《信息安全技術(shù) 工業(yè)控制系統(tǒng)安全控制應(yīng)用指南》標(biāo)準(zhǔn)解讀與實施細(xì)則（GB\T32919-2016）

第一章 概述第一節(jié) 編制背景第二節(jié) 適用范圍第三節(jié) 規(guī)范性引用文件第四節(jié) 術(shù)語和縮略語第二章 安全控制應(yīng)用第一節(jié) 安全控制概述第二節(jié) 安全控制基線及其設(shè)計第三節(jié) 安全控制的選擇第四節(jié) 安全控制補充第五節(jié) 建立安全控制決策文檔第六節(jié) 安全控制選擇過程應(yīng)用第三章 工業(yè)控制系統(tǒng)面臨的安全風(fēng)險第一節(jié) 工業(yè)控制系統(tǒng)與傳統(tǒng)信息系統(tǒng)對比第二節(jié) 信息系統(tǒng)信息安全威脅與防護(hù)措施對工業(yè)控制系統(tǒng)的影響第三節(jié) 工業(yè)控制系統(tǒng)面臨的威脅第四節(jié) 工業(yè)控制系統(tǒng)脆弱性分析第四章 工業(yè)控制系統(tǒng)安全控制列表第一節(jié) 規(guī)劃第二節(jié) 安全評估與授權(quán)（CA）第三節(jié) 風(fēng)險評估（RA）第四節(jié) 系統(tǒng)與服務(wù)獲取（SA）第五節(jié) 程序管理第六節(jié) 人員安全第七節(jié) 物理與環(huán)境安全第八節(jié) 應(yīng)急計劃第九節(jié) 配置管理第十節(jié) 維護(hù)第十一節(jié) 系統(tǒng)與信息完整性第十二節(jié) 介質(zhì)保護(hù)第十三節(jié) 事件響應(yīng)第十四節(jié) 教育培訓(xùn)第十五節(jié) 標(biāo)識與鑒別第十六節(jié) 訪問控制第十七節(jié) 審計與問責(zé)第十八節(jié) 系統(tǒng)與通信保護(hù)第五章 工業(yè)控制系統(tǒng)安全控制基線