![2024电力企业工业信息安全培训规范_第1页](http://file4.renrendoc.com/view3/M03/38/32/wKhkFmaTDjGANUXWAAA-A3iGN7U144.jpg)
![2024电力企业工业信息安全培训规范_第2页](http://file4.renrendoc.com/view3/M03/38/32/wKhkFmaTDjGANUXWAAA-A3iGN7U1442.jpg)
![2024电力企业工业信息安全培训规范_第3页](http://file4.renrendoc.com/view3/M03/38/32/wKhkFmaTDjGANUXWAAA-A3iGN7U1443.jpg)
![2024电力企业工业信息安全培训规范_第4页](http://file4.renrendoc.com/view3/M03/38/32/wKhkFmaTDjGANUXWAAA-A3iGN7U1444.jpg)
![2024电力企业工业信息安全培训规范_第5页](http://file4.renrendoc.com/view3/M03/38/32/wKhkFmaTDjGANUXWAAA-A3iGN7U1445.jpg)
版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
电力企业工业信息安全培训规范II目 次前言 II112范引文件 13语定义 14符号和缩略语 15培训内容 26培训考核 5附录A(料)相案例类索引 7附录B(资性)例题 8PAGEPAGE10电力企业工业信息安全培训规范范围本文件规定了电力企业工业信息安全培训的内容和考核。本文件适用于电力企业工业信息安全培训。(GB/T1359信息安全技术信息资产安全管理产品安全技术要求GB17859计算机信息系统安全保护等级划分准则GB/T19000质量管理体系基础和术语GB/T19001质量管理体系要求GB/T20269信息安全技术信息系统安全管理要求GB/T20270信息安全技术网络基础安全技术要求GB/T20271信息安全技术信息系统通用安全技术要求GB/T20275信息安全技术入侵检测系统技术要求和测试评价方法GB/T20281信息安全技术防火墙技术要求与测试评价方法GB/T20984信息安全技术信息安全风险评估规范GB/T22240信息安全技术信息系统安全等级保护定级指南GB/T25069信息安全技术术语GB/T32351电力信息安全水平评价指标GB/T39204信息安全技术关键信息基础设施安全保护要求GB/T40599继电保护及安全自动装置在线监视与分析技术规范DB14/T2536电力企业安全风险分级管控和隐患排查治理双重预防体系规范ISO/IEC17000合格评定:词汇和通用原则ISO/IEC27001Informationtechnology-Securitytechniques-informationsecuritymanagementsystems–RequirementsIEC61850SERstandardLVDCcommunicationnetworksandsystemsforpowerutilityautomation下列术语和定义适用于本文件。工业控制系统industrialcontrolsystem;ICS符号和缩略语PLCProgrammableLogicController可编程逻辑控制器DCSDistributedControlSystem分布式控制系统DMZDemilitarizedZone非军事区MACMediaAccessControl介质访问控制NATNetworkAddressTranslation网络地址转换OPCObjectLinkingandEmbeddingforProcessControl用于过程控制的对象链接与嵌入SCADASupervisoryControlandDataAcquisitionSystem监控和数据采集系统VPNVirtualPrivateNetwork虚拟专用网络TCP/IPTransmissionControlProtocol/InternetProtocol传输控制协议培训内容总则电力企业工业信息安全基本概念A.1电力企业工业信息安全政策法规电力企业工业信息安全标准GB/T1359GB17859、GB/T19000、GB/T19001、GB/T20269GB/T20270GB/T20271GB/T20275GB/T20281GB/T20984GB/T22240GB/T25069GB/T32351GB/T39204、GB/T40599、DB14/T2536、ISO/IEC17000、ISO/IEC27001、IEC61850电力企业工业信息安全漏洞管理与威胁应对CICSVD电力企业工业信息安全防护体系培训内容包括ISO/IEC27001、GB/T22239、《电力企业信息安全管理办法》等标准,内容大纲如下:电力企业工业控制系统电力企业工业控制系统培训应包含以下内容:GB/T22239电力企业工业信息安全监测预警技术电力企业工业信息安全风险评估技术培训内容包括评估工业控制系统遭受各种外界威胁或者资源缺失因而带来的损失总量,评估整个电力企业工业信息安全攻防技术培训内容包括国内外典型工业安全事件的背景、损失评估、攻击过程、核心问题、对策与措施等。具体内容参考附录A.2。电力企业工业控制系统实操电力企业工业安全漏洞验证实操电力企业工业安全漏洞验证实操考核内容应该是一个全面的、多方位的考核,考核人员需要具备全面的工业控制系统安全知识和技能,才能够准确识别和排查安全漏洞,设计和实施有效的安全措施,确保工业控NessusOpenVAS等,能够对工业控制系统进行漏洞扫描和识别,并能够分析扫描结果。Metasploit等,对工业控制系统进行攻击和渗透测试;电力企业工业信息安全威胁识别Windows或Unix-likeTCP/IP标OPC电力企业工业信息安全渗透实操培训内容包括渗透测试全工作过程、内容和流程,掌握一至两种渗透测试的工具和应用技巧。电力企业工业信息安全应急和安全问题溯源分析实操工业信息安全防护技术VPN培训考核考核要求理论知识考核理论知识应满足以下考核要求:技能考核技能环节应满足以下考核要求:实践考核实践环节应满足以下考核要求:100附录A(资料性)相关案例、类型索引国内外工控网络安全事件包括但不限于以下案例:20141220151223620171120215DarkSide20219Kwampirs网络安全事件包括但不限于以下类型:附录B(题目1:震网病毒主要攻击的是以下哪个厂商的系统?()A.西门子B.施耐德C.霍尼韦尔D.和利时题目2:()A.是第一个引起重大破坏的工控病毒B.主要攻击西门子公司的plcC.不会通过U盘传播D.造成伊朗核工业设施严重破坏题目3:以下哪项是工控系统与传统信息系统的区别?()AD题目4::()A.DNP3B.IEC104C.DNSD.Modbus题目5:以下哪种设备是用来进行网络边界隔离防护的?()C题目6:?()A.GB/T30976C.IEC62443D.《工业控制系统安全防护指南》题目7:以下哪些是属于工业控制系统的组成部分?()A.PLCB.HMIC.RTUD.以上都是题目8:《网络安全等级保护基本要求》的发布日期是?()A.2008年5月13日B.2019年5月13日C.2019年10月1日D.2019年12月1日题目9:《网络安全等级保护基本要求》的实施日期是?()A.2008年5月13日B.2019年5月13日C.2019年10月1日D.2019年12月1日题目10:?()AC.工业控制系统与企业其他系统之间应划分为两个区域,区域间应采用技术隔离手段D.以上都不对题目11:关于工业控制系统网络访问控制正确的是?()AE-MailWebTelnetRloginFTPC.应在工业控制系统内安全域和安全域之间的边界防护机制失效时,及时进行报警D.以上都正确题目12:()题目13:?()USBD.以上都不对题目14:工业控制系统安全扩
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 胃癌新的手术方式
- 机械制图-剖视图教案
- 难免压力性损伤申报单里的科室护理质控小组意见
- 装饰工程安全文明施工保证措施
- 哈尔滨市松北区2023-2024学年数学三下期末联考试题含解析
- 哈尔滨市第三中学2025年高三下学期3月摸底物理试题含解析
- 高中二年级上学期英语《必修三 Unit3 Reading and thinking》教学设计
- 人教新目标八年级下册英语全册教案1
- 桂林中学2025届高三暑假第一次返校考试物理试题含解析
- 贵州省遵义市遵义县2024年数学五年级第二学期期末检测试题含解析
- 高压电工作业培训通用PPT课件
- 俄罗斯餐桌礼仪ppt课件
- 《汉服文化》PPT课件
- 苏教版译林版四年级英语上册第1-4单元试卷
- 道路工程施工组织设计方案(市政)
- 【课件】1 大青树下的小学
- 七年级年级下学期多项式运算习题集
- 全面质量管理TQM培训课件
- 团队的力量(课堂PPT)课件
- 供货证明(通用8篇)
- 产品内分工理论和新兴古典贸易理论
评论
0/150
提交评论