在当前数字化转型与智能制造浪潮的推动下，工业控制系统作为国家关键信息基础设施的核心，其网络安全正面临着前所未有的新形势与新挑战。网络攻击手段持续演进，威胁态势日益严峻，对工业生产运行的稳定性、连续性和安全性构成了直接冲击。本书正是为应对这一紧迫议题而生，它没有局限于单一的技术视角，而是从安全管理体系、前沿防护技术、常态化安全运营以及明晰主体责任等多个关键维度，系统性地解读了新时代下工控安全防护的全新要求。书中不仅全面剖析和研判了当前工控安全领域的总体形势、突出问题和深层隐患，其最具前瞻性和权威性的亮点在于，首次围绕国家工业和信息化部等部门于2024年联合印发的《工业控制系统网络安全防护指南》进行了深度、全面的解读。该书旨在充当一座连接政策与实践的桥梁，通过逐条解析《指南》的精髓要义，为广大工业企业厘清安全建设的思路，帮助其精准把握政策要求，有效落实安全防护措施与主体责任；同时，也为网络安全企业的产品研发与服务方向提供了权威的指引。无论是对于寻求合规与安全保障的工业企业管理者和技术人员，还是对于致力于提供解决方案的网络安全从业者而言，本书都是一部不可或缺的实战指南，能够为全面提升我国工业控制系统网络安全防护能力提供坚实的理论支撑与实践指引。

国家工业信息安全发展研究中心， 成立于1959年，是工业和信息化部直属事业单位，是我国工业信息安全领域重要的服务保障机构。经过60多年的发展与积淀，中心现有在职员工1100余人，平均年龄36岁。其中，本部在职人员770余人，硕博人员占比70%，高级以上职称240余人。拥有2个国家质检中心、6个工信部重点实验室，具有等保测评、商用密码安全性评估、信息安全风险评估、电子数据司法鉴定、软件测试等资质。形成了工业信息安全综合保障、关键软件生态促进服务、制造业数字化转型服务三大业务体系，提供智库咨询、技术研发、检验检测、试验验证、评估评价、知识产权、数据资源等公共服务，并长期承担声像采集制作、档案文献、科技期刊、工程建设、年鉴出版等管理支撑工作。

目 录
第一篇 内涵特征：工业控制系统网络安全发展演变
第一章 工业控制系统 2
第一节 工业控制系统基本概念 2
一、工业控制系统的定义 2
二、工业控制系统的类型 4
三、工业控制系统的发展趋势 5
第二节 工业控制网络组网方式 7
一、传统组网方式 7
二、无线组网方式 11
三、组网方式发展方向 13
第二章 工业控制系统网络安全 15
第一节 工业控制系统网络安全基本概念 15
一、工业控制系统网络安全的定义 15
二、工业控制系统网络安全的特征 18
第二节 工业控制系统网络安全重大意义 19
一、企业层面意义 19
二、行业层面意义 19
三、国家层面意义 19
第三节 工业控制系统网络安全技术发展趋势 20
一、人工智能为安全技术注入新动能 20
二、零信任架构成为安全实践新前沿 21
三、攻击面管理开拓主动防御新视角 23
四、应急自动化技术发展带来新活力 24
五、云安全加速落地应用实现新突破 25
六、工业数据全维度保护迎来新局面 27
第二篇 安全形势：工业控制系统网络安全现状及突出挑战
第三章 工业控制系统网络安全风险变化趋势 30
第一节 企业安全威胁持续增加 30
一、数字化转型背景下资产风险持续扩大 30
二、企业网络和系统均面临安全威胁 31
第二节 黑客攻击行为不断演变升级 32
一、多元化恶意网络行为破坏性增加 32
二、黑客恶意网络行为日益隐蔽复杂 33
第三节 新型网络攻击技术手段显现 34
一、网络博弈加剧助推攻击手段翻新 34
二、新型恶意软件定向瞄准企业 35
第四节 工控安全漏洞风险快速增长 36
一、工业控制产品漏洞风险依然严峻 36
二、智能装备漏洞易成攻击利用对象 37
第四章 全球工业控制系统网络安全典型事件 39
第一节 网络安全事件行业分布 39
一、制造业细分领域遭攻击影响突出 39
二、能源等行业遭攻击风险不断加大 40
第二节 网络安全事件发展趋势 41
一、勒索攻击呈螺旋式上升态势 41
二、工业数据泄露事件影响扩大 44
三、供应链攻击日益展现新形态 45
第三节 近期网络安全事件分析 46
一、自动化厂商遭攻击致系统受控 46
二、水处理设施遭攻击致控制系统被关停 48
三、供暖系统遭攻击导致供暖中断两天 50
四、发电基础设施遭攻击致设备数据被滥用 50
五、水处理设施遭攻击威胁饮用水安全 51
第五章 我国工业控制系统网络安全政策体系 53
第一节 相关政策文件 53
一、《工业控制系统网络安全防护指南》 53
二、《工业互联网安全分类分级管理办法》 54
三、《网络产品安全漏洞管理规定》 55
第二节 主要安全标准 56
一、基本要求 56
二、评价准则 63
第三篇 他山之玉：国外工业控制系统网络安全的典型做法
第六章 美国工业控制系统网络安全典型做法 70
第一节 持续优化工业控制系统网络安全顶层设计 70
一、将安全纳入制造业国家战略 70
二、出台相关法规政策文件 72
三、完善标准明确安全要求 73
第二节 实施工业控制系统网络安全“提级”管理 75
一、管理机构沿革 75
二、管理机构职责 77
第三节 强化工业控制系统网络安全技术能力建设 79
一、监测预警能力 79
二、风险评估能力 80
三、漏洞管理能力 80
四、威胁分析能力 81
五、应急响应能力 82
第四节 推进重点行业工业控制系统网络安全保护 82
一、实施行业“百日行动”计划 82
二、增强能源行业网络安全韧性 83
三、开展制造业供应链安全评估 84
第七章 欧洲地区工业控制系统网络安全典型做法 86
第一节 欧盟高度重视安全事件应急管理 86
一、建立高度协同的应急管理体制 86
二、形成“五位一体”应急响应机制 88
三、指导成员国建立风险应对指引 90
第二节 英国视OT安全为优先开展事项 91
一、紧跟技术趋势出台安全指南 91
二、组建社区共享安全经验知识 94
三、积极提升安全应急保障能力 95
第八章 亚太地区工业控制系统网络安全典型做法 98
第一节 日本协同多方力量加强工业控制系统网络安全 98
一、专设机构负责安全管理 98
二、出台风险评估标准文件 99
三、积极推动国际交流合作 105
第二节 新加坡不断健全工业控制系统网络安全管理体系 106
一、更新完善国家战略规划 106
二、重视OT供应链安全管理 108
三、加强OT网络安全人才培养 109
第四篇 防护新规：《工业控制系统网络安全防护指南》要点详解
第九章 《工业控制系统网络安全防护指南》整体情况 112
第一节 出台背景 112
一、重大意义 112
二、文件基础 112
三、体系衔接 113
四、发展需求 113
第二节 基本情况 113
一、主要内容 113
二、修订对比 114
第十章 《工业控制系统网络安全防护指南》安全管理要点 121
第一节 主体责任 121
一、《指南》第32条要点 121
二、《指南》第33条要点 124
第二节 资产管理 127
一、《指南》第1条要点 127
二、《指南》第2条要点 131
第三节 配置管理 135
一、《指南》第3条要点 135
二、《指南》第4条要点 137
第四节 供应链安全 140
一、《指南》第5条要点 140
二、《指南》第6条要点 142
三、《指南》第7条要点 144
第十一章 《工业控制系统网络安全防护指南》技术防护要点 145
第一节 主机和终端安全 145
一、《指南》第8条要点 145
二、《指南》第9条要点 149
三、《指南》第10条要点 151
四、《指南》第11条要点 152
第二节 架构与边界安全 153
一、《指南》第12条要点 153
二、《指南》第13条要点 157
三、《指南》第14条要点 161
四、《指南》第15条要点 166
第三节 上云安全 171
一、《指南》第16条要点 171
二、《指南》第17条要点 175
第四节 应用安全 179
一、《指南》第18条要点 179
二、《指南》第19条要点 182
第五节 系统数据安全 184
一、《指南》第20条要点 184
二、《指南》第21条要点 188
第十二章 《工业控制系统网络安全防护指南》安全运营要点 190
第一节 监测预警 190
一、《指南》第22条要点 190
二、《指南》第23条要点 193
第二节 运营中心 197
《指南》第24条要点 193
第三节 应急处置 199
一、《指南》第25条要点 199
二、《指南》第26条要点 209
三、《指南》第27条要点 213
第四节 安全评估 217
一、《指南》第28条要点 217
二、《指南》第29条要点 219
第五节 漏洞管理 220
一、《指南》第30条要点 220
二、《指南》第31条要点 223
附件 我国网络安全法律法规概述 227
第一节 基础法律概述 227
一、《中华人民共和国网络安全法》介绍 227
二、《中华人民共和国数据安全法》介绍 230
三、《中华人民共和国个人信息保护法》介绍 233
四、《中华人民共和国密码法》介绍 235
第二节 行政法规概述 236
一、《关键信息基础设施安全保护条例》介绍 236
二、《网络数据安全管理条例》介绍 238
三、《中华人民共和国计算机信息系统安全保护条例》介绍 241
第三节 部门规章概述 241
一、《网络安全审查办法》介绍 241
二、《云计算服务安全评估办法》介绍 242