【儀表網(wǎng) 會議報道】2015年8月11日-13日,全國工業(yè)過程測量控制和自動化標準化技術(shù)委員會聯(lián)合機械工業(yè)儀器儀表綜合技術(shù)經(jīng)濟研究所技術(shù)推廣中心在北京舉辦了“工控系統(tǒng)信息安全”專題培訓(xùn)班。
1.典型工控系統(tǒng)介紹DCS系統(tǒng)、工控系統(tǒng)信息安全與傳統(tǒng)IT信息安全的區(qū)別與聯(lián)系、工控信息安全脆弱性分析;
2.解讀GB/T30976-2014《工業(yè)控制系統(tǒng)信息安全》標準、介紹標準概況、IEC62443系列標準;
3.介紹可信計算技術(shù)、針對工控系統(tǒng)的安全策略(如白名單、深度包解析、安全監(jiān)視器);
4.石化行業(yè)工控信息安全和能源行業(yè)工控信息安全案例;
5.控制系統(tǒng)現(xiàn)場演示、答疑。
此次培訓(xùn)是應(yīng)從事工業(yè)網(wǎng)絡(luò)控制、信息技術(shù)及安全防護的專業(yè)技術(shù)人員要求,就如何在工業(yè)自動化與信息化高度融合的生產(chǎn)環(huán)境下,如何評估和預(yù)防工控系統(tǒng)面臨的安全威脅接受定向?qū)n}的培訓(xùn)。學(xué)員們是在具備一定的實踐經(jīng)驗基礎(chǔ)上接受再培訓(xùn)和提升,對通過控制系統(tǒng)理論、設(shè)計、通信協(xié)議、網(wǎng)絡(luò)運行和標準解讀,結(jié)合功能安全、工控系統(tǒng)信息安全、可靠性、測試評估、現(xiàn)場總線技術(shù)以及運行特點等方面研究、現(xiàn)場攻防演示和應(yīng)用案例介紹綜合培訓(xùn)方式非常認可,特別是通過培訓(xùn)加深了對工控系統(tǒng)信息安全的現(xiàn)狀、特殊性、脆弱性、常見的惡意代碼攻擊手段和防范實施策略(技術(shù) 管理)的深度理解,對掌握評估工控系統(tǒng)信息安全性、安力等級、方法和預(yù)防途徑有很大的收獲,均獲得了專業(yè)培訓(xùn)證書。
應(yīng)邀為此次培訓(xùn)編寫專題教材和授課的專家是來自機械工業(yè)儀器儀表綜合技術(shù)經(jīng)濟研究所的梅恪副所長、傳感與網(wǎng)絡(luò)控制中心副主任劉丹博士、謝素芬高工和趙艷領(lǐng)高工,標準檢測中心王玉敏教授級高工(IEC/TC65工控信息安全中國專家組成員,GB/T30976-2014起草人),青島海天煒業(yè)自動化控制系統(tǒng)有限公司彭亮技術(shù)總監(jiān),匡恩網(wǎng)絡(luò)科技培訓(xùn)事業(yè)部王寶總監(jiān)。
今后我們將面向工業(yè)控制系統(tǒng)行業(yè)終端用戶、工控系統(tǒng)供應(yīng)商、集成商、設(shè)計、科研院所自動化領(lǐng)域的技術(shù)人員和管理人員開展的“工業(yè)控制系統(tǒng)信息安全”培訓(xùn)。