前言
隨著“中國制造2025”、“互聯網+”和“兩化融合”等國家戰略規劃的大規模推進,工業控制和基礎設施智能化迅速發展,工業生產云化、大數據化趨勢明顯,工業云平臺、能源互聯網、智慧工廠等工業云應用建設如火如荼,控制網、生產網、管理網、互聯網深度融合,工業生產網絡從封閉逐步走向開放。
2016年11月29日,普華永道發布全球信息安全狀況調查報告,報告顯示中國工控系統領域的安全事件呈暴漲趨勢,相比于2015年增長了22倍,嚴重影響了關鍵制造業、能源系統、化工和核設施等國家關鍵基礎設施。
工控安全關系著企業生產、國計民生,更關系著整個國家的安全和利益,工控安全問題已上升為國家戰略,人才成為影響制約產業發展的關鍵因素,工控安全專業人才需求日益迫切。2017年6月1日起《中華人民共和國網絡安全法》正式施行,其中明確提出“關鍵信息基礎設施的運行安全”,可見、未來對工控安全人才的需求不僅迫切,承擔的責任也會增大。
這既是機遇、也是挑戰,我們應該培養什么樣的人才?
古人云:“宜未雨而綢繆,毋臨渴而掘井”。面對工控安全的嚴峻形勢,工業企業需主動通過系統化學習積累工控安全知識,培養工控安全專業人才,為解決工控安全風險,保障安全生產做好充分準備。
工控安全培訓展開正當其時,工控安全企業是不可或缺的中堅力量。
威努特作為工控安全的領軍企業,已經在電力、石油、石化、冶金、制造、市政等國家基礎工業領域成功實施了數十個工控安全項目,發現國內工業企業普遍缺乏工控安全專業人才,安全防護技術不足,企業對于工控安全系統化培訓需求非常迫切。
培訓意義
威努特深耕于工業控制安全領域,積累了對工控安全更深層的理解,適時推出工控安全培訓服務并編制教材、設立工控安全培訓課程。旨在通過工控安全培訓服務,彌補安全技術手段的不足,幫助企業正確的評估工控系統的安全風險狀況,評測工控系統的安全建設水平,增強工作人員的安全意識,擴充工作人員的工控信息安全知識,了解工控安全威脅的風險及應對措施,建立工控安全應急處理預案,做到安全警鐘長鳴,事前防御到位,事后處理妥當,為我國信息安全基礎設施的安全運行保駕護航。
培訓目標
正如《中華人民共和國網絡安全法》第三十四條 第(二)小項 “定期對從業人員進行網絡安全教育、技術培訓和技能考核”要求,工控安全培訓的目標就是:
1) 通過系統化的工控安全培訓,使得工控相關從業人員了解并掌握工控安全綜合知識,全面提升工控安全知識水平和技術水平,為企業培養專業化的工控安全人才隊伍。
2) 通過學習,工控技術人員能夠針對工控網絡安全策略、操作規程、規章制度和安全措施、技術體系做到程序化、周期化的評估、改善和提升,能夠組織建立本單位的工控網絡安全體系;工控管理人員能夠結合本單位的具體情況,制定合適的管理制度和流程,提出工控網絡安全管理理念并加以推廣實施。
其終極目標就是為了更好地保障“關鍵信息基礎設施的運行安全”
培訓形式
威努特工控安全培訓采用理論結合實踐的形式,采用自主研發設計的工業控制系統仿真平臺作為教學實戰平臺,直觀和深入開展工控安全培訓。理論教學為主,實戰操作為輔,通過實踐驗證理論,學習并掌握工控系統威脅態勢及安全防護技術體系,并在實際工作中加以靈活運用,幫助企業應對安全挑戰,提升企業安全防護整體水平。
培訓剪影
培訓設計實操平臺剪影
通過工業控制系統理論、工業通信協議、工控網絡運行和標準政策解讀,結合功能安全、信息安全、安全評估、現場總線技術以及工控網絡運行特點等方面技術研究,融合現場攻防演示和應用案例介紹的綜合培訓方式,加深學員對工控系統信息安全的現狀、特殊性、脆弱性、常見的惡意代碼攻擊手段和防范實施策略的深度理解,掌握評估工控系統信息安全性、安全能力等級、安全防護技術手段等工控安全綜合知識體系。
課程內容
威努特工控安全培訓圍繞工控網絡安全領域的迫切需求,引入領先的工控安全知識體系,設計了涵蓋工業控制系統基礎知識、工控安全標準解讀、工控滲透攻擊技術分析、工控防御技術分析、工控安全規劃設計五大層面的綜合課程體系,課程由淺入深讓您對工控安全有深刻的認識,具體課程內容如下圖所示。
培訓考核及反饋
針對培訓效果我們會在培訓結束時進行培訓考核,以驗證培訓效果,頒發培訓資格證書(請關注公司網站)。
通過反饋可以向培訓項目的各個支持部門反饋結果,沉淀成果、揭露不足,總結經驗,使我們在今后的工作中進一步的完善。 促使培訓師根據培訓評估結果,不斷升級版本課程,提升培訓質量,改善教學效果。
培訓價值
工控安全培訓既可以滿足工業企業及行業主管部門管理者提高工控安全意識的需求,又可以滿足工業企業相關技術人員提高實際安全操作及事件應急處理的需求。通過安全培訓,能夠為企業帶來如下價值:
掌握工控安全防護前沿技術,提高工控安全防護整體水平;
掌握從事前、事中到事后的全生命周期的工控安全技能;
掌握工控安全實戰工具,理論聯系實際,融會貫通安全基礎知識;
掌握工控安全法規、政策、標準及行業規范,提升工控安全管理合規性;
深入了解工控安全事件真相,識別安全威脅并加以防護。
小結
工控系統面臨的安全威脅和風險是動態的,單純依靠安全產品并不能解決所有問題,安全制度、管理、人員意識、產品和技術的綜合體系才是科學的保障。工控安全培訓作為提升工控安全意識和工控安全知識水平的工具,是體系中不可或缺的關鍵環節。
威努特一直堅持在工控安全領域深耕細作,獲得政府部門和眾多客戶的高度認可,是全國工業和信息化人才培養工程培訓基地。公司組建了一支由業界資深技術專家及優秀管理人才組成的專業化團隊,致力于為客戶提供工控安全整體解決方案與產品服務,已經在電力、燃氣、石化等領域開展多次工控安全培訓。
古人云:“居安思危,思則有備,備則無患”。工控安全培訓能夠全面提升工業企業及相關從業人員的工控安全意識和工控安全防護技術水平,做好面對和解決工控安全風險的充分準備。