前言

當今世界，國際環境日趨復雜，陸、海、空、天、網絡空間五位一體，全球安全局勢日益嚴峻，網絡安全的重要性越來越凸顯。

俄烏沖突中，網絡戰不斷升級，石油化工、電力等重點行業的工業控制系統成為攻擊的靶心，漏洞利用、勒索軟件攻擊、數據擦除等攻擊手段層出不窮，這充分體現出網絡空間已經成為國家博弈、地區沖突的先行戰場。

網絡空間的競爭，歸根結底是人才的競爭。網絡空間戰略地位高、輻射范圍廣、技術特性強、形勢變化快，該領域對人才的需求極為緊迫。工業信息安全作為網絡安全的重要組成部分，是實施制造強國和網絡強國戰略的重要保障。工業領域因運營成本高、數據價值大、社會影響面廣、防護水平低，已經成為“腳本小子”、有組織黑客等的首選攻擊目標。應急管理人員承擔防范并化解重大安全風險、及時應對并處置各類災害事故的重要職責，但當前我國對工業信息安全應急管理人才的需求與儲備情況相比仍然差距巨大。為提高工業信息安全應急管理數字技能教育培訓水平，向國家、社會、企業輸送更多優質的工業信息安全應急管理人才，國家工業信息安全發展研究中心于2021年3月推出了工業信息安全應急管理工程師培訓班，持續提供聚焦關鍵技能、內容與時俱進、讓學員“聽得懂、學得會、用得上”的培訓課程。為助力更多人才持續深化理論和實踐學習，編者精選了培訓班的教學內容，組織編寫了本書。本書作為系統講解工業信息安全應急管理的綜合性教程，兼顧科普性、理論性和技術性，采取由淺入深、層層遞進、覆蓋全面的編排方式，對工業信息安全的概念、定義與發展態勢，工業信息安全應急管理的基本理論與架構等進行了系統介紹。

工業信息安全應急管理教程共包括兩冊。

● 第一冊：《工業信息安全應急管理理論與架構》。

● 第二冊：《工業信息安全應急管理技術與實踐》。

本書是第一冊——《工業信息安全應急管理理論與架構》，旨在為讀者深刻理解工業信息安全應急管理概念與內涵、掌握應急管理理論體系與應急管理核心技能等提供指導。本書共分為三篇：第一篇“基礎知識”全面剖析了工業信息安全相關基本概念、工業信息安全發展態勢、工業信息安全應急管理內涵及架構；第二篇“應急體系”系統闡釋國家突發事件應急體系框架與建設情況、工業信息安全應急體系核心內容及建設關鍵要素等；第三篇“監測與應急”有效指導監測預警工作體系與能力建設、應急處置工作體系與應急防護等工作的開展；附錄部分重點分析了典型事件案例、應急演練實例與重要標準。

工業信息安全應急管理理念與實踐技術具有很強的軍民通用性。基于本教程開展教育培訓，既能有效提高待就業人員和就業人員的安全防御、應急響應等技能，培育適應工業領域數字化轉型的工業信息安全應急管理高技能人才；還能為我國的“網絡國防”提供戰備力量，協助抵御外敵攻擊。立足新時代需要，加快培育鍛煉大量實戰型、應用型、復合型工業信息安全應急管理人才意義重大，能夠提供堅強的人才支撐，保護軍事、工業控制系統安全，形成軍事和民用工業基礎設施網絡安全的聯防、聯保、聯管、聯控，全面筑牢國家關鍵信息基礎設施的安全防線。

我們堅信，通過本教程的學習，廣大讀者既能成為合格的網絡安全應急管理從業人員，也能成為時刻準備為國效力的“網絡民兵”。

編者

2024年4月