第1章　需求與挑戰(zhàn) 1
1.1　我國網(wǎng)絡(luò)安全面臨的威脅挑戰(zhàn)與對策措施 1
1.2　法律法規(guī)和政策 8
1.2.1　我國網(wǎng)絡(luò)與數(shù)據(jù)安全保護要求 8
1.2.2　我國網(wǎng)絡(luò)安全標準制定情況 11
1.2.3　主要國家網(wǎng)絡(luò)安全保護法律法規(guī)和政策 13
1.3　國際網(wǎng)絡(luò)安全面臨的嚴峻形勢 19
1.3.1　國際重大網(wǎng)絡(luò)安全事件 19
1.3.2　我國網(wǎng)絡(luò)安全面臨的嚴峻形勢 25
1.4　關(guān)鍵信息基礎(chǔ)設(shè)施安全保護能力需求分析 28
1.4.1　規(guī)劃關(guān)鍵信息基礎(chǔ)設(shè)施安全保護體系框架 28
1.4.2　構(gòu)建關(guān)鍵信息基礎(chǔ)設(shè)施安全保護六大能力 30
1.4.3　關(guān)鍵信息基礎(chǔ)設(shè)施的重要數(shù)據(jù)安全保護能力需求 35
1.4.4　關(guān)鍵信息基礎(chǔ)設(shè)施的供應鏈安全保護能力需求 37
第2章　關(guān)鍵信息基礎(chǔ)設(shè)施安全保護能力建設(shè) 40
2.1　關(guān)鍵信息基礎(chǔ)設(shè)施安全保護體系框架設(shè)計的原則和目標 40
2.2　關(guān)鍵信息基礎(chǔ)設(shè)施安全保護體系框架的構(gòu)成 42
2.2.1　關(guān)鍵信息基礎(chǔ)設(shè)施安全保護對象 44
2.2.2　關(guān)鍵信息基礎(chǔ)設(shè)施安全保護環(huán)節(jié) 44
2.3　關(guān)鍵信息基礎(chǔ)設(shè)施安全保護體系的具體內(nèi)容 45
2.3.1　管理體系 45
2.3.2　技術(shù)體系 50
2.3.3　運營體系 58
2.3.4　保障體系 64
2.4　建設(shè)網(wǎng)絡(luò)安全綜合業(yè)務平臺 66
2.4.1　網(wǎng)絡(luò)與業(yè)務資產(chǎn)測繪 68
2.4.2　安全數(shù)據(jù)管理與挖掘分析管理 69
2.4.3　網(wǎng)絡(luò)安全動態(tài)防御管理 69
2.4.4　技術(shù)對抗與實戰(zhàn)驗證管理 70
2.4.5　網(wǎng)絡(luò)安全通報預警與協(xié)調(diào)指揮 71
2.4.6　網(wǎng)絡(luò)安全綜合業(yè)務管理 72
2.5　關(guān)鍵信息基礎(chǔ)設(shè)施安全保護六大能力 72
2.5.1　分析識別能力 73
2.5.2　安全防護能力 79
2.5.3　檢測評估能力 89
2.5.4　監(jiān)測預警能力 98
2.5.5　技術(shù)對抗能力 108
2.5.6　事件處置能力 115
2.6　提升關(guān)鍵信息基礎(chǔ)設(shè)施的數(shù)據(jù)安全保護能力 121
2.6.1　關(guān)鍵信息基礎(chǔ)設(shè)施的數(shù)據(jù)安全面臨的形勢和任務 121
2.6.2　數(shù)據(jù)安全管理機制 128
2.6.3　數(shù)據(jù)安全管理機構(gòu)設(shè)置 129
2.6.4　數(shù)據(jù)安全管理制度建設(shè) 130
2.6.5　數(shù)據(jù)分類分級管理制度 132
2.6.6　數(shù)據(jù)安全風險管理制度 136
2.6.7　數(shù)據(jù)安全事件應急制度 138
2.6.8　數(shù)據(jù)安全保護能力 141
2.7　提升關(guān)鍵信息基礎(chǔ)設(shè)施的供應鏈安全保護能力 153
2.7.1　軟件供應鏈安全風險管理環(huán)節(jié) 154
2.7.2　軟件供應鏈安全風險管理機制 155
2.7.3　供應鏈安全保護能力 157
第3章　重要信息系統(tǒng)安全保護能力建設(shè)實踐 159
3.1　專網(wǎng)類重要信息系統(tǒng)安全保護實踐 159
3.1.1　電網(wǎng)安全保護 159
3.1.2　政務網(wǎng)絡(luò)安全保護 164
3.1.3　某行業(yè)省級業(yè)務專網(wǎng)安全保護 179
3.2　大系統(tǒng)類重要信息系統(tǒng)安全保護實踐 186
3.2.1　某大型業(yè)務信息系統(tǒng)安全保護 186
3.2.2　重要行業(yè)應用系統(tǒng)安全保護 193
3.3　大平臺類重要信息系統(tǒng)安全保護實踐 198
3.3.1　云平臺安全保護 198
3.3.2　客戶服務平臺安全保護 205
3.4　大數(shù)據(jù)類重要信息系統(tǒng)安全保護實踐 209
3.4.1　大數(shù)據(jù)平臺安全保護 209
3.4.2　電網(wǎng)數(shù)據(jù)中臺安全保護 214
3.4.3　能源大數(shù)據(jù)中心安全保護 219
3.4.4　行業(yè)重要數(shù)據(jù)安全保護 224
3.5　工控系統(tǒng)類重要信息系統(tǒng)安全保護實踐 229
3.5.1　電力調(diào)度自動化系統(tǒng)安全保護 229
3.5.2　電力營銷負荷管理系統(tǒng)安全保護 234
3.5.3　配電自動化系統(tǒng)安全保護 238
3.5.4　工業(yè)控制系統(tǒng)安全保護 242
3.5.5　工控安全體系總體架構(gòu)設(shè)計 245
3.5.6　大型央企工控系統(tǒng)安全保護 254
3.6　新技術(shù)應用類重要信息系統(tǒng)安全保護實踐 270
3.6.1　5G智能電網(wǎng)安全保護 270
3.6.2　電力物聯(lián)網(wǎng)安全保護 274
3.6.3　智慧城市物聯(lián)網(wǎng)安全保護 279