工业信息安全应急处置工具箱标准体系研究

张晓帆，黄海波，2，朱丽娜

（1.国家工业信息安全发展研究中心，北京 100036；2.北京邮电大学经济管理学院，北京 100876）

0 引言

工业信息安全是工业领域信息安全的总称，从内容来看，工业信息安全泛指工业运行过程中的信息安全，涉及工业领域各个环节，包括工业控制系统信息安全、工业互联网安全、工业数据安全、工业云安全、工业物联网安全等内容。其核心任务就是要确保工业自动化、信息化、网络化、智能化等基础设施的安全。工业信息安全应急处置工具箱适用于工业企业现场发生工业信息安全事件的快速应急处置，作为一种工业级、一体化、专用型的安全产品，凭借丰富的处置功能、高效的分析能力和便捷的可操作性，已成为工业企业、安全企业开展现场应急处置的必备工具。

1 研究背景意义

“十三五”以来，国家高度重视工业信息安全顶层设计，强化工业信息安全工作体系建设，落实工业企业主体责任，提升工业信息安全保障技术能力，为工业信息安全产业发展全面提速奠定了良好的基础。随着国家对工业信息安全及工业互联网等产业的重视程度逐渐提升，行业利好政策不断发布。2020年3月，工业和信息化部发布《工业和信息化部办公厅关于推动工业互联网加快发展的通知》提出要加快健全安全保障体系，包括建立企业分级安全管理制度、完善安全技术监测体系、健全安全工作机制以及加强安全技术产品创新，进一步促进我国工业信息安全行业的产业优化升级。……