前言

當(dāng)今世界，國(guó)際環(huán)境日趨復(fù)雜，陸、海、空、天、網(wǎng)絡(luò)空間五位一體，全球安全局勢(shì)日益嚴(yán)峻，網(wǎng)絡(luò)安全的重要性越來越凸顯。

俄烏沖突中，網(wǎng)絡(luò)戰(zhàn)不斷升級(jí)，石油化工、電力等重點(diǎn)行業(yè)的工業(yè)控制系統(tǒng)成為攻擊的靶心，漏洞利用、勒索軟件攻擊、數(shù)據(jù)擦除等攻擊手段層出不窮，這充分體現(xiàn)出網(wǎng)絡(luò)空間已經(jīng)成為國(guó)家博弈、地區(qū)沖突的先行戰(zhàn)場(chǎng)。

網(wǎng)絡(luò)空間的競(jìng)爭(zhēng)，歸根結(jié)底是人才的競(jìng)爭(zhēng)。網(wǎng)絡(luò)空間戰(zhàn)略地位高、輻射范圍廣、技術(shù)特性強(qiáng)、形勢(shì)變化快，該領(lǐng)域?qū)θ瞬诺男枨髽O為緊迫。工業(yè)信息安全作為網(wǎng)絡(luò)安全的重要組成部分，是實(shí)施制造強(qiáng)國(guó)和網(wǎng)絡(luò)強(qiáng)國(guó)戰(zhàn)略的重要保障。工業(yè)領(lǐng)域因運(yùn)營(yíng)成本高、數(shù)據(jù)價(jià)值大、社會(huì)影響面廣、防護(hù)水平低，已經(jīng)成為“腳本小子”、有組織黑客等的首選攻擊目標(biāo)。應(yīng)急管理人員承擔(dān)防范并化解重大安全風(fēng)險(xiǎn)、及時(shí)應(yīng)對(duì)并處置各類災(zāi)害事故的重要職責(zé)，但當(dāng)前我國(guó)對(duì)工業(yè)信息安全應(yīng)急管理人才的需求與儲(chǔ)備情況相比仍然差距巨大。為提高工業(yè)信息安全應(yīng)急管理數(shù)字技能教育培訓(xùn)水平，向國(guó)家、社會(huì)、企業(yè)輸送更多優(yōu)質(zhì)的工業(yè)信息安全應(yīng)急管理人才，國(guó)家工業(yè)信息安全發(fā)展研究中心于2021年3月推出了工業(yè)信息安全應(yīng)急管理工程師培訓(xùn)班，持續(xù)提供聚焦關(guān)鍵技能、內(nèi)容與時(shí)俱進(jìn)、讓學(xué)員“聽得懂、學(xué)得會(huì)、用得上”的培訓(xùn)課程。為助力更多人才持續(xù)深化理論和實(shí)踐學(xué)習(xí)，編者精選了培訓(xùn)班的教學(xué)內(nèi)容，組織編寫了本書。本書作為系統(tǒng)講解工業(yè)信息安全應(yīng)急管理的綜合性教程，兼顧科普性、理論性和技術(shù)性，采取由淺入深、層層遞進(jìn)、覆蓋全面的編排方式，對(duì)工業(yè)信息安全的概念、定義與發(fā)展態(tài)勢(shì)，工業(yè)信息安全應(yīng)急管理的基本理論與架構(gòu)等進(jìn)行了系統(tǒng)介紹。

工業(yè)信息安全應(yīng)急管理教程共包括兩冊(cè)。

● 第一冊(cè)：《工業(yè)信息安全應(yīng)急管理理論與架構(gòu)》。

● 第二冊(cè)：《工業(yè)信息安全應(yīng)急管理技術(shù)與實(shí)踐》。

本書是第一冊(cè)——《工業(yè)信息安全應(yīng)急管理理論與架構(gòu)》，旨在為讀者深刻理解工業(yè)信息安全應(yīng)急管理概念與內(nèi)涵、掌握應(yīng)急管理理論體系與應(yīng)急管理核心技能等提供指導(dǎo)。本書共分為三篇：第一篇“基礎(chǔ)知識(shí)”全面剖析了工業(yè)信息安全相關(guān)基本概念、工業(yè)信息安全發(fā)展態(tài)勢(shì)、工業(yè)信息安全應(yīng)急管理內(nèi)涵及架構(gòu)；第二篇“應(yīng)急體系”系統(tǒng)闡釋國(guó)家突發(fā)事件應(yīng)急體系框架與建設(shè)情況、工業(yè)信息安全應(yīng)急體系核心內(nèi)容及建設(shè)關(guān)鍵要素等；第三篇“監(jiān)測(cè)與應(yīng)急”有效指導(dǎo)監(jiān)測(cè)預(yù)警工作體系與能力建設(shè)、應(yīng)急處置工作體系與應(yīng)急防護(hù)等工作的開展；附錄部分重點(diǎn)分析了典型事件案例、應(yīng)急演練實(shí)例與重要標(biāo)準(zhǔn)。

工業(yè)信息安全應(yīng)急管理理念與實(shí)踐技術(shù)具有很強(qiáng)的軍民通用性。基于本教程開展教育培訓(xùn)，既能有效提高待就業(yè)人員和就業(yè)人員的安全防御、應(yīng)急響應(yīng)等技能，培育適應(yīng)工業(yè)領(lǐng)域數(shù)字化轉(zhuǎn)型的工業(yè)信息安全應(yīng)急管理高技能人才；還能為我國(guó)的“網(wǎng)絡(luò)國(guó)防”提供戰(zhàn)備力量，協(xié)助抵御外敵攻擊。立足新時(shí)代需要，加快培育鍛煉大量實(shí)戰(zhàn)型、應(yīng)用型、復(fù)合型工業(yè)信息安全應(yīng)急管理人才意義重大，能夠提供堅(jiān)強(qiáng)的人才支撐，保護(hù)軍事、工業(yè)控制系統(tǒng)安全，形成軍事和民用工業(yè)基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全的聯(lián)防、聯(lián)保、聯(lián)管、聯(lián)控，全面筑牢國(guó)家關(guān)鍵信息基礎(chǔ)設(shè)施的安全防線。

我們堅(jiān)信，通過本教程的學(xué)習(xí)，廣大讀者既能成為合格的網(wǎng)絡(luò)安全應(yīng)急管理從業(yè)人員，也能成為時(shí)刻準(zhǔn)備為國(guó)效力的“網(wǎng)絡(luò)民兵”。

編者

2024年4月