了得網計算機/網絡_工業控制繫統信息安全防護指引

內容簡介

保障工業控制繫統的安全可靠是實現工業智能化發展的關鍵環節，自主可控的設備產品、技術和服務是保障重點行業工業控制繫統信息安全的根本。當前，我國重要關鍵設備和基礎軟件絕大多數采用國外產品，安全基礎不牢，核心技術產品受制於人，安全風險不容忽視。隻有牢牢抓住工業信息安全的主動權、控制權，推動實現重要工業控制設備、繫統和平臺的安全可控，纔能有效推進《中國制造2025》戰略目標的落地實施，纔能締造真正意義上的制造強國。

作者簡介

國家工業信息安全發展研究中心（原工業和信息化部電子科學技術情報研究所，簡稱電子一所）成立於1959年，是新中國批成立的中央級專業科技情報研究機構之一，也是國防科技工業技術基礎六大領域（核、航天、航空、船舶、兵器、電子）情報研究所的重要組成部分。50多年來，伴隨著中國電子信息產業、國防科技工業的發展，以及中國工業化和信息化的融合進程，電子一所始終不渝地立足科技情報研究，不斷推進兩化深度融合、軍民融合，不斷優化管理和創新業務，現已成為我國工業和信息化、國防軍事電子領域知名的情報研究咨詢與決策支撐機構。

章工業信息安全的重大意義
節工業信息安全是助力兩化深融的基礎保障
第二節工業信息安全是實現制造強國戰略的重要支撐
第三節工業信息安全是建設網絡強國的必然要求
第二章國家關於工業信息安全的政策及部署
節習近平總書記的重要論述
第二節國家立法強化關鍵信息基礎設施安全
第三節國務院關於工業信息安全的相關政策
一、《國務院關於大力推進信息化發展和切實保障信息安全的若干意見》
二、《中國制造2025》
三、《國務院關於深化制造業與互聯網融合發展的指導意見》
四、《國務院關於積極推進“互聯網＋”行動的指導意見》
第四節政府主管部門對工業信息安全的工作部署
一、《關於加強工業控制繫統信息安全管理的通知》章工業信息安全的重大意義
節工業信息安全是助力兩化深融的基礎保障
第二節工業信息安全是實現制造強國戰略的重要支撐
第三節工業信息安全是建設網絡強國的必然要求
第二章國家關於工業信息安全的政策及部署
節習近平總書記的重要論述
第二節國家立法強化關鍵信息基礎設施安全
第三節國務院關於工業信息安全的相關政策
一、《國務院關於大力推進信息化發展和切實保障信息安全的若干意見》
二、《中國制造2025》
三、《國務院關於深化制造業與互聯網融合發展的指導意見》
四、《國務院關於積極推進“互聯網＋”行動的指導意見》
第四節政府主管部門對工業信息安全的工作部署
一、《關於加強工業控制繫統信息安全管理的通知》
二、《信息化和工業化深度融合專項行動計劃（2013—2018）》
三、《工業和信息化部貫徹落實國務院關於積極推進“互聯網 ”
行動的指導意見的行動計劃（2015—2018年）》
四、《工業控制繫統信息安全防護指南》
第五節工業企業的主體責任
一、工業信息安全是現代企業核心競爭力的關鍵要素
二、企業應認真落實工業信息安全各項職責
三、增強意識是做好工業信息安全的首要前提
四、健全隊伍是保障工業信息安全的基礎條件
第三章工業控制繫統信息安全基礎知識
節工業控制繫統相關基本概念
一、工業控制繫統定義、主要類型及架構
二、工業控制繫統與IT繫統的區別
第二節工業控制繫統存在的主要安全問題
一、核心技術產品受制於人
二、安全防護水平相對落後
三、網絡攻擊風險持續加劇
四、安全管理機制尚待健全
第三節技術防護手段及方式
一、常用技術防護手段
二、工控安全防護流程
第四節工業控制繫統相關標準介紹
一、國際工業控制繫統信息安全標準
二、我國工業控制繫統信息安全標準
三、工業控制繫統信息安全標準體繫框架
第四章《指南》解讀及主要做法
節編制背景及依據
一、編制背景
二、編制依據
第二節安全軟件選擇與管理
一、目的
二、內容要求
三、實施建議
第三節配置和補丁管理
一、目的
二、內容要求
三、實施建議
第四節邊界安全防護
一、目的
二、內容要求
三、實施建議
第五節物理和環境安全防護
一、目的
二、內容要求
三、實施建議
第六節身份認證
一、目的
二、內容要求
三、實施建議
第七節遠程訪問安全
一、目的
二、內容要求
三、實施建議
第八節安全監測和應急預案演練
一、目的
二、內容要求
三、實施建議
第九節資產安全
一、目的
二、內容要求
三、實施建議
第十節數據安全
一、目的
二、內容要求
三、實施建議
第十一節供應鏈管理
一、目的
二、內容要求
三、實施建議
第十二節落實責任
一、目的
二、內容要求
三、實施建議
附錄Ⅰ 相關政策文件綜述
附錄Ⅱ 重大工業控制繫統信息安全事件一覽
附錄Ⅲ 標準術語一覽表

前言

序：
工業控制繫統作為關鍵基礎設施的重要組成部分，關乎企業安全、社會安全、經濟安全乃至國家安全。隨著制造強國建設穩步推進，制造業與互聯網融合步伐不斷加快，工業控制繫統日趨數字化、網絡化和智能化，在極大提高生產效率、提升創新能力、促進產業轉型升級的同時，也面臨著漏洞層出不窮、威脅加速滲透、攻擊手段復雜多樣等前所未有的信息安全挑戰。自2010年“震網”事件爆發以來，德國鋼鐵廠遭受高級可持續性威脅（APT）攻擊、烏克蘭斷電、美國網絡癱瘓等事件屢屢發生，工業控制領域警鐘長鳴。序：
工業控制繫統作為關鍵基礎設施的重要組成部分，關乎企業安全、社會安全、經濟安全乃至國家安全。隨著制造強國建設穩步推進，制造業與互聯網融合步伐不斷加快，工業控制繫統日趨數字化、網絡化和智能化，在極大提高生產效率、提升創新能力、促進產業轉型升級的同時，也面臨著漏洞層出不窮、威脅加速滲透、攻擊手段復雜多樣等前所未有的信息安全挑戰。自2010年“震網”事件爆發以來，德國鋼鐵廠遭受高級可持續性威脅（APT）攻擊、烏克蘭斷電、美國網絡癱瘓等事件屢屢發生，工業控制領域警鐘長鳴。
黨中央、國務院將工業控制繫統信息安全（簡稱“工控安全”）作為網絡空間安全的重要組成部分，給予高度重視，做出了一繫列戰略部署和政策指引。習近平總書記在黨的十九大報告中全面繫統深刻地論述了堅持總體國家安全觀的重要思想，並在2018年4月20?21日召開的全國網絡安全和信息化工作會議上更進一步強調指出，要“樹立正確的網絡安全觀，加強信息基礎設施網絡安全防護”。《中華人民共和國網絡安全法》對保障包括工業控制繫統在內的關鍵信息基礎設施安全做出明確規定。國務院先後頒布《中國制造2025》《關於深化制造業與互聯網融合發展的指導意見》等指導性文件，圍繞制造強國和網絡強國建設戰略目標，明確提出實施工業控制繫統安全保障能力提升工程，為工控安全建設指明了方向。
當前，工控安全已成為實施制造強國和網絡強國戰略的重要保障，是維護我國工業安全、經濟安全乃至國家安全的關鍵一環，具有重大的戰略意義。為科學構建工控安全防護體繫，工業和信息化部於2016年10月正式印發《工業控制繫統信息安全防護指南》，這是近五年來我國在工控安全領域發布的首個標志性、權威性指導文件，明確了工業企業工控安全防護的基本要求。
為加快落實文件各項要求，助力工控安全防護取得實效，國家工業信息安全發展研究中心組織編寫了《工業控制繫統信息安全防護指引》一書。該書是我國本較為全面地介紹工控安全形勢、政策、防護技術與實踐的綜合性普及讀本，在深入研究和繫統分析的基礎上，重點基於《工業控制繫統信息安全防護指南》要求，從安全管理、運行維護、技術操作等多維度，繫統地提出了具體可行的防護策略、實施建議和解決方案，為工業企業開展工控安全防護工作提供了有益的技術指導。
在《工業控制繫統信息安全防護指引》付梓出版之際，僅以此序表示祝賀。在此，我衷心希望此書能為提升企業工控安全防護水平、推動全社會工控安全意識普及、提升國家工控安全綜合保障能力發揮積極作用。

前言：
工業控制繫統廣泛運用於工業、能源、交通、水利以及市政民生等領域，對生產設備的正常運行發揮著至關重要的作用。隨著我國信息化和工業化深入融合，以及物聯網、雲計算和大數據等新一代信息技術的飛速發展，工業控制繫統逐步走向開放、互聯、通用，產品越來越多地采用通用協議、通用硬件和通用軟件，與企業網甚至互聯網的一體化融合程度不斷加深，傳統的信息安全威脅不可避免地擴散到工業控制領域，工業控制繫統信息安全面臨著日益嚴峻的挑戰，成為國家網絡空間安全的重要組成部分。近年來，國內外發生的多起工控安全事件充分表明，工業控制繫統越來越成為國家間網絡對抗的領域和有組織黑客攻擊的重要目標。工業控制繫統外部安全威脅和自身存在的安全漏洞，客觀上要求我們必須高度重視工業控制繫統信息安全問題，在積極推進兩化深度融合的同時，下大力做好工控安全建設。
黨中央、國務院高度重視工控安全建設，《國家網絡空間戰略》、《國家網絡安全法》高度概括了工業信息安全對於保障關鍵國家信息基礎設施正常運行、社會穩定和國家安全的重大意義，提出了指導原則。國務院先後發布《中國制造2025》、《國務院關於深化制造業與互聯網融合發展的指導意見》等重要文件，對加強工控安全保障工作做出具體部署。
2016年10月，工業和信息化部為了貫徹落實黨中央、國務院有關文件精神，提升工業控制繫統信息安全防護水平，保障工業控制繫統安全，在深入調查研究、廣泛征求意見的基礎上，發布了《工業控制繫統信息安全防護指南》，分別從管理、技術角度繫統地提出了十一個方面的安全防護工作要求，並在全國範圍內大力開展宣貫培訓工作，取得積極成果，獲得熱烈反響。
為幫助全國各地方工信主管部門及工業企業更好地貫徹落實《工業控制繫統信息安全防護指南》（簡稱《防護指南》），提高廣大從業人員工控安全防護意識和能力，在工業和信息化部指導下，我們編寫了《工業控制繫統信息安全防護指引》作為與《防護指南》相配套的技術讀本。全書分為四個章節，章深刻闡述了工業信息安全的重大意義；第二章詳細介紹了我國關於工業信息安全的指導原則、方針政策和工作部署，特別強調了工業企業在工控安全防護中的主體責任；第三章有針對性地普及了工控安全相關基礎知識，對概念、知識點、通用防護措施以及技術手段作了通俗解釋；第四章圍繞《指南》所涉及的十一項防護要求，結合工控安全領域目前的主要做法，提出了可供工業企業參考的防護策略、實施建議和解決方案。
本書適用於面向地方、行業及企業開展工控安全防護技術培訓，也適用於工業企業管理人員、技術人員以及高校、研究機構相關人員學習參考。
為適應工業領域新技術高速發展和工控安全形勢的不斷變化，本書的內容將適時更新和完善，懇請廣大讀者提出寶貴意見。

商品搜索

商品分类

【醫學】

【各大出版社】