未雨绸缪，工控安全培训正当时

前言

随着“中国制造2025”、“互联网+”和“两化融合”等国家战略规划的大规模推进，工业控制和基础设施智能化迅速发展，工业生产云化、大数据化趋势明显，工业云平台、能源互联网、智慧工厂等工业云应用建设如火如荼，控制网、生产网、管理网、互联网深度融合，工业生产网络从封闭逐步走向开放。

2016年11月29日，普华永道发布全球信息安全状况调查报告，报告显示中国工控系统领域的安全事件呈暴涨趋势，相比于2015年增长了22倍，严重影响了关键制造业、能源系统、化工和核设施等国家关键基础设施。

工控安全关系着企业生产、国计民生，更关系着整个国家的安全和利益，工控安全问题已上升为国家战略，人才成为影响制约产业发展的关键因素，工控安全专业人才需求日益迫切。2017年6月1日起《中华人民共和国网络安全法》正式施行，其中明确提出“关键信息基础设施的运行安全”，可见、未来对工控安全人才的需求不仅迫切，承担的责任也会增大。

这既是机遇、也是挑战，我们应该培养什么样的人才？

古人云：“宜未雨而绸缪，毋临渴而掘井”。面对工控安全的严峻形势，工业企业需主动通过系统化学习积累工控安全知识，培养工控安全专业人才，为解决工控安全风险，保障安全生产做好充分准备。

工控安全培训展开正当其时，工控安全企业是不可或缺的中坚力量。

威努特作为工控安全的领军企业，已经在电力、石油、石化、冶金、制造、市政等国家基础工业领域成功实施了数十个工控安全项目，发现国内工业企业普遍缺乏工控安全专业人才，安全防护技术不足，企业对于工控安全系统化培训需求非常迫切。

培训意义

威努特深耕于工业控制安全领域，积累了对工控安全更深层的理解，适时推出工控安全培训服务并编制教材、设立工控安全培训课程。旨在通过工控安全培训服务，弥补安全技术手段的不足，帮助企业正确的评估工控系统的安全风险状况，评测工控系统的安全建设水平，增强工作人员的安全意识，扩充工作人员的工控信息安全知识，了解工控安全威胁的风险及应对措施，建立工控安全应急处理预案，做到安全警钟长鸣，事前防御到位，事后处理妥当，为我国信息安全基础设施的安全运行保驾护航。

培训目标

正如《中华人民共和国网络安全法》第三十四条 第（二）小项 “定期对从业人员进行网络安全教育、技术培训和技能考核”要求，工控安全培训的目标就是：

1)通过系统化的工控安全培训，使得工控相关从业人员了解并掌握工控安全综合知识，全面提升工控安全知识水平和技术水平，为企业培养专业化的工控安全人才队伍。

2)通过学习，工控技术人员能够针对工控网络安全策略、操作规程、规章制度和安全措施、技术体系做到程序化、周期化的评估、改善和提升，能够组织建立本单位的工控网络安全体系；工控管理人员能够结合本单位的具体情况，制定合适的管理制度和流程，提出工控网络安全管理理念并加以推广实施。

其终极目标就是为了更好地保障“关键信息基础设施的运行安全”

培训形式

威努特工控安全培训采用理论结合实践的形式，采用自主研发设计的工业控制系统仿真平台作为教学实战平台，直观和深入开展工控安全培训。理论教学为主，实战操作为辅，通过实践验证理论，学习并掌握工控系统威胁态势及安全防护技术体系，并在实际工作中加以灵活运用，帮助企业应对安全挑战，提升企业安全防护整体水平。

培训剪影

培训设计实操平台剪影

通过工业控制系统理论、工业通信协议、工控网络运行和标准政策解读，结合功能安全、信息安全、安全评估、现场总线技术以及工控网络运行特点等方面技术研究，融合现场攻防演示和应用案例介绍的综合培训方式，加深学员对工控系统信息安全的现状、特殊性、脆弱性、常见的恶意代码攻击手段和防范实施策略的深度理解，掌握评估工控系统信息安全性、安全能力等级、安全防护技术手段等工控安全综合知识体系。

课程内容

威努特工控安全培训围绕工控网络安全领域的迫切需求，引入领先的工控安全知识体系，设计了涵盖工业控制系统基础知识、工控安全标准解读、工控渗透攻击技术分析、工控防御技术分析、工控安全规划设计五大层面的综合课程体系，课程由浅入深让您对工控安全有深刻的认识，具体课程内容如下图所示。

培训考核及反馈

针对培训效果我们会在培训结束时进行培训考核，以验证培训效果，颁发培训资格证书（请关注公司网站）。

通过反馈可以向培训项目的各个支持部门反馈结果，沉淀成果、揭露不足，总结经验，使我们在今后的工作中进一步的完善。  促使培训师根据培训评估结果，不断升级版本课程，提升培训质量，改善教学效果。  

培训价值

工控安全培训既可以满足工业企业及行业主管部门管理者提高工控安全意识的需求，又可以满足工业企业相关技术人员提高实际安全操作及事件应急处理的需求。通过安全培训，能够为企业带来如下价值：

掌握工控安全防护前沿技术，提高工控安全防护整体水平；

掌握从事前、事中到事后的全生命周期的工控安全技能；

掌握工控安全实战工具，理论联系实际，融会贯通安全基础知识；

掌握工控安全法规、政策、标准及行业规范，提升工控安全管理合规性；

深入了解工控安全事件真相，识别安全威胁并加以防护。

小结

工控系统面临的安全威胁和风险是动态的，单纯依靠安全产品并不能解决所有问题，安全制度、管理、人员意识、产品和技术的综合体系才是科学的保障。工控安全培训作为提升工控安全意识和工控安全知识水平的工具，是体系中不可或缺的关键环节。

威努特一直坚持在工控安全领域深耕细作，获得政府部门和众多客户的高度认可，是全国工业和信息化人才培养工程培训基地。公司组建了一支由业界资深技术专家及优秀管理人才组成的专业化团队，致力于为客户提供工控安全整体解决方案与产品服务，已经在电力、燃气、石化等领域开展多次工控安全培训。

古人云：“居安思危，思则有备，备则无患”。工控安全培训能够全面提升工业企业及相关从业人员的工控安全意识和工控安全防护技术水平，做好面对和解决工控安全风险的充分准备。