工業(yè)控制系統(tǒng)信息安全防護(hù)指引

定　價：￥54.00

作　者：	國家工業(yè)信息安全發(fā)展研究中心
出版社：	電子工業(yè)出版社
叢編項：
標(biāo)　簽：	暫缺

購買這本書可以去

ISBN：	9787121315459	出版時間：	2018-07-01	包裝：	平裝
開本：	16開	頁數(shù)：	206	字?jǐn)?shù)：

內(nèi)容簡介

　　保障工業(yè)控制系統(tǒng)的安全可靠是實現(xiàn)工業(yè)智能化發(fā)展的關(guān)鍵環(huán)節(jié)，自主可控的設(shè)備產(chǎn)品、技術(shù)和服務(wù)是保障重點行業(yè)工業(yè)控制系統(tǒng)信息安全的根本。當(dāng)前，我國重要關(guān)鍵設(shè)備和基礎(chǔ)軟件絕大多數(shù)采用國外產(chǎn)品，安全基礎(chǔ)不牢，核心技術(shù)產(chǎn)品受制于人，安全風(fēng)險不容忽視。只有牢牢抓住工業(yè)信息安全的主動權(quán)、控制權(quán)，推動實現(xiàn)重要工業(yè)控制設(shè)備、系統(tǒng)和平臺的安全可控，才能有效推進(jìn)《中國制造2025》戰(zhàn)略目標(biāo)的落地實施，才能締造真正意義上的制造強國。

作者簡介

　　國家工業(yè)信息安全發(fā)展研究中心（原工業(yè)和信息化部電子科學(xué)技術(shù)情報研究所，簡稱電子一所）成立于1959年，是新****批成立的中央級專業(yè)科技情報研究機構(gòu)之一，也是國防科技工業(yè)技術(shù)基礎(chǔ)六大領(lǐng)域（核、航天、航空、船舶、兵器、電子）情報研究所的重要組成部分。50多年來，伴隨著中國電子信息產(chǎn)業(yè)、國防科技工業(yè)的發(fā)展，以及中國工業(yè)化和信息化的融合進(jìn)程，電子一所始終不渝地立足科技情報研究，不斷推進(jìn)兩化深度融合、軍民融合，不斷優(yōu)化管理和創(chuàng)新業(yè)務(wù)，現(xiàn)已成為我國工業(yè)和信息化、國防軍事電子領(lǐng)域知名的情報研究咨詢與決策支撐機構(gòu)。

圖書目錄

第一章工業(yè)信息安全的重大意義
第一節(jié) 工業(yè)信息安全是助力兩化深融的基礎(chǔ)保障
第二節(jié) 工業(yè)信息安全是實現(xiàn)制造強國戰(zhàn)略的重要支撐
第三節(jié) 工業(yè)信息安全是建設(shè)網(wǎng)絡(luò)強國的必然要求
第二章國家關(guān)于工業(yè)信息安全的政策及部署
第一節(jié) 習(xí)近平總書記的重要論述
第二節(jié) 國家立法強化關(guān)鍵信息基礎(chǔ)設(shè)施安全
第三節(jié) 國務(wù)院關(guān)于工業(yè)信息安全的相關(guān)政策
一、《國務(wù)院關(guān)于大力推進(jìn)信息化發(fā)展和切實保障信息安全的若干意見》
二、《中國制造2025》
三、《國務(wù)院關(guān)于深化制造業(yè)與互聯(lián)網(wǎng)融合發(fā)展的指導(dǎo)意見》
四、《國務(wù)院關(guān)于積極推進(jìn)“互聯(lián)網(wǎng)＋”行動的指導(dǎo)意見》
第四節(jié) 政府主管部門對工業(yè)信息安全的工作部署
一、《關(guān)于加強工業(yè)控制系統(tǒng)信息安全管理的通知》
二、《信息化和工業(yè)化深度融合專項行動計劃（2013―2018）》
三、《工業(yè)和信息化部貫徹落實國務(wù)院關(guān)于積極推進(jìn)“互聯(lián)網(wǎng)+”
行動的指導(dǎo)意見的行動計劃（2015―2018年）》
四、《工業(yè)控制系統(tǒng)信息安全防護(hù)指南》
第五節(jié) 工業(yè)企業(yè)的主體責(zé)任
一、工業(yè)信息安全是現(xiàn)代企業(yè)核心競爭力的關(guān)鍵要素
二、企業(yè)應(yīng)認(rèn)真落實工業(yè)信息安全各項職責(zé)
三、增強意識是做好工業(yè)信息安全的首要前提
四、健全隊伍是保障工業(yè)信息安全的基礎(chǔ)條件
第三章工業(yè)控制系統(tǒng)信息安全基礎(chǔ)知識
第一節(jié) 工業(yè)控制系統(tǒng)相關(guān)基本概念
一、工業(yè)控制系統(tǒng)定義、主要類型及架構(gòu)
二、工業(yè)控制系統(tǒng)與IT系統(tǒng)的區(qū)別
第二節(jié) 工業(yè)控制系統(tǒng)存在的主要安全問題
一、核心技術(shù)產(chǎn)品受制于人
二、安全防護(hù)水平相對落后
三、網(wǎng)絡(luò)攻擊風(fēng)險持續(xù)加劇
四、安全管理機制尚待健全
第三節(jié) 技術(shù)防護(hù)手段及方式
一、常用技術(shù)防護(hù)手段
二、工控安全防護(hù)流程
第四節(jié) 工業(yè)控制系統(tǒng)相關(guān)標(biāo)準(zhǔn)介紹
一、國際工業(yè)控制系統(tǒng)信息安全標(biāo)準(zhǔn)
二、我國工業(yè)控制系統(tǒng)信息安全標(biāo)準(zhǔn)
三、工業(yè)控制系統(tǒng)信息安全標(biāo)準(zhǔn)體系框架
第四章《指南》解讀及主要做法
第一節(jié) 編制背景及依據(jù)
一、編制背景
二、編制依據(jù)
第二節(jié) 安全軟件選擇與管理
一、目的
二、內(nèi)容要求
三、實施建議
第三節(jié) 配置和補丁管理
一、目的
二、內(nèi)容要求
三、實施建議
第四節(jié) 邊界安全防護(hù)
一、目的
二、內(nèi)容要求
三、實施建議
第五節(jié) 物理和環(huán)境安全防護(hù)
一、目的
二、內(nèi)容要求
三、實施建議
第六節(jié) 身份認(rèn)證
一、目的
二、內(nèi)容要求
三、實施建議
第七節(jié) 遠(yuǎn)程訪問安全
一、目的
二、內(nèi)容要求
三、實施建議
第八節(jié) 安全監(jiān)測和應(yīng)急預(yù)案演練
一、目的
二、內(nèi)容要求
三、實施建議
第九節(jié) 資產(chǎn)安全
一、目的
二、內(nèi)容要求
三、實施建議
第十節(jié) 數(shù)據(jù)安全
一、目的
二、內(nèi)容要求
三、實施建議
第十一節(jié) 供應(yīng)鏈管理
一、目的
二、內(nèi)容要求
三、實施建議
第十二節(jié) 落實責(zé)任
一、目的
二、內(nèi)容要求
三、實施建議
附錄Ⅰ 相關(guān)政策文件綜述
附錄Ⅱ 重大工業(yè)控制系統(tǒng)信息安全事件一覽
附錄Ⅲ 標(biāo)準(zhǔn)術(shù)語一覽表