工业控制系统信息安全的10堂课

目 录
第一堂课 工业控制系统信息安全概况 / 1
一、典型工业控制信息安全事件回顾 / 2
（一）“震网”事件 / 2
（二）“黑暗力量”事件 / 3
二、威胁分析 / 4
三、概念解析 / 5
四、基本需求 / 6
五、发展趋势 / 7
第二堂课 工业控制系统信息安全标准体系 / 9
一、国家、部委、行业法规和通知 / 10
（一）国家层面法规和通知 / 10
（二）部委、行业法规和通知 / 10
二、国际标准体系 / 11
（一）IEC/ISA / 11
（二）ISO/IEC / 15
三、国内标准体系 / 16
第三堂课 工业控制系统架构与漏洞分析 / 23
一、工业控制系统架构 / 24
（一）工业控制系统范围 / 24
（二）制造执行系统（MES）层 / 24
（三）过程监控层 / 26
（四）现场控制层 / 33
（五）现场设备层 / 33
二、工业控制系统漏洞分析 / 35
（一）工业控制系统技术演变 / 35
（二）工业控制系统与信息技术系统的比较 / 36
（三）工业控制系统信息安全问题 / 38
（四）工业控制系统漏洞分析 / 40
第四堂课 工业控制系统信息安全技术 / 44
一、鉴别与授权技术 / 45
（一）基于角色的授权工具 / 45
（二）口令鉴别 / 45
（三）物理/令牌鉴别 / 45
（四）智能卡鉴别 / 45
（五）生物鉴别 / 45
（六）基于位置的鉴别 / 46
（七）设备至设备的鉴别 / 46
二、过滤、阻止、访问控制技术 / 46
（一）工业防火墙技术 / 46
（二）基于主机的防火墙技术 / 57
（三）虚拟网络技术 / 57
三、编码技术与数据确认技术 / 57
（一）对称密钥编码技术 / 58
（二）公钥编码与密钥分配技术 / 58
（三）虚拟专用网络技术 / 58
四、管理、审计、测量、监控和检测技术 / 68
（一）日志审核工具 / 69
（二）病毒与恶意代码检测系统 / 69
（三）入侵检测与入侵防护技术 / 69
（四）漏洞扫描技术 / 93
（五）辩论与分析工具 / 93
五、物理安全控制技术 / 93
（一）物理保护 / 94
（二）人员安全 / 94
第五堂课 工业控制系统信息安全方案部署 / 95
一、控制网络逻辑分隔 / 96
二、网络隔离 / 96
三、纵深防御架构 / 108
四、软件与监控 / 109
（一）软件与监控架构 / 111
（二）软件与监控分析 / 112
（三）软件与监控趋势 / 122
第六堂课 工业控制系统信息安全风险评估 / 124
一、系统识别 / 125
二、区域与管道的定义 / 126
（一）区域的定义 / 126
（二）管道的定义 / 128
（三）区域定义模板 / 131
三、信息安全等级（SL） / 133
（一）安全保障等级（SAL） / 133
（二）安全保障等级（SAL）与安全完整性等级（SIL）的区别 / 135
（三）基本要求（FR） / 136
（四）系统要求（SR） / 138
（五）系统能力等级（CL） / 141
（六）信息安全等级（SL） / 142
四、风险评估过程 / 142
（一）准备评估 / 143
（二）开展评估 / 143
（三）沟通结果 / 145
（四）维持评估 / 145
五、风险评估方法 / 146
（一）定性和定量风险评估方法 / 146
（二）基于场景和资产的风险评估方法 / 147
（三）详细风险评估方法 / 147
（四）高层次风险评估方法 / 147
第七堂课 工业控制系统信息安全生命周期 / 149
一、工业控制系统生命周期 / 150
（一）工业控制系统通用生命周期 / 150
（二）工业控制系统安全生命周期 / 151
二、工业控制系统信息安全程序成熟周期 / 156
（一）初步设计阶段　/ 157
（二）功能分析阶段 / 158
（三）实施阶段 / 158
（四）运行阶段 / 159
（五）循环与处置阶段 / 160
三、工业控制系统信息安全等级生命周期 / 160
（一）评估阶段　/ 161
（二）开发与实施阶段 / 162
（三）维护阶段 / 163
第八堂课 工业控制系统信息安全管理体系 / 164
一、工业控制系统信息安全管理体系简介 / 165
二、工业控制系统信息安全管理程序 / 166
（一）安全方针 / 166
（二）组织与合作团队 / 167
（三）资产管理 / 173
（四）人力资源安全 / 175
（五）物理与环境管理 / 180
（六）通信与操作管理 / 186
（七）访问控制 / 196
（八）信息获取、开发与维护 / 204
（九）信息安全事件管理 / 210
（十）业务连续性管理 / 211
（十一）符合性 / 213
三、工业控制系统信息安全应急响应计划 / 217
四、工业控制系统补丁管理 / 219
（一）工业控制系统补丁概述 / 219
（二）工业控制系统补丁管理系统设计 / 222
（三）工业控制系统补丁管理程序 / 226
（四）工业控制系统补丁管理实施 / 230
第九堂课 工业控制系统信息安全产品认证 / 233
一、产品认证概述 / 234
（一）产品认证的意义 / 234
（二）产品认证的范围 / 234
（三）产品认证的检测技术 / 235
二、产品认证机构 / 238
（一）国外产品认证机构 / 238
（二）国内产品认证机构 / 241
三、产品认证 / 243
（一）工业防火墙认证 / 243
（二）嵌入式设备安全保障认证 / 250
（三）安全开发生命周期保障（SDLA）认证 / 254
（四）系统安全保障（SSA）认证 / 255
四、产品认证趋势 / 257
第十堂课 未来趋势 / 259
一、工业发展趋势 / 260
（一）工业数字化 / 260
（二）工业智能化 / 261
（三）工业信息化 / 266
二、工业控制系统发展趋势 / 267
（一）工业控制系统走向开放 / 268
（二）工业控制系统走向互联 / 275
（三）无线技术广泛应用 / 275
三、工业控制系统信息安全趋势 / 276
（一）信息安全形势更严峻 / 276
（二）信息安全标准体系更完善 / 277
（三）信息安全技术快速推进 / 277
（四）信息安全产品准入机制 / 277
（五）信息安全软件与监控逐步完善 / 278
附录A 术语 / 279
附录B 缩略语 / 282
参考文献 / 285