本書對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施的概念范疇與安全保護(hù)形勢(shì)、安全保護(hù)關(guān)鍵技術(shù)、安全管理方法策略及重要行業(yè)應(yīng)用實(shí)踐作出系統(tǒng)論述。本書提出監(jiān)測(cè)預(yù)警、安全防御、應(yīng)急處置、數(shù)據(jù)安全保護(hù)等重點(diǎn)技術(shù)，制度建設(shè)、信息共享、供應(yīng)鏈安全、人才培養(yǎng)等管理策略，詳細(xì)闡述如何兼顧技術(shù)手段建設(shè)與管理制度建設(shè)，做好關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)。同時(shí)，本書針對(duì)各行業(yè)面臨的安全風(fēng)險(xiǎn)不盡相同、安全保護(hù)需求各有側(cè)重等特點(diǎn)，圍繞電力、交通、金融、國(guó)防科技工業(yè)、電子政務(wù)等重要行業(yè)領(lǐng)域，運(yùn)用實(shí)際案例闡釋安全保護(hù)解決方案。本書可以幫助運(yùn)營(yíng)者深入了解安全保護(hù)方法，把握關(guān)鍵環(huán)節(jié)做好安全保護(hù)，從而在日益嚴(yán)峻的安全形勢(shì)中做到有備無(wú)患。
郝志強(qiáng)研究員，國(guó)家工業(yè)信息安全發(fā)展研究中心副主任，享受國(guó)務(wù)院政府特殊津貼。擔(dān)任工業(yè)信息安全感知與評(píng)估技術(shù)工信部重點(diǎn)實(shí)驗(yàn)室主任，國(guó)家工業(yè)控制系統(tǒng)與產(chǎn)品安全質(zhì)量監(jiān)督檢驗(yàn)中心主任，工業(yè)信息安全產(chǎn)業(yè)發(fā)展聯(lián)盟秘書長(zhǎng)，中國(guó)電力發(fā)展促進(jìn)會(huì)網(wǎng)絡(luò)安全專委會(huì)副會(huì)長(zhǎng)，中國(guó)網(wǎng)絡(luò)信息安全科技創(chuàng)新發(fā)展聯(lián)盟副理事長(zhǎng)/專家，北京工業(yè)互聯(lián)網(wǎng)技術(shù)創(chuàng)新與產(chǎn)業(yè)發(fā)展聯(lián)盟數(shù)據(jù)安全專委會(huì)主任。長(zhǎng)期從事高等教育、網(wǎng)絡(luò)空間安全科學(xué)、工控安全、工業(yè)互聯(lián)網(wǎng)安全、車聯(lián)網(wǎng)安全、數(shù)據(jù)安全、信創(chuàng)安全、工業(yè)互聯(lián)網(wǎng)平臺(tái)、兩化融合及其他新一代信息技術(shù)等方面的科學(xué)研究、重大項(xiàng)目建設(shè)和產(chǎn)業(yè)推進(jìn)工作。先后承擔(dān)負(fù)責(zé)國(guó)家重點(diǎn)研發(fā)計(jì)劃、重大專項(xiàng)等20余項(xiàng)，發(fā)表論文30余篇，專題研究報(bào)告、藍(lán)皮書50余項(xiàng)/冊(cè)，出版?zhèn)�人著作4部、大學(xué)教材2部，獲國(guó)家發(fā)明專利7項(xiàng)，國(guó)家級(jí)獎(jiǎng)勵(lì)6次，省部級(jí)獎(jiǎng)勵(lì)12次。郭嫻博士，高級(jí)工程師，國(guó)家工業(yè)信息安全發(fā)展研究中心監(jiān)測(cè)應(yīng)急所副所長(zhǎng)。擔(dān)任工業(yè)信息安全感知與評(píng)估技術(shù)工信部重點(diǎn)實(shí)驗(yàn)室學(xué)科帶頭人，廣東省工業(yè)互聯(lián)網(wǎng)產(chǎn)業(yè)聯(lián)盟專家委專家等。長(zhǎng)期從事網(wǎng)絡(luò)空間安全科學(xué)、工控安全、工業(yè)互聯(lián)網(wǎng)安全、數(shù)據(jù)安全、工業(yè)互聯(lián)網(wǎng)平臺(tái)安全及其他新一代信息技術(shù)等方面的科學(xué)研究、重大項(xiàng)目建設(shè)和產(chǎn)業(yè)推進(jìn)工作。先后承擔(dān)負(fù)責(zé)發(fā)改委重大專項(xiàng)、工信部高質(zhì)量發(fā)展專項(xiàng)、網(wǎng)信辦重大專項(xiàng)等10余項(xiàng)，發(fā)表論文10余篇，專題研究報(bào)告、藍(lán)皮書50余項(xiàng)/冊(cè)，獲國(guó)家發(fā)明專利4項(xiàng)。
目 錄
上篇 關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)之勢(shì)
第一章 概述：關(guān)鍵信息基礎(chǔ)設(shè)施的定義與特點(diǎn) 002
一、關(guān)鍵信息基礎(chǔ)設(shè)施的定義 002
二、關(guān)鍵信息基礎(chǔ)設(shè)施的特點(diǎn) 012
第二章 形勢(shì)：安全保護(hù)刻不容緩 014
一、針對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施的網(wǎng)絡(luò)攻擊呈增長(zhǎng)趨勢(shì) 014
二、關(guān)鍵信息基礎(chǔ)設(shè)施日益成為國(guó)家間對(duì)抗主戰(zhàn)場(chǎng) 015
三、關(guān)鍵信息基礎(chǔ)設(shè)施自身脆弱性致安全風(fēng)險(xiǎn)隱患 016
四、新技術(shù)新應(yīng)用層出不窮帶來(lái)更多新型安全挑戰(zhàn) 017
第三章 規(guī)制：世界各國(guó)謀篇布局 019
一、美國(guó) 019
二、歐盟 022
三、日本 026
第四章 展望：《條例》開(kāi)啟安全保護(hù)新時(shí)代 032
一、安全保護(hù)責(zé)任將不斷落實(shí) 032
二、安全防護(hù)工作將創(chuàng)新開(kāi)展 039
三、技術(shù)產(chǎn)業(yè)發(fā)展將加速推進(jìn) 041
?
中篇 關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)之術(shù)
第五章 監(jiān)測(cè)預(yù)警技術(shù)：打造安全之眼 044
一、監(jiān)測(cè)預(yù)警的基本概念與發(fā)展 044
二、監(jiān)測(cè)預(yù)警系統(tǒng)體系架構(gòu) 049
三、監(jiān)測(cè)預(yù)警關(guān)鍵技術(shù) 059
第六章 安全防御技術(shù)：構(gòu)筑防護(hù)之盾 062
一、安全防御技術(shù)體系 062
二、防火墻技術(shù) 065
三、物理隔離技術(shù) 081
四、工業(yè)主機(jī)防護(hù)技術(shù) 089
第七章 應(yīng)急處置技術(shù)：阻斷燎原之火 099
一、應(yīng)急處置技術(shù)概述 099
二、應(yīng)急決策分析技術(shù) 100
三、攻擊溯源技術(shù)和威脅取證技術(shù) 101
四、應(yīng)急響應(yīng)技術(shù) 104
五、掛圖作戰(zhàn)技術(shù) 108
第八章 數(shù)據(jù)安全保護(hù)技術(shù)：維護(hù)價(jià)值之源 114
一、數(shù)據(jù)安全保護(hù)思路概述 114
二、數(shù)據(jù)分類分級(jí)防護(hù)要求 117
三、數(shù)據(jù)安全保護(hù)體系建設(shè) 128
四、數(shù)據(jù)安全保護(hù)技術(shù)展望 142
下篇 關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)之法
第九章 制度建設(shè)：打造可防可控安全之域 146
一、管理風(fēng)險(xiǎn)分析 146
二、管理機(jī)構(gòu)與人員管理制度 148
三、網(wǎng)絡(luò)與資產(chǎn)管理制度 151
四、安全管理制度 154
五、應(yīng)急管理制度 156
第十章 信息共享：打破威脅情報(bào)信息孤島 162
一、威脅情報(bào)概述 162
二、威脅情報(bào)共享的重要性 164
三、威脅情報(bào)共享流程 166
四、威脅情報(bào)共享策略 166
五、威脅情報(bào)共享標(biāo)準(zhǔn)化研究 180
第十一章 供應(yīng)鏈安全：夯實(shí)安全可靠發(fā)展底板 184
一、供應(yīng)鏈安全形勢(shì) 184
二、國(guó)內(nèi)外供應(yīng)鏈安全政策概況 190
三、供應(yīng)鏈安全應(yīng)對(duì)措施 194
第十二章 人才培養(yǎng)：共同構(gòu)筑安全保護(hù)之基 200
一、網(wǎng)絡(luò)安全人才培養(yǎng)對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施建設(shè)至關(guān)重要 200
二、關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全人才現(xiàn)狀難以滿足現(xiàn)實(shí)需求 201
三、關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全人才培養(yǎng)經(jīng)驗(yàn) 206
四、關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全人才培養(yǎng)體系建設(shè)思路探索 210
行業(yè)篇
第十三章 電力行業(yè)：發(fā)電企業(yè)網(wǎng)絡(luò)安全防護(hù)技術(shù)應(yīng)用案例 226
一、概述 226
二、案例分析 228
三、效益分析 236
第十四章 電力行業(yè)：高仿真虛擬化融合工控安全實(shí)驗(yàn)室 238
一、行業(yè)特點(diǎn) 238
二、案例分析 239
三、效益分析 251
第十五章 交通行業(yè)：城市軌道交通行業(yè)網(wǎng)絡(luò)安全案例 256
一、行業(yè)概況 256
二、行業(yè)網(wǎng)絡(luò)安全現(xiàn)狀 257
三、行業(yè)網(wǎng)絡(luò)安全案例 258
第十六章 金融行業(yè)：安全主機(jī)自適應(yīng)安全解決方案 264
一、金融行業(yè)網(wǎng)絡(luò)與信息安全現(xiàn)狀 264
二、安全解決方案系統(tǒng)架構(gòu) 266
三、安全解決方案核心功能 268
四、安全解決方案應(yīng)用效果 270
第十七章 國(guó)防科技工業(yè)行業(yè)：國(guó)防科技工業(yè)工控安全防護(hù)解決方案 272
一、概述 272
二、行業(yè)防護(hù)需求分析 272
三、工控安全防護(hù)解決方案 276
四、客戶價(jià)值 281
第十八章 電子政務(wù)行業(yè)：“兵團(tuán)政務(wù)云”安全建設(shè)案例 282
一、電子政務(wù)行業(yè)概況 282
二、電子政務(wù)行業(yè)安全建設(shè)案例 289
第十九章 電子政務(wù)行業(yè)：網(wǎng)絡(luò)安全協(xié)調(diào)指揮平臺(tái) 295
一、電子政務(wù)行業(yè)概況 295
二、電子政務(wù)行業(yè)安全建設(shè) 296
新書資訊