提升工業(yè)互聯(lián)網(wǎng)安全專業(yè)能力加速人才從“新手”到“專家”的成長(zhǎng)

知識(shí)的問(wèn)題是一個(gè)科學(xué)問(wèn)題，來(lái)不得半點(diǎn)虛偽和驕傲。

為切實(shí)提升工業(yè)互聯(lián)網(wǎng)安全人才的專業(yè)能力，加速安全人才能力從“新手“到”專家“的成長(zhǎng)，從理論學(xué)習(xí)中走出去，培育更多實(shí)踐型工業(yè)互聯(lián)網(wǎng)安全人才，服務(wù)于工業(yè)互聯(lián)網(wǎng)產(chǎn)業(yè)的安全發(fā)展。2019年7月18日，工業(yè)互聯(lián)網(wǎng)產(chǎn)業(yè)聯(lián)盟（以下簡(jiǎn)稱“聯(lián)盟/AII”）和中國(guó)信息通信研究院（以下簡(jiǎn)稱“中國(guó)信通院”）聯(lián)合組織的工業(yè)互聯(lián)網(wǎng)安全人才實(shí)操能力提升活動(dòng)在中國(guó)信通院翠湖科研基地舉辦，活動(dòng)免費(fèi)為參訓(xùn)人員提供實(shí)訓(xùn)課程、工業(yè)互聯(lián)網(wǎng)安全實(shí)操環(huán)境等基礎(chǔ)資源，來(lái)自30余家工業(yè)互聯(lián)網(wǎng)安全評(píng)估評(píng)測(cè)機(jī)構(gòu)的近百名學(xué)員參加。

經(jīng)驗(yàn)，制造一切未來(lái)；經(jīng)驗(yàn)，是所有過(guò)去的成果。

近幾年，工業(yè)互聯(lián)網(wǎng)發(fā)展進(jìn)入快車道，對(duì)于安全人員的綜合能力要求進(jìn)一步提高，諸如生產(chǎn)現(xiàn)場(chǎng)信息化人員網(wǎng)絡(luò)安全基礎(chǔ)薄弱、傳統(tǒng)IT網(wǎng)絡(luò)安全不再適用于工業(yè)現(xiàn)場(chǎng)、工業(yè)互聯(lián)網(wǎng)新業(yè)態(tài)新模式帶來(lái)的安全風(fēng)險(xiǎn)突出等問(wèn)題顯現(xiàn)。針對(duì)絕大部分安全從業(yè)人員缺乏工業(yè)現(xiàn)場(chǎng)或工業(yè)互聯(lián)網(wǎng)場(chǎng)景下實(shí)操與演練的經(jīng)驗(yàn)，中國(guó)信通院安全研究所基于近幾年在工業(yè)互聯(lián)網(wǎng)安全評(píng)估、工業(yè)控制系統(tǒng)安全評(píng)估、安全架構(gòu)設(shè)計(jì)等方面的經(jīng)驗(yàn)，應(yīng)用專用工具、定制場(chǎng)景進(jìn)行了安全經(jīng)驗(yàn)的傳授。

本次活動(dòng)中由中國(guó)信通院安全研究所李藝、王吉兩位專家分享了基于實(shí)踐設(shè)計(jì)的“工業(yè)互聯(lián)網(wǎng)安全評(píng)估評(píng)測(cè)工作流程重點(diǎn)”、“典型工業(yè)互聯(lián)網(wǎng)業(yè)務(wù)場(chǎng)景模擬環(huán)境下評(píng)估評(píng)測(cè)實(shí)操”、“工業(yè)互聯(lián)網(wǎng)安全典型案例分享”等主題內(nèi)容，通過(guò)對(duì)“基礎(chǔ)知識(shí)回顧”、“實(shí)操環(huán)境介紹”、“實(shí)操過(guò)程介紹”三部分的細(xì)致深入講解，充分傳授項(xiàng)目經(jīng)驗(yàn)與研究成果，使參訓(xùn)人員快速掌握工業(yè)互聯(lián)網(wǎng)安全評(píng)估評(píng)測(cè)工作的具體實(shí)施過(guò)程。

（中國(guó)信息通信研究院安全研究所 李藝博士）

（工業(yè)互聯(lián)網(wǎng)安全評(píng)估評(píng)測(cè)專家 王吉）

紙上得來(lái)終覺(jué)淺，絕知此事要躬行。

中國(guó)信通院安全研究所基于工業(yè)互聯(lián)網(wǎng)安全實(shí)踐與經(jīng)驗(yàn)基礎(chǔ)，自主研發(fā)了工業(yè)互聯(lián)網(wǎng)移動(dòng)試驗(yàn)箱與工業(yè)互聯(lián)網(wǎng)安全評(píng)估評(píng)測(cè)管理平臺(tái)，本次活動(dòng)中為參訓(xùn)人員提供了基于工業(yè)互聯(lián)網(wǎng)移動(dòng)試驗(yàn)箱與工業(yè)互聯(lián)網(wǎng)安全評(píng)估評(píng)測(cè)管理平臺(tái)的實(shí)操環(huán)境，充分模擬工業(yè)互聯(lián)網(wǎng)中設(shè)備、控制系統(tǒng)、網(wǎng)絡(luò)、平臺(tái)、數(shù)據(jù)等面臨的安全風(fēng)險(xiǎn)，通過(guò)參訓(xùn)人員實(shí)際操作和現(xiàn)場(chǎng)體驗(yàn)，充分鍛煉參訓(xùn)人員的動(dòng)手能力。

（工業(yè)互聯(lián)網(wǎng)安全實(shí)操環(huán)境）

“工業(yè)互聯(lián)網(wǎng)安全評(píng)估評(píng)測(cè)管理平臺(tái)對(duì)于安全評(píng)測(cè)評(píng)估工作中所使用的工具、資源庫(kù)進(jìn)行了整合，具有評(píng)估項(xiàng)目管理、快速評(píng)估、評(píng)估報(bào)告管理等主要功能，為工業(yè)互聯(lián)網(wǎng)的安全檢查和評(píng)測(cè)評(píng)估工作提供了規(guī)范化的流程指引和專業(yè)的檢查方法?！备鶕?jù)李藝博士的講解，學(xué)員們可以在更加規(guī)范和專業(yè)的環(huán)境中進(jìn)行實(shí)操，是對(duì)已掌握的理論知識(shí)的升華。

在培訓(xùn)活動(dòng)現(xiàn)場(chǎng)，學(xué)員們?cè)诶蠋煹膸ьI(lǐng)下從“創(chuàng)建評(píng)估項(xiàng)目”開始，歷經(jīng)“現(xiàn)場(chǎng)測(cè)評(píng)”、“指標(biāo)評(píng)估”、“工具檢測(cè)”等過(guò)程，并最終生成評(píng)測(cè)報(bào)告進(jìn)行總結(jié)，讓每位學(xué)員都能親自體驗(yàn)“工業(yè)互聯(lián)網(wǎng)安全評(píng)估評(píng)測(cè)”的全流程，學(xué)員們都積極參與，并在實(shí)操過(guò)程中就出現(xiàn)的問(wèn)題踴躍提問(wèn)，根據(jù)老師的解答糾正實(shí)操環(huán)節(jié)中的錯(cuò)誤。通過(guò)現(xiàn)場(chǎng)反饋，本次實(shí)操活動(dòng)得到了學(xué)員的一致好評(píng)。

自2018年AII開展“工業(yè)互聯(lián)網(wǎng)安全評(píng)估師（CIISA）”培養(yǎng)工作以來(lái)，已覆蓋電力、航空、航天、核工業(yè)、石油化工、船舶、鐵路、軌道交通等行業(yè)的千余名安全從業(yè)人員獲得了安全評(píng)估師能力認(rèn)定證書，培育了工業(yè)互聯(lián)網(wǎng)安全基礎(chǔ)人才隊(duì)伍，從人才培育角度大力推進(jìn)了工業(yè)互聯(lián)網(wǎng)覆蓋評(píng)估評(píng)測(cè)體系的建立。

開展本次工業(yè)互聯(lián)網(wǎng)安全人才實(shí)操能力提升活動(dòng)是對(duì)工業(yè)互聯(lián)網(wǎng)安全人才培養(yǎng)的又一重要舉措，是本著“實(shí)踐出真知”的工作態(tài)度，提升各評(píng)估評(píng)測(cè)機(jī)構(gòu)專業(yè)人才隊(duì)伍能力，加速工業(yè)互聯(lián)網(wǎng)安全評(píng)估評(píng)測(cè)機(jī)構(gòu)能力建設(shè)，規(guī)范工業(yè)互聯(lián)網(wǎng)安全評(píng)估評(píng)測(cè)工作。AII將針對(duì)工業(yè)互聯(lián)網(wǎng)安全評(píng)估評(píng)測(cè)機(jī)構(gòu)持續(xù)開展能力提升活動(dòng)，促進(jìn)工業(yè)互聯(lián)網(wǎng)產(chǎn)業(yè)健康有序發(fā)展。