工业控制系统信息安全关键技术培训

懒虫工控

工业控制系统广泛用于冶金、电力、石油化工、核能等工业生产领域，以及航空、铁路、等公共服务领域，事关经济发展、社会稳定和国家安全。随着计算机和网络技术的发展，尤其是信息化与工业化深度融合，工业控制系统越来越多地采用通用协议、通用硬件和通用软件，这使得针对工业控制系统的攻击行为大幅度增长，也使得工业控制系统的脆弱性正在逐渐显现，面临的信息安全问题日益突出。2010 年的“震网”病毒、2012 年的超级病毒“火焰”等专门针对工业控制系统的病毒爆发给用户带来了巨大损失，直接或间接地威胁到国家安全。
面对工业控制系统信息安全问题，如何提高工业控制系统在各阶段的安全性以及用户、IT 系统供应商、控制系统供应商如何协同应对成为焦点。
发展前景可观：2016 年11 月29 日，普华永道发布全球信息安全状况调查报告，报告显示中国工控系统领域的安全事件呈暴涨趋势，相比于2015 年增长了22 倍，严重影响了关键制造业、能源系统、化工和核设施等国家关键基础设施。如此严峻的形势让工控信息安全人才大有可为。
就业机会多：政府已经愈发认识到我国工控安全形势的紧迫和严峻，于是，出台了一系列针对于工控信息安全的政策及法规，这大大刺激了市场的发展，科研院所、工控企业、信息安全企业等都意识到了工控信息安全市场的巨大诱惑力。
人才缺口大：以往的工业生产中，工控和信息是完全分开的。在互联互通的当今时代，让工控不得不接入网络，让信息也不再只是在传统IT 架构上保障安全，于是，需要专业工业信息安全复合型人才将这两者进行无缝打通。
培训课程大纲：
1.工业控制系统信息安全简介
1)工业控制系统信息安全现状、威胁与趋势
2)工业控制系统信息安全定义
3)工业控制系统信息安全要求和标准体系
2.工业控制系统架构与漏洞分析
1)工业控制系统架构
2)工业控制系统漏洞分析
3.工业控制系统信息安全技术与方案部署
1)工业控制系统信息安全技术简介
2)工业防火墙技术
3)虚拟专用网（VPN）技术
4)控制网络逻辑分隔
5)网络隔离
6)纵深防御架构
4.工业控制系统信息安全风险评估
1)系统识别
2)区域与管道定义
3)信息安全等级（SL）
4)风险评估过程
5)风险评估方法
5.工业控制系统信息安全生命周期
1)工业控制系统信息安全生命周期概述
2)工业控制系统生命周期
3)工业控制系统信息安全程序成熟周期
4)工业控制系统信息安全等级生命周期
6.工业控制系统信息安全管理体系
1)工业控制系统信息安全管理体系简介
2)工业控制系统信息安全管理内容（安全方针；组织与合作团队；资产管理；人力资源安全；物理与环境管理；通信与操作管理；访问控制；信息获取、开发与维护；信息安全事件管理；业务连续性管理；符合性）
3)工业控制系统信息安全应急响应计划
7.工业控制系统信息安全项目工程
1)项目工程简介
2)项目工程各阶段分析（规划设计；初步设计；详细设计；施工调试；运行维护；升级优化）
8.工业控制系统信息安全产品认证
1)产品认证概述
2)国内外产品认证机构；
3)产品认证（工业防火墙认证、嵌入式设备安全保障（EDSA）认证、安全开发生命周期保障（SDLA）认证、系统安全保障（SSA）认证）
4)产品认证趋势
9.工业控制系统补丁管理
1)补丁简介
2)工业控制系统补丁概述
3)工业控制系统补丁管理系统设计
4)工业控制系统补丁管理程序
5)工业控制系统补丁管理实施
10.工业控制系统信息安全软件与监控
1)工业控制系统信息安全软件与监控简介
2)工业控制系统信息安全软件与监控架构
3)工业控制系统信息安全软件与监控分析
4)工业控制系统信息安全软件与监控趋势
11.工业控制系统信息安全恶意代码分析
1)“震网”Stuxnet
2)“黑暗力量”Blackenergy
3)“海渊”Trisis
12.工业控制系统信息安全应用举例
1)工业智能制造系统（MOM）
2)远程访问系统（RAS）
3)移动终端系统
13.等级保护2.0
1)基本要求
2)设计要求
14.案例演练
1)某工业智能制造系统案例分析
2)某工业控制系统系统风险评估
时间& 地点：
时间：2019 年9 月1 日～ 9 月4 日
地点：上海市
其中：
9 月1 日全天注册报到；
9 月2 日上午参加“2019 工业安全高峰会议”交流；
9 月2 日下午- 9 月4 日上午培训、交流
培训费：3800 元/人(含资料费、午餐费）；8 月25 日前汇款优惠价：3300 元/人。
食宿统一安排，费用自理。学习结束后，考核合格者颁发主办单位签发的结业证书，作为技术人员继续工程教育的重要依据。

报名联系方式

联系人：徐勤老师

手机号：18701093305 （微信同号）