知識(shí)的問題是一個(gè)科學(xué)問題,來不得半點(diǎn)虛偽和驕傲。
為切實(shí)提升工業(yè)互聯(lián)網(wǎng)安全人才的專業(yè)能力,加速安全人才能力從“新手“到”專家“的成長,從理論學(xué)習(xí)中走出去,培育更多實(shí)踐型工業(yè)互聯(lián)網(wǎng)安全人才,服務(wù)于工業(yè)互聯(lián)網(wǎng)產(chǎn)業(yè)的安全發(fā)展。2019年7月18日,工業(yè)互聯(lián)網(wǎng)產(chǎn)業(yè)聯(lián)盟(以下簡稱“聯(lián)盟/AII”)和中國信息通信研究院(以下簡稱“中國信通院”)聯(lián)合組織的工業(yè)互聯(lián)網(wǎng)安全人才實(shí)操能力提升活動(dòng)在中國信通院翠湖科研基地舉辦,活動(dòng)免費(fèi)為參訓(xùn)人員提供實(shí)訓(xùn)課程、工業(yè)互聯(lián)網(wǎng)安全實(shí)操環(huán)境等基礎(chǔ)資源,來自30余家工業(yè)互聯(lián)網(wǎng)安全評(píng)估評(píng)測機(jī)構(gòu)的近百名學(xué)員參加。
經(jīng)驗(yàn),制造一切未來;經(jīng)驗(yàn),是所有過去的成果。
近幾年,工業(yè)互聯(lián)網(wǎng)發(fā)展進(jìn)入快車道,對(duì)于安全人員的綜合能力要求進(jìn)一步提高,諸如生產(chǎn)現(xiàn)場信息化人員網(wǎng)絡(luò)安全基礎(chǔ)薄弱、傳統(tǒng)IT網(wǎng)絡(luò)安全不再適用于工業(yè)現(xiàn)場、工業(yè)互聯(lián)網(wǎng)新業(yè)態(tài)新模式帶來的安全風(fēng)險(xiǎn)突出等問題顯現(xiàn)。針對(duì)絕大部分安全從業(yè)人員缺乏工業(yè)現(xiàn)場或工業(yè)互聯(lián)網(wǎng)場景下實(shí)操與演練的經(jīng)驗(yàn),中國信通院安全研究所基于近幾年在工業(yè)互聯(lián)網(wǎng)安全評(píng)估、工業(yè)控制系統(tǒng)安全評(píng)估、安全架構(gòu)設(shè)計(jì)等方面的經(jīng)驗(yàn),應(yīng)用專用工具、定制場景進(jìn)行了安全經(jīng)驗(yàn)的傳授。
本次活動(dòng)中由中國信通院安全研究所李藝、王吉兩位專家分享了基于實(shí)踐設(shè)計(jì)的“工業(yè)互聯(lián)網(wǎng)安全評(píng)估評(píng)測工作流程重點(diǎn)”、“典型工業(yè)互聯(lián)網(wǎng)業(yè)務(wù)場景模擬環(huán)境下評(píng)估評(píng)測實(shí)操”、“工業(yè)互聯(lián)網(wǎng)安全典型案例分享”等主題內(nèi)容,通過對(duì)“基礎(chǔ)知識(shí)回顧”、“實(shí)操環(huán)境介紹”、“實(shí)操過程介紹”三部分的細(xì)致深入講解,充分傳授項(xiàng)目經(jīng)驗(yàn)與研究成果,使參訓(xùn)人員快速掌握工業(yè)互聯(lián)網(wǎng)安全評(píng)估評(píng)測工作的具體實(shí)施過程。
(中國信息通信研究院安全研究所 李藝博士 )
(工業(yè)互聯(lián)網(wǎng)安全評(píng)估評(píng)測專家 王吉)
紙上得來終覺淺,絕知此事要躬行。
中國信通院安全研究所基于工業(yè)互聯(lián)網(wǎng)安全實(shí)踐與經(jīng)驗(yàn)基礎(chǔ),自主研發(fā)了工業(yè)互聯(lián)網(wǎng)移動(dòng)試驗(yàn)箱與工業(yè)互聯(lián)網(wǎng)安全評(píng)估評(píng)測管理平臺(tái),本次活動(dòng)中為參訓(xùn)人員提供了基于工業(yè)互聯(lián)網(wǎng)移動(dòng)試驗(yàn)箱與工業(yè)互聯(lián)網(wǎng)安全評(píng)估評(píng)測管理平臺(tái)的實(shí)操環(huán)境,充分模擬工業(yè)互聯(lián)網(wǎng)中設(shè)備、控制系統(tǒng)、網(wǎng)絡(luò)、平臺(tái)、數(shù)據(jù)等面臨的安全風(fēng)險(xiǎn),通過參訓(xùn)人員實(shí)際操作和現(xiàn)場體驗(yàn),充分鍛煉參訓(xùn)人員的動(dòng)手能力。
(工業(yè)互聯(lián)網(wǎng)安全實(shí)操環(huán)境)
“工業(yè)互聯(lián)網(wǎng)安全評(píng)估評(píng)測管理平臺(tái)對(duì)于安全評(píng)測評(píng)估工作中所使用的工具、資源庫進(jìn)行了整合,具有評(píng)估項(xiàng)目管理、快速評(píng)估、評(píng)估報(bào)告管理等主要功能,為工業(yè)互聯(lián)網(wǎng)的安全檢查和評(píng)測評(píng)估工作提供了規(guī)范化的流程指引和專業(yè)的檢查方法。”根據(jù)李藝博士的講解,學(xué)員們可以在更加規(guī)范和專業(yè)的環(huán)境中進(jìn)行實(shí)操,是對(duì)已掌握的理論知識(shí)的升華。
在培訓(xùn)活動(dòng)現(xiàn)場,學(xué)員們?cè)诶蠋煹膸ьI(lǐng)下從“創(chuàng)建評(píng)估項(xiàng)目”開始,歷經(jīng)“現(xiàn)場測評(píng)”、“指標(biāo)評(píng)估”、“工具檢測”等過程,并最終生成評(píng)測報(bào)告進(jìn)行總結(jié),讓每位學(xué)員都能親自體驗(yàn)“工業(yè)互聯(lián)網(wǎng)安全評(píng)估評(píng)測”的全流程,學(xué)員們都積極參與,并在實(shí)操過程中就出現(xiàn)的問題踴躍提問,根據(jù)老師的解答糾正實(shí)操環(huán)節(jié)中的錯(cuò)誤。通過現(xiàn)場反饋,本次實(shí)操活動(dòng)得到了學(xué)員的一致好評(píng)。
自2018年AII開展“工業(yè)互聯(lián)網(wǎng)安全評(píng)估師(CIISA)”培養(yǎng)工作以來,已覆蓋電力、航空、航天、核工業(yè)、石油化工、船舶、鐵路、軌道交通等行業(yè)的千余名安全從業(yè)人員獲得了安全評(píng)估師能力認(rèn)定證書,培育了工業(yè)互聯(lián)網(wǎng)安全基礎(chǔ)人才隊(duì)伍,從人才培育角度大力推進(jìn)了工業(yè)互聯(lián)網(wǎng)安全評(píng)估評(píng)測體系的建立。
開展本次工業(yè)互聯(lián)網(wǎng)安全人才實(shí)操能力提升活動(dòng)是對(duì)工業(yè)互聯(lián)網(wǎng)安全人才培養(yǎng)的又一重要舉措,是本著“實(shí)踐出真知”的工作態(tài)度,提升各評(píng)估評(píng)測機(jī)構(gòu)專業(yè)人才隊(duì)伍能力,加速工業(yè)互聯(lián)網(wǎng)安全評(píng)估評(píng)測機(jī)構(gòu)能力建設(shè),規(guī)范工業(yè)互聯(lián)網(wǎng)安全評(píng)估評(píng)測工作。AII將針對(duì)工業(yè)互聯(lián)網(wǎng)安全評(píng)估評(píng)測機(jī)構(gòu)持續(xù)組織開展能力提升活動(dòng),促進(jìn)工業(yè)互聯(lián)網(wǎng)產(chǎn)業(yè)健康有序發(fā)展。