(yè)控制系統(tǒng)安全控制應用指南》標準解讀與實施細則（GB\T32919-2016）

第一章 概述第一節(jié) 編制背景第二節(jié) 適用范圍第三節(jié) 規(guī)范性引用文件第四節(jié) 術語和縮略語第二章 安全控制應用第一節(jié) 安全控制概述第二節(jié) 安全控制基線及其設計第三節(jié) 安全控制的選擇第四節(jié) 安全控制補充第五節(jié) 建立安全控制決策文檔第六節(jié) 安全控制選擇過程應用第三章 工業(yè)控制系統(tǒng)面臨的安全風險第一節(jié) 工業(yè)控制系統(tǒng)與傳統(tǒng)信息系統(tǒng)對比第二節(jié) 信息系統(tǒng)信息安全威脅與防護措施對工業(yè)控制系統(tǒng)的影響第三節(jié) 工業(yè)控制系統(tǒng)面臨的威脅第四節(jié) 工業(yè)控制系統(tǒng)脆弱性分析第四章 工業(yè)控制系統(tǒng)安全控制列表第一節(jié) 規(guī)劃第二節(jié) 安全評估與授權（CA）第三節(jié) 風險評估（RA）第四節(jié) 系統(tǒng)與服務獲?。⊿A）第五節(jié) 程序管理第六節(jié) 人員安全第七節(jié) 物理與環(huán)境安全第八節(jié) 應急計劃第九節(jié) 配置管理第十節(jié) 維護第十一節(jié) 系統(tǒng)與信息完整性第十二節(jié) 介質(zhì)保護第十三節(jié) 事件響應第十四節(jié) 教育培訓第十五節(jié) 標識與鑒別第十六節(jié) 訪問控制第十七節(jié) 審計與問責第十八節(jié) 系統(tǒng)與通信保護第五章 工業(yè)控制系統(tǒng)安全控制基線