前言
隨著(zhù)“中國制造2025”、“互聯(lián)網(wǎng)+”和“兩化融合”等國家戰略規劃的大規模推進(jìn),工業(yè)控制和基礎設施智能化迅速發(fā)展,工業(yè)生產(chǎn)云化、大數據化趨勢明顯,工業(yè)云平臺、能源互聯(lián)網(wǎng)、智慧工廠(chǎng)等工業(yè)云應用建設如火如荼,控制網(wǎng)、生產(chǎn)網(wǎng)、管理網(wǎng)、互聯(lián)網(wǎng)深度融合,工業(yè)生產(chǎn)網(wǎng)絡(luò )從封閉逐步走向開(kāi)放。
2016年11月29日,普華永道發(fā)布全球信息安全狀況調查報告,報告顯示中國工控系統領(lǐng)域的安全事件呈暴漲趨勢,相比于2015年增長(cháng)了22倍,嚴重影響了關(guān)鍵制造業(yè)、能源系統、化工和核設施等國家關(guān)鍵基礎設施。
工控安全關(guān)系著(zhù)企業(yè)生產(chǎn)、國計民生,更關(guān)系著(zhù)整個(gè)國家的安全和利益,工控安全問(wèn)題已上升為國家戰略,人才成為影響制約產(chǎn)業(yè)發(fā)展的關(guān)鍵因素,工控安全專(zhuān)業(yè)人才需求日益迫切。2017年6月1日起《中華人民共和國網(wǎng)絡(luò )安全法》正式施行,其中明確提出“關(guān)鍵信息基礎設施的運行安全”,可見(jiàn)、未來(lái)對工控安全人才的需求不僅迫切,承擔的責任也會(huì )增大。
這既是機遇、也是挑戰,我們應該培養什么樣的人才?
古人云:“宜未雨而綢繆,毋臨渴而掘井”。面對工控安全的嚴峻形勢,工業(yè)企業(yè)需主動(dòng)通過(guò)系統化學(xué)習積累工控安全知識,培養工控安全專(zhuān)業(yè)人才,為解決工控安全風(fēng)險,保障安全生產(chǎn)做好充分準備。
工控安全培訓展開(kāi)正當其時(shí),工控安全企業(yè)是不可或缺的中堅力量。
威努特作為工控安全的領(lǐng)軍企業(yè),已經(jīng)在電力、石油、石化、冶金、制造、市政等國家基礎工業(yè)領(lǐng)域成功實(shí)施了數十個(gè)工控安全項目,發(fā)現國內工業(yè)企業(yè)普遍缺乏工控安全專(zhuān)業(yè)人才,安全防護技術(shù)不足,企業(yè)對于工控安全系統化培訓需求非常迫切。
培訓意義
威努特深耕于工業(yè)控制安全領(lǐng)域,積累了對工控安全更深層的理解,適時(shí)推出工控安全培訓服務(wù)并編制教材、設立工控安全培訓課程。旨在通過(guò)工控安全培訓服務(wù),彌補安全技術(shù)手段的不足,幫助企業(yè)正確的評估工控系統的安全風(fēng)險狀況,評測工控系統的安全建設水平,增強工作人員的安全意識,擴充工作人員的工控信息安全知識,了解工控安全威脅的風(fēng)險及應對措施,建立工控安全應急處理預案,做到安全警鐘長(cháng)鳴,事前防御到位,事后處理妥當,為我國信息安全基礎設施的安全運行保駕護航。
培訓目標
正如《中華人民共和國網(wǎng)絡(luò )安全法》第三十四條 第(二)小項 “定期對從業(yè)人員進(jìn)行網(wǎng)絡(luò )安全教育、技術(shù)培訓和技能考核”要求,工控安全培訓的目標就是:
1) 通過(guò)系統化的工控安全培訓,使得工控相關(guān)從業(yè)人員了解并掌握工控安全綜合知識,全面提升工控安全知識水平和技術(shù)水平,為企業(yè)培養專(zhuān)業(yè)化的工控安全人才隊伍。
2) 通過(guò)學(xué)習,工控技術(shù)人員能夠針對工控網(wǎng)絡(luò )安全策略、操作規程、規章制度和安全措施、技術(shù)體系做到程序化、周期化的評估、改善和提升,能夠組織建立本單位的工控網(wǎng)絡(luò )安全體系;工控管理人員能夠結合本單位的具體情況,制定合適的管理制度和流程,提出工控網(wǎng)絡(luò )安全管理理念并加以推廣實(shí)施。
其終極目標就是為了更好地保障“關(guān)鍵信息基礎設施的運行安全”
培訓形式
威努特工控安全培訓采用理論結合實(shí)踐的形式,采用自主研發(fā)設計的工業(yè)控制系統仿真平臺作為教學(xué)實(shí)戰平臺,直觀(guān)和深入開(kāi)展工控安全培訓。理論教學(xué)為主,實(shí)戰操作為輔,通過(guò)實(shí)踐驗證理論,學(xué)習并掌握工控系統威脅態(tài)勢及安全防護技術(shù)體系,并在實(shí)際工作中加以靈活運用,幫助企業(yè)應對安全挑戰,提升企業(yè)安全防護整體水平。
培訓剪影
培訓設計實(shí)操平臺剪影
通過(guò)工業(yè)控制系統理論、工業(yè)通信協(xié)議、工控網(wǎng)絡(luò )運行和標準政策解讀,結合功能安全、信息安全、安全評估、現場(chǎng)總線(xiàn)技術(shù)以及工控網(wǎng)絡(luò )運行特點(diǎn)等方面技術(shù)研究,融合現場(chǎng)攻防演示和應用案例介紹的綜合培訓方式,加深學(xué)員對工控系統信息安全的現狀、特殊性、脆弱性、常見(jiàn)的惡意代碼攻擊手段和防范實(shí)施策略的深度理解,掌握評估工控系統信息安全性、安全能力等級、安全防護技術(shù)手段等工控安全綜合知識體系。
課程內容
威努特工控安全培訓圍繞工控網(wǎng)絡(luò )安全領(lǐng)域的迫切需求,引入領(lǐng)先的工控安全知識體系,設計了涵蓋工業(yè)控制系統基礎知識、工控安全標準解讀、工控滲透攻擊技術(shù)分析、工控防御技術(shù)分析、工控安全規劃設計五大層面的綜合課程體系,課程由淺入深讓您對工控安全有深刻的認識,具體課程內容如下圖所示。
培訓考核及反饋
針對培訓效果我們會(huì )在培訓結束時(shí)進(jìn)行培訓考核,以驗證培訓效果,頒發(fā)培訓資格證書(shū)(請關(guān)注公司網(wǎng)站)。
通過(guò)反饋可以向培訓項目的各個(gè)支持部門(mén)反饋結果,沉淀成果、揭露不足,總結經(jīng)驗,使我們在今后的工作中進(jìn)一步的完善。 促使培訓師根據培訓評估結果,不斷升級版本課程,提升培訓質(zhì)量,改善教學(xué)效果。
培訓價(jià)值
工控安全培訓既可以滿(mǎn)足工業(yè)企業(yè)及行業(yè)主管部門(mén)管理者提高工控安全意識的需求,又可以滿(mǎn)足工業(yè)企業(yè)相關(guān)技術(shù)人員提高實(shí)際安全操作及事件應急處理的需求。通過(guò)安全培訓,能夠為企業(yè)帶來(lái)如下價(jià)值:
掌握工控安全防護前沿技術(shù),提高工控安全防護整體水平;
掌握從事前、事中到事后的全生命周期的工控安全技能;
掌握工控安全實(shí)戰工具,理論聯(lián)系實(shí)際,融會(huì )貫通安全基礎知識;
掌握工控安全法規、政策、標準及行業(yè)規范,提升工控安全管理合規性;
深入了解工控安全事件真相,識別安全威脅并加以防護。
小結
工控系統面臨的安全威脅和風(fēng)險是動(dòng)態(tài)的,單純依靠安全產(chǎn)品并不能解決所有問(wèn)題,安全制度、管理、人員意識、產(chǎn)品和技術(shù)的綜合體系才是科學(xué)的保障。工控安全培訓作為提升工控安全意識和工控安全知識水平的工具,是體系中不可或缺的關(guān)鍵環(huán)節。
威努特一直堅持在工控安全領(lǐng)域深耕細作,獲得政府部門(mén)和眾多客戶(hù)的高度認可,是全國工業(yè)和信息化人才培養工程培訓基地。公司組建了一支由業(yè)界資深技術(shù)專(zhuān)家及優(yōu)秀管理人才組成的專(zhuān)業(yè)化團隊,致力于為客戶(hù)提供工控安全整體解決方案與產(chǎn)品服務(wù),已經(jīng)在電力、燃氣、石化等領(lǐng)域開(kāi)展多次工控安全培訓。
古人云:“居安思危,思則有備,備則無(wú)患”。工控安全培訓能夠全面提升工業(yè)企業(yè)及相關(guān)從業(yè)人員的工控安全意識和工控安全防護技術(shù)水平,做好面對和解決工控安全風(fēng)險的充分準備。