知識的問題是一個科學問題,來不得半點虛偽和驕傲。
為切實提升工業(yè)互聯(lián)網安全人才的專業(yè)能力,加速安全人才能力從“新手“到”專家“的成長,從理論學習中走出去,培育更多實踐型工業(yè)互聯(lián)網安全人才,服務于工業(yè)互聯(lián)網產業(yè)的安全發(fā)展。2019年7月18日,工業(yè)互聯(lián)網產業(yè)聯(lián)盟(以下簡稱“聯(lián)盟/AII”)和中國信息通信研究院(以下簡稱“中國信通院”)聯(lián)合組織的工業(yè)互聯(lián)網安全人才實操能力提升活動在中國信通院翠湖科研基地舉辦,活動免費為參訓人員提供實訓課程、工業(yè)互聯(lián)網安全實操環(huán)境等基礎資源,來自30余家工業(yè)互聯(lián)網安全評估評測機構的近百名學員參加。

經驗,制造一切未來;經驗,是所有過去的成果。
近幾年,工業(yè)互聯(lián)網發(fā)展進入快車道,對于安全人員的綜合能力要求進一步提高,諸如生產現場信息化人員網絡安全基礎薄弱、傳統(tǒng)IT網絡安全不再適用于工業(yè)現場、工業(yè)互聯(lián)網新業(yè)態(tài)新模式帶來的安全風險突出等問題顯現。針對絕大部分安全從業(yè)人員缺乏工業(yè)現場或工業(yè)互聯(lián)網場景下實操與演練的經驗,中國信通院安全研究所基于近幾年在工業(yè)互聯(lián)網安全評估、工業(yè)控制系統(tǒng)安全評估、安全架構設計等方面的經驗,應用專用工具、定制場景進行了安全經驗的傳授。
本次活動中由中國信通院安全研究所李藝、王吉兩位專家分享了基于實踐設計的“工業(yè)互聯(lián)網安全評估評測工作流程重點”、“典型工業(yè)互聯(lián)網業(yè)務場景模擬環(huán)境下評估評測實操”、“工業(yè)互聯(lián)網安全典型案例分享”等主題內容,通過對“基礎知識回顧”、“實操環(huán)境介紹”、“實操過程介紹”三部分的細致深入講解,充分傳授項目經驗與研究成果,使參訓人員快速掌握工業(yè)互聯(lián)網安全評估評測工作的具體實施過程。

(中國信息通信研究院安全研究所 李藝博士 )

(工業(yè)互聯(lián)網安全評估評測專家 王吉)
紙上得來終覺淺,絕知此事要躬行。
中國信通院安全研究所基于工業(yè)互聯(lián)網安全實踐與經驗基礎,自主研發(fā)了工業(yè)互聯(lián)網移動試驗箱與工業(yè)互聯(lián)網安全評估評測管理平臺,本次活動中為參訓人員提供了基于工業(yè)互聯(lián)網移動試驗箱與工業(yè)互聯(lián)網安全評估評測管理平臺的實操環(huán)境,充分模擬工業(yè)互聯(lián)網中設備、控制系統(tǒng)、網絡、平臺、數據等面臨的安全風險,通過參訓人員實際操作和現場體驗,充分鍛煉參訓人員的動手能力。

(工業(yè)互聯(lián)網安全實操環(huán)境)
“工業(yè)互聯(lián)網安全評估評測管理平臺對于安全評測評估工作中所使用的工具、資源庫進行了整合,具有評估項目管理、快速評估、評估報告管理等主要功能,為工業(yè)互聯(lián)網的安全檢查和評測評估工作提供了規(guī)范化的流程指引和專業(yè)的檢查方法。”根據李藝博士的講解,學員們可以在更加規(guī)范和專業(yè)的環(huán)境中進行實操,是對已掌握的理論知識的升華。
在培訓活動現場,學員們在老師的帶領下從“創(chuàng)建評估項目”開始,歷經“現場測評”、“指標評估”、“工具檢測”等過程,并最終生成評測報告進行總結,讓每位學員都能親自體驗“工業(yè)互聯(lián)網安全評估評測”的全流程,學員們都積極參與,并在實操過程中就出現的問題踴躍提問,根據老師的解答糾正實操環(huán)節(jié)中的錯誤。通過現場反饋,本次實操活動得到了學員的一致好評。

自2018年AII開展“工業(yè)互聯(lián)網安全評估師(CIISA)”培養(yǎng)工作以來,已覆蓋電力、航空、航天、核工業(yè)、石油化工、船舶、鐵路、軌道交通等行業(yè)的千余名安全從業(yè)人員獲得了安全評估師能力認定證書,培育了工業(yè)互聯(lián)網安全基礎人才隊伍,從人才培育角度大力推進了工業(yè)互聯(lián)網安全評估評測體系的建立。
開展本次工業(yè)互聯(lián)網安全人才實操能力提升活動是對工業(yè)互聯(lián)網安全人才培養(yǎng)的又一重要舉措,是本著“實踐出真知”的工作態(tài)度,提升各評估評測機構專業(yè)人才隊伍能力,加速工業(yè)互聯(lián)網安全評估評測機構能力建設,規(guī)范工業(yè)互聯(lián)網安全評估評測工作。AII將針對工業(yè)互聯(lián)網安全評估評測機構持續(xù)組織開展能力提升活動,促進工業(yè)互聯(lián)網產業(yè)健康有序發(fā)展。