针对云计算、物联网、工业控制三种新型计算系统，分三个篇章对开展信息系统安全等级保护设计方法进行阐述。具体每一篇章分为概述、等级保护目标和总体要求、系统的安全体系结构、系统安全技术设计与实现方法、实现案例。（1）概述部分主要介绍系统概念、体系结构、基本模型等；（2）风险分析部分主要介绍系统面临的各类安全威胁及风险因素；（3）等级保护总体目标部分主要介绍系统应实现的等级保护要求；（4）安全设计与实现方法部分主要介绍系统安全实现方法；（5）案例部分以实际实施经验展示具体实践应用。

序
前言
第1章概论
1.1新技术应用面临的挑战
1.1.1云计算系统面临的挑战
1.1.2工业控制系统面临的挑战
1.1_3物联网系统面临的挑战
1.2新技术应用等级保护目的和意义
1.3新技术应用等级保护工作标准
1.4新技术应用等级保护定级
1.4.1新技术应用系统安全保护等级
1.4.2新技术应用系统安全保护等级确定
1.4.3新技术应用定级实例
第一篇云计算等级保护安全设计与实例
第2章云计算信息系统概述
2.1云计算信息系统定义
2.2云计算信息系统特征
2.3云计算信息系统架构
2.4云计算服务模式
2.5云计算安全标准
2.5.1国际标准
2.5.2国内标准
第3章云计算信息系统安全风险分析与等级保护总体目标
3.1云计算信息系统安全风险分析
3.1.1云计算信息系统风险分析总述
3.1.2计算环境安全威胁
3.1.3安全管理中心威胁
3.2云计算信息系统等级保护目标和总体要求
3.2.1定级要素与安全保护等级的关系
3.2.2云计算信息系统等级保护总体要求
3.2.3虚拟化技术的等级保护
第4章云计算信息系统安全技术设计与实现方法
4.1云计算信息系统安全总体设计
4.2安全计算环境设计与实现
4.2.1身份鉴别
4.2.2访问控制
4.2.3安全审计
4.2.4恶意代码防范
4.2.5数据完整性保护
4.2.6数据保密性保护
4.2.7备份与恢复
4.3安全区域边界设计与实现
4.3.1云计算信息系统区域边界结构安全
4.3.2区域边界访问控制
4.3.3区域边界恶意代码防范
4.3.4区域边界入侵防范
4.3.5区域边界安全审计
4.4安全通信网络设计与实现
4.4.1通信网络数据传输完整性
4.4.2通信网络数据保密性保护
4.4.3通信网络数据传输的可用性保护
4.4.4虚拟网络的安全隔离保护
4.4.5通信网络可信接入保护
4.4.6网络设备防护
4.4.7通信网络安全审计
4.5安全管理中心设计与实现
4.5.1资源管理
4.5.2安全管理
4.5.3审计管理
4.5.4云计算信息系统安全管理中心应用
第二篇工业控制系统等级保护安全设计与实例
第5章工业控制系统概述
5.1工业控制系统重要概念
5.1.1关键组件
5.1.2几种典型的工业控制系统
5.1.3工业控制系统层次模型
5.1.4工业控制系统信息安全定义
5.2工业控制系统信息安全标准
5.2.1国际标准
5.2.2国内标准
5.3工业控制系统信息安全发展现状及其重要性
5.3.1工业控制系统信息安全发展现状
5.3.2工业控制系统信息安全重要性
第6章工业控制系统安全风险分析与等级保护总体目标
6.1工业控制系统安全风险分析
6.1.1工业控制系统资产
6.1.2工业控制系统威胁和风险分析
6.1.3工业控制系统脆弱性
6.2工业控制系统等级保护目标和总体要求
6.2.1工业控制系统等级保护目标
6.2.2工业控制系统等级保护总体要求
第7章工业控制系统安全技术设计与实现方法
7.1工业控制系统安全总体设计
7.1.1分层分区保护结构
7.1.2等级保护安全技术设计框架
7.2安全计算环境设计技术要求
7.2.1身份鉴别
7.2.2访问控制
7.2.3安全审计
7.2.4数据完整性保护
7.2.5数据保密性保护
7.2.6客体安全重用
7.2.7恶意代码防范
7.2.8控制过程完整性保护
7.3安全区域边界设计技术要求
7.3.1区域边界访问控制
7.3.2区域边界包过滤
7.3.3区域边界安全审计
7.3.4区域边界完整性保护
7.3.5区域边界恶意代码防范
7.4安全通信网络设计技术要求
7.4.1通信网络安全审计
7.4.2通信网络数据传输完整性保护
7.4.3通信网络数据传输保密性保护
7.4.4通信网络数据传输的鉴别保护
7.4.5通信网络异常监测
7.4.6无线网络防护
7.5安全管理中心设计与实现
7.5.1安全管理中心管理要求
7.5.2安全管理中心管理实现方式
7.5.3工业控制系统安全管理中心应用
第三篇物联网等级保护安全设计与实例
第8章物联网信息系统概述
8.1物联网定义与特征
8.1.1物联网定义
8.1.2物联网特征
8.2物联网体系架构
8.2.1感知层
8.2.2网络层
8.2.3应用层
8.3物联网安全特征
8.4物联网安全相关标准
8.4.1国际标准
8.4.2国内标准
第9章物联网信息系统安全风险分析与等级保护总体目标
9.1物联网信息系统安全风险分析
9.1.1感知层风险分析
9.1.2网络层风险分析
9.1.3应用层风险分析
9.2物联网信息系统等级保护目标和总体要求
9.2.1物联网信息系统等级保护定级标准
9.2.2物联网等级保护系统总体目标
9.2.3物联网等级保护系统总体要求
第10章物联网信息系统安全技术设计与实现方法
10.1物联网系统安全总体设计
10.1.1物联网等级保护设计思路
10.1.2物联网安全防御体系构建
10.2安全计算环境设计与实现
10.2.1身份鉴别
10.2.2访问控制
10.2.3数据完整性保护
10.2.4数据保密性保护
10.2.5安全审计
10.2.6恶意代码防范
10.2.7其他应具备的技术
10.3安全区域边界设计与实现
10.3.1区域边界准入控制
10.3.2区域边界完整性保护
10.3.3区域边界恶意代码防范
10.3.4区域边界访问控制
10.3.5区域边界包过滤
10.3.6区域边界安全审计
10.3.7区域边界协议过滤与控制
10.4安全通信网络设计与实现
10.4.1安全通信网络架构设计
10.4.2通信网络数据传输完整性保护
10.4.3通信网络数据传输保密性保护
10.4.4感知层网络数据传输新鲜性保护
10.4.5异构网安全接入保护
10.4.6通信网络安全审计
10.4.7通信网络可信接入保护
10.5安全管理中心设计与实现
10.5.1安全管理中心设计要求
10.5.2安全管理中心实现
第四篇新技术应用等级保护安全技术实施实例
第11章云计算信息系统安全技术实施实例
11.1政务云数据中心安全需求
11.2安全计算环境解决方案
11.2.1主机设备安全防护
11.2.2应用系统防护
11.2.3数据安全防护
11.3安全区域边界解决方案
11.4安全通信网络解决方案
11.4.1通信网络安全防护
11.4.2通信网络可用性保护
11.4.3虚拟网络隔离
11.4.4通信网络可信接入保护
11.5安全管理中心解决方案
第12章工业控制系统安全技术实施实例
12.1城市轨道交通信号系统信息安全防护解决方案
12.1.1某城市地铁信号系统现状
12.1.2某城市地铁信号系统安全域的划分
12.1.3某城市地铁信号系统信息安全隐患
12.1.4某城市地铁信号系统信息安全防护技术方案设计
12.2水电厂工业控制系统信息安全防护解决方案
12.2.1水电厂工业控制系统现状
12.2.2水电厂的总体分区及系统
12.2.3水电厂系统面临的风险
12.2.4水电厂系统信息安全防护方案设计
参考文献