章 能源行业工业控制系统安全概述1
1.1 能源行业工业控制系统概述1
1.1.1 能源工业与关键基础设施1
1.1.2 能源工业与关键信息基础设施2
1.1.3 能源行业工业控制系统的发展3
1.1.4 国内能源工业控制行业现状5
1.2 能源行业工业控制系统安全发展状况6
1.2.1 能源工业控制系统网络空间安全6
1.2.2 能源工业控制系统安全现状7
1.2.3 能源工业控制系统安全风险8
1.2.4 能源工业控制系统安全的挑战15
1.3 相关技术标准18
1.3.1 标准化组织18
1.3.2 工控安全标准18
1.3.3 等级保护标准20
1.3.4 电力监控系统安全防护规定21
第2章 能源行业工业控制系统基础23
2.1 能源行业工业控制系统介绍23
2.1.1 工业控制系统定义与作用23
2.1.2 工业控制系统分类24
2.1.3 工业控制系统智能化发展趋势25
2.2 能源行业工业控制系统组成27
2.2.1 监控对象与监测技术27
2.2.2 变送器与传感器29
2.2.3 控制器31
2.2.4 执行器和驱动器36
2.2.5 数据采集与监视控制系统37
2.3 工业现场网络41
2.3.1 工业现场网络结构和组成42
2.3.2 现场总线和规范43
2.3.3 工业以太网47
2.4 通 信 网 络54
2.4.1 能源通信网络特点54
2.4.2 接入网55
2.4.3 骨干网59
2.4.4 电力通信网62
第3章 能源行业工业控制系统安全风险控制65
3.1 能源行业工控系统风险管理65
3.2 能源行业工控系统风险评估67
3.2.1 风险评估特点67
3.2.2 风险评估形式68
3.2.3 风险评估安全保障69
3.2.4 风险评估流程和方法69
3.2.5 风险评估准备72
3.2.6 风险评估活动78
3.3 能源行业工控系统风险处置103
3.3.1 风险处置方式103
3.3.2 风险处置流程105
3.3.3 风险控制策略107
3.4 能源行业工控系统风险控制案例108
3.4.1 业务识别109
3.4.2 资产识别109
3.4.3 威胁识别110
3.4.4 保障能力识别111
3.4.5 风险分析116
3.4.6 风险处置117
第4章 能源行业工业控制系统安全防护技术118
4.1 能源行业工业控制系统安全防护体系118
4.1.1 能源行业工业控制系统特征及安全防护原则119
4.1.2 能源行业工业控制系统安全防护体系结构与内涵120
4.2 边界防护技术及应用实践127
4.2.1 关键技术127
4.2.2 主要产品130
4.2.3 应用实践132
4.3 可信计算技术及应用实践136
4.3.1 关键技术136
4.3.2 主要产品144
4.3.3 应用实践148
4.4 加密认证技术及应用实践153
4.4.1 关键技术154
4.4.2 主要产品160
4.4.3 应用实践163
4.5 入侵检测技术及应用实践166
4.5.1 关键技术166
4.5.2 功能描述168
4.5.3 应用实践168
4.6 监测与预警技术及应用实践172
4.6.1 关键技术172
4.6.2 功能描述174
4.6.3 应用实践174
4.7 工业安全审计技术及应用实践175
4.7.1 关键技术176
4.7.2 功能描述179
4.7.3 应用实践179
第5章 能源行业工业控制系统安全运行185
5.1 能源行业工业控制系统安全运行概述185
5.1.1 安全运行工作目标185
5.1.2 安全运行工作内容186
5.2 能源行业工业控制系统日常运维187
5.2.1 日常运维工作要求187
5.2.2 日常运维工作内容191
5.3 能源行业工业控制系统应急响应205
5.3.1 应急管理206
5.3.2 应急预案编制210
5.3.3 应急演练218
5.3.4 应急处置案例223
5.4 能源行业工业控制系统优化完善229
5.4.1 优化完善原则229
5.4.2 优化完善方式230
5.4.3 优化完善内容230
5.4.4 优化完善注意事项233
第6章 电力行业工业控制系统安全防护应用235
6.1 电力行业工业控制系统安全防护要求235
6.2 电网电力监控系统安全防护应用237
6.2.1 电网电力监控系统237
6.2.2 电网电力监控系统安全需求242
6.2.3 电网电力监控系统安全防护应用244
6.3 电厂电力监控系统安全防护应用247
6.3.1 电厂电力监控系统247
6.3.2 电厂电力监控系统安全需求249
6.3.3 电厂电力监控系统安全防护应用252
第7章 石油化工行业工业控制系统安全防护应用257
7.1 石油化工行业工业控制系统安全防护要求257
7.2 油气开采工业控制系统安全防护应用258
7.2.1 油气开采工业控制系统258
7.2.2 油气开采工业控制系统安全需求260
7.2.3 油气开采工业控制系统安全防护应用262
7.3 油气输送工业控制系统安全防护应用263
7.3.1 油气输送工业控制系统264
7.3.2 油气输送工业控制系统安全需求268
7.3.3 油气输送工业控制系统安全防护应用269
7.4 油气储存工业开控制系统安全防护应用272
7.4.1 油气储存工业控制系统273
7.4.2 油气储存工业控制系统安全需求275
7.4.3 油气储存工业控制系统安全防护应用276
7.5 炼化加工工业控制系统安全防护应用277
7.5.1 炼化加工工业控制系统277
7.5.2 炼化加工工业控制系统安全需求279
7.5.3 炼化加工工业控制系统安全防护应用280

关键信息基础设施网络安全问题日益严峻，能源行业作为关键信息基础设施中重要的一个行业，网络安全问题不容忽视。本书全面阐述了能源行业工业控制系统现状、特点及面临的威胁挑战，介绍了国家和部委针对能源行业工控系统出台的相关法律法规和标准规范，论述了针对能源行业工控系统如何开展风险评估，分析了针对能源行业特点如何制定有效的防护体系和具体的安全防护技术，并结合电力、石油化工等典型行业应用场景用实例分析了安全需求和防护应用。
本书作为能源行业工控系统安全的普及教材，适合从事和服务于能源行业相关领域技术和管理人员以及对能源行业工控安全感兴趣的人士使用。