日前,在中国信息安全测评中心的指导和安恒信息考试中心的协助下,大数据协同安全技术国家工程实验室工业控制监测西南分中心(以下简称nel-icst)在昆明开展第1期cisp-icsse认证培训。
这是nel-icst成为中国信息安全测评中心、安恒信息考试中心授权机构后,第一次开展cisp-icsse认证培训。
近年来,随着信息化和工业化融合的不断深入,工业控制系统从单机走向互联,从封闭走向开放,从自动化走向智能化。在生产力显著提高的同时,工业控制系统面临着日益严峻的信息安全威胁,如工控设备存在高危漏洞、设备后门、高级持续性威胁(apt)、工业网络病毒、无线技术应用的风险等。
工控安全问题已上升为国家战略,前所未有的安全挑战,进一步凸显了加强工业控制系统信息安全管理的重要性和紧迫性。同时,培养一批工业信息安全复合型人才也成为日益迫切的需求。
为满足社会各界对于工业控制系统信息安全专业人员的需求,中国信息安全测评中心于2018年推出了cisp-icsse资质证书,授权安恒信息成立cisp-icsse运营中心。双方共同负责cisp-icsse资质证书知识体系的开发维护、业务推广、市场宣传及持证人员的服务。截至目前,已有上百学员通过培训获得专业认证。
此次cisp-icsse认证培训,共有41位学员参与,包含发电企业技术骨干和网络安全服务技术人员。从工业控制领域、信息安全领域和信息安全相关的法律法规等方面进行了全方位的讲解,加强对工业控制系统信息安全保障的认识,为电力行业信息安全保障工作提供了人才支撑,助推电力行业关键信息基础设施安全保障建设。安恒信息工业互联安全事业部副总经理叶鹏为本期学员授课。
(图:培训现场)
cisp-icsse 简介
cisp-icsse是目前国内工控系统信息安全领域最权威的资质证书,知识体系包含工业控制系统技术基础、信息安全技术基础、工业控制系统信息安全现状、工业控制系统信息安全相关法规与标准体系、工业控制系统信息安全关键技术及应用、工业控制系统信息安全保障。对于持证人员而言,是全面学习掌握工控系统信息安全领域前沿知识和技术的过程,有助于提升个人在工控系统信息安全领域的竞争能力。对于企业而言,通过专业的cisp-icsse培训、培养自己的认证安全专家,能够满足企业长远的信息安全规划、建设、维护能力要求,解决企业遇到的各类工控系统信息安全问题。
安恒信息拥有众多工控安全领域的资深专家,丰富的大型信息安全项目的运作和管理经验,获得了中国信息安全测评中心颁发的“授权运营中心”、工业和信息化教育与考试中心颁发的“全国信息技术人才培养工程培训基地”安全培训认证资质。安恒信息希望能不断输出技术,分享成功经验,加强工控安全领域的人才队伍建设,助力解决人才难问题,真正为工控安全乃至整个网络安全领域输送新鲜血液,共筑“网络强国梦”。