提升工業(yè)互聯(lián)網(wǎng)安全專業(yè)能力加速人才從“新手”到“專家”的成長

知識的問題是一個科學(xué)問題，來不得半點虛偽和驕傲。

為切實提升工業(yè)互聯(lián)網(wǎng)安全人才的專業(yè)能力，加速安全人才能力從“新手“到”專家“的成長，從理論學(xué)習(xí)中走出去，培育更多實踐型工業(yè)互聯(lián)網(wǎng)安全人才，服務(wù)于工業(yè)互聯(lián)網(wǎng)產(chǎn)業(yè)的安全發(fā)展。2019年7月18日，工業(yè)互聯(lián)網(wǎng)產(chǎn)業(yè)聯(lián)盟（以下簡稱“聯(lián)盟/AII”）和中國信息通信研究院（以下簡稱“中國信通院”）聯(lián)合組織的工業(yè)互聯(lián)網(wǎng)安全人才實操能力提升活動在中國信通院翠湖科研基地舉辦，活動免費為參訓(xùn)人員提供實訓(xùn)課程、工業(yè)互聯(lián)網(wǎng)安全實操環(huán)境等基礎(chǔ)資源，來自30余家工業(yè)互聯(lián)網(wǎng)安全評估評測機構(gòu)的近百名學(xué)員參加。

經(jīng)驗，制造一切未來；經(jīng)驗，是所有過去的成果。

近幾年，工業(yè)互聯(lián)網(wǎng)發(fā)展進入快車道，對于安全人員的綜合能力要求進一步提高，諸如生產(chǎn)現(xiàn)場信息化人員網(wǎng)絡(luò)安全基礎(chǔ)薄弱、傳統(tǒng)IT網(wǎng)絡(luò)安全不再適用于工業(yè)現(xiàn)場、工業(yè)互聯(lián)網(wǎng)新業(yè)態(tài)新模式帶來的安全風(fēng)險突出等問題顯現(xiàn)。針對絕大部分安全從業(yè)人員缺乏工業(yè)現(xiàn)場或工業(yè)互聯(lián)網(wǎng)場景下實操與演練的經(jīng)驗，中國信通院安全研究所基于近幾年在工業(yè)互聯(lián)網(wǎng)安全評估、工業(yè)控制系統(tǒng)安全評估、安全架構(gòu)設(shè)計等方面的經(jīng)驗，應(yīng)用專用工具、定制場景進行了安全經(jīng)驗的傳授。

本次活動中由中國信通院安全研究所李藝、王吉兩位專家分享了基于實踐設(shè)計的“工業(yè)互聯(lián)網(wǎng)安全評估評測工作流程重點”、“典型工業(yè)互聯(lián)網(wǎng)業(yè)務(wù)場景模擬環(huán)境下評估評測實操”、“工業(yè)互聯(lián)網(wǎng)安全典型案例分享”等主題內(nèi)容，通過對“基礎(chǔ)知識回顧”、“實操環(huán)境介紹”、“實操過程介紹”三部分的細(xì)致深入講解，充分傳授項目經(jīng)驗與研究成果，使參訓(xùn)人員快速掌握工業(yè)互聯(lián)網(wǎng)安全評估評測工作的具體實施過程。

（中國信息通信研究院安全研究所 李藝博士）

（工業(yè)互聯(lián)網(wǎng)安全評估評測專家 王吉）

紙上得來終覺淺，絕知此事要躬行。

中國信通院安全研究所基于工業(yè)互聯(lián)網(wǎng)安全實踐與經(jīng)驗基礎(chǔ)，自主研發(fā)了工業(yè)互聯(lián)網(wǎng)移動試驗箱與工業(yè)互聯(lián)網(wǎng)安全評估評測管理平臺，本次活動中為參訓(xùn)人員提供了基于工業(yè)互聯(lián)網(wǎng)移動試驗箱與工業(yè)互聯(lián)網(wǎng)安全評估評測管理平臺的實操環(huán)境，充分模擬工業(yè)互聯(lián)網(wǎng)中設(shè)備、控制系統(tǒng)、網(wǎng)絡(luò)、平臺、數(shù)據(jù)等面臨的安全風(fēng)險，通過參訓(xùn)人員實際操作和現(xiàn)場體驗，充分鍛煉參訓(xùn)人員的動手能力。

（工業(yè)互聯(lián)網(wǎng)安全實操環(huán)境）

“工業(yè)互聯(lián)網(wǎng)安全評估評測管理平臺對于安全評測評估工作中所使用的工具、資源庫進行了整合，具有評估項目管理、快速評估、評估報告管理等主要功能，為工業(yè)互聯(lián)網(wǎng)的安全檢查和評測評估工作提供了規(guī)范化的流程指引和專業(yè)的檢查方法?！备鶕?jù)李藝博士的講解，學(xué)員們可以在更加規(guī)范和專業(yè)的環(huán)境中進行實操，是對已掌握的理論知識的升華。

在培訓(xùn)活動現(xiàn)場，學(xué)員們在老師的帶領(lǐng)下從“創(chuàng)建評估項目”開始，歷經(jīng)“現(xiàn)場測評”、“指標(biāo)評估”、“工具檢測”等過程，并最終生成評測報告進行總結(jié)，讓每位學(xué)員都能親自體驗“工業(yè)互聯(lián)網(wǎng)安全評估評測”的全流程，學(xué)員們都積極參與，并在實操過程中就出現(xiàn)的問題踴躍提問，根據(jù)老師的解答糾正實操環(huán)節(jié)中的錯誤。通過現(xiàn)場反饋，本次實操活動得到了學(xué)員的一致好評。

自2018年AII開展“工業(yè)互聯(lián)網(wǎng)安全評估師（CIISA）”培養(yǎng)工作以來，已覆蓋電力、航空、航天、核工業(yè)、石油化工、船舶、鐵路、軌道交通等行業(yè)的千余名安全從業(yè)人員獲得了安全評估師能力認(rèn)定證書，培育了工業(yè)互聯(lián)網(wǎng)安全基礎(chǔ)人才隊伍，從人才培育角度大力推進了工業(yè)互聯(lián)網(wǎng)覆蓋評估評測體系的建立。

開展本次工業(yè)互聯(lián)網(wǎng)安全人才實操能力提升活動是對工業(yè)互聯(lián)網(wǎng)安全人才培養(yǎng)的又一重要舉措，是本著“實踐出真知”的工作態(tài)度，提升各評估評測機構(gòu)專業(yè)人才隊伍能力，加速工業(yè)互聯(lián)網(wǎng)安全評估評測機構(gòu)能力建設(shè)，規(guī)范工業(yè)互聯(lián)網(wǎng)安全評估評測工作。AII將針對工業(yè)互聯(lián)網(wǎng)安全評估評測機構(gòu)持續(xù)開展能力提升活動，促進工業(yè)互聯(lián)網(wǎng)產(chǎn)業(yè)健康有序發(fā)展。