IEC 62443工業網絡安全CICSP專業資質培訓課程

網絡安全已然成為所有行業和領域的一個至關重要的問題。隨著工業數字化和自動化的發展，網絡物理系統在交通、物流、電網等各行各業日益普及的應用，導致網絡病毒和惡意攻擊的威脅和影響隨之增加。21世紀以來，陸續發生的制造業，以及能源、電力、交通、水利、醫療等關鍵信息基礎設施行業的網絡安全事件，讓眾多網絡安全廠商和研究機構不得不針對重大民生基礎設施的網絡安全風險與應對策略進行研究。

? 了解IEC 62443標準的應用對象和基本概念，增強標準化意識，確保符合國際工控網絡安全標準要求；

? 幫助學員真正深刻的理解工控網絡安全生命周期、開發流程和產品設計的信息安全關鍵要素；

? 幫助學員全局掌握對一個項目進行網絡安全風險評估及管理的要求；

? 通過案例分析和實操練習，學員將能夠在實際項目中應用所學知識，減少潛在風險，解決復雜工控網絡安全問題；

? 幫助學員深刻理解IEC 62443標準的內涵和外延。

工控網絡系統中，含資產所有者、產品制造商、系統集成商及其上下游企業中的：

● 項目經理

● 網絡安全管理人員

● 系統開發人員

● 軟件開發人員

● 硬件開發人員

● 測試人員

● 講授

● 圖表

● 案例解析

● 互動討論

■ CS 1 網絡安全導論

1. 介紹網絡安全的相關概念、技術和行業標準

■ CS 2 標準概覽

1. Security for Safety

2. IEC 62443 標準框架介紹

3. IEC 62443參考模型、安全區域、管道、安全等級、能力成熟度

4. 風險評估理論及應用

5. 風險管理框架和概念

6. IEC 62443-3-2 風險評估過程

■ CS 3 企業工控網絡安全管理體系(CSMS)

1. IEC 62443-2-1 CSMS框架和要素

2. 各網絡安全成熟度階段的活動內容和要求

■ CS 4 安全產品研發生命周期流程要求

1. IEC62443-4-1 安全產品研發生命周期流程活動和要求介紹

■ CS 5 產品安全能力保證

1. IEC62443-4-2 組件級產品安全能力要求和安全等級

2. IEC62443-3-3 系統級產品安全能力要求和安全等級

■ CS 6 自動化解決方案安全能力保證

1. IEC62443-2-4集成和運維階段的自動化解決方案安全能要求和等級

■ 培訓結束

● CICSP考試由SGS-TUV德國總部授權，考試通過，可以獲得CICSP工業高級網絡安全工程師人員資質。

● 考試為選擇題（中英文試卷，開卷考試1h）。

● 培訓并考試通過，將獲得專業個人資質證書CICSP (Certified Industry Cyber-Security Professional 工業高級網絡安全工程師)，這是SGS-TÜV德國總部對全球從事工控網絡安全從業人員頒發的資質證書，是全球工控網絡安全領域的權威證書。獲得CICSP證書，可以承擔工控網絡安全項目經理或工控網絡安全產品開發工程師。

SGS-TUV Saar 是全球權威的網絡安全培訓專業機構，SGS-TUV Saar專業網絡安全人員憑借在全球針對性方案中的豐富經驗，基于IEC 62443，對工業自動化和控制系統、解決方案，以及所涉及的各種軟硬件設備，提供網絡安全授權檢驗、評估及認證服務，提供針對性網絡安全培訓選擇并且給予相關人員認可的網絡安全證書。