2019年12月23至27日,国家工业信息安全发展研究中心联合合作伙伴卡巴斯基举办工业控制系统信息安全专业技术培训班。卡巴斯基全球工控安全及应急响应领域专业讲师Vyacheslav Kopeytsev、Pavel Gritsenko以及工业信息安全专家咨询委员会委员宫亚峰、国家工业信息安全发展研究中心工程师李耀兵等业内专家进行精彩授课。国家工业信息安全发展研究中心副主任何小龙主持开班仪式。
本次培训面向具有一定工控安全工作经验的专业从业者。通过5天的现场授课及实操演练,分析国内外工业信息安全形势,解读《工业控制系统信息安全防护指南》,讲解安全事件应急响应的流程、工业控制系统常见漏洞及专业工具操作使用方法,在涵盖丰富的病毒样本、网络流量PACP包以及各种分析取证工具的虚拟机实验环境中进行实操演练,从网络协议、主机、PLC、Web应用等多个层面进行溯源取证,具备从事件触发到收集数据、检查评估,最终在工业控制系统环境中形成处理报告的能力。高效快速提升学员在工业控制系统鉴识分析、事件处理、应急响应与数字取证方面的专业技术水平。最后在真实的工业控制系统设备中进一步开展实操演练,对工控系统操作员站、PLC 和网络通信进行安全鉴识分析及响应,切实加强学员工控安全防护技术能力。
此次培训的顺利开展是继国家工业信息安全发展研究中心与卡巴斯基在中俄总理定期会晤委员会通信与信息技术合作分委会第十八次会议期间签署的“关于联合开展网络空间守护行动2020的意向书”后首个落地开展项目,为中俄两方联合培养工业信息安全人才队伍打下了良好基础,对加快推进双方继续在防护技术、漏洞研究、态势感知、数据安全等关键技术与产品研发方面的深入合作具有重要意义。
来源:工业信息安全产业发展联盟