未雨綢繆，工控安全培訓正當時

前言

隨著“中國制造2025”、“互聯(lián)網(wǎng)+”和“兩化融合”等國家戰(zhàn)略規(guī)劃的大規(guī)模推進，工業(yè)控制和基礎設施智能化迅速發(fā)展，工業(yè)生產云化、大數(shù)據(jù)化趨勢明顯，工業(yè)云平臺、能源互聯(lián)網(wǎng)、智慧工廠等工業(yè)云應用建設如火如荼，控制網(wǎng)、生產網(wǎng)、管理網(wǎng)、互聯(lián)網(wǎng)深度融合，工業(yè)生產網(wǎng)絡從封閉逐步走向開放。

2016年11月29日，普華永道發(fā)布全球信息安全狀況調查報告，報告顯示中國工控系統(tǒng)領域的安全事件呈暴漲趨勢，相比于2015年增長了22倍，嚴重影響了關鍵制造業(yè)、能源系統(tǒng)、化工和核設施等國家關鍵基礎設施。

工控安全關系著企業(yè)生產、國計民生，更關系著整個國家的安全和利益，工控安全問題已上升為國家戰(zhàn)略，人才成為影響制約產業(yè)發(fā)展的關鍵因素，工控安全專業(yè)人才需求日益迫切。2017年6月1日起《中華人民共和國網(wǎng)絡安全法》正式施行，其中明確提出“關鍵信息基礎設施的運行安全”，可見、未來對工控安全人才的需求不僅迫切，承擔的責任也會增大。

這既是機遇、也是挑戰(zhàn)，我們應該培養(yǎng)什么樣的人才？

古人云：“宜未雨而綢繆，毋臨渴而掘井”。面對工控安全的嚴峻形勢，工業(yè)企業(yè)需主動通過系統(tǒng)化學習積累工控安全知識，培養(yǎng)工控安全專業(yè)人才，為解決工控安全風險，保障安全生產做好充分準備。

工控安全培訓展開正當其時，工控安全企業(yè)是不可或缺的中堅力量。

威努特作為工控安全的領軍企業(yè)，已經在電力、石油、石化、冶金、制造、市政等國家基礎工業(yè)領域成功實施了數(shù)十個工控安全項目，發(fā)現(xiàn)國內工業(yè)企業(yè)普遍缺乏工控安全專業(yè)人才，安全防護技術不足，企業(yè)對于工控安全系統(tǒng)化培訓需求非常迫切。

培訓意義

威努特深耕于工業(yè)控制安全領域，積累了對工控安全更深層的理解，適時推出工控安全培訓服務并編制教材、設立工控安全培訓課程。旨在通過工控安全培訓服務，彌補安全技術手段的不足，幫助企業(yè)正確的評估工控系統(tǒng)的安全風險狀況，評測工控系統(tǒng)的安全建設水平，增強工作人員的安全意識，擴充工作人員的工控信息安全知識，了解工控安全威脅的風險及應對措施，建立工控安全應急處理預案，做到安全警鐘長鳴，事前防御到位，事后處理妥當，為我國信息安全基礎設施的安全運行保駕護航。

培訓目標

正如《中華人民共和國網(wǎng)絡安全法》第三十四條 第（二）小項 “定期對從業(yè)人員進行網(wǎng)絡安全教育、技術培訓和技能考核”要求，工控安全培訓的目標就是：

1)通過系統(tǒng)化的工控安全培訓，使得工控相關從業(yè)人員了解并掌握工控安全綜合知識，全面提升工控安全知識水平和技術水平，為企業(yè)培養(yǎng)專業(yè)化的工控安全人才隊伍。

2)通過學習，工控技術人員能夠針對工控網(wǎng)絡安全策略、操作規(guī)程、規(guī)章制度和安全措施、技術體系做到程序化、周期化的評估、改善和提升，能夠組織建立本單位的工控網(wǎng)絡安全體系；工控管理人員能夠結合本單位的具體情況，制定合適的管理制度和流程，提出工控網(wǎng)絡安全管理理念并加以推廣實施。

其終極目標就是為了更好地保障“關鍵信息基礎設施的運行安全”

培訓形式

威努特工控安全培訓采用理論結合實踐的形式，采用自主研發(fā)設計的工業(yè)控制系統(tǒng)仿真平臺作為教學實戰(zhàn)平臺，直觀和深入開展工控安全培訓。理論教學為主，實戰(zhàn)操作為輔，通過實踐驗證理論，學習并掌握工控系統(tǒng)威脅態(tài)勢及安全防護技術體系，并在實際工作中加以靈活運用，幫助企業(yè)應對安全挑戰(zhàn)，提升企業(yè)安全防護整體水平。

培訓剪影

培訓設計實操平臺剪影

通過工業(yè)控制系統(tǒng)理論、工業(yè)通信協(xié)議、工控網(wǎng)絡運行和標準政策解讀，結合功能安全、信息安全、安全評估、現(xiàn)場總線技術以及工控網(wǎng)絡運行特點等方面技術研究，融合現(xiàn)場攻防演示和應用案例介紹的綜合培訓方式，加深學員對工控系統(tǒng)信息安全的現(xiàn)狀、特殊性、脆弱性、常見的惡意代碼攻擊手段和防范實施策略的深度理解，掌握評估工控系統(tǒng)信息安全性、安全能力等級、安全防護技術手段等工控安全綜合知識體系。

課程內容

威努特工控安全培訓圍繞工控網(wǎng)絡安全領域的迫切需求，引入領先的工控安全知識體系，設計了涵蓋工業(yè)控制系統(tǒng)基礎知識、工控安全標準解讀、工控滲透攻擊技術分析、工控防御技術分析、工控安全規(guī)劃設計五大層面的綜合課程體系，課程由淺入深讓您對工控安全有深刻的認識，具體課程內容如下圖所示。

培訓考核及反饋

針對培訓效果我們會在培訓結束時進行培訓考核，以驗證培訓效果，頒發(fā)培訓資格證書（請關注公司網(wǎng)站）。

通過反饋可以向培訓項目的各個支持部門反饋結果，沉淀成果、揭露不足，總結經驗，使我們在今后的工作中進一步的完善。  促使培訓師根據(jù)培訓評估結果，不斷升級版本課程，提升培訓質量，改善教學效果。  

培訓價值

工控安全培訓既可以滿足工業(yè)企業(yè)及行業(yè)主管部門管理者提高工控安全意識的需求，又可以滿足工業(yè)企業(yè)相關技術人員提高實際安全操作及事件應急處理的需求。通過安全培訓，能夠為企業(yè)帶來如下價值：

?掌握工控安全防護前沿技術，提高工控安全防護整體水平；

?掌握從事前、事中到事后的全生命周期的工控安全技能；

?掌握工控安全實戰(zhàn)工具，理論聯(lián)系實際，融會貫通安全基礎知識；

?掌握工控安全法規(guī)、政策、標準及行業(yè)規(guī)范，提升工控安全管理合規(guī)性；

?深入了解工控安全事件真相，識別安全威脅并加以防護。

小結

工控系統(tǒng)面臨的安全威脅和風險是動態(tài)的，單純依靠安全產品并不能解決所有問題，安全制度、管理、人員意識、產品和技術的綜合體系才是科學的保障。工控安全培訓作為提升工控安全意識和工控安全知識水平的工具，是體系中不可或缺的關鍵環(huán)節(jié)。

威努特一直堅持在工控安全領域深耕細作，獲得政府部門和眾多客戶的高度認可，是全國工業(yè)和信息化人才培養(yǎng)工程培訓基地。公司組建了一支由業(yè)界資深技術專家及優(yōu)秀管理人才組成的專業(yè)化團隊，致力于為客戶提供工控安全整體解決方案與產品服務，已經在電力、燃氣、石化等領域開展多次工控安全培訓。

古人云：“居安思危，思則有備，備則無患”。工控安全培訓能夠全面提升工業(yè)企業(yè)及相關從業(yè)人員的工控安全意識和工控安全防護技術水平，做好面對和解決工控安全風險的充分準備。