關(guān)鍵信息基礎(chǔ)設(shè)施安全保護方法與應(yīng)用
定 價:120 元
叢書名:關(guān)鍵信息基礎(chǔ)設(shè)施安全保護叢書
- 作者:郝志強
- 出版時間:2022/7/1
- ISBN:9787121436727
- 出 版 社:電子工業(yè)出版社
- 中圖法分類:G202
- 頁碼:316
- 紙張:
- 版次:01
- 開本:16開
本書對關(guān)鍵信息基礎(chǔ)設(shè)施的概念范疇與安全保護形勢、安全保護關(guān)鍵技術(shù)、安全管理方法策略及重要行業(yè)應(yīng)用實踐作出系統(tǒng)論述。本書提出監(jiān)測預(yù)警、安全防御、應(yīng)急處置、數(shù)據(jù)安全保護等重點技術(shù),制度建設(shè)、信息共享、供應(yīng)鏈安全、人才培養(yǎng)等管理策略,詳細闡述如何兼顧技術(shù)手段建設(shè)與管理制度建設(shè),做好關(guān)鍵信息基礎(chǔ)設(shè)施安全保護。同時,本書針對各行業(yè)面臨的安全風(fēng)險不盡相同、安全保護需求各有側(cè)重等特點,圍繞電力、交通、金融、國防科技工業(yè)、電子政務(wù)等重要行業(yè)領(lǐng)域,運用實際案例闡釋安全保護解決方案。本書可以幫助運營者深入了解安全保護方法,把握關(guān)鍵環(huán)節(jié)做好安全保護,從而在日益嚴峻的安全形勢中做到有備無患。
郝志強研究員,國家工業(yè)信息安全發(fā)展研究中心副主任,享受國務(wù)院政府特殊津貼。擔(dān)任工業(yè)信息安全感知與評估技術(shù)工信部重點實驗室主任,國家工業(yè)控制系統(tǒng)與產(chǎn)品安全質(zhì)量監(jiān)督檢驗中心主任,工業(yè)信息安全產(chǎn)業(yè)發(fā)展聯(lián)盟秘書長,中國電力發(fā)展促進會網(wǎng)絡(luò)安全專委會副會長,中國網(wǎng)絡(luò)信息安全科技創(chuàng)新發(fā)展聯(lián)盟副理事長/專家,北京工業(yè)互聯(lián)網(wǎng)技術(shù)創(chuàng)新與產(chǎn)業(yè)發(fā)展聯(lián)盟數(shù)據(jù)安全專委會主任。長期從事高等教育、網(wǎng)絡(luò)空間安全科學(xué)、工控安全、工業(yè)互聯(lián)網(wǎng)安全、車聯(lián)網(wǎng)安全、數(shù)據(jù)安全、信創(chuàng)安全、工業(yè)互聯(lián)網(wǎng)平臺、兩化融合及其他新一代信息技術(shù)等方面的科學(xué)研究、重大項目建設(shè)和產(chǎn)業(yè)推進工作。先后承擔(dān)負責(zé)國家重點研發(fā)計劃、重大專項等20余項,發(fā)表論文30余篇,專題研究報告、藍皮書50余項/冊,出版?zhèn)人著作4部、大學(xué)教材2部,獲國家發(fā)明專利7項,國家級獎勵6次,省部級獎勵12次。郭嫻博士,高級工程師,國家工業(yè)信息安全發(fā)展研究中心監(jiān)測應(yīng)急所副所長。擔(dān)任工業(yè)信息安全感知與評估技術(shù)工信部重點實驗室學(xué)科帶頭人,廣東省工業(yè)互聯(lián)網(wǎng)產(chǎn)業(yè)聯(lián)盟專家委專家等。長期從事網(wǎng)絡(luò)空間安全科學(xué)、工控安全、工業(yè)互聯(lián)網(wǎng)安全、數(shù)據(jù)安全、工業(yè)互聯(lián)網(wǎng)平臺安全及其他新一代信息技術(shù)等方面的科學(xué)研究、重大項目建設(shè)和產(chǎn)業(yè)推進工作。先后承擔(dān)負責(zé)發(fā)改委重大專項、工信部高質(zhì)量發(fā)展專項、網(wǎng)信辦重大專項等10余項,發(fā)表論文10余篇,專題研究報告、藍皮書50余項/冊,獲國家發(fā)明專利4項。
目 錄
上篇 關(guān)鍵信息基礎(chǔ)設(shè)施安全保護之勢
第一章 概述:關(guān)鍵信息基礎(chǔ)設(shè)施的定義與特點 002
一、關(guān)鍵信息基礎(chǔ)設(shè)施的定義 002
二、關(guān)鍵信息基礎(chǔ)設(shè)施的特點 012
第二章 形勢:安全保護刻不容緩 014
一、針對關(guān)鍵信息基礎(chǔ)設(shè)施的網(wǎng)絡(luò)攻擊呈增長趨勢 014
二、關(guān)鍵信息基礎(chǔ)設(shè)施日益成為國家間對抗主戰(zhàn)場 015
三、關(guān)鍵信息基礎(chǔ)設(shè)施自身脆弱性致安全風(fēng)險隱患 016
四、新技術(shù)新應(yīng)用層出不窮帶來更多新型安全挑戰(zhàn) 017
第三章 規(guī)制:世界各國謀篇布局 019
一、美國 019
二、歐盟 022
三、日本 026
第四章 展望:《條例》開啟安全保護新時代 032
一、安全保護責(zé)任將不斷落實 032
二、安全防護工作將創(chuàng)新開展 039
三、技術(shù)產(chǎn)業(yè)發(fā)展將加速推進 041
?
中篇 關(guān)鍵信息基礎(chǔ)設(shè)施安全保護之術(shù)
第五章 監(jiān)測預(yù)警技術(shù):打造安全之眼 044
一、監(jiān)測預(yù)警的基本概念與發(fā)展 044
二、監(jiān)測預(yù)警系統(tǒng)體系架構(gòu) 049
三、監(jiān)測預(yù)警關(guān)鍵技術(shù) 059
第六章 安全防御技術(shù):構(gòu)筑防護之盾 062
一、安全防御技術(shù)體系 062
二、防火墻技術(shù) 065
三、物理隔離技術(shù) 081
四、工業(yè)主機防護技術(shù) 089
第七章 應(yīng)急處置技術(shù):阻斷燎原之火 099
一、應(yīng)急處置技術(shù)概述 099
二、應(yīng)急決策分析技術(shù) 100
三、攻擊溯源技術(shù)和威脅取證技術(shù) 101
四、應(yīng)急響應(yīng)技術(shù) 104
五、掛圖作戰(zhàn)技術(shù) 108
第八章 數(shù)據(jù)安全保護技術(shù):維護價值之源 114
一、數(shù)據(jù)安全保護思路概述 114
二、數(shù)據(jù)分類分級防護要求 117
三、數(shù)據(jù)安全保護體系建設(shè) 128
四、數(shù)據(jù)安全保護技術(shù)展望 142
下篇 關(guān)鍵信息基礎(chǔ)設(shè)施安全保護之法
第九章 制度建設(shè):打造可防可控安全之域 146
一、管理風(fēng)險分析 146
二、管理機構(gòu)與人員管理制度 148
三、網(wǎng)絡(luò)與資產(chǎn)管理制度 151
四、安全管理制度 154
五、應(yīng)急管理制度 156
第十章 信息共享:打破威脅情報信息孤島 162
一、威脅情報概述 162
二、威脅情報共享的重要性 164
三、威脅情報共享流程 166
四、威脅情報共享策略 166
五、威脅情報共享標準化研究 180
第十一章 供應(yīng)鏈安全:夯實安全可靠發(fā)展底板 184
一、供應(yīng)鏈安全形勢 184
二、國內(nèi)外供應(yīng)鏈安全政策概況 190
三、供應(yīng)鏈安全應(yīng)對措施 194
第十二章 人才培養(yǎng):共同構(gòu)筑安全保護之基 200
一、網(wǎng)絡(luò)安全人才培養(yǎng)對關(guān)鍵信息基礎(chǔ)設(shè)施建設(shè)至關(guān)重要 200
二、關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全人才現(xiàn)狀難以滿足現(xiàn)實需求 201
三、關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全人才培養(yǎng)經(jīng)驗 206
四、關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全人才培養(yǎng)體系建設(shè)思路探索 210
行業(yè)篇
第十三章 電力行業(yè):發(fā)電企業(yè)網(wǎng)絡(luò)安全防護技術(shù)應(yīng)用案例 226
一、概述 226
二、案例分析 228
三、效益分析 236
第十四章 電力行業(yè):高仿真虛擬化融合工控安全實驗室 238
一、行業(yè)特點 238
二、案例分析 239
三、效益分析 251
第十五章 交通行業(yè):城市軌道交通行業(yè)網(wǎng)絡(luò)安全案例 256
一、行業(yè)概況 256
二、行業(yè)網(wǎng)絡(luò)安全現(xiàn)狀 257
三、行業(yè)網(wǎng)絡(luò)安全案例 258
第十六章 金融行業(yè):安全主機自適應(yīng)安全解決方案 264
一、金融行業(yè)網(wǎng)絡(luò)與信息安全現(xiàn)狀 264
二、安全解決方案系統(tǒng)架構(gòu) 266
三、安全解決方案核心功能 268
四、安全解決方案應(yīng)用效果 270
第十七章 國防科技工業(yè)行業(yè):國防科技工業(yè)工控安全防護解決方案 272
一、概述 272
二、行業(yè)防護需求分析 272
三、工控安全防護解決方案 276
四、客戶價值 281
第十八章 電子政務(wù)行業(yè):“兵團政務(wù)云”安全建設(shè)案例 282
一、電子政務(wù)行業(yè)概況 282
二、電子政務(wù)行業(yè)安全建設(shè)案例 289
第十九章 電子政務(wù)行業(yè):網(wǎng)絡(luò)安全協(xié)調(diào)指揮平臺 295
一、電子政務(wù)行業(yè)概況 295
二、電子政務(wù)行業(yè)安全建設(shè) 296