工业控制系统广泛用于冶金、电力、石油化工、核能等工业生产领域，以及航空、铁路、等公共服务领域，是国家关键生产设施和基础设施运行的“中枢”。随着计算机和网络技术的发展，尤其是信息化与工业化深度融合，工业控制系统越来越多地采用通用协议、通用硬件和通用软件，这使得针对工业控制系统的攻击行为大幅度增长，也使得工业控制系统的脆弱性正在逐渐显现，面临的信息安全问题日益突出。

工业控制系统信息安全问题逐渐引起工业界及全社会的广泛关注，“震网”病毒、超级病毒“火焰”等专门针对工业控制系统的病毒爆发给用户带来了巨大损失，同时直接或间接地威胁到国家安全。面对工业控制系统信息安全问题，如何提高工业控制系统在各阶段的安全性以及用户、IT系统供应商、控制系统供应商如何协同应对成为焦点。

为帮助各单位建立有效的工控系统信息安全管理机制、掌握常用的防护技术、降低信息安全风险、加强工控系统信息安全方面的防护能力及国家标准的深刻理解，举办“工控信息安全高级研修班”。培训班将邀请具有深厚理论基础和丰富实践经验的专家担纲主讲，主讲老师将系统讲解最新工业控制系统信息安全国家标准、系统信息安全技术及防护方案。特别是结合工程案例作具体的阐述，并与学员进行互动讨论。

本期培训班为“急需紧缺人才培养项目”，根据《关于本市深入推进专业技术人才知识更新工程的实施细则》（沪人社专[2016]200号）、《关于 2020 年上海市专业技术人才知识更新工程项目计划的通知》(沪人社专[2020]213 号)等文件要求，由上海工业自动化仪表研究院有限公司主办的“工控信息安全”急需紧缺人才培养项目即将开班，现将相关事宜通知如下：

主要研修课程大纲

1、工业控制系统安全技术

(1) 工业控制系统；                       (2) 工业控制系统常见协议；

(3) 工业网络安全问题存因；               (4) 几类信息安全模型；

(5) 常见工业网络安全技术：防火墙技术、入侵检测（防御）技术、漏洞扫描技术；

(6) 工业控制系统内建安全设计与防护；     (7) 实例分析、讲解；

2、工控系统的网络安全防护方案

(1) 风险评估与防护方案的关系；           (2)常见安全防护方案及技术特点；

(3) 其它非常见安全产品介绍；             (4)常规信息安全措施的风险与适应性；

(5) 典型防护技术方案介绍；

3、工控信息安全相关标准、法律法规

(1) 工控信息安全相关标准基本内容介绍；   (2) 有关工控信息安全法律、规范解读；

4、工业控制系统信息安全风险评估

(1) 风险评估的概念、风险评估的形式；     (2) 风险评估的流程和内容；

(3) 风险数据采集方法与工具；             (4) 风险评估项目管理、评估报告撰写；

5、工业控制系统信息安全管理

(1) 工业控制系统信息安全问题；           (2) 工业控制系统关键设备安全管理；

(3) 工业控制系统数据管理；               (4) 工业控制系统信息安全应急管理；

参加对象

冶金、电力、石油化工、核电、铁道、烟草、汽车、仪器仪表、自动控制、规划、设计院所等应用领域的工控信息安全主管人员及相关技术人员；涉密单位信息安全主管人员，科研院所信息安全管理体系架构的主管与设计、维护人员；从事计算机检验、网络维护、办公室管理、电子文档管理相关人员、信息安全管理咨询服务的从业人员等。

研修方式

采取邀请行业内知名专家授课、现场教学和学员研讨等方式进行。做到理论联系实际、讲求实效。研修时间为4天。计划11月12日- 11月15日（周四、五、六、日），24学时。

参加项目的学员需登录上海市专业技术人员继续教育网注册，经考核合格后获得相应学时，学时记录可计入专业技术人员继续教育专业科目。

培训地点

培训地点：上海市徐汇区漕宝路103号6号楼1楼阶梯教室

交通提示：可乘坐地铁1 号线或12号线，8 号口出，沿漕宝路直走约10分钟到达；或乘坐公交43、92、166、186、809、946习勤路站下。

其它事项

学时记录查询：请至“上海市专业技术人员继续教育网”（http://www.sacee.org.cn/）完成“新学员注册”；登录网站查询学时记录，具体方法：“登陆”后，点击“已修课程查看”。

相关费用

费  用：500元/人，请于11月10日前转账至以下账户：

户  名：上海工业自动化仪表研究院有限公司

帐  号：03329608017001015

开户行：农行上海徐汇区漕溪支行

联系及报名

请各单位确定参加人员，并于11月10日前提交报名表单或将报名回执（附件）发送至报名邮箱：training@sipai.cn ；研修班人数计划40~50人，预报名审核通过者，将通过邮件或电话通知具体安排、地点，请准时参加。研修期间，学员须携带身份证进行现场签到。

根据疫情防控要求，参训学员须签署《承诺书》（如附件2），须持上海“随申码”绿码和“通信大数据行程卡”参加培训；开班前 14 天内途径疫情中高风险地区的人员，暂缓参加培训。

相关文件在上海市专业技术人员继续教育网（www.sacee.org.cn）发布。