知識的問題是一個科學問題，來不得半點虛偽和驕傲。

為切實提升工業互聯網安全人才的專業能力，加速安全人才能力從“新手“到”專家“的成長，從理論學習中走出去，培育更多實踐型工業互聯網安全人才，服務于工業互聯網產業的安全發展。2019年7月18日，工業互聯網產業聯盟（以下簡稱“聯盟/AII”）和中國信息通信研究院（以下簡稱“中國信通院”）聯合組織的工業互聯網安全人才實操能力提升活動在中國信通院翠湖科研基地舉辦，活動免費為參訓人員提供實訓課程、工業互聯網安全實操環境等基礎資源，來自30余家工業互聯網安全評估評測機構的近百名學員參加。

經驗，制造一切未來；經驗，是所有過去的成果。

近幾年，工業互聯網發展進入快車道，對于安全人員的綜合能力要求進一步提高，諸如生產現場信息化人員網絡安全基礎薄弱、傳統IT網絡安全不再適用于工業現場、工業互聯網新業態新模式帶來的安全風險突出等問題顯現。針對絕大部分安全從業人員缺乏工業現場或工業互聯網場景下實操與演練的經驗，中國信通院安全研究所基于近幾年在工業互聯網安全評估、工業控制系統安全評估、安全架構設計等方面的經驗，應用專用工具、定制場景進行了安全經驗的傳授。

本次活動中由中國信通院安全研究所李藝、王吉兩位專家分享了基于實踐設計的“工業互聯網安全評估評測工作流程重點”、“典型工業互聯網業務場景模擬環境下評估評測實操”、“工業互聯網安全典型案例分享”等主題內容，通過對“基礎知識回顧”、“實操環境介紹”、“實操過程介紹”三部分的細致深入講解，充分傳授項目經驗與研究成果，使參訓人員快速掌握工業互聯網安全評估評測工作的具體實施過程。

（中國信息通信研究院安全研究所 李藝博士）

（工業互聯網安全評估評測專家 王吉）

紙上得來終覺淺，絕知此事要躬行。

中國信通院安全研究所基于工業互聯網安全實踐與經驗基礎，自主研發了工業互聯網移動試驗箱與工業互聯網安全評估評測管理平臺，本次活動中為參訓人員提供了基于工業互聯網移動試驗箱與工業互聯網安全評估評測管理平臺的實操環境，充分模擬工業互聯網中設備、控制系統、網絡、平臺、數據等面臨的安全風險，通過參訓人員實際操作和現場體驗，充分鍛煉參訓人員的動手能力。

（工業互聯網安全實操環境）

“工業互聯網安全評估評測管理平臺對于安全評測評估工作中所使用的工具、資源庫進行了整合，具有評估項目管理、快速評估、評估報告管理等主要功能，為工業互聯網的安全檢查和評測評估工作提供了規范化的流程指引和專業的檢查方法。”根據李藝博士的講解，學員們可以在更加規范和專業的環境中進行實操，是對已掌握的理論知識的升華。

在培訓活動現場，學員們在老師的帶領下從“創建評估項目”開始，歷經“現場測評”、“指標評估”、“工具檢測”等過程，并最終生成評測報告進行總結，讓每位學員都能親自體驗“工業互聯網安全評估評測”的全流程，學員們都積極參與，并在實操過程中就出現的問題踴躍提問，根據老師的解答糾正實操環節中的錯誤。通過現場反饋，本次實操活動得到了學員的一致好評。

自2018年AII開展“工業互聯網安全評估師（CIISA）”培養工作以來，已覆蓋電力、航空、航天、核工業、石油化工、船舶、鐵路、軌道交通等行業的千余名安全從業人員獲得了安全評估師能力認定證書，培育了工業互聯網安全基礎人才隊伍，從人才培育角度大力推進了工業互聯網覆蓋評估評測體系的建立。

開展本次工業互聯網安全人才實操能力提升活動是對工業互聯網安全人才培養的又一重要舉措，是本著“實踐出真知”的工作態度，提升各評估評測機構專業人才隊伍能力，加速工業互聯網安全評估評測機構能力建設，規范工業互聯網安全評估評測工作。AII將針對工業互聯網安全評估評測機構持續開展能力提升活動，促進工業互聯網產業健康有序發展。