久久久91-久久久91精品国产一区二区-久久久91精品国产一区二区三区-久久久999国产精品-久久久999久久久精品

摘要：目前，工業(yè)信息安全形勢日趨嚴(yán)峻，引起世界各國高度重視，加緊工業(yè)信息安全領(lǐng)域布局，加快工業(yè)信息安全專業(yè)人才培養(yǎng)成為國家戰(zhàn)略選擇。美國總統(tǒng)特朗普于2019年5月2日簽署名為《網(wǎng)絡(luò)安全人才行政令》的總統(tǒng)行政令，著力部署國家網(wǎng)絡(luò)安全人才隊伍建設(shè)。我國是發(fā)展中大國，工業(yè)是我國經(jīng)濟(jì)發(fā)展的命脈，工業(yè)信息安全直接關(guān)系國家民族的偉大復(fù)興，工業(yè)信息安全人才培養(yǎng)是重中之重、刻不容緩。本文在分析國外部分發(fā)達(dá)國家工業(yè)信息安全人才培養(yǎng)現(xiàn)狀和政策做法的基礎(chǔ)上，研究了我國相關(guān)情況，并對我國工業(yè)信息安全人才培養(yǎng)提出了建設(shè)性意見。

關(guān)鍵詞：工業(yè)信息安全；網(wǎng)絡(luò)安全；工業(yè)信息安全專業(yè)人才培養(yǎng)

Abstract: At present, the situation of industrial cyber security is becoming increasingly grim. Countries from all over the world has accelerated the layout of industrial cyber security field. Industrial cyber security talent cultivation has become a national strategic choice. On 2nd May,2019, The President of the United States Trump signed an executive order to strengthen America's cybersecurity workforce. China is a big developing country. Industry is the bone-back of China's economic development. Industrial cyber security is directly related to Chinese prosperity and preserve peace and industrial cyber security talent cultivation is becoming vital important and urgent. This paper analyzes the current situation and policy of industrial cyber security education & training in some developed countries, and puts forward views and suggestions on China industrial cyber security talent cultivation.

Key words: Industrial cyber security; Cyber security; Industrial cyber security talent cultivation

1　前言

工業(yè)信息安全泛指工業(yè)系統(tǒng)相關(guān)生產(chǎn)、管理、運行過程中的信息安全，涉及工業(yè)領(lǐng)域各個環(huán)節(jié)，所涉及的運行平臺包括工業(yè)控制系統(tǒng)、工業(yè)互聯(lián)網(wǎng)、工業(yè)大數(shù)據(jù)、工業(yè)云等。當(dāng)前，以5G、云計算、大數(shù)據(jù)、物聯(lián)網(wǎng)和人工智能為代表的新一代信息技術(shù)與制造技術(shù)加速融合，推動制造業(yè)向數(shù)字化、網(wǎng)絡(luò)化、智能化、服務(wù)化的方向發(fā)展，成為推動經(jīng)濟(jì)轉(zhuǎn)型升級、新舊動能接續(xù)轉(zhuǎn)換的強(qiáng)勁引擎。伴隨著物理信息系統(tǒng)、工業(yè)互聯(lián)網(wǎng)的發(fā)展，工業(yè)信息安全面臨新課題、新風(fēng)險、新挑戰(zhàn)。面對日趨嚴(yán)峻的工業(yè)信息安全形勢，世界各國都高度重視工業(yè)信息安全問題，加緊工業(yè)信息安全領(lǐng)域布局，強(qiáng)化工業(yè)信息安全人才隊伍建設(shè)迫在眉睫。

2　國外工業(yè)信息安全人才培養(yǎng)現(xiàn)狀

據(jù)國際信息系統(tǒng)安全認(rèn)證聯(lián)盟（ISC）2在2018年發(fā)布的網(wǎng)絡(luò)安全行業(yè)調(diào)查報告反映，全球網(wǎng)絡(luò)安全人才缺口超過300萬，工業(yè)信息安全人才則更為匱乏。美國一直將高技能的網(wǎng)絡(luò)安全人才作為保護(hù)國家安全的戰(zhàn)略資源。在2017年5月發(fā)布的總統(tǒng)行政令13800《加強(qiáng)聯(lián)邦網(wǎng)絡(luò)和關(guān)鍵基礎(chǔ)設(shè)施的網(wǎng)絡(luò)安全》和2018年9月頒布的《國家網(wǎng)絡(luò)戰(zhàn)略》中，均提出優(yōu)秀的網(wǎng)絡(luò)安全人才可以促進(jìn)美國國家繁榮及維護(hù)國家和平。

2.1　政策導(dǎo)向

2019年5月2日，美國總統(tǒng)特朗普簽署了《Executive Order on America’s CybersecurityWorkforce》（網(wǎng)絡(luò)安全人才行政令）的總統(tǒng)行政令。行政令指出，美國目前有超過30萬個網(wǎng)絡(luò)安全職位缺口。政策層面，美國政府將通過大力提高網(wǎng)絡(luò)安全人才流動性、著力提升網(wǎng)絡(luò)安全人才專業(yè)技術(shù)能力、支持開發(fā)網(wǎng)絡(luò)安全人才建設(shè)平臺工具等方向鼓勵和促進(jìn)網(wǎng)絡(luò)安全人才隊伍建設(shè)。行政令中顯著強(qiáng)調(diào)，面向網(wǎng)絡(luò)安全優(yōu)秀人才和團(tuán)隊要加大獎勵力度，設(shè)立總統(tǒng)網(wǎng)絡(luò)安全教育獎，表彰中小學(xué)網(wǎng)絡(luò)安全教育工作者。

2016年德國發(fā)布新的《網(wǎng)絡(luò)安全戰(zhàn)略》明確將“培養(yǎng)聯(lián)邦政府的網(wǎng)絡(luò)安全人才”作為重要內(nèi)容。日本于2014年5月制定的《新信息安全人才培養(yǎng)計劃》，明確了包括產(chǎn)學(xué)合作、開展競賽、貫徹標(biāo)準(zhǔn)、國際交流、人才挖掘等在內(nèi)的19項信息安全人才培養(yǎng)措施。俄羅斯在2016年12月發(fā)布的新《信息安全學(xué)說》中，明確將“發(fā)揮信息安全保障和應(yīng)用信息技術(shù)領(lǐng)域人員的潛力”作為一項重點任務(wù)。

2.2　相關(guān)舉措

2.2.1　機(jī)制建立

在《國家網(wǎng)絡(luò)安全教育計劃(NICE)網(wǎng)絡(luò)安全勞動力框架》的指導(dǎo)下，美國政府、院校、企業(yè)等機(jī)構(gòu)聯(lián)合開展人才培訓(xùn)項目，通過優(yōu)化工作機(jī)制、拓展資質(zhì)認(rèn)證、加大資金投入等方面不斷完善網(wǎng)絡(luò)安全人才隊伍建設(shè)。一是建立“首席信息安全官”制度，首創(chuàng)“旋轉(zhuǎn)門”機(jī)制以及通過NICE計劃設(shè)立“學(xué)徒制工作組”。二是創(chuàng)新開展各項專業(yè)技能大賽及專項行動。如美國能源部依托7所國家實驗室平臺舉辦CyberForce大學(xué)生工業(yè)信息安全競賽；美國國防部采用“眾包”模式開展“黑客攻擊五角大樓”漏洞獎勵試點活動；以及網(wǎng)絡(luò)安全人才行政令中明確提出，2019年年底將舉行年度“總統(tǒng)杯網(wǎng)絡(luò)安全競賽”人才挖掘項目。三是設(shè)立人才開發(fā)基地。工業(yè)控制系統(tǒng)網(wǎng)絡(luò)應(yīng)急響應(yīng)小組（ICS-CERT）在美國愛達(dá)荷州針對工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全實踐項目配置了專門的人才實訓(xùn)基地。四是建立多樣化、動態(tài)化網(wǎng)絡(luò)安全人才庫。包括返聘退休的網(wǎng)絡(luò)安全資深專家，募集并錄用具有網(wǎng)絡(luò)安全工作經(jīng)驗的退伍軍人、女性及少數(shù)族裔人群。

2.2.2　培訓(xùn)認(rèn)證

美國政府撥款支持工業(yè)控制系統(tǒng)網(wǎng)絡(luò)應(yīng)急響應(yīng)小組（ICS-CERT）開展工控安全培訓(xùn)認(rèn)證項目，著力打造工控安全保障國家隊。培訓(xùn)面向工控安全從業(yè)人員，包括與信息技術(shù)（IT）和過程控制網(wǎng)絡(luò)操作技術(shù)（OT）相關(guān)的控制系統(tǒng)成員，以及關(guān)鍵信息基礎(chǔ)設(shè)施運營者及管理者、關(guān)鍵信息基礎(chǔ)設(shè)施組件及軟件開發(fā)人員等。培訓(xùn)模式融合了線上及線下及基地實訓(xùn)，所有課程免費提供。2014年推出涵蓋11類課程的VLP（線上培訓(xùn)認(rèn)證），每年線上培訓(xùn)注冊人數(shù)達(dá)30000余名，針對技術(shù)能力要求較高的工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全實訓(xùn)課程，每月舉行一次40~50名人員規(guī)模的培訓(xùn)。

俄羅斯知名網(wǎng)絡(luò)安全提供商卡巴斯基實驗室擁有成熟的工業(yè)網(wǎng)絡(luò)安全培訓(xùn)模式，面向 IT/OT及安全專家、工業(yè)控制系統(tǒng)技術(shù)人員開展工業(yè)網(wǎng)絡(luò)安全知識專題培訓(xùn)。重點從工業(yè)控制系統(tǒng)(ICS)網(wǎng)絡(luò)安全的基本知識、工業(yè)系統(tǒng)鑒識分析、滲透測試、數(shù)字取證、應(yīng)急響應(yīng)和實操練習(xí)等幾大模塊進(jìn)行培訓(xùn)。通過現(xiàn)場教學(xué)及實操演練，使學(xué)員具備應(yīng)急響應(yīng)與風(fēng)險鑒識能力，可以從事件觸發(fā)到收集數(shù)據(jù)、檢查及分析，最終在工業(yè)環(huán)境中形成處理報告。最近一次針對物聯(lián)網(wǎng)漏洞利用的培訓(xùn)已于2019年4月6~8日在新加坡舉辦，對物聯(lián)網(wǎng)設(shè)備安全檢測及評估進(jìn)行教學(xué)。

以色列知名網(wǎng)絡(luò)安全產(chǎn)品供應(yīng)商Cyberbit公司面向以色列國防軍網(wǎng)絡(luò)院、以色列阿里埃勒大學(xué)、巴爾的摩Cyber Range學(xué)院（馬里蘭州，美國）、美國瑞金大學(xué)、ST Electronics培訓(xùn)中心（新加坡）等機(jī)構(gòu)，利用其網(wǎng)絡(luò)攻防實訓(xùn)平臺、網(wǎng)絡(luò)空間防御仿真中心開展了系列網(wǎng)絡(luò)安全培訓(xùn)。

3　國內(nèi)工業(yè)信息安全人才培養(yǎng)現(xiàn)狀

我國黨和政府高度重視網(wǎng)絡(luò)安全人才培養(yǎng)，國家就網(wǎng)絡(luò)安全人才發(fā)展做出一系列重要部署，推出多項有力措施。網(wǎng)絡(luò)安全學(xué)科專業(yè)設(shè)置、院系建設(shè)、學(xué)歷教育方面取得突破性進(jìn)展；網(wǎng)絡(luò)安全在職培訓(xùn)和專業(yè)資質(zhì)測評快速推進(jìn)；網(wǎng)絡(luò)安全攻防演練和技能競賽蓬勃發(fā)展；多地規(guī)劃建設(shè)網(wǎng)絡(luò)安全人才和創(chuàng)新基地，出臺人才培養(yǎng)和引進(jìn)政策；重要行業(yè)嚴(yán)格落實網(wǎng)絡(luò)安全責(zé)任制和人員合規(guī)要求，加快實施安全人員培訓(xùn)和管理制度；相關(guān)部門深入開展宣傳教育，全社會網(wǎng)絡(luò)安全意識得到顯著提升。

3.1　政策導(dǎo)向

黨中央、國務(wù)院高度重視工業(yè)信息安全人才培養(yǎng)工作，以工業(yè)信息安全人才培養(yǎng)導(dǎo)向的相關(guān)政策文件相繼推出。2016年5月，《國務(wù)院關(guān)于深化制造業(yè)與互聯(lián)網(wǎng)融合發(fā)展的指導(dǎo)意見》中提出健全融合發(fā)展人才培養(yǎng)體系，加強(qiáng)高層次應(yīng)用型專門人才培養(yǎng)，積極開展企業(yè)新型學(xué)徒制試點，結(jié)合國家專業(yè)技術(shù)人才知識更新工程、企業(yè)經(jīng)營管理人才素質(zhì)提升工程、高技能人才振興計劃等工作，加強(qiáng)融合發(fā)展職業(yè)人才和高端人才培養(yǎng)。2017年11月，《國務(wù)院關(guān)于深化“互聯(lián)網(wǎng)+先進(jìn)制造業(yè)”發(fā)展工業(yè)互聯(lián)網(wǎng)的指導(dǎo)意見》中指出，加強(qiáng)人才隊伍建設(shè)，引進(jìn)和培養(yǎng)相結(jié)合，不斷壯大工業(yè)互聯(lián)網(wǎng)人才隊伍。2017年12月，工業(yè)和信息化部信息化和軟件服務(wù)業(yè)司發(fā)布《工業(yè)控制系統(tǒng)信息安全行動計劃（2018-2020年）》的通知，明確提出鼓勵工業(yè)企業(yè)加強(qiáng)與院校合作，聯(lián)合培養(yǎng)工控安全專業(yè)人才。2019年8月，工業(yè)和信息化部網(wǎng)絡(luò)安全管理局發(fā)布《關(guān)于印發(fā)加強(qiáng)工業(yè)互聯(lián)網(wǎng)安全工作的指導(dǎo)意見的通知》，文件中提出要深入推進(jìn)產(chǎn)教融合、校企合作，建立安全人才聯(lián)合培養(yǎng)機(jī)制，培養(yǎng)復(fù)合型、創(chuàng)新型高技能人才。要求通過開展網(wǎng)絡(luò)安全演練、安全競賽等，培養(yǎng)選拔不同層次的工業(yè)互聯(lián)網(wǎng)安全從業(yè)人員。

3.2　相關(guān)舉措

3.2.1　培訓(xùn)認(rèn)證

2018年，在工業(yè)和信息化部信息化和軟件服務(wù)業(yè)司的指導(dǎo)下，國家工業(yè)信息安全發(fā)展研究中心在全國范圍在四大片區(qū)組織開展《工業(yè)控制系統(tǒng)信息安全行動計劃（2018-2020）》宣貫及工業(yè)信息安全培訓(xùn)工作。中國信息安全測評中心聯(lián)合杭州安恒信息技術(shù)股份有限公司開辦《國家注冊信息安全專業(yè)人員-云安全工程師（CISP-CSE）》、《國家注冊信息安全專業(yè)人員-大數(shù)據(jù)安全分析師（CISP-BDSA）》以及《國家注冊信息安全專業(yè)人員-工業(yè)控制系統(tǒng)安全工程師（CISP-ICSSE）》認(rèn)證培訓(xùn)班。中國網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心聯(lián)合多家培訓(xùn)機(jī)構(gòu)開展了CISAW信息安全保障人員認(rèn)證專業(yè)級（工控網(wǎng)絡(luò)安全方向）培訓(xùn)認(rèn)證工作。各高校及企業(yè)也紛紛面向工業(yè)控制系統(tǒng)信息安全、工業(yè)互聯(lián)網(wǎng)安全、云安全、大數(shù)據(jù)安全開展了系列專業(yè)培訓(xùn)。

3.2.2　工業(yè)信息安全大賽

近年來，我國科研機(jī)構(gòu)、行業(yè)及企業(yè)紛紛舉辦形式多樣的工業(yè)信息安全競賽。典型的有工業(yè)信息安全技能大賽，以虛擬靶場系統(tǒng)為基礎(chǔ)，注重實操訓(xùn)練，設(shè)置了智能制造、城市交通、風(fēng)力發(fā)電、燃?xì)夤艿馈⒅悄軜怯?、水處理、化工、采油、輸配電、軌道交通等十大真實工業(yè)場景設(shè)置仿真攻擊賽項。另有聚焦工業(yè)互聯(lián)網(wǎng)安全、網(wǎng)絡(luò)安全等各類賽事，從戰(zhàn)術(shù)、思路和應(yīng)急響應(yīng)能力等全方位對選手進(jìn)行考核，挖掘和選拔工業(yè)信息安全專業(yè)人才，推動行業(yè)領(lǐng)域技術(shù)和經(jīng)驗共享，提升技術(shù)人員的實操能力。

3.3　主要問題

由于我國網(wǎng)絡(luò)安全起步較晚、發(fā)展較快，根據(jù)《中國信息安全從業(yè)人員現(xiàn)狀調(diào)研報告（2018-2019年度）》反映，當(dāng)前我國信息安全人才隊伍建設(shè)還存在一些突出問題。一是信息安全從業(yè)人員全方位短缺、規(guī)模總量嚴(yán)重不足。據(jù)有關(guān)數(shù)據(jù)顯示，我國網(wǎng)絡(luò)安全人才缺口逾70萬，工業(yè)信息安全從業(yè)人員更是極度匱乏，遠(yuǎn)不能滿足行業(yè)發(fā)展需求。二是信息安全職業(yè)化尚處于初級階段、非專業(yè)或無證上崗現(xiàn)象普遍?，F(xiàn)持有各類信息安全資質(zhì)證書的網(wǎng)絡(luò)安全專業(yè)人數(shù)所占比例不足40%。網(wǎng)絡(luò)安全從業(yè)者在安全運維、應(yīng)急響應(yīng)、分析設(shè)計崗位中有一定占比，但在戰(zhàn)略研究、執(zhí)法監(jiān)管等崗位較為稀缺。三是信息安全人才培養(yǎng)機(jī)制還不夠完善。人才資源匱乏是安全保障水平不高和導(dǎo)致信息安全事件的最重要原因。

4　對策建議

網(wǎng)絡(luò)空間的競爭，歸根結(jié)底是人才競爭。新一輪科技革命和產(chǎn)業(yè)升級進(jìn)程中，信息技術(shù)正在從根本上改變?nèi)藗兩a(chǎn)生活的方式，重塑經(jīng)濟(jì)社會發(fā)展和國家安全的新格局，信息安全人才將在這一轉(zhuǎn)型發(fā)展過程中發(fā)揮關(guān)鍵作用。在全球工業(yè)信息安全人才匱乏的大背景下，我國要加快培養(yǎng)工業(yè)信息安全專業(yè)領(lǐng)域人才隊伍。高度重視國家工業(yè)發(fā)展過程中信息安全人才的重要戰(zhàn)略地位，充分認(rèn)識工業(yè)信息安全人才培養(yǎng)的重要性和緊迫性，利用我國大國優(yōu)勢和制度優(yōu)勢，加大加快培養(yǎng)適應(yīng)國家社會經(jīng)濟(jì)發(fā)展和工業(yè)領(lǐng)域新技術(shù)革命變革需要的信息安全人才隊伍，在日益激烈的國際競爭中贏得主動。

4.1　建立體系化的工業(yè)信息安全人才培養(yǎng)發(fā)展規(guī)劃

在國家《關(guān)于加強(qiáng)網(wǎng)絡(luò)安全學(xué)科建設(shè)和人才培養(yǎng)的意見》統(tǒng)一部署下，從提高信息時代生產(chǎn)力的高度，以建設(shè)具有全球競爭力的工業(yè)信息安全人才隊伍為目標(biāo)，對國家工業(yè)信息安全人才發(fā)展進(jìn)行系統(tǒng)性的超前規(guī)劃部署，制定培養(yǎng)工業(yè)信息安全人才建設(shè)規(guī)劃及領(lǐng)軍人才建設(shè)計劃，建立指導(dǎo)工業(yè)信息安全學(xué)科建設(shè)、人才培養(yǎng)等方面的細(xì)則，深入研究工業(yè)信息安全人員類別、專業(yè)領(lǐng)域和工作角色，不斷完善網(wǎng)絡(luò)安全人才培養(yǎng)政策環(huán)境，為工業(yè)信息安全專業(yè)人才隊伍建設(shè)夯實基礎(chǔ)、提供土壤。深入開展工業(yè)信息安全人才發(fā)展基礎(chǔ)理論和前沿實踐研究，探尋工業(yè)信息安全人才成長規(guī)律，建立科學(xué)的工業(yè)信息安全從業(yè)人員測評標(biāo)準(zhǔn)，為工業(yè)信息安全人才職業(yè)化培養(yǎng)提供依據(jù)，為制定工業(yè)信息安全人員教育培訓(xùn)目標(biāo)、課程體系提供理論支撐。

4.2　構(gòu)建工業(yè)信息安全國民教育和持續(xù)教育體系

依托國民教育資源和社會教育資源，增強(qiáng)工業(yè)信息安全教育培訓(xùn)的針對性、促進(jìn)工業(yè)信息安全人才供需匹配、提升工業(yè)信息安全職業(yè)吸引力。既要利用好成熟的職業(yè)培訓(xùn)體系，快速培養(yǎng)工業(yè)信息安全急需人才；也要在基礎(chǔ)教育、高等教育和職業(yè)院校中深入推進(jìn)工業(yè)信息安全教育，培養(yǎng)工業(yè)信息安全后備人才；全面優(yōu)化教育培訓(xùn)的內(nèi)容、類別、層次結(jié)構(gòu)和行業(yè)布局，著力解決當(dāng)前工業(yè)信息安全人才總量不足的突出問題。加強(qiáng)工業(yè)信息安全意識提升、基礎(chǔ)教育、高等教育、職業(yè)教育、持續(xù)教育的總體指導(dǎo)，為工業(yè)信息安全從業(yè)人員提供全職業(yè)周期的信息安全知識、技能的系統(tǒng)培養(yǎng)學(xué)習(xí)。

4.3　建立科學(xué)的工業(yè)信息安全人才培養(yǎng)機(jī)制

加強(qiáng)工業(yè)信息安全人才培養(yǎng)管理體系建設(shè)，推動人才流動配置、培養(yǎng)開發(fā)、考核評價和激勵保障等工作機(jī)制改革。從咨詢規(guī)劃、評估分析、工程實施、運行維護(hù)、應(yīng)急響應(yīng)等全流程培養(yǎng)、考核、選拔專業(yè)的安全保障技術(shù)人才，建立完善工業(yè)信息安全人才培訓(xùn)認(rèn)證體系和工業(yè)信息安全專業(yè)人才資質(zhì)認(rèn)定工作，為工業(yè)信息安全人才評價考核、選拔任用、職業(yè)晉階提供參考依據(jù)。結(jié)合行業(yè)領(lǐng)域特點推進(jìn)信息安全教育培訓(xùn)供給側(cè)改革，加強(qiáng)專業(yè)資質(zhì)測評在人才隊伍建設(shè)中的引領(lǐng)和導(dǎo)向作用，創(chuàng)新人才培養(yǎng)模式，深化產(chǎn)教融合，貫通后備人才到從業(yè)人員的通道，推動各類學(xué)校、專業(yè)培訓(xùn)機(jī)構(gòu)和企業(yè)通過校園教育、現(xiàn)代學(xué)徒制培訓(xùn)、任職培訓(xùn)、在職培訓(xùn)、崗位練兵、攻防競賽、技術(shù)比武等方式，推動工業(yè)信息安全人才培養(yǎng)的高質(zhì)量發(fā)展。形成主管領(lǐng)導(dǎo)部門、產(chǎn)業(yè)界、學(xué)術(shù)界、科研院所、用人單位等相關(guān)各方的協(xié)調(diào)配合，資源共享，流動暢通的人才發(fā)展良好生態(tài)。拓寬人才選拔渠道，吸引國外專業(yè)人才、海外留學(xué)人才回國就業(yè)創(chuàng)業(yè)，促進(jìn)國際間人才交流合作。

作者簡介

程　宇，工程師，現(xiàn)就職于國家工業(yè)信息安全發(fā)展研究中心，主要研究方向為工業(yè)信息安全人才體系建設(shè)、工業(yè)信息安全產(chǎn)業(yè)研究、網(wǎng)絡(luò)安全戰(zhàn)略規(guī)劃及宣傳教育等。

參考文獻(xiàn)

[1] Executive Order on America’s Cybersecurity Workforce[Z].

[2] 國家工業(yè)信息安全發(fā)展研究中心. 美國工控安全培訓(xùn)認(rèn)證研究及對我啟示[J].

[3] 國家工業(yè)信息安全發(fā)展研究中心. 工業(yè)和信息化藍(lán)皮書（2018-2019）-工業(yè)信息安全發(fā)展報告[R]. 2019.

[4] 中國信息安全測評中心. 中國信息安全從業(yè)人員現(xiàn)狀調(diào)研報告（2018-2019年度）[R]. 2019.

[5] 中國信息安全測評中心, 杭州安恒信息技術(shù)股份有限公司, 獵聘網(wǎng). 《2018網(wǎng)絡(luò)安全人才發(fā)展白皮書》[Z]. 2018.

摘自《工業(yè)控制系統(tǒng)信息安全?？ǖ诹嫞?/span>