各有关单位：

当前，全球都面临以信息通信技术深度应用为主要特征的新一轮科技革命和产业变革，世界各国都高度重视科技与网络安全发展。习近平总书记多次强调：“没有网络安全就没有国家安全，没有信息化就没有现代化”“要全面加强网络安全检查，摸清家底，认清风险，找出漏洞，通报结果，督促整改。”我国在“十三五规划”、“中国制造2025”等文件中，都提出了针对网络关键信息基础设施与网络安全建设的指导意见，已将我国网络安全上升到国家安全战略层面。为此，我们特举办“国家标准《工业控制系统风险评估实施指南》”培训班，有关事宜如下：

主要背景

工业控制系统（以下简称“工控系统”）作为石油石化、化工、冶金钢铁、电力、交通、网络通信等事关国家命脉行业关键信息基础设施的重要组成部分，其安全建设与生产事关公众利益与国家安全。

风险评估是摸清工控系统安全现状与安全防护水平的重要辅助手段。由国家信息技术安全研究中心牵头撰写的《GB/T 36466-2018 信息安全技术 工业控制系统风险评估实施指南》于2019年1月1日起开始实施。此标准依托国家信息技术安全研究中心和中国电力科学研究院已建立的工业控制系统产品仿真环境和安全性检测平台，结合中国电子技术标准化研究院在标准研究和推广的经验，并在工业控制系统厂商的建设项目中已进行了试点示范应用。此标准的颁布与实施，推动了我国工业控制标准体系的建设，规范了工控系统的风险评估体系的建设和运行。依据此标准开展工控系统风险评估工作，有助于发现系统存在的安全问题并形成解决方案，从而提升工控系统网络安全防御能力。

时间地点:

时间：2019年11月16-17日(15日报到)。

地点：北京市（具体地点详见报到通知）。

组织机构

指导单位：中国网络空间安全协会

中国设备管理协会

主办单位：国家信息技术安全研究中心

中国设备管理协会设备交易服务中心

协办单位：中国电子技术标准化研究院

中国电子信息产业集团有限公司第六研究所

承办单位：北京中经科瑞经济信息技术中心

培训目标

本次培训由该标准的主要起草方进行现场授课。通过标准解读和实例分析，使受训学员了解工业控制系统风险评估实施的具体内容，掌握资产梳理、威胁识别与脆弱性分析的方法和过程，熟悉工控系统风险评估与传统信息系统风险评估的差异，提升受训学员的安全防护意识与防护水平。同时，在标准解读基础上，融入网络安全法、关键信息基础设施保护条例、等级保护制度2.0、攻防演练实战等内容，使受训学员对网络安全法律法规、工控安全测评实施等形成系统的认识，为开展工控系统网络安全规划设计、建设防护等工作提供有效支撑。

培训内容

（一）工业控制系统安全宏观形势与发展趋势，工控系统风险评估标准制定的背景、作用和意义。

（二）标准体系框架和规范性引用文件，包括上位和平行标准、标准的定位、实施指南。

（三）工业控制系统结构模型、风险评估实施方法、工作流程。

（四）《工业控制系统风险评估实施指南》实施过程详解。

（五）工业控制系统风险评估实例分析。

（六）工控风险评估与等保2.0。

（七）从网络攻防对抗谈网络安全防御体系建设。

（八）工业控制系统风险评估标准指引下的工控安全实践。

培训证书

培训结束，颁发国家信息技术安全研究中心和中国设备管理协会设备交易服务中心联合盖章的培训结业证书。

会务费：2800元/人。含培训费、资料费、证书费等,培训期间食宿统一安排，费用自理。