工业数据安全：探索与实践

图书标准信息

• 作者 郭娴
• 出版社 电子工业出版社
• 出版时间 2022-09
• 版次 1
• ISBN 9787121441943
• 定价 99.00元
• 装帧 其他
• 开本 16开
• 页数 288页
• 字数 321千字

【内容简介】

本书分为上中下三篇，围绕直面安全风险挑战、掌握分类分级要略、践行安全保护措施三个层面入手，深入剖析了工业数据本质内涵、安全态势，系统阐述了工业数据分类分级方法，切实解决了工业企业、工业互联网平台企业面临的不知何为工业数据、为何以及如何开展分类分级、如何做好工业数据安全保护等难题。本书强调实际指导意义，围绕重点行业、典型企业，运用实际案例阐释了工业数据分类分级管理与安全保护方法。本书为工业企业、工业互联网平台企业提供了拿来能用、效果显著的工业数据分类分级与安全保护策略，立足数据安全保护迈入有法可依、有法必依的新阶段，在解决工业数据安全新命题、释放工业数据价值新使命等方面具有极强的实践意义。

【作者简介】

郭娴，博士，高工，国家工业信息安全发展研究中心监测应急所副所长。担任工业信息安全感知与评估技术工信部重点实验室学科带头人，广东省制造业数字化转型专家委员会专家等。长期从事网络空间安全科学、工控安全、工业互联网安全、数据安全、工业互联网平台安全及其他新一代信息技术等方面的科学研究、重大项目建设和产业推进工作。牵头或参与《工业控制系统信息安全防护指南》《工业控制系统信息安全事件应急管理工作指南》《工业控制系统信息安全防护能力评估工作管理办法》《工业控制系统信息安全行动计划（2018-2020年）》等文件编制工作，牵头承担了工业控制系统网络安全风险发布与处置工作、工业控制系统安全信息共享工作机制研究、工业控制系统信息安全防护体系建设研究、工业数据分类分级管理体系研究、工业信息安全威胁评价体系研究等省部级重大课题。主持建设了5个国家级安全技术平台，先后承担负责发改委重大专项、工信部高质量发展专项、网信办重大专项等10余项，发表论文10余篇，专题研究报告、蓝皮书50余项/册，获国家发明专利4项。

【目录】

目  录

上  篇  危中寻机：直面工业数据安全风险挑战

第1章  本质内涵：数字经济时代生产要素003

1.1  工业数据的发展历程和相关概念003

1.2  工业数据的趋势及特征008

1.3  工业数据的战略定位010

1.4  工业数据的应用013

第2章  安全态势：工业数据安全形势严峻021

2.1  工业数据价值增加使其成为网络攻击重点目标021

2.2  海量数据集中存储引发数据安全级联效应明显023

2.3  工业数据孤岛现象制约数据共享和利用024

2.4  企业管理手段缺失难以防范应对安全风险事件024

第3章  他山之石：国外工业数据安全政策029

3.1  美国多点发力强化工业数据安全与管理029

3.2  欧盟共同构建工业领域数据安全与共享“圈”032

3.3  英国强调提高工业领域数据安全性与可用性036

3.4  德国落实工业领域数据安全保护措施037

3.5  其他国家发布工业领域数据安全保护法040

第4章  前方之路：坚持有法可依有法必依043

4.1  《中华人民共和国网络安全法》中的数据安全043

4.2  《中华人民共和国数据安全法》中的数据安全046

4.3  《关键信息基础设施安全保护条例》中的数据安全052

中  篇  夯实基础：掌握工业数据分类分级要略

第5章  必经之路：工业数据为何要“分”057

5.1  摸清底数才能有的放矢057

5.2  抓住重点才能控制全局061

5.3  确定价值才能促进应用066

第6章  标识之策：工业数据如何“分类”069

6.1  数据分类背景069

6.2  工业数据分类原则073

6.3  工业数据分类实施074

第7章  评价之法：工业数据如何“分级”081

7.1  数据分级方法依据081

7.2  数据分级考虑因素089

7.3  数据分级评定实施092

第8章  实践案例：试点企业“现身说法”097

8.1  工业企业分类分级案例097

8.2  平台企业分类分级案例102

下  篇  防患未然：践行工业数据安全保护措施

第9章  以制度标准立规矩：建立工业数据安全之基109

9.1  数据管理要求109

9.2  数据安全评估114

9.3  应急处置要求131

第10章  以监测预警为入口：打造工业数据安全之眼139

10.1  数据资产监测139

10.2  数据产权溯源145

10.3  数据跨境监测154

第11章  以生命周期为核心：形成工业数据安全之环163

11.1  工业数据采集165

11.2  工业数据传输172

11.3  工业数据存储178

11.4  工业数据使用加工182

11.5  工业数据交换188

11.6  工业数据销毁194

第12章  行业案例199

12.1  采矿业：5G智慧工厂数据安全案例199

12.2  能源化工行业：在石化企业数字化转型背景下的

   数据安全保护案例211

12.3  铁路行业：铁路数据分类分级防护解决方案215

12.4  智能制造行业：某制造企业工业数据安全服务平台建设案例221

12.5  核电能源行业：核电厂DCS数据安全案例232

附录245

《中华人民共和国网络安全法》245

《中华人民共和国数据安全法》260

《工业数据分类分级指南（试行）》269

《工业和信息化领域数据安全管理办法（试行）》272