工業4.0與智能制造 工控安全架構與需求培訓

制造業數字化、網絡化、智能化發展趨勢下，網絡通信技術在工業領域廣泛應用，工業控制系統面臨漏洞增多、威脅滲透、攻擊手段多樣化等風險。近年，針對工業控制系統的網絡攻擊活動持續活躍，攻擊事件數量成倍增長，更多的針對工業控制系統的破壞行為未被察覺。

根據《GB/T 32919-2016 信息安全技術 工業控制系統安全控制應用指南》定義，工業控制系統（ICS）是一個通用術語，它包括多種工業生成中使用的控制系統，包括監控和數據采集系統（SCADA）、分布式控制系統（DCS）和其他較小的控制系統，如可編程邏輯控制器（PLC），已廣泛應用在電力、能源、化工、水利、制藥、污水處理、石油天然氣、交通運輸以及航空航天等工業領域和關鍵基礎設施中。

網絡安全等級保護（以下簡稱，等保2.0）安全擴展要求針對個性化保護需求提出，需要根據安全保護等級和使用的特定技術或特定的應用場景選擇性實現安全擴展要求，而工業控制系統擴展要求為五大擴展要求的重要組成部分。等保2.0的發布，將會很大地推進工業控制系統網絡安全的建設，對除傳統信息系統之外的網絡系統安全防護能力有效補充。而大量的工業控制廠家和集成商，對工業信息安全認識存在嚴重誤區，無法正確建立自身工業信息安全能力，不知道如何向市場證明自己的工業信息安全水平。

本培訓是根據國際標準 IEC62443 系列標準制定。IEC 62443 由國際自動化學會(ISA)結合全球自動化與網絡安全專家編定而成，標準包含一系列的標準、報告，以及定義透過電子方式實作安全工業自動化及控制系統 (IACS) 的程序有關的其他文件。2002年以來，從經驗與全球無數的實作案例得知，不管是各種形式的制造工廠或工業制造服務流程或自動化系統集成商或自動化組件開發廠商，如果可以了解遵循 IEC 62443 標準的準則，將大幅降低網絡攻擊影響網絡的機會，有效提升整體安全保障的水平，避免業務沖擊與財物損失。IEC62443 標準通過四個部分，對資產所有者、系統集成商、組件供應商進行了相關信息安全的要求。

培訓目標

通過本培訓課程，您將具備以下能力：
    了解IEC 62443系列標準的意義和用途
    了解每一份標準中重要的精華和必須遵守事項
    充實網絡攻擊在自動化控制領域的面相以及最新案例
    學習如何依據IEC 62443的框架，為自己的企業內的自動化流程制定合適的安全計劃
    了解如何對現有的環境進行風險評估并制定風險處置方案
    了解如何選擇、安裝甚至設計安全控制組件
    了解如何為你的企業選用合適的IEC62443的系列標準

培訓對象

誰適合參加本課程？
    安全產品開發、制造人員、供貨商
    系統集成廠商以及其工程師
    信息安全與制程安全相關專業人士
    自動化流程的工程師或操作主管
    風險管理人員

課程結構和內容 ：

透過結合多重生動活潑的教學方法，包括講師講課、小組討論和角色扮演，教授下列主題：    

   智能制造信息安全相關標準介紹

   網絡安全的定義

   信息技術安全與自動化組件安全的差異

   網絡攻擊如何發生在自動化組件與流程

   自動化組件安全管理

   風險評估與管理

   管理體系的評估、維護與改善

   不同網絡信息安全工具的評估、緩解措施。 

   智能系統的區域和通道的要求。

   系統信息安全要求和信息安全保障等級。

   產品開發的特定信息安全要求。

   嵌入式設備、主機設備、網絡設備等產品的技術要求。

   安全保障層級和其生命周期。

   等保2.0中工控安全要求解讀、中國工業網絡安全標準發展現況以及國際接軌。