所属分类：综合补充资料 当前为单品课程，可返回上一级继续浏览同方向资料。
← 返回上一级
← 返回所属目录 咨询 / 购买

工业安全事件响应管理实战指南

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导入
学习目标 · 课程结构 · 工业安全事件响应的定义与重要性
课程导入学习目标
02
工业安全基础
工业控制系统（ICS/SCADA）架… · 常见协议 · 安全威胁与风险概述
工业安全基础ICS/SCADA
03
事件响应概述
事件响应的生命周期（准备 · 检测 · 遏制
事件响应概述事件响应的生命周…
04
法规与标准
等保2.0 · ISO 27001 · IEC 62443
法规标准
05
工业安全事件类型
恶意软件 · 网络攻击 · 内部威胁
工业安全事件类型恶意软件
06
事件响应团队建设
角色与职责 · 跨部门协作 · 应急小组的组建与培训
事件响应团队建设角色
07
事件响应准备
制定应急预案 · 演练计划 · 工具与资源准备
事件响应准备制定应急预案
08
威胁情报与监测
威胁情报来源 · 工业环境中的异常检测 · 入侵检测系统（IDS/IPS）部署
威胁情报监测
09
事件检测与确认
日志分析 · 告警研判 · 事件分级与上报流程
事件检测确认
10
事件遏制策略
隔离 · 断网 · 降级运行
事件遏制策略隔离
11
根除与恢复
恶意代码清除 · 系统修复 · 数据恢复
根除恢复
12
取证分析
工业数字取证 · 日志保全 · 证据链管理
取证分析工业数字取证
13
案例实战（一）
勒索软件攻击工业企业的完整响应过程
案例实战勒索软件攻击工业…
14
案例实战（二）
内部人员误操作导致的生产中断事件处理
案例实战内部人员误操作导…
15
案例实战（三）
供应链攻击（如第三方设备后门）的检测…
案例实战供应链攻击
16
案例实战（四）
针对ICS协议的定向攻击（如Modb…
案例实战ICS
17
常见问题与陷阱
响应中的沟通失误 · 过度依赖自动化 · 忽视物理安全等
常见问题陷阱
18
工业安全事件响应中的沟通管理
内部通报 · 对外披露 · 与监管机构协调
工业安全事件响应沟通管理
19
事件响应与业务连续性
最小化生产损失 · 恢复优先级设定 · 业务影响分析
事件响应业务连续性
20
安全编排自动化与响应（SOAR）在工业环境中的应用与局限。
安全编排自动化与响应（SOAR）在工业环… · 核心概念 · 实践要点
SOAR安全编排自动化
21
云与工业互联网安全事件响应
边缘计算 · 云平台 · 远程访问场景下的特殊考虑
工业互联网安全事…边缘计算
22
人员安全与心理支持
事件响应团队的压力管理 · 轮班制度 · 心理疏导
人员安全心理支持
23
事件响应后的总结与改进
复盘方法 · 报告撰写 · 改进措施落实
事件响应后的总结改进
24
工业安全事件响应演练
桌面推演 · 模拟实战 · 红蓝对抗的组织与评估
工业安全事件响应…桌面推演
25
供应链安全事件响应
供应商风险评估 · 合同条款 · 第三方事件联动
供应链安全事件响…供应商风险评估
26
工业安全事件响应工具链
常用工具（Wireshark · Volatility · YARA等）及工业专用工具
工业安全事件响应…Wireshark
27
事件响应中的决策支持
数据驱动决策 · 风险量化 · 管理层汇报技巧
事件响应决策支持
28
综合实战项目
模拟一次完整的工业安全事件 · 从检测到总结的全流程操作
综合实战项目模拟一次完整的工…
29
前沿趋势与挑战
AI/ML在事件响应中的应用 · 零信任架构 · 5G/6G工业场景
前沿趋势挑战
30
课程总结与认证
核心知识回顾 · 能力评估 · 持续学习路径与行业认证介绍
课程总结认证