工业控制系统安全工程师 (CISP-ICSSE)认证培训简介

工业控制系统(如数据采集与监控(SCADA)、分布式控制系统(DCS)、可编程逻辑控制器(PLC)等)广泛用于能源、交通、水利、冶金、石油化工、核能等工业生产领域,以及航空、铁路等公共服务领域,是国家关键基础设施的重要组成部分,其安全性事关经济发展、社会稳定和国家的战略安全。

近年来,随着信息化和工业化融合的不断深入,工业控制系统从单机走向互联,从封闭走向开放,从自动化走向智能化。在生产力显著提高的同时,工业控制系统面临着日益严峻的信息安全威胁:工控设备存在高危漏洞、设备后门、高级持续性威胁(APT)、工业网络病毒、无线技术应用的风险。

工业控制系统的安全关系着企业生产、国计民生,更关系着整个国家的安全和利益,工控安全问题已上升为国家战略,对信息安全保障工作提出了新任务、新挑战,将加强工业控制系统信息安全管理的重要性和紧迫性提上了日程,培养一批工业信息安全复合型人才也成为日益迫切的需求。

一. 课程开设背景

工业控制系统(如数据采集与监控(SCADA)、分布式控制系统(DCS)、可编程逻辑控制器(PLC)等)广泛用于能源、交通、水利、冶金、石油化工、核能等工业生产领域,以及航空、铁路等公共服务领域,是国家关键基础设施的重要组成部分,其安全性事关经济发展、社会稳定和国家的战略安全。

近年来,随着信息化和工业化融合的不断深入,工业控制系统从单机走向互联,从封闭走向开放,从自动化走向智能化。在生产力显著提高的同时,工业控制系统面临着日益严峻的信息安全威胁:工控设备存在高危漏洞、设备后门、高级持续性威胁(APT)、工业网络病毒、无线技术应用的风险。

工业控制系统的安全关系着企业生产、国计民生,更关系着整个国家的安全和利益,工控安全问题已上升为国家战略,对信息安全保障工作提出了新任务、新挑战,将加强工业控制系统信息安全管理的重要性和紧迫性提上了日程,培养一批工业信息安全复合型人才也成为日益迫切的需求。

二. 认证概述

注册信息安全专业人员—工业控制系统安全工程师(Certified Information Security Professional — ICS Security Engineer,简称CISP-ICSSE)系经中国信息安全测评中心实施的专业工业控制系统安全工程师国家认证,向社会各组织、团体、企事业单位的工控安全工作人员颁发的专业资质证书。

CISP-ICSSE是对我国工控安全从业人员进行资质评定的重要形式之一。持证人员掌握工控安全基础、工控安全防护技术、工控安全风险管理、工控安全法规与标准体系等知识内容,具备从事工业控制系统安全工作的技能,可从事工业控制系统安全设计、服务、运维、安全管理等工作。

三. 认证培训目标

人才成为影响制约产业发展的关键因素,在工控系统安全保障工作中,人是最核心的因素,人员的信息安全意识、知识与技能,是保障信息系统安全稳定运行的重要基本要素之一。

本认证培训旨在通过体系化的学习与掌握,培养工控安全从业队伍,从而能够帮助企业开展工控系统的安全防护设计、安全监管、风险评估;帮助工业企业制定工控安全威胁应对方案,建立工控安全应急处置体系,实现事前防护到位,事中监管有效,事后处理妥当,从而提升工业控制系统的整体安全防护水平,为我国关键信息基础设施的安全运行保驾护航。

四. 面向对象

   ●  社会各组织、团体、企事业单位从事信息安全咨询服务、测评认证、安全建设、安全管理工作的人员;

   ●  社会各组织、团体、企事业单位从事工业控制系统集成、调试、运行、维护和管理的专业人员等等;

   ●  IT技术人员、IT运维人员等从业人员;

   ●  自动化与仪器仪表技术人员、运维人员等从业人员。

五. 学习周期

培训天数:5天

总课时:30个课时(60分钟/课时)

考试安排:第6天闭卷考试,理论。

六. 知识结构

根据我国工业领域和重要信息系统安全保障的实际需求,以知识体系的全面性和实用性为原则,明确规定工业控制系统安全工程师应当掌握的知识要点。

注册信息安全专业人员—工业控制系统安全工程师(CISP-ICSSE)知识体系结构图如下图:


七. 考核方法

CISP-ICSSE认证培训考试题型均为单项选择题,共100题,每题1分,得到70分及以上为通过。下表描述了笔试题各知识类所占比例。


表 工业控制系统安全工程师试题结构

知识类别

占比

工业控制系统基础

10%

信息安全技术基础

10%

工业控制系统信息安全分析

20%

工业控制系统信息安全相关法规与标准体系

20%

工业控制系统信息安全技术及应用

25%

工业控制系统信息安全保障

15%


八. 联系方式

联系人:郭婷婷
        手 机:13858734918
        邮 箱:sharon.guo@dbappsecurity.com.cn
        QQ号码 : 375292124

       联系人:陈美璇
       电话:13728948037
       邮箱:gloria.chen@dbappsecurity.com.cn 

九. 注册申请表下载

附件3 注册信息安全专业人员—工业控制系统安全工程师(CISP-ICSSE)考试及注册申请表

杭州安恒信息技术股份有限公司 版权所有 © 2007-2018 浙ICP备09102757号 浙公网安备33010802003444号 | 法律声明 | 隐私保护 |