各有關(guān)單位：

當(dāng)前，全球都面臨以信息通信技術(shù)深度應(yīng)用為主要特征的新一輪科技革命和產(chǎn)業(yè)變革，世界各國都高度重視科技與網(wǎng)絡(luò)安全發(fā)展。習(xí)近平總書記多次強調(diào)：“沒有網(wǎng)絡(luò)安全就沒有國家安全，沒有信息化就沒有現(xiàn)代化”“要全面加強網(wǎng)絡(luò)安全檢查，摸清家底，認(rèn)清風(fēng)險，找出漏洞，通報結(jié)果，督促整改。”我國在“十三五規(guī)劃”、“中國制造2025”等文件中，都提出了針對網(wǎng)絡(luò)關(guān)鍵信息基礎(chǔ)設(shè)施與網(wǎng)絡(luò)安全建設(shè)的指導(dǎo)意見，已將我國網(wǎng)絡(luò)安全上升到國家安全戰(zhàn)略層面。為此，我們特舉辦“國家標(biāo)準(zhǔn)《工業(yè)控制系統(tǒng)風(fēng)險評估實施指南》”培訓(xùn)班，有關(guān)事宜如下：

主要背景

工業(yè)控制系統(tǒng)（以下簡稱“工控系統(tǒng)”）作為石油石化、化工、冶金鋼鐵、電力、交通、網(wǎng)絡(luò)通信等事關(guān)國家命脈行業(yè)關(guān)鍵信息基礎(chǔ)設(shè)施的重要組成部分，其安全建設(shè)與生產(chǎn)事關(guān)公眾利益與國家安全。

風(fēng)險評估是摸清工控系統(tǒng)安全現(xiàn)狀與安全防護(hù)水平的重要輔助手段。由國家信息技術(shù)安全研究中心牽頭撰寫的《GB/T 36466-2018 信息安全技術(shù) 工業(yè)控制系統(tǒng)風(fēng)險評估實施指南》于2019年1月1日起開始實施。此標(biāo)準(zhǔn)依托國家信息技術(shù)安全研究中心和中國電力科學(xué)研究院已建立的工業(yè)控制系統(tǒng)產(chǎn)品仿真環(huán)境和安全性檢測平臺，結(jié)合中國電子技術(shù)標(biāo)準(zhǔn)化研究院在標(biāo)準(zhǔn)研究和推廣的經(jīng)驗，并在工業(yè)控制系統(tǒng)廠商的建設(shè)項目中已進(jìn)行了試點示范應(yīng)用。此標(biāo)準(zhǔn)的頒布與實施，推動了我國工業(yè)控制標(biāo)準(zhǔn)體系的建設(shè)，規(guī)范了工控系統(tǒng)的風(fēng)險評估體系的建設(shè)和運行。依據(jù)此標(biāo)準(zhǔn)開展工控系統(tǒng)風(fēng)險評估工作，有助于發(fā)現(xiàn)系統(tǒng)存在的安全問題并形成解決方案，從而提升工控系統(tǒng)網(wǎng)絡(luò)安全防御能力。

時間地點:

時間：2019年11月16-17日(15日報到)。

地點：北京市（具體地點詳見報到通知）。

組織機構(gòu)

指導(dǎo)單位：中國網(wǎng)絡(luò)空間安全協(xié)會

中國設(shè)備管理協(xié)會

主辦單位：國家信息技術(shù)安全研究中心

中國設(shè)備管理協(xié)會設(shè)備交易服務(wù)中心

協(xié)辦單位：中國電子技術(shù)標(biāo)準(zhǔn)化研究院

中國電子信息產(chǎn)業(yè)集團(tuán)有限公司第六研究所

承辦單位：北京中經(jīng)科瑞經(jīng)濟信息技術(shù)中心

培訓(xùn)目標(biāo)

本次培訓(xùn)由該標(biāo)準(zhǔn)的主要起草方進(jìn)行現(xiàn)場授課。通過標(biāo)準(zhǔn)解讀和實例分析，使受訓(xùn)學(xué)員了解工業(yè)控制系統(tǒng)風(fēng)險評估實施的具體內(nèi)容，掌握資產(chǎn)梳理、威脅識別與脆弱性分析的方法和過程，熟悉工控系統(tǒng)風(fēng)險評估與傳統(tǒng)信息系統(tǒng)風(fēng)險評估的差異，提升受訓(xùn)學(xué)員的安全防護(hù)意識與防護(hù)水平。同時，在標(biāo)準(zhǔn)解讀基礎(chǔ)上，融入網(wǎng)絡(luò)安全法、關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)條例、等級保護(hù)制度2.0、攻防演練實戰(zhàn)等內(nèi)容，使受訓(xùn)學(xué)員對網(wǎng)絡(luò)安全法律法規(guī)、工控安全測評實施等形成系統(tǒng)的認(rèn)識，為開展工控系統(tǒng)網(wǎng)絡(luò)安全規(guī)劃設(shè)計、建設(shè)防護(hù)等工作提供有效支撐。

培訓(xùn)內(nèi)容

（一）工業(yè)控制系統(tǒng)安全宏觀形勢與發(fā)展趨勢，工控系統(tǒng)風(fēng)險評估標(biāo)準(zhǔn)制定的背景、作用和意義。

（二）標(biāo)準(zhǔn)體系框架和規(guī)范性引用文件，包括上位和平行標(biāo)準(zhǔn)、標(biāo)準(zhǔn)的定位、實施指南。

（三）工業(yè)控制系統(tǒng)結(jié)構(gòu)模型、風(fēng)險評估實施方法、工作流程。

（四）《工業(yè)控制系統(tǒng)風(fēng)險評估實施指南》實施過程詳解。

（五）工業(yè)控制系統(tǒng)風(fēng)險評估實例分析。

（六）工控風(fēng)險評估與等保2.0。

（七）從網(wǎng)絡(luò)攻防對抗談網(wǎng)絡(luò)安全防御體系建設(shè)。

（八）工業(yè)控制系統(tǒng)風(fēng)險評估標(biāo)準(zhǔn)指引下的工控安全實踐。

培訓(xùn)證書

培訓(xùn)結(jié)束，頒發(fā)國家信息技術(shù)安全研究中心和中國設(shè)備管理協(xié)會設(shè)備交易服務(wù)中心聯(lián)合蓋章的培訓(xùn)結(jié)業(yè)證書。

會務(wù)費：2800元/人。含培訓(xùn)費、資料費、證書費等,培訓(xùn)期間食宿統(tǒng)一安排，費用自理。