第1章 概论

1.1 新技术应用面临的挑战

1.1.1 云计算系统面临的挑战

1.1.2 工业控制系统面临的挑战

1.1.3 物联网系统面临的挑战

1.2 新技术应用等级保护目的和意义

1.3 新技术应用等级保护工作标准

1.4 新技术应用等级保护定级

1.4.1 新技术应用系统安全保护等级

1.4.2 新技术应用系统安全保护等级确定

1.4.3 新技术应用定级实例

第一篇 云计算等级保护安全设计与实例

第2章 云计算信息系统概述

2.1 云计算信息系统定义

2.2 云计算信息系统特征

2.3 云计算信息系统架构

2.4 云计算服务模式

2.5 云计算安全标准

2.5.1 国际标准

2.5.2 国内标准

第3章 云计算信息系统安全风险分析与等级保护总体目标

3.1 云计算信息系统安全风险分析

3.1.1 云计算信息系统风险分析总述

3.1.2 计算环境安全威胁

3.1.3 安全管理中心威胁

3.2 云计算信息系统等级保护目标和总体要求

3.2.1 定级要素与安全保护等级的关系

3.2.2 云计算信息系统等级保护总体要求

3.2.3 虚拟化技术的等级保护

第4章 云计算信息系统安全技术设计与实现方法

4.1 云计算信息系统安全总体设计

4.2 安全计算环境设计与实现

4.2.1 身份鉴别

4.2.2 访问控制

4.2.3 安全审计

4.2.4 恶意代码防范

4.2.5 数据完整性保护

4.2.6 数据保密性保护

4.2.7 备份与恢复

4.3 安全区域边界设计与实现

4.3.1 云计算信息系统区域边界结构安全

4.3.2 区域边界访问控制

4.3.3 区域边界恶意代码防范

4.3.4 区域边界入侵防范

4.3.5 区域边界安全审计

4.4 安全通信网络设计与实现

4.4.1 通信网络数据传输完整性

4.4.2 通信网络数据保密性保护

4.4.3 通信网络数据传输的可用性保护

4.4.4 虚拟网络的安全隔离保护

4.4.5 通信网络可信接入保护

4.4.6 网络设备防护

4.4.7 通信网络安全审计

4.5 安全管理中心设计与实现

4.5.1 资源管理

4.5.2 安全管理

4.5.3 审计管理

4.5.4 云计算信息系统安全管理中心应用

第二篇 工业控制系统等级保护安全设计与实例

第5章 工业控制系统概述

5.1 工业控制系统重要概念

5.1.1 关键组件

5.1.2 几种典型的工业控制系统

5.1.3 工业控制系统层次模型

5.1.4 工业控制系统信息安全定义

5.2 工业控制系统信息安全标准

5.2.1 国际标准

5.2.2 国内标准

5.3 工业控制系统信息安全发展现状及其重要性

5.3.1 工业控制系统信息安全发展现状

5.3.2 工业控制系统信息安全重要性

第6章 工业控制系统安全风险分析与等级保护总体目标

6.1 工业控制系统安全风险分析

6.1.1 工业控制系统资产

6.1.2 工业控制系统威胁和风险分析

6.1.3 工业控制系统脆弱性

6.2 工业控制系统等级保护目标和总体要求

6.2.1 工业控制系统等级保护目标

6.2.2 工业控制系统等级保护总体要求

第7章 工业控制系统安全技术设计与实现方法

7.1 工业控制系统安全总体设计

7.1.1 分层分区保护结构

7.1.2 等级保护安全技术设计框架

7.2 安全计算环境设计技术要求

7.2.1 身份鉴别

7.2.2 访问控制

7.2.3 安全审计

7.2.4 数据完整性保护

7.2.5 数据保密性保护

7.2.6 客体安全重用

7.2.7 恶意代码防范

7.2.8 控制过程完整性保护

7.3 安全区域边界设计技术要求

7.3.1 区域边界访问控制

7.3.2 区域边界包过滤

7.3.3 区域边界安全审计

7.3.4 区域边界完整性保护

7.3.5 区域边界恶意代码防范

7.4 安全通信网络设计技术要求

7.4.1 通信网络安全审计

7.4.2 通信网络数据传输完整性保护

7.4.3 通信网络数据传输保密性保护

7.4.4 通信网络数据传输的鉴别保护

7.4.5 通信网络异常监测

7.4.6 无线网络防护

7.5 安全管理中心设计与实现

7.5.1 安全管理中心管理要求

7.5.2 安全管理中心管理实现方式

7.5.3 工业控制系统安全管理中心应用

第三篇 物联网等级保护安全设计与实例

第8章 物联网信息系统概述

8.1 物联网定义与特征

8.1.1 物联网定义

8.1.2 物联网特征

8.2 物联网体系架构

8.2.1 感知层

8.2.2 网络层

8.2.3 应用层

8.3 物联网安全特征

8.4 物联网安全相关标准

8.4.1 国际标准

8.4.2 国内标准

第9章 物联网信息系统安全风险分析与等级保护总体目标

9.1 物联网信息系统安全风险分析

9.1.1 感知层风险分析

9.1.2 网络层风险分析

9.1.3 应用层风险分析

9.2 物联网信息系统等级保护目标和总体要求

9.2.1 物联网信息系统等级保护定级标准

9.2.2 物联网等级保护系统总体目标

9.2.3 物联网等级保护系统总体要求

第10章 物联网信息系统安全技术设计与实现方法

10.1 物联网系统安全总体设计

10.1.1 物联网等级保护设计思路

10.1.2 物联网安全防御体系构建

10.2 安全计算环境设计与实现

10.2.1 身份鉴别

10.2.2 访问控制

10.2.3 数据完整性保护

10.2.4 数据保密性保护

10.2.5 安全审计

10.2.6 恶意代码防范

10.2.7 其他应具备的技术

10.3 安全区域边界设计与实现

10.3.1 区域边界准入控制

10.3.2 区域边界完整性保护

10.3.3 区域边界恶意代码防范

10.3.4 区域边界访问控制

10.3.5 区域边界包过滤

10.3.6 区域边界安全审计

10.3.7 区域边界协议过滤与控制

10.4 安全通信网络设计与实现

10.4.1 安全通信网络架构设计

10.4.2 通信网络数据传输完整性保护

10.4.3 通信网络数据传输保密性保护

10.4.4 感知层网络数据传输新鲜性保护

10.4.5 异构网安全接入保护

10.4.6 通信网络安全审计

10.4.7 通信网络可信接入保护

10.5 安全管理中心设计与实现

10.5.1 安全管理中心设计要求

10.5.2 安全管理中心实现

第四篇 新技术应用等级保护安全技术实施实例

第11章 云计算信息系统安全技术实施实例

11.1 政务云数据中心安全需求

11.2 安全计算环境解决方案

11.2.1 主机设备安全防护

11.2.2 应用系统防护

11.2.3 数据安全防护

11.3 安全区域边界解决方案

11.4 安全通信网络解决方案

11.4.1 通信网络安全防护

11.4.2 通信网络可用性保护

11.4.3 虚拟网络隔离

11.4.4 通信网络可信接入保护

11.5 安全管理中心解决方案

第12章 工业控制系统安全技术实施实例

12.1 城市轨道交通信号系统信息安全防护解决方案

12.1.1 某城市地铁信号系统现状

12.1.2 某城市地铁信号系统安全域的划分

12.1.3 某城市地铁信号系统信息安全隐患

12.1.4 某城市地铁信号系统信息安全防护技术方案设计

12.2 水电厂工业控制系统信息安全防护解决方案

12.2.1 水电厂工业控制系统现状

12.2.2 水电厂的总体分区及系统

12.2.3 水电厂系统面临的风险

12.2.4 水电厂系统信息安全防护方案设计

参考文献