各有關(guān)單位：

當(dāng)前，全球都面臨以信息通信技術(shù)深度應(yīng)用為主要特征的新一輪科技革命和產(chǎn)業(yè)變革，世界各國(guó)都高度重視科技與網(wǎng)絡(luò)安全發(fā)展。習(xí)近平總書記多次強(qiáng)調(diào)：“沒有網(wǎng)絡(luò)安全就沒有國(guó)家安全，沒有信息化就沒有現(xiàn)代化”“要全面加強(qiáng)網(wǎng)絡(luò)安全檢查，摸清家底，認(rèn)清風(fēng)險(xiǎn)，找出漏洞，通報(bào)結(jié)果，督促整改。”我國(guó)在“十三五規(guī)劃”、“中國(guó)制造2025”等文件中，都提出了針對(duì)網(wǎng)絡(luò)關(guān)鍵信息基礎(chǔ)設(shè)施與網(wǎng)絡(luò)安全建設(shè)的指導(dǎo)意見，已將我國(guó)網(wǎng)絡(luò)安全上升到國(guó)家安全戰(zhàn)略層面。為此，我們特舉辦“國(guó)家標(biāo)準(zhǔn)《工業(yè)控制系統(tǒng)風(fēng)險(xiǎn)評(píng)估實(shí)施指南》”培訓(xùn)班，有關(guān)事宜如下：

主要背景

工業(yè)控制系統(tǒng)（以下簡(jiǎn)稱“工控系統(tǒng)”）作為石油石化、化工、冶金鋼鐵、電力、交通、網(wǎng)絡(luò)通信等事關(guān)國(guó)家命脈行業(yè)關(guān)鍵信息基礎(chǔ)設(shè)施的重要組成部分，其安全建設(shè)與生產(chǎn)事關(guān)公眾利益與國(guó)家安全。

風(fēng)險(xiǎn)評(píng)估是摸清工控系統(tǒng)安全現(xiàn)狀與安全防護(hù)水平的重要輔助手段。由國(guó)家信息技術(shù)安全研究中心牽頭撰寫的《GB/T 36466-2018 信息安全技術(shù) 工業(yè)控制系統(tǒng)風(fēng)險(xiǎn)評(píng)估實(shí)施指南》于2019年1月1日起開始實(shí)施。此標(biāo)準(zhǔn)依托國(guó)家信息技術(shù)安全研究中心和中國(guó)電力科學(xué)研究院已建立的工業(yè)控制系統(tǒng)產(chǎn)品仿真環(huán)境和安全性檢測(cè)平臺(tái)，結(jié)合中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院在標(biāo)準(zhǔn)研究和推廣的經(jīng)驗(yàn)，并在工業(yè)控制系統(tǒng)廠商的建設(shè)項(xiàng)目中已進(jìn)行了試點(diǎn)示范應(yīng)用。此標(biāo)準(zhǔn)的頒布與實(shí)施，推動(dòng)了我國(guó)工業(yè)控制標(biāo)準(zhǔn)體系的建設(shè)，規(guī)范了工控系統(tǒng)的風(fēng)險(xiǎn)評(píng)估體系的建設(shè)和運(yùn)行。依據(jù)此標(biāo)準(zhǔn)開展工控系統(tǒng)風(fēng)險(xiǎn)評(píng)估工作，有助于發(fā)現(xiàn)系統(tǒng)存在的安全問題并形成解決方案，從而提升工控系統(tǒng)網(wǎng)絡(luò)安全防御能力。

時(shí)間地點(diǎn):

時(shí)間：2019年11月16-17日(15日?qǐng)?bào)到)。

地點(diǎn)：北京市（具體地點(diǎn)詳見報(bào)到通知）。

組織機(jī)構(gòu)

指導(dǎo)單位：中國(guó)網(wǎng)絡(luò)空間安全協(xié)會(huì)

中國(guó)設(shè)備管理協(xié)會(huì)

主辦單位：國(guó)家信息技術(shù)安全研究中心

中國(guó)設(shè)備管理協(xié)會(huì)設(shè)備交易服務(wù)中心

協(xié)辦單位：中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院

中國(guó)電子信息產(chǎn)業(yè)集團(tuán)有限公司第六研究所

承辦單位：北京中經(jīng)科瑞經(jīng)濟(jì)信息技術(shù)中心

培訓(xùn)目標(biāo)

本次培訓(xùn)由該標(biāo)準(zhǔn)的主要起草方進(jìn)行現(xiàn)場(chǎng)授課。通過標(biāo)準(zhǔn)解讀和實(shí)例分析，使受訓(xùn)學(xué)員了解工業(yè)控制系統(tǒng)風(fēng)險(xiǎn)評(píng)估實(shí)施的具體內(nèi)容，掌握資產(chǎn)梳理、威脅識(shí)別與脆弱性分析的方法和過程，熟悉工控系統(tǒng)風(fēng)險(xiǎn)評(píng)估與傳統(tǒng)信息系統(tǒng)風(fēng)險(xiǎn)評(píng)估的差異，提升受訓(xùn)學(xué)員的安全防護(hù)意識(shí)與防護(hù)水平。同時(shí)，在標(biāo)準(zhǔn)解讀基礎(chǔ)上，融入網(wǎng)絡(luò)安全法、關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)條例、等級(jí)保護(hù)制度2.0、攻防演練實(shí)戰(zhàn)等內(nèi)容，使受訓(xùn)學(xué)員對(duì)網(wǎng)絡(luò)安全法律法規(guī)、工控安全測(cè)評(píng)實(shí)施等形成系統(tǒng)的認(rèn)識(shí)，為開展工控系統(tǒng)網(wǎng)絡(luò)安全規(guī)劃設(shè)計(jì)、建設(shè)防護(hù)等工作提供有效支撐。

培訓(xùn)內(nèi)容

（一）工業(yè)控制系統(tǒng)安全宏觀形勢(shì)與發(fā)展趨勢(shì)，工控系統(tǒng)風(fēng)險(xiǎn)評(píng)估標(biāo)準(zhǔn)制定的背景、作用和意義。

（二）標(biāo)準(zhǔn)體系框架和規(guī)范性引用文件，包括上位和平行標(biāo)準(zhǔn)、標(biāo)準(zhǔn)的定位、實(shí)施指南。

（三）工業(yè)控制系統(tǒng)結(jié)構(gòu)模型、風(fēng)險(xiǎn)評(píng)估實(shí)施方法、工作流程。

（四）《工業(yè)控制系統(tǒng)風(fēng)險(xiǎn)評(píng)估實(shí)施指南》實(shí)施過程詳解。

（五）工業(yè)控制系統(tǒng)風(fēng)險(xiǎn)評(píng)估實(shí)例分析。

（六）工控風(fēng)險(xiǎn)評(píng)估與等保2.0。

（七）從網(wǎng)絡(luò)攻防對(duì)抗談網(wǎng)絡(luò)安全防御體系建設(shè)。

（八）工業(yè)控制系統(tǒng)風(fēng)險(xiǎn)評(píng)估標(biāo)準(zhǔn)指引下的工控安全實(shí)踐。

培訓(xùn)證書

培訓(xùn)結(jié)束，頒發(fā)國(guó)家信息技術(shù)安全研究中心和中國(guó)設(shè)備管理協(xié)會(huì)設(shè)備交易服務(wù)中心聯(lián)合蓋章的培訓(xùn)結(jié)業(yè)證書。

會(huì)務(wù)費(fèi)：2800元/人。含培訓(xùn)費(fèi)、資料費(fèi)、證書費(fèi)等,培訓(xùn)期間食宿統(tǒng)一安排，費(fèi)用自理。