工控安全职业证书技能实践：应急和响应防范设计.docx

PAGE 2 应急和响应防范设计 课程级别 信息安全专业工业互联网安全方向。 实验概述 此实验主要内容是熟悉常见的工控网络应急和响应的规划框架，学会如何设计工控网络的应急和响应防范措施。 实验目标 熟悉常见的工控网络应急和响应的规划框架 学会如何设计工控网络的应急和响应防范措施 预备知识 熟悉工控网络应急和响应的概念 熟悉工控网络应急和响应的基本流程 建议课时数 4个课时 实验环境准备 实验时硬件环境：12核CPU、16G内存、1T硬盘 Office word 2019 实验背景 1.常见工控网络应急和响应规划框架 （1）准备阶段 （2）检测阶段 （3）抑制阶段 （4）根除阶段 （5）恢复阶段 （6）总结阶段 2.根据以上框架，编写某电力监控系统的应急和响应防范措施。 实验步骤 任务一 电力监控系统应急和响应准备阶段和检测阶段 1.准备阶段 准备阶段以预防为主。主要工作涉及识别电力监控系统的风险、建立安全政策、建立协作体系和应急制度。按照安全政策配置安全设备和软件，为网络安全应急响应与恢复准备主机。通过网络安全措施，进行一些准备工作，例如，扫描、风险分析、打补丁等。如有条件且得到许可，