|
|
|
本書分為概述篇、基礎篇和應用篇三個篇章，共十個章節。概述篇詳細介紹了工業資訊安全的概念定義、重要性及發展演進趨勢；基礎篇較為全面地普及了工業資訊安全涉及的各類基礎知識，涵蓋工業資訊安全的物件主體、風險來源、防護措施等各個方面；應用篇則選取工業控制系統資訊安全、工業互聯網安全、工業雲和工業大資料安全等工業資訊安全的主要組成部分和技術實踐，逐一進行講解和剖析。
尹麗波，國家工業資訊安全發展研究中心主任、黨委副書記，獲國務院特殊津貼。長期跟蹤研究工業資訊化和工業資訊安全技術及產業發展情況，在工業互聯網、工業化和資訊化融合及網路安全等方面發表多篇文章，主持編著多部相關書籍。現為國家資訊化和工業化融合管理技術標準委員會副主任委員。研究成果曾獲部級一、二、三等獎。
| 第 一部分 | 概述篇
第 1章 工業資訊安全概述 003
一、工業資訊安全的起源與發展 004
二、工業資訊安全的相關概念與定義 006
三、工業資訊安全的主要特點 012
四、工業資訊安全的重要意義 013
第 2章 國內外工業資訊安全發展現狀 016
一、國外工業資訊安全發展現狀概覽 017
二、我國工業資訊安全領域最新進展 018
三、世界各國工業資訊安全政策概觀 023
第3章 工業資訊安全發展趨勢與演進 027
一、工業化和資訊化融合發展趨勢 028
二、工業資訊安全領域呈現的新特點 032
三、下一步工業資訊安全工作展望與建議 036
| 第二部分 | 基礎篇
第4章 工業生產系統 041
一、工業的定義與內涵 042
二、工業生產系統概述 044
三、工業控制器 045
四、工業主機 051
五、工業通信設備 053
六、工業HMI和SCADA系統 056
七、工業生產資訊系統 060
第5章 工業資訊安全威脅分類 066
一、工業資訊安全威脅概述 067
二、工業網路安全威脅 067
三、工業設備安全威脅 073
四、工業系統安全威脅 076
五、工業資料安全威脅 081
第6章 工業資訊安全的相關技術 090
一、安全防護技術 091
二、加密認證技術 097
三、漏洞挖掘技術 100
第7章 典型工業資訊安全事件解析 106
一、“震網”病毒入侵破壞伊朗核設施 107
二、Havex惡意軟體入侵歐美能源控制系統 110
三、Black Energy2攻擊導致烏克蘭電網系統癱瘓 113
四、“WannaCry”勒索病毒爆發並威脅工業資訊安全 115
五、新型惡意軟體“工業破壞者”直指電力工控設備 118
六、近年來重大工業資訊安全事件一覽 120
| 第三部分 | 應用篇
第8章 工業控制系統資訊安全 129
一、工控系統基本構成 130
二、工控安全風險分析 133
三、工控安全防護策略 147
四、工控安全相關標準、指南 155
第9章 工業互聯網安全 161
一、工業互聯網基本架構 162
二、工業互聯網安全風險與問題 168
三、工業互聯網安全防護策略 172
四、國內外工業互聯網安全保障情況 178
第10章 工業雲和工業大資料安全 184
一、定義與內涵 185
二、面臨的安全風險 191
三、安全防護策略 197
四、相關標準、指南 209
