本书从“势”“术”“法”及行业案例四个层面入手，对关键信息基础设施的概念范畴与安全保护形势、安全保护关键技术、安全管理方法策略及重要行业应用实践做出系统论述。从监测预警、安全防御、应急处置、数据安全保护等技术手段和制度建设，以及信息共享、供应链安全、人才培养等管理措施两个维度全面梳理关键信息基础设施保护方法。同时，本书针对各行业面临的安全风险不尽相同、安全保护需求各有侧重等特点，围绕电力、交通、金融、国防科技工业、电子政务等重要行业领域，运用实际案例阐释安全保护解决方案。

郝志强，研究员，国家工业信息安全发展研究中心副主任，享受国务院政府特殊津贴。担任工信部工业信息安全感知与评估技术重点实验室主任，国家工业控制系统与产品安全质量监督检验中心主任，工业信息安全产业发展联盟秘书长，中国电力发展促进会网络安全专委会副会长，中国网络信息安全科技创新发展联盟副理事长/专家，中国计算机行业协会数据安全产业专委会副主任委员，北京工业互联网技术创新与产业发展联盟数据安全专委会主任等。长期从事高等教育、大学治理等工作，长期致力于网络空间安全科学、工业信息安全、两化融合、军工电子等新一代信息技术的科学研究、重大项目建设和产业促进工作。主持国家重点研发计划、重大专项计划等20余项，公开发表学术研究论文40余篇，专题研究报告、蓝（白）皮书百余项/册，出版个人著作4部、大学教材2部，担任学术期刊《工业信息安全》主编，获国家发明专利十余项，国家级奖励6次，省部级奖励12次。

上篇 关键信息基础设施安全保护之势
第一章 概述：关键信息基础设施的定义与特点
一、关键信息基础设施的定义
二、关键信息基础设施的特点
第二章 形势：安全保护刻不容缓
一、针对关键信息基础设施的网络攻击呈增长趋势
二、关键信息基础设施日益成为国家间对抗主战场
三、关键信息基础设施自身脆弱性致安全风险隐患
四、新技术新应用层出不穷带来更多新型安全挑战
第三章 规制：世界各国谋篇布局
一、美国
二、欧盟
三、日本
第四章 展望：《条例》开启安全保护新时代
一、安全保护责任将不断落实
二、安全防护工作将创新开展
三、技术产业发展将加速推进
中篇 关键信息基础设施安全保护之术
第五章 监测预警技术：打造安全之眼
一、监测预警的基本概念与发展
二、监测预警系统体系架构
三、监测预警关键技术
第六章 安全防御技术：构筑防护之盾
一、安全防御技术体系
二、防火墙技术
三、物理隔离技术
四、工业主机防护技术
第七章 应急处置技术：阻断燎原之火
一、应急处置技术概述
二、应急决策分析技术
三、攻击溯源技术和威胁取证技术
四、应急响应技术
五、挂图作战技术
第八章 数据安全保护技术：维护价值之源
一、数据安全保护思路概述
二、数据分类分级防护要求
三、数据安全保护体系建设
四、数据安全保护技术展望
下篇 关键信息基础设施安全保护之法
第九章 制度建设：打造可防可控安全之域
一、管理风险分析
二、管理机构与人员管理制度
三、网络与资产管理制度
四、安全管理制度
五、应急管理制度
第十章 信息共享：打破威胁情报信息孤岛
一、威胁情报概述
二、威胁情报共享的重要性
三、威胁情报共享流程
四、威胁情报共享策略
五、威胁情报共享标准化研究
第十一章 供应链安全：夯实安全可靠发展底板
一、供应链安全形势
二、国内外供应链安全政策概况
三、供应链安全应对措施
第十二章 人才培养：共同构筑安全保护之基
一、网络安全人才培养对关键信息基础设施建设至关重要
二、关键信息基础设施网络安全人才现状难以满足现实需求
三、关键信息基础设施网络安全人才培养经验
四、关键信息基础设施网络安全人才培养体系建设思路探索
行业篇
第十三章 电力行业：发电企业网络安全防护技术应用案例
一、概述
二、案例分析
三、效益分析
第十四章 电力行业：高仿真虚拟化融合工控安全实验室
一、行业特点
二、案例分析
三、效益分析
第十五章 交通行业：城市轨道交通行业网络安全案例
一、行业概况
二、行业网络安全现状
三、行业网络安全案例
第十六章 金融行业：安全主机自适应安全解决方案
一、金融行业网络与信息安全现状
二、安全解决方案系统架构
三、安全解决方案核心功能
四、安全解决方案应用效果
第十七章 国防科技工业行业：国防科技工业工控安全防护解决方案
一、概述
二、行业防护需求分析
三、工控安全防护解决方案
四、客户价值
第十八章 电子政务行业：“兵团政务云”安全建设案例
一、电子政务行业概况
二、电子政务行业安全建设案例
第十九章 电子政务行业：网络安全协调指挥平台
一、概述
二、案例分析

关键信息基础设施是国
家经济社会运行的神经中枢
，是网络安全的重中之重。
保障关键信息基础设施的安
全，对于维护国家网络安全
、网络空间主权和国家安全
、保障经济社会健康发展、
维护公共利益和公民合法权
益都具有十分重大的意义。
一直以来，世界各国高
度重视关键信息基础设施安
全保护问题，美国、俄罗斯
、日本相继出台《提升关键
信息基础设施网络安全框架
》《关键基础设施信息安全
措施行动计划》《关键信息
基础设施安全法案》等相关
文件，以加大对关键信息基
础设施的保护力度。2021
年9月，我国《关键信息基
础设施安全保护条例》正式
生效，这是我国首部专门针
对关键信息基础设施安全保
护工作的行政法规，为开展
关键信息基础设施安全保护
工作提供了基本遵循，对维
护国家安全、保障经济社会
健康发展、维护公共利益和
公民合法权益具有重大意义
。
为了更好地支撑关键信
息基础设施安全保护工作的
开展实施，我们编著了《关
键信息基础设施安全保护方
法与应用》一书。本书从“
势”“术”“法”及行业案例四
个层面入手，对关键信息基
础设施的概念范畴与安全保
护形势、安全保护关键技术
、安全管理方法策略及重要
行业应用实践做出系统论述
。从监测预警、安全防御、
应急处置、数据安全保护等
技术手段和制度建设，以及
信息共享、供应链安全、人
才培养等管理措施两个维度
全面梳理关键信息基础设施
保护方法。同时，本书针对
各行业面临的安全风险不尽
相同、安全保护需求各有侧
重等特点，围绕电力、交通
、金融、国防科技工业、电
子政务等重要行业领域，运
用实际案例阐释安全保护解
决方案。
本书编著者在关键信息
基础设施技术研究、标准制
定和业务推广等方面具有丰
富的经验，他们是：郝志强
（负责编写本书第1～3章和
13～19章），郭娴（负责
编写本书第4～12章）。在
本书撰写过程中，还得到了
国家工业信息安全发展研究
中心各级领导和同事的大力
支持，以及天融信、绿盟、
立思辰安科、启明星辰、长
扬科技、智网安云、威努特
、百讯智汇、珞安科技、木
链科技、青藤云等企业提供
的宝贵建议，在此衷心地表
示感谢。同时，感谢电子工
业出版社相关编辑的高效工
作，使得本书能够尽早与读
者见面。
实践在发展，理论在更
新。随着关键信息基础设施
新技术的发展和安全形势的
变化，本书内容将适时更新
和完善。恳请广大读者提出
宝贵意见。
本书编写组
2021年12月