未雨綢繆,工控安全培訓(xùn)正當(dāng)時(shí)
前言
隨著“中國(guó)制造2025”、“互聯(lián)網(wǎng)+”和“兩化融合”等國(guó)家戰(zhàn)略規(guī)劃的大規(guī)模推進(jìn),工業(yè)控制和基礎(chǔ)設(shè)施智能化迅速發(fā)展,工業(yè)生產(chǎn)云化、大數(shù)據(jù)化趨勢(shì)明顯,工業(yè)云平臺(tái)、能源互聯(lián)網(wǎng)、智慧工廠等工業(yè)云應(yīng)用建設(shè)如火如荼,控制網(wǎng)、生產(chǎn)網(wǎng)、管理網(wǎng)、互聯(lián)網(wǎng)深度融合,工業(yè)生產(chǎn)網(wǎng)絡(luò)從封閉逐步走向開(kāi)放。
2016年11月29日,普華永道發(fā)布全球信息安全狀況調(diào)查報(bào)告,報(bào)告顯示中國(guó)工控系統(tǒng)領(lǐng)域的安全事件呈暴漲趨勢(shì),相比于2015年增長(zhǎng)了22倍,嚴(yán)重影響了關(guān)鍵制造業(yè)、能源系統(tǒng)、化工和核設(shè)施等國(guó)家關(guān)鍵基礎(chǔ)設(shè)施。
工控安全關(guān)系著企業(yè)生產(chǎn)、國(guó)計(jì)民生,更關(guān)系著整個(gè)國(guó)家的安全和利益,工控安全問(wèn)題已上升為國(guó)家戰(zhàn)略,人才成為影響制約產(chǎn)業(yè)發(fā)展的關(guān)鍵因素,工控安全專(zhuān)業(yè)人才需求日益迫切。2017年6月1日起《中華人民共和國(guó)網(wǎng)絡(luò)安全法》正式施行,其中明確提出“關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)行安全”,可見(jiàn)、未來(lái)對(duì)工控安全人才的需求不僅迫切,承擔(dān)的責(zé)任也會(huì)增大。
這既是機(jī)遇、也是挑戰(zhàn),我們應(yīng)該培養(yǎng)什么樣的人才?
古人云:“宜未雨而綢繆,毋臨渴而掘井”。面對(duì)工控安全的嚴(yán)峻形勢(shì),工業(yè)企業(yè)需主動(dòng)通過(guò)系統(tǒng)化學(xué)習(xí)積累工控安全知識(shí),培養(yǎng)工控安全專(zhuān)業(yè)人才,為解決工控安全風(fēng)險(xiǎn),保障安全生產(chǎn)做好充分準(zhǔn)備。
工控安全培訓(xùn)展開(kāi)正當(dāng)其時(shí),工控安全企業(yè)是不可或缺的中堅(jiān)力量。
威努特作為工控安全的領(lǐng)軍企業(yè),已經(jīng)在電力、石油、石化、冶金、制造、市政等國(guó)家基礎(chǔ)工業(yè)領(lǐng)域成功實(shí)施了數(shù)十個(gè)工控安全項(xiàng)目,發(fā)現(xiàn)國(guó)內(nèi)工業(yè)企業(yè)普遍缺乏工控安全專(zhuān)業(yè)人才,安全防護(hù)技術(shù)不足,企業(yè)對(duì)于工控安全系統(tǒng)化培訓(xùn)需求非常迫切。
培訓(xùn)意義
威努特深耕于工業(yè)控制安全領(lǐng)域,積累了對(duì)工控安全更深層的理解,適時(shí)推出工控安全培訓(xùn)服務(wù)并編制教材、設(shè)立工控安全培訓(xùn)課程。旨在通過(guò)工控安全培訓(xùn)服務(wù),彌補(bǔ)安全技術(shù)手段的不足,幫助企業(yè)正確的評(píng)估工控系統(tǒng)的安全風(fēng)險(xiǎn)狀況,評(píng)測(cè)工控系統(tǒng)的安全建設(shè)水平,增強(qiáng)工作人員的安全意識(shí),擴(kuò)充工作人員的工控信息安全知識(shí),了解工控安全威脅的風(fēng)險(xiǎn)及應(yīng)對(duì)措施,建立工控安全應(yīng)急處理預(yù)案,做到安全警鐘長(zhǎng)鳴,事前防御到位,事后處理妥當(dāng),為我國(guó)信息安全基礎(chǔ)設(shè)施的安全運(yùn)行保駕護(hù)航。
培訓(xùn)目標(biāo)
正如《中華人民共和國(guó)網(wǎng)絡(luò)安全法》第三十四條 第(二)小項(xiàng) “定期對(duì)從業(yè)人員進(jìn)行網(wǎng)絡(luò)安全教育、技術(shù)培訓(xùn)和技能考核”要求,工控安全培訓(xùn)的目標(biāo)就是:
1)通過(guò)系統(tǒng)化的工控安全培訓(xùn),使得工控相關(guān)從業(yè)人員了解并掌握工控安全綜合知識(shí),全面提升工控安全知識(shí)水平和技術(shù)水平,為企業(yè)培養(yǎng)專(zhuān)業(yè)化的工控安全人才隊(duì)伍。
2)通過(guò)學(xué)習(xí),工控技術(shù)人員能夠針對(duì)工控網(wǎng)絡(luò)安全策略、操作規(guī)程、規(guī)章制度和安全措施、技術(shù)體系做到程序化、周期化的評(píng)估、改善和提升,能夠組織建立本單位的工控網(wǎng)絡(luò)安全體系;工控管理人員能夠結(jié)合本單位的具體情況,制定合適的管理制度和流程,提出工控網(wǎng)絡(luò)安全管理理念并加以推廣實(shí)施。
其終極目標(biāo)就是為了更好地保障“關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)行安全”
培訓(xùn)形式
威努特工控安全培訓(xùn)采用理論結(jié)合實(shí)踐的形式,采用自主研發(fā)設(shè)計(jì)的工業(yè)控制系統(tǒng)仿真平臺(tái)作為教學(xué)實(shí)戰(zhàn)平臺(tái),直觀和深入開(kāi)展工控安全培訓(xùn)。理論教學(xué)為主,實(shí)戰(zhàn)操作為輔,通過(guò)實(shí)踐驗(yàn)證理論,學(xué)習(xí)并掌握工控系統(tǒng)威脅態(tài)勢(shì)及安全防護(hù)技術(shù)體系,并在實(shí)際工作中加以靈活運(yùn)用,幫助企業(yè)應(yīng)對(duì)安全挑戰(zhàn),提升企業(yè)安全防護(hù)整體水平。
培訓(xùn)剪影
培訓(xùn)設(shè)計(jì)實(shí)操平臺(tái)剪影
通過(guò)工業(yè)控制系統(tǒng)理論、工業(yè)通信協(xié)議、工控網(wǎng)絡(luò)運(yùn)行和標(biāo)準(zhǔn)政策解讀,結(jié)合功能安全、信息安全、安全評(píng)估、現(xiàn)場(chǎng)總線技術(shù)以及工控網(wǎng)絡(luò)運(yùn)行特點(diǎn)等方面技術(shù)研究,融合現(xiàn)場(chǎng)攻防演示和應(yīng)用案例介紹的綜合培訓(xùn)方式,加深學(xué)員對(duì)工控系統(tǒng)信息安全的現(xiàn)狀、特殊性、脆弱性、常見(jiàn)的惡意代碼攻擊手段和防范實(shí)施策略的深度理解,掌握評(píng)估工控系統(tǒng)信息安全性、安全能力等級(jí)、安全防護(hù)技術(shù)手段等工控安全綜合知識(shí)體系。
課程內(nèi)容
威努特工控安全培訓(xùn)圍繞工控網(wǎng)絡(luò)安全領(lǐng)域的迫切需求,引入領(lǐng)先的工控安全知識(shí)體系,設(shè)計(jì)了涵蓋工業(yè)控制系統(tǒng)基礎(chǔ)知識(shí)、工控安全標(biāo)準(zhǔn)解讀、工控滲透攻擊技術(shù)分析、工控防御技術(shù)分析、工控安全規(guī)劃設(shè)計(jì)五大層面的綜合課程體系,課程由淺入深讓您對(duì)工控安全有深刻的認(rèn)識(shí),具體課程內(nèi)容如下圖所示。
培訓(xùn)考核及反饋
針對(duì)培訓(xùn)效果我們會(huì)在培訓(xùn)結(jié)束時(shí)進(jìn)行培訓(xùn)考核,以驗(yàn)證培訓(xùn)效果,頒發(fā)培訓(xùn)資格證書(shū)(請(qǐng)關(guān)注公司網(wǎng)站)。
通過(guò)反饋可以向培訓(xùn)項(xiàng)目的各個(gè)支持部門(mén)反饋結(jié)果,沉淀成果、揭露不足,總結(jié)經(jīng)驗(yàn),使我們?cè)诮窈蟮墓ぷ髦羞M(jìn)一步的完善。 促使培訓(xùn)師根據(jù)培訓(xùn)評(píng)估結(jié)果,不斷升級(jí)版本課程,提升培訓(xùn)質(zhì)量,改善教學(xué)效果。
培訓(xùn)價(jià)值
工控安全培訓(xùn)既可以滿足工業(yè)企業(yè)及行業(yè)主管部門(mén)管理者提高工控安全意識(shí)的需求,又可以滿足工業(yè)企業(yè)相關(guān)技術(shù)人員提高實(shí)際安全操作及事件應(yīng)急處理的需求。通過(guò)安全培訓(xùn),能夠?yàn)槠髽I(yè)帶來(lái)如下價(jià)值:
?掌握工控安全防護(hù)前沿技術(shù),提高工控安全防護(hù)整體水平;
?掌握從事前、事中到事后的全生命周期的工控安全技能;
?掌握工控安全實(shí)戰(zhàn)工具,理論聯(lián)系實(shí)際,融會(huì)貫通安全基礎(chǔ)知識(shí);
?掌握工控安全法規(guī)、政策、標(biāo)準(zhǔn)及行業(yè)規(guī)范,提升工控安全管理合規(guī)性;
?深入了解工控安全事件真相,識(shí)別安全威脅并加以防護(hù)。
小結(jié)
工控系統(tǒng)面臨的安全威脅和風(fēng)險(xiǎn)是動(dòng)態(tài)的,單純依靠安全產(chǎn)品并不能解決所有問(wèn)題,安全制度、管理、人員意識(shí)、產(chǎn)品和技術(shù)的綜合體系才是科學(xué)的保障。工控安全培訓(xùn)作為提升工控安全意識(shí)和工控安全知識(shí)水平的工具,是體系中不可或缺的關(guān)鍵環(huán)節(jié)。
威努特一直堅(jiān)持在工控安全領(lǐng)域深耕細(xì)作,獲得政府部門(mén)和眾多客戶的高度認(rèn)可,是全國(guó)工業(yè)和信息化人才培養(yǎng)工程培訓(xùn)基地。公司組建了一支由業(yè)界資深技術(shù)專(zhuān)家及優(yōu)秀管理人才組成的專(zhuān)業(yè)化團(tuán)隊(duì),致力于為客戶提供工控安全整體解決方案與產(chǎn)品服務(wù),已經(jīng)在電力、燃?xì)?、石化等領(lǐng)域開(kāi)展多次工控安全培訓(xùn)。
古人云:“居安思危,思則有備,備則無(wú)患”。工控安全培訓(xùn)能夠全面提升工業(yè)企業(yè)及相關(guān)從業(yè)人員的工控安全意識(shí)和工控安全防護(hù)技術(shù)水平,做好面對(duì)和解決工控安全風(fēng)險(xiǎn)的充分準(zhǔn)備。
提交
工業(yè)控制系統(tǒng)滲透測(cè)試淺析
你的車(chē)安全嗎-車(chē)聯(lián)網(wǎng)工控系統(tǒng)安全隱患排查
典型SCADA系統(tǒng)安全防護(hù)案例分享
第三屆工業(yè)控制系統(tǒng)安全研討會(huì)在京勝利召開(kāi)
從“拒絕服務(wù)”到“安全穩(wěn)定”