01
ICS概述
工业控制系统（ICS）定义、ICS与IT系统的区别、典型架构（PLC、RTU、SCADA、DCS）
基础架构
02
ICS环境风险背景
关键基础设施概念、威胁趋势、Stuxnet等典型攻击案例分析
威胁案例
03
风险评估基础
风险评估定义、风险三要素（资产、威胁、脆弱性）、风险计算公式
核心公式
04
ICS资产识别
硬件资产（控制器、传感器、执行器）、软件资产（组态软件、HMI）、网络资产
资产硬件
05
ICS资产分类与分级
基于功能、关键性、安全等级的资产分类方法，资产分级标准
分类分级
06
ICS威胁建模
威胁源识别（黑客、内部人员、自然灾害）、威胁类型（网络、物理、误操作）
威胁建模
07
ICS脆弱性分析
技术脆弱性（漏洞、配置错误）、管理脆弱性、物理脆弱性
脆弱性漏洞
08
ICS风险分析方法论
定性/定量/半定量分析，OCTAVE、NIST SP 800-82、ISO 27005
方法论标准
09
ICS风险评估流程
准备阶段、识别阶段、分析阶段、评价阶段、处置阶段
流程阶段
10
ICS安全区域划分
安全区域概念、区域边界定义、区域间通信规则（Purdue模型）
区域Purdue
11
ICS网络拓扑风险评估
网络架构图分析、单点故障识别、冗余与容错评估
网络拓扑
12
ICS协议安全评估
Modbus、DNP3、PROFINET、OPC UA协议的安全特性与风险
协议工控
13
ICS主机与终端安全评估
工程师站、操作员站、历史站的安全配置与加固
主机终端
14
ICS物理环境安全评估
机柜、控制室、线缆、UPS、门禁系统的风险评估
物理环境
15
ICS人员安全风险评估
内部威胁、社会工程学攻击、安全意识培训评估
人员社工
16
ICS供应链安全评估
供应商管理、固件更新、第三方组件风险
供应链第三方
17
ICS安全策略与制度评估
安全策略文档、应急响应计划、变更管理流程
策略制度
18
ICS风险计算与量化
风险矩阵、风险值计算、风险等级划分（高、中、低）
量化矩阵
19
ICS风险处置策略
风险规避、转移、缓解、接受
处置策略
20
ICS安全控制措施选择
技术控制（防火墙、IDS/IPS、白名单）、管理控制、物理控制
控制防护
21
ICS安全加固实践
系统补丁管理、账户管理、日志审计、最小权限原则
加固基线
22
ICS入侵检测与防御
网络流量分析、异常行为检测、基于签名的检测
IDSIPS
23
ICS安全监控与态势感知
SIEM集成、安全事件关联分析、可视化仪表盘
监控态势
24
ICS应急响应与恢复
事件响应流程、备份与恢复策略、灾难恢复计划
应急恢复
25
ICS渗透测试与红队演练
渗透测试方法论、安全测试工具（Metasploit、Nmap）、范围与限制
渗透红队
26
ICS合规性评估
等保2.0、NERC CIP、IEC 62443标准要求
合规标准
27
ICS风险评估报告撰写
报告结构、风险发现描述、整改建议、执行摘要
报告文档
28
ICS风险评估案例实战（一）
针对某水处理厂SCADA系统的风险评估全流程演练
实战SCADA
29
ICS风险评估案例实战（二）
针对某电力公司DCS系统的风险评估全流程演练
实战DCS
30
ICS风险评估未来趋势
AI与机器学习在ICS安全中的应用、零信任架构、云化ICS风险
趋势AI