日本在线www-日本在线播放一区-日本在线不卡免费视频一区-日本在线不卡视频-成人影院久久久久久影院-成人影院一区二区三区

    1　引言

    近年來(lái)，工業(yè)控制系統(tǒng)信息安全已成為業(yè)界熱度最高的詞條之一，隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)、信息化與工業(yè)化的深度融合以及物聯(lián)網(wǎng)、大數(shù)據(jù)的飛速發(fā)展，工業(yè)控制系統(tǒng)的發(fā)展空間得到大大拓展。嵌入式技術(shù)、無(wú)線技術(shù)、多標(biāo)準(zhǔn)工業(yè)控制網(wǎng)絡(luò)互聯(lián)等技術(shù)以各種方式逐漸融入到了工業(yè)控制系統(tǒng)之中，使得工業(yè)控制系統(tǒng)領(lǐng)域也由最初的“封閉式”走向了局部的“開(kāi)放式”，這就不可避免地為工業(yè)控制系統(tǒng)帶來(lái)了更多的信息安全問(wèn)題。

    以2010年發(fā)生的席卷全球工業(yè)界的“震網(wǎng)病毒”事件為爆發(fā)點(diǎn)，近幾年的工業(yè)控制系統(tǒng)領(lǐng)域被發(fā)現(xiàn)的安全威脅越來(lái)越多，國(guó)內(nèi)也發(fā)生了多次造成嚴(yán)重?fù)p失的工業(yè)控制系統(tǒng)信息安全事件。由于國(guó)內(nèi)工業(yè)控制領(lǐng)域的現(xiàn)狀，例如仍大規(guī)模使用國(guó)外廠商的設(shè)備或技術(shù)等，導(dǎo)致中國(guó)工業(yè)控制系統(tǒng)信息安全的發(fā)展面臨更為嚴(yán)峻的形勢(shì)。

    安全培訓(xùn)作為工業(yè)控制系統(tǒng)信息安全體系中不可或缺的一環(huán)，也處于亟待重視與完善的位置，安全培訓(xùn)為培養(yǎng)高素質(zhì)工業(yè)控制系統(tǒng)信息安全相關(guān)人才、提升相關(guān)從業(yè)人員的專(zhuān)業(yè)技術(shù)及管理能力提供規(guī)范化、科學(xué)化的知識(shí)體系。

    2　傳統(tǒng)信息安全培訓(xùn)發(fā)展帶來(lái)的啟示

    工業(yè)控制系統(tǒng)信息安全究其本質(zhì)是屬于傳統(tǒng)信息安全的一個(gè)特殊分支，在國(guó)家將工業(yè)控制系統(tǒng)信息安全作為單獨(dú)體系提出之前，工業(yè)控制領(lǐng)域的信息安全建設(shè)還是按照傳統(tǒng)信息安全的建設(shè)體系、方法進(jìn)行建設(shè)的。信息安全在國(guó)內(nèi)已形成了相對(duì)成熟的國(guó)家標(biāo)準(zhǔn)管理體系、市場(chǎng)應(yīng)用體系、安全服務(wù)評(píng)估體系等，相關(guān)的信息安全培訓(xùn)不僅有國(guó)內(nèi)多所高等院校開(kāi)設(shè)的信息安全相關(guān)專(zhuān)業(yè)，還有諸多信息安全領(lǐng)域的知名企業(yè)開(kāi)設(shè)的專(zhuān)項(xiàng)信息安全培訓(xùn)，同時(shí)還引進(jìn)了國(guó)際多種信息安全相關(guān)認(rèn)證。

    工業(yè)控制系統(tǒng)信息安全培訓(xùn)目前處于起步階段，由于工業(yè)控制領(lǐng)域的特殊性，其信息安全的培訓(xùn)在知識(shí)體系具體內(nèi)容、開(kāi)展方式等方面必然有別于傳統(tǒng)的信息安全培訓(xùn)，但發(fā)展相對(duì)成熟的傳統(tǒng)信息安全培訓(xùn)在諸如體系建設(shè)方式、整體布局規(guī)劃等方面也將為工業(yè)控制系統(tǒng)信息安全培訓(xùn)提供諸多參考。

    2.1　培訓(xùn)基準(zhǔn)：國(guó)家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)、信息安全評(píng)價(jià)標(biāo)準(zhǔn)等

    傳統(tǒng)信息安全在國(guó)家標(biāo)準(zhǔn)方面已發(fā)展的相對(duì)成熟，例如《信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)指南》、《信息安全技術(shù)信息系統(tǒng)等級(jí)保護(hù)安全設(shè)計(jì)技術(shù)要求》等。同時(shí)，相關(guān)標(biāo)準(zhǔn)、文件又分類(lèi)詳細(xì)規(guī)定了信息安全工程管理、風(fēng)險(xiǎn)評(píng)估規(guī)范、網(wǎng)絡(luò)基礎(chǔ)安全技術(shù)等方面的要求。這些政策、標(biāo)準(zhǔn)及文件是進(jìn)行以職業(yè)為導(dǎo)向的信息安全培訓(xùn)的基準(zhǔn)，同時(shí)也為國(guó)內(nèi)安全廠家進(jìn)行內(nèi)部產(chǎn)品設(shè)計(jì)、工程管理、安全培訓(xùn)提供了參考基準(zhǔn)。

    工業(yè)控制系統(tǒng)信息安全領(lǐng)域經(jīng)過(guò)近幾年的發(fā)展，已具有部分技術(shù)標(biāo)準(zhǔn)，電力行業(yè)已有相對(duì)成熟的安全標(biāo)準(zhǔn)體系并已在行業(yè)內(nèi)實(shí)際執(zhí)行，如《電力二次系統(tǒng)安全防護(hù)標(biāo)準(zhǔn)》等。另外，由全國(guó)工業(yè)過(guò)程測(cè)量和自動(dòng)化標(biāo)準(zhǔn)化技術(shù)委員會(huì)發(fā)布了關(guān)于工業(yè)控制系統(tǒng)信息安全的評(píng)估、驗(yàn)收規(guī)范等文件，全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)制訂了《SCADA系統(tǒng)安全控制應(yīng)用指南》、《工控可控信息系統(tǒng)電力系統(tǒng)安全指標(biāo)體系》，并計(jì)劃制訂《工控系統(tǒng)安全管理基本要求》等相關(guān)標(biāo)準(zhǔn)。

    但總體來(lái)說(shuō)，工業(yè)控制系統(tǒng)信息安全的相關(guān)標(biāo)準(zhǔn)仍處于發(fā)展及亟待完善的過(guò)程中，還未能完善地作為工業(yè)控制系統(tǒng)信息安全產(chǎn)品設(shè)計(jì)、工程管理、培訓(xùn)實(shí)施的基準(zhǔn)。

    2.2　培訓(xùn)主體：多種培訓(xùn)主體混合存在但又互相獨(dú)立

    傳統(tǒng)信息安全的培訓(xùn)發(fā)展到目前主要有以下三種培訓(xùn)主體：高校類(lèi)教育機(jī)構(gòu)、專(zhuān)業(yè)的培訓(xùn)機(jī)構(gòu)、企事業(yè)單位或聯(lián)合體。這三種培訓(xùn)主體的培訓(xùn)方式差異很大，目的性也不一樣，高校類(lèi)教育機(jī)構(gòu)旨在為國(guó)家系統(tǒng)的培養(yǎng)信息安全相關(guān)專(zhuān)業(yè)人才，滿足市場(chǎng)上對(duì)于信息安全從業(yè)人員的高需求量；專(zhuān)業(yè)的培訓(xùn)機(jī)構(gòu)主要是以職業(yè)培訓(xùn)為導(dǎo)向，為信息安全從業(yè)人員提供國(guó)際、國(guó)內(nèi)信息安全認(rèn)證的特項(xiàng)培訓(xùn)，提升個(gè)人的知識(shí)體系、從業(yè)技能等；企事業(yè)單位或聯(lián)合體主要進(jìn)行內(nèi)部人員專(zhuān)項(xiàng)培訓(xùn)，同時(shí)也有部分面向外部人員的專(zhuān)項(xiàng)信息安全培訓(xùn)。

    目前國(guó)內(nèi)工業(yè)控制系統(tǒng)信息安全的培訓(xùn)主體尚未形成規(guī)范，多數(shù)已存在或已進(jìn)行的培訓(xùn)均有培訓(xùn)內(nèi)容粗淺、指導(dǎo)性不強(qiáng)、職業(yè)提升性不高等問(wèn)題。

    2.3　培訓(xùn)內(nèi)容：分層次、理論與實(shí)踐相結(jié)合的培訓(xùn)內(nèi)容

    傳統(tǒng)的信息安全培訓(xùn)體系已相對(duì)成熟，培訓(xùn)的內(nèi)容也層次清晰，理論與實(shí)踐的結(jié)合主要體現(xiàn)在一些專(zhuān)項(xiàng)培訓(xùn)上。信息安全產(chǎn)品、信息安全技術(shù)與工程、信息安全管理，信息安全方法論等各方向也有相應(yīng)的培訓(xùn)與認(rèn)證。更加細(xì)化地如以信息安全產(chǎn)品及服務(wù)體系來(lái)劃分的培訓(xùn)內(nèi)容（如網(wǎng)絡(luò)安全、數(shù)據(jù)安全、安全運(yùn)維服務(wù)等），也能夠有專(zhuān)項(xiàng)的培訓(xùn)支撐。工業(yè)控制系統(tǒng)信息安全目前在培訓(xùn)領(lǐng)域尚未成體系與量級(jí)，多數(shù)為工業(yè)控制系統(tǒng)信息安全的基本概念或?yàn)樾麄髌髽I(yè)自身安全產(chǎn)品進(jìn)行的培訓(xùn)，實(shí)用性、指導(dǎo)性不強(qiáng)。

    工業(yè)控制系統(tǒng)信息安全由于其所處領(lǐng)域的特殊性，對(duì)于相關(guān)安全從業(yè)人員的職業(yè)技能要求有別于傳統(tǒng)的信息安全從業(yè)者。國(guó)內(nèi)的工業(yè)控制系統(tǒng)信息安全培訓(xùn)目前尚處于混沌階段，亟待規(guī)范，提升工業(yè)控制系統(tǒng)信息安全培訓(xùn)的專(zhuān)業(yè)性、實(shí)用性及構(gòu)建完善的培訓(xùn)體系及內(nèi)容，是相關(guān)機(jī)構(gòu)目前的重大目標(biāo)之一。

    3　建設(shè)工業(yè)控制系統(tǒng)信息安全培訓(xùn)體系的建議

    3.1　以“標(biāo)準(zhǔn)”建設(shè)“培訓(xùn)基準(zhǔn)”

    工業(yè)控制系統(tǒng)信息安全的相關(guān)國(guó)家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)正在完善制訂中，目前已發(fā)布了部分的標(biāo)準(zhǔn)及文件。工業(yè)控制系統(tǒng)信息安全培訓(xùn)的基準(zhǔn)要以國(guó)家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)或指南進(jìn)行設(shè)計(jì)，培訓(xùn)的內(nèi)容要切合國(guó)家及行業(yè)要求，能夠?yàn)閰⒓优嘤?xùn)的人員提供切實(shí)有益的知識(shí)，同時(shí)可以通過(guò)培訓(xùn)為學(xué)員提供職業(yè)向?qū)А?br />
    在工業(yè)控制系統(tǒng)信息安全培訓(xùn)整個(gè)內(nèi)容體系的設(shè)計(jì)上，可通過(guò)對(duì)“標(biāo)準(zhǔn)”的解讀來(lái)設(shè)計(jì)針對(duì)行業(yè)、典型系統(tǒng)等專(zhuān)項(xiàng)培訓(xùn)內(nèi)容。

    3.2　檢測(cè)與認(rèn)證要同步甚至領(lǐng)先于培訓(xùn)

    工業(yè)控制系統(tǒng)信息安全的培訓(xùn)是建立在國(guó)家及行業(yè)標(biāo)準(zhǔn)之上的，但同時(shí)也要對(duì)工業(yè)控制及信息安全領(lǐng)域的產(chǎn)品、系統(tǒng)進(jìn)行中立性的檢測(cè)、認(rèn)證，這樣才能夠在培訓(xùn)的內(nèi)容上更加具有指導(dǎo)性、實(shí)用性等。

    3.3　“國(guó)”字頭專(zhuān)業(yè)培訓(xùn)機(jī)構(gòu)引導(dǎo)行業(yè)發(fā)展

    由于工業(yè)控制系統(tǒng)信息安全在國(guó)內(nèi)尚處于發(fā)展初期，產(chǎn)品、服務(wù)、標(biāo)準(zhǔn)等各方面均不完善，相關(guān)的培訓(xùn)也未形成體系，整個(gè)工業(yè)控制系統(tǒng)信息安全培訓(xùn)領(lǐng)域尚處于混沌狀態(tài)。

    可參考傳統(tǒng)信息安全的三大培訓(xùn)主體進(jìn)行對(duì)工控領(lǐng)域信息安全培訓(xùn)的展望，工業(yè)控制系統(tǒng)信息安全現(xiàn)在還未具備單獨(dú)設(shè)立高校進(jìn)行大學(xué)或研究生專(zhuān)業(yè)培養(yǎng)的條件。目前最為有效、可行的方案是以“國(guó)”字頭的工業(yè)控制系統(tǒng)信息安全相關(guān)機(jī)構(gòu)進(jìn)行培訓(xùn)體系的建設(shè)與執(zhí)行，逐步引導(dǎo)整個(gè)工控信息安全培訓(xùn)領(lǐng)域的發(fā)展，建立標(biāo)桿。

    由中國(guó)電子信息產(chǎn)業(yè)集團(tuán)有限公司第六研究所承建的工業(yè)控制系統(tǒng)安全技術(shù)國(guó)家工程實(shí)驗(yàn)室具備有檢測(cè)認(rèn)證、培訓(xùn)、研發(fā)工控安全產(chǎn)品及提供安全服務(wù)的能力，可在工控信息安全培訓(xùn)中起到領(lǐng)頭羊的作用。

    3.4　建設(shè)完善的培訓(xùn)體系與內(nèi)容

    工業(yè)控制系統(tǒng)信息安全的培訓(xùn)體系建設(shè)要考慮到相關(guān)標(biāo)準(zhǔn)及文件的要求，同時(shí)要以信息安全測(cè)試結(jié)果為基礎(chǔ)依托，建立以技術(shù)培訓(xùn)和管理培訓(xùn)為核心的培訓(xùn)體系。體系規(guī)劃如圖1所示。
 

    4　結(jié)語(yǔ)

    工業(yè)控制系統(tǒng)安全技術(shù)國(guó)家工程實(shí)驗(yàn)室結(jié)合自身?yè)碛械臉I(yè)務(wù)現(xiàn)狀、技術(shù)優(yōu)勢(shì)與科研水平，設(shè)計(jì)了一套符合國(guó)家標(biāo)準(zhǔn)政策要求的、可適應(yīng)工業(yè)控制領(lǐng)域的信息安全培訓(xùn)系列課程。課程內(nèi)容主要包括了技術(shù)培訓(xùn)及管理培訓(xùn)，同時(shí)包含多種目前國(guó)際、國(guó)內(nèi)應(yīng)用的安全測(cè)試技術(shù)培訓(xùn)，輔助與特有的工業(yè)控制系統(tǒng)模擬環(huán)境及工業(yè)現(xiàn)場(chǎng)實(shí)地測(cè)試，打造我國(guó)工業(yè)控制系統(tǒng)信息安全的培訓(xùn)先驅(qū)，為國(guó)家、企業(yè)提供優(yōu)秀的工業(yè)控制系統(tǒng)信息安全專(zhuān)業(yè)人才，為保障我國(guó)工控領(lǐng)域安全發(fā)展貢獻(xiàn)最大的力量。

    作者簡(jiǎn)介

    柯皓仁（1986-），安徽望江人，工程師，碩士研究生，現(xiàn)就職于中國(guó)電子信息產(chǎn)業(yè)集團(tuán)有限公司第六研究所工業(yè)控制系統(tǒng)信息安全技術(shù)國(guó)家工程實(shí)驗(yàn)室，主要研究方向?yàn)槲锫?lián)網(wǎng)技術(shù)、工控信息安全技術(shù)。

    李航（1982-），山西左云人，工程師，碩士研究生，現(xiàn)任中國(guó)電子信息產(chǎn)業(yè)集團(tuán)有限公司第六研究所工業(yè)控制系統(tǒng)檢測(cè)認(rèn)證實(shí)驗(yàn)室副主任，主要研究方向?yàn)楣た匦畔踩夹g(shù)、計(jì)算機(jī)控制技術(shù)。

    霍朝賓（1984-），河北人，工程師，碩士，現(xiàn)就職于中國(guó)電子信息產(chǎn)業(yè)集團(tuán)有限公司第六研究所工業(yè)控制系統(tǒng)信息安全技術(shù)國(guó)家工程實(shí)驗(yàn)室，主要研究方向?yàn)楣I(yè)控制系統(tǒng)信息安全技術(shù)。

    摘自 工業(yè)控制系統(tǒng)信息安全專(zhuān)刊