知識的問題是一個(gè)科學(xué)問題，來不得半點(diǎn)虛偽和驕傲。

為切實(shí)提升工業(yè)互聯(lián)網(wǎng)安全人才的專業(yè)能力，加速安全人才能力從“新手“到”專家“的成長，從理論學(xué)習(xí)中走出去，培育更多實(shí)踐型工業(yè)互聯(lián)網(wǎng)安全人才，服務(wù)于工業(yè)互聯(lián)網(wǎng)產(chǎn)業(yè)的安全發(fā)展。2019年7月18日，工業(yè)互聯(lián)網(wǎng)產(chǎn)業(yè)聯(lián)盟（以下簡稱“聯(lián)盟/AII”）和中國信息通信研究院（以下簡稱“中國信通院”）聯(lián)合組織的工業(yè)互聯(lián)網(wǎng)安全人才實(shí)操能力提升活動在中國信通院翠湖科研基地舉辦，活動免費(fèi)為參訓(xùn)人員提供實(shí)訓(xùn)課程、工業(yè)互聯(lián)網(wǎng)安全實(shí)操環(huán)境等基礎(chǔ)資源，來自30余家工業(yè)互聯(lián)網(wǎng)安全評估評測機(jī)構(gòu)的近百名學(xué)員參加。

經(jīng)驗(yàn)，制造一切未來；經(jīng)驗(yàn)，是所有過去的成果。

近幾年，工業(yè)互聯(lián)網(wǎng)發(fā)展進(jìn)入快車道，對于安全人員的綜合能力要求進(jìn)一步提高，諸如生產(chǎn)現(xiàn)場信息化人員網(wǎng)絡(luò)安全基礎(chǔ)薄弱、傳統(tǒng)IT網(wǎng)絡(luò)安全不再適用于工業(yè)現(xiàn)場、工業(yè)互聯(lián)網(wǎng)新業(yè)態(tài)新模式帶來的安全風(fēng)險(xiǎn)突出等問題顯現(xiàn)。針對絕大部分安全從業(yè)人員缺乏工業(yè)現(xiàn)場或工業(yè)互聯(lián)網(wǎng)場景下實(shí)操與演練的經(jīng)驗(yàn)，中國信通院安全研究所基于近幾年在工業(yè)互聯(lián)網(wǎng)安全評估、工業(yè)控制系統(tǒng)安全評估、安全架構(gòu)設(shè)計(jì)等方面的經(jīng)驗(yàn)，應(yīng)用專用工具、定制場景進(jìn)行了安全經(jīng)驗(yàn)的傳授。

本次活動中由中國信通院安全研究所李藝、王吉兩位專家分享了基于實(shí)踐設(shè)計(jì)的“工業(yè)互聯(lián)網(wǎng)安全評估評測工作流程重點(diǎn)”、“典型工業(yè)互聯(lián)網(wǎng)業(yè)務(wù)場景模擬環(huán)境下評估評測實(shí)操”、“工業(yè)互聯(lián)網(wǎng)安全典型案例分享”等主題內(nèi)容，通過對“基礎(chǔ)知識回顧”、“實(shí)操環(huán)境介紹”、“實(shí)操過程介紹”三部分的細(xì)致深入講解，充分傳授項(xiàng)目經(jīng)驗(yàn)與研究成果，使參訓(xùn)人員快速掌握工業(yè)互聯(lián)網(wǎng)安全評估評測工作的具體實(shí)施過程。

（中國信息通信研究院安全研究所 李藝博士）

（工業(yè)互聯(lián)網(wǎng)安全評估評測專家 王吉）

紙上得來終覺淺，絕知此事要躬行。

中國信通院安全研究所基于工業(yè)互聯(lián)網(wǎng)安全實(shí)踐與經(jīng)驗(yàn)基礎(chǔ)，自主研發(fā)了工業(yè)互聯(lián)網(wǎng)移動試驗(yàn)箱與工業(yè)互聯(lián)網(wǎng)安全評估評測管理平臺，本次活動中為參訓(xùn)人員提供了基于工業(yè)互聯(lián)網(wǎng)移動試驗(yàn)箱與工業(yè)互聯(lián)網(wǎng)安全評估評測管理平臺的實(shí)操環(huán)境，充分模擬工業(yè)互聯(lián)網(wǎng)中設(shè)備、控制系統(tǒng)、網(wǎng)絡(luò)、平臺、數(shù)據(jù)等面臨的安全風(fēng)險(xiǎn)，通過參訓(xùn)人員實(shí)際操作和現(xiàn)場體驗(yàn)，充分鍛煉參訓(xùn)人員的動手能力。

（工業(yè)互聯(lián)網(wǎng)安全實(shí)操環(huán)境）

“工業(yè)互聯(lián)網(wǎng)安全評估評測管理平臺對于安全評測評估工作中所使用的工具、資源庫進(jìn)行了整合，具有評估項(xiàng)目管理、快速評估、評估報(bào)告管理等主要功能，為工業(yè)互聯(lián)網(wǎng)的安全檢查和評測評估工作提供了規(guī)范化的流程指引和專業(yè)的檢查方法?！备鶕?jù)李藝博士的講解，學(xué)員們可以在更加規(guī)范和專業(yè)的環(huán)境中進(jìn)行實(shí)操，是對已掌握的理論知識的升華。

在培訓(xùn)活動現(xiàn)場，學(xué)員們在老師的帶領(lǐng)下從“創(chuàng)建評估項(xiàng)目”開始，歷經(jīng)“現(xiàn)場測評”、“指標(biāo)評估”、“工具檢測”等過程，并最終生成評測報(bào)告進(jìn)行總結(jié)，讓每位學(xué)員都能親自體驗(yàn)“工業(yè)互聯(lián)網(wǎng)安全評估評測”的全流程，學(xué)員們都積極參與，并在實(shí)操過程中就出現(xiàn)的問題踴躍提問，根據(jù)老師的解答糾正實(shí)操環(huán)節(jié)中的錯(cuò)誤。通過現(xiàn)場反饋，本次實(shí)操活動得到了學(xué)員的一致好評。

自2018年AII開展“工業(yè)互聯(lián)網(wǎng)安全評估師（CIISA）”培養(yǎng)工作以來，已覆蓋電力、航空、航天、核工業(yè)、石油化工、船舶、鐵路、軌道交通等行業(yè)的千余名安全從業(yè)人員獲得了安全評估師能力認(rèn)定證書，培育了工業(yè)互聯(lián)網(wǎng)安全基礎(chǔ)人才隊(duì)伍，從人才培育角度大力推進(jìn)了工業(yè)互聯(lián)網(wǎng)覆蓋評估評測體系的建立。

開展本次工業(yè)互聯(lián)網(wǎng)安全人才實(shí)操能力提升活動是對工業(yè)互聯(lián)網(wǎng)安全人才培養(yǎng)的又一重要舉措，是本著“實(shí)踐出真知”的工作態(tài)度，提升各評估評測機(jī)構(gòu)專業(yè)人才隊(duì)伍能力，加速工業(yè)互聯(lián)網(wǎng)安全評估評測機(jī)構(gòu)能力建設(shè)，規(guī)范工業(yè)互聯(lián)網(wǎng)安全評估評測工作。AII將針對工業(yè)互聯(lián)網(wǎng)安全評估評測機(jī)構(gòu)持續(xù)開展能力提升活動，促進(jìn)工業(yè)互聯(lián)網(wǎng)產(chǎn)業(yè)健康有序發(fā)展。