课程

内容介绍

工业控制系统安全发展形势

1、国内外工控网络安全形势

2、国内外重大工业控制系统安全事件

工业控制系统基础

1、工业控制系统概念与构成

2、工业控制系统架构

3、工业控制网络结构

工业控制系统安全相关政策及标准

1、监管要求

l 《工业控制系统信息安全防护能力评估方法》（工信部信软）

l 《工业控制系统信息安全事件应急管理工作指南（工信部信软）》

l 《工业控制系统信息安全防护指南》

l 《信息安全技术 网络安全等级保护测评要求》-工业控制安全扩展要求

l 其他行业性监管要求

2、相关标准

l

l工业控制系统信息安全 第1部分：评估规范》

l 《工业控制网络安全风险评估规范》

l 其他发布的相关标准

工业控制系统风险评估概述

1、 风险评估相关术语

2、 评估方法及周期

3、 工业控制系统风险评估周期

自主开展风险评估

工信部工控安全检查流程

l 检查流程解读

l 检查前、中、后，企业侧的配合事项

l 现场检查工作的具体工作内容及注意事项

检查中已发现的风险解析

l 前一年度检查风险汇总分析

l 典型企业检查过程介绍

l 已发现的重大风险说明、原因分析及整改情况

工业控制系统安全防御体系设计

1、 安全模型概念和术语

2、 整体架构设计

工业控制系统安全技术设计

（*充分收集市面主流安全厂商的防护设计思路，并与国内外*实践进行分析比较，引导学员根据自身行业特色进行剪裁）

1、 现场设备层安全防护

2、 现场控制层安全防护

3、 过程监管层安全防护

4、 生产管理层安全防护

5、 其他通用性安全防护要求

工业控制系统安全运维设计

1、 工业控制系统安全运维框架和流程设计

2、 工业控制系统安全运维内容设计

3、 工业控制系统安全运维技术和工具

先进行业安全典型应用及案例分析

l 电力行业工控系统安全现状及解决方案

l 石油化工行业工控系统安全现状及解决方案

l 轨交行业工控系统安全现在及解决方案

工业控制系统安全应急响应计划的编制

1、 工业控制系统安全应急响应策略

2、 应急响应计划的编制（包含专项响应计划）

3、 几个阶段的应急过程分析

应急演练及优化改进

1、 应急响应计划的培训

2、 应急响应计划的测试

3、 应急响应计划的演练

4、 应急响应计划的优化、修订

灾难恢复流程

1. 灾难恢复策略的制定

2. 灾难恢复策略实现方式

3. 灾难恢复流程

工业互联网趋势下的安全新风险

1、 改造后的风险变化及应对

2、 相关业务驱动和政策要求

  微信咨询

随时听讲课

聚焦技术实践