发电厂控制与管理系统信息安全
作者：中国自动化学会发电自动化专业委员会组编 朱松强主编
出版时间：2017年版
内容简介
　　随着计算机技术、通信技术和网络技术的发展，工业控制系统正在从数字化、网络化迈向智能化，国内大量发电企业在国家支持和自发驱动下，开始了工业控制系统的升级换代，实现网络化、智能化的生产管理。目前国内绝大多数发电企业的电力调度和生产已完全依赖于计算机监控系统和数据网络，且随着互联网的不断渗透，以及智能设备的使用，电力系统已从原来的相对封闭、稳定的环境变得更加开放和多变，传统工业控制系统的潜在安全性正在遭受严重的挑战。近些年，工业控制系统网络安全漏洞不断被曝出，网络安全事件层出不穷，震网、乌克兰电网等事件后，世界各国已深刻认识到黑客攻击、网络病毒给工业控制系统、国家关键基础设施可能带来的危害。发电厂作为能源领域的重点行业，其安全稳定运行关系到国计民生，将面临着黑客和敌对势力攻击的危险。如何针对发电厂控制与管理系统建立一套行之有效的防护体系，已成为我国电力行业的当务之急。
目录
序言
前言

第一章 发电厂过程控制的发展
第一节 发电厂概述
第二节 发电厂的过程控制自动化发展
第三节 发电厂的信息化与智能化建设

第二章 发电厂控制与管理系统信息安全现状及挑战
第一节 工业控制系统信息安全事件
第二节 我国发电厂控制系统信息安全现状
第三节 控制与管理系统信息安全面临的威胁及挑战

第三章 发电厂控制与管理系统信息安全防护体系建设
第一节 控制与管理系统信息安全的内涵
第二节 控制与管理系统信息安全政策和太阳城 体系
第三节 控制与管理系统信息安全防护体系规划与设计

第四章 发电厂控制与管理系统信息安全防护技术体系建设
第一节 控制与信息安全防护技术方案
第二节 安全防护技术产品

第五章 发电厂控制与管理系统信息安全防护管理体系建设
第一节 控制与管理系统信息安全防护管理体系概述
第二节 组织机构与人员
第三节 资产管理
第四节 人力资源安全
第五节 物理与环境管理
第六节 通信与操作管理
第七节 访问控制
第八节 信息获取、开发与维护
第九节 信息安全事件管理
第十节 业务连续性管理
第十一节 符合性

第六章 发电厂控制与管理系统信息安全风险评估
第一节 信息安全风险评估的目的与依据
第二节 信息安全风险评估过程
第三节 信息安全风险评估的方法
第四节 信息安全风险评估的工具

第七章 发电厂控制与管理系统信息安全人才培养体系
第一节 信息安全防护人员培训的现状分析
第二节 信息安全防护人员培训的发展对策
第三节 信息安全防护人才培养体系建设

第八章 发电厂控制与管理系统信息安全防护实践
第一节 控制与管理系统信息安全现状评估
第二节 控制与管理系统信息安全防护平台建设
第三节 控制与管理系统信息安全防护平台实施后评估