系统阐释工业信息安 全应急管理核心技术与实践、深入浅出讲解工业信息安 全风险防范及应对策略、分析应急管理实训实操
内容基于国家工业信息安 全发展研究中心的“工业信息安 全应急管理工程师”培训内容，兼顾科普性、理论性和技术性，由浅入深、层层递进、覆盖面广。

本书围绕工业信息安 全应急实践基础、应急管理技术、实训平台三个方面，重点聚焦工业信息安 全漏洞管理、工业控制系统等级保护测评、工业企业数据管理能力评估、工业数据分类分级管理与防护、工业领域风险的典 型应对措施等应急实践基础，以及工业信息安 全检测、威胁识别、编排/自动化与响应、应急处置、加固等应急管理技术，详细阐述了如何兼顾安 全管理建设与技术手段建设，做好工业信息安 全应急管理与防护，并选取了典 型的实训平台，分析如何开展仿真实战实训。

第一篇 应急实践基础
第一章  工业信息安全漏洞管理  2
第一节  工业信息安全漏洞概述  2
（一）基本概念  2
（二）漏洞分类  2
第二节  工业信息安全漏洞态势分析  5
（一）漏洞数量增速迅猛  5
（二）安全漏洞事件频发  6
第三节  工业信息安全漏洞管理实践  6
（一）漏洞管理政策标准体系  6
（二）漏洞管理工作机制  9
（三）漏洞平台与生态建设  10
第二章  工业控制系统等级保护测评  13
第一节  网络安全等级保护制度  13
（一）网络安全等级保护制度的发展历程  13
（二）网络安全等级保护法律法规  14
（三）网络安全等级保护标准体系  16
（四）网络安全等级保护的主要内容  17
（五）网络安全等级保护测评  20
第二节  工业控制系统等级保护测评内容与要求  20
（一）工业控制系统等级保护测评内容  20
（二）工业控制系统安全扩展要求解析  22
第三章  工业企业数据管理能力评估  25
第一节  数据管理能力成熟度模型  25
（一）SEI的数据管理成熟度模型  25
（二）EDM协会的数据管理能力评估模型  26
（三）DAMA的数据管理知识体系  26
（四）DGI的数据治理框架  27
第二节  数据管理能力成熟度模型评估要求  28
（一）DCMM能力域  28
（二）DCMM的评估等级  30
（三）DCMM的价值和意义  31
第三节  数据管理能力成熟度模型评估流程、原则和方法  32
（一）评估流程  32
（二）评估原则  32
（三）评估方法  33
（四）成熟度定级  34
第四节  数据管理能力成熟度模型评估案例  37
第四章  工业数据分类分级管理与防护  38
第一节  工业数据概述  38
（一）工业数据的概念  38
（二）工业数据的特征  39
（三）工业数据发展面临的机遇与挑战  39
第二节  国内外工业数据安全政策标准  42
（一）国外工业数据安全政策环境  42
（二）我国工业数据安全政策环境  43
（三）我国工业数据分类分级政策标准  44
第三节  工业数据分类分级方法  45
（一）数据维度划分  45
（二）系统盘点与业务梳理  46
（三）数据梳理与归类  46
（四）数据分级的方法依据  47
（五）数据分级的考虑因素  48
（六）数据分级的评价方法  49
第四节  工业数据分类分级典型案例  49
（一）工业企业典型案例  49
（二）平台企业典型案例  53
第五节  工业数据分级防护措施  55
（一）安全防护思路  55
（二）通用安全防护  56
（三）分级安全防护  58
第六节  工业数据分类分级管理发展趋势  59
第五章  工业领域风险的典型应对措施  61
第一节  工业领域典型安全问题概述  61
（一）工控安全现状  61
（二）事件案例分析  62
第二节  工控安全防护的重点内容  63
（一）物理安全  64
（二）数据安全  64
（三）网络安全  64
（四）主机与应用安全  65
（五）控制安全  65
第三节  工控安全风险应对措施  65
（一）安全软件选择与管理  65
（二）配置和补丁管理  66
（三）边界安全防护  68
（四）物理和环境安全防护  69
（五）身份认证  70
（六）远程访问安全  71
（七）安全监测和应急预案演练  72
（八）资产安全  73
（九）数据安全  74
（十）供应链管理  75
（十一）落实责任  76
第二篇  应急管理技术
第六章  工业信息安全检测技术  78
第一节  工业信息安全入侵检测技术  78
（一）背景及概念  78
（二）工业控制系统攻击分析  78
（三）工业控制系统入侵检测难度  79
（四）工业控制系统入侵检测技术  79
第二节  工业信息安全漏洞扫描与挖掘技术  81
（一）工业信息安全漏洞扫描技术  81
（二）工业信息安全漏洞挖掘技术  81
第三节  工业信息安全审计技术  82
第七章  工业信息安全威胁识别技术  85
第一节  工业控制系统网络杀伤链模型  85
（一）杀伤链  85
（二）网络杀伤链  86
（三）工业控制系统网络杀伤链  87
第二节  ATT&CK for ICS模型  92
（一）ATT&CK  92
（二）ATT&CK  for ICS  95
第三节  ATT&CK模型与网络杀伤链模型的关系  99
（一）ATT&CK的抽象级别  99
（二）ATT&CK与网络杀伤链的差异  100
第四节  ATT&CK模型的典型使用场景  101
（一）提供网络威胁情报  102
（二）检测分析  102
（三）模拟攻击  102
（四）评估改进  103
第五节  模型应用与实践  103
（一）ATT&CK的应用工具  103
（二）ATT&CK的实践项目  105
第八章  工业信息安全编排/自动化与响应技术  106
第一节  SOAR发展概况  106
（一）国外SOAR的发展背景  106
（二）国内SOAR的发展背景  107
第二节  SOAR核心技术解析  107
（一）安全编排与自动化  108
（二）安全事件收集、关联分析、处置  110
（三）安全协同运营作战室  113
（四）报告管理  114
（五）威胁情报与溯源分析管理  115
（六）应用管理  117
第三节  基于SOAR的应急响应实例  117
（一）概述  117
（二）事件处置流程  118
（三）总结  123
第九章  工业信息安全应急处置技术  124
第一节  工业网络日志分析  124
（一）工业网络审计  124
（二）工业主机卫士  130
第二节  工业网络流量分析  137
（一）分析基础知识  138
（二）免费工具  138
（三）商业工具  145
第三节  木马查找与病毒分析  152
（一）主机入侵排查思路  152
（二）“永恒之蓝下载器”木马排查及处置实例  155
第四节  工控安全漏洞发现与修复  160
（一）漏洞发现  160
（二）查看并分析扫描报告  161
（三）漏洞修复  162
（四）补偿式防护手段  162
第十章  工业信息安全加固技术  163
第一节  工业信息安全风险分析  163
（一）操作系统安全风险分析  163
（二）基础软件安全风险分析  163
（三）工业控制系统安全风险分析  164
（四）工业控制网络安全风险分析  164
第二节  工业信息安全加固技术  164
（一）操作系统安全加固技术  164
（二）基础软件安全加固技术  166
（三）工业控制系统安全加固技术  168
（四）工业控制网络安全加固技术  170
第三节  工业主机系统应急响应与安全加固  171
（一）Windows操作系统安全加固  172
（二）工业主机入侵排查  176
第三篇  实训平台
第十一章  工业信息安全实训靶场  184
第一节  工业信息安全实训靶场简介  184
（一）平台开发背景  184
（二）主要内容简介  184
（三）实践教学意义  184
第二节  工业信息安全实训靶场环境  185
（一）平台环境概述  185
（二）油气开采信息安全实训环境  186
（三）智能制造信息安全实训环境  186
（四）钢铁冶金信息安全实训环境  188
第三节  工业信息安全应急实战  189
（一）工业信息安全基础训练  189
（二）工业信息安全攻击防御  190
（三）工业信息安全应急处置  192
第十二章  工业信息安全应急演练仿真系统  193
第一节  工业信息安全应急演练仿真系统简介  193
（一）平台开发背景  193
（二）主要内容简介  193
（三）实践教学意义  194
第二节  工业信息安全应急演练仿真系统环境  194
（一）平台环境概述  194
（二）丙烯酸甲酯生产信息安全应急演练环境  196
（三）智慧城市信息安全应急演练环境  197
（四）食品制造信息安全应急演练环境  198
（五）水力发电信息安全应急演练环境  199
（六）火力发电信息安全应急演练环境  200
（七）电力输送信息安全应急演练环境  203
第三节  工业信息安全应急演练仿真  207
（一）工业信息安全实战演练  207
（二）工业信息安全漏洞挖掘分析  210
（三）工业控制产品安全测试  210
第十三章  工业信息安全虚拟化实训平台  211
第一节  工业信息安全虚拟化实训平台简介  211
（一）平台开发背景  211
（二）主要内容简介  212
（三）实践教学意义  212
第二节  工业信息安全虚拟化实训平台环境  213
（一）平台环境概述  213
（二）制药信息安全实训环境  213
（三）石油化工信息安全实训环境  215
（四）核电信息安全实训环境  215
（五）风电信息安全实训环境  217
第三节  工业信息安全综合实训  219
（一）工业场景架构学习  219
（二）工业设备评测  220
（三）工业新技术实验  220
（四）工业控制系统技能竞赛  220
（五）工业信息安全事件复现分析  221