人才培養與科研創新丨連載第1彈：工業互聯網安全人才培養之八問八答

從2017年開始，11月國務院指出加強人才隊伍建設，通過引進和培養相結合，不斷壯大工業互聯網人才隊伍。12月，工信部發布通知，明確提出鼓勵工業企業加強與院校合作，聯合培養工業互聯網安全專業人才。2019年7月，國家十部門聯合發布《加強工業互聯網安全工作的指導意見》，提出深入推進產教融合，加強校企合作，培養復合型、創新型高技能人才。2021年11月，國家十四五規劃中將工業互聯網列為五年發展規劃的重要內容，規劃中將安全保障作為工業互聯網的一個重點方向。

2021年教育部發布《職業教育專業目錄（2021年）》，明確增設工業互聯網技術、工業互聯網應用、工業互聯網工程等4個工業互聯網新專業。截至2023年全國154所高職院校成功備案工業互聯網技術專業（專業代碼510211）和工業互聯網應用專業（專業代碼460310），工業互聯網技術專業中明確要求，安全防護及相關法律法規等知識，安全防護運維等能力培養要求，目前教育部還沒有單設工業互聯網安全專業目錄。

傳統工業控制安全更多是現場工業設備訪問控制、工藝流程及組態軟件的安全維護，以保障設備安全運行為前提，網絡安全更多關注業務的機密性和完整性，互聯網出口邊界防護，及企業內網安全規劃與運維等等。工業互聯網安全作為新興技術的安全要求，涉及5G、物聯網、大數據等多種技術的復雜綜合應用，需要保障工業互聯網平臺及標識體系連續運行，保障工業互聯網企業的業務運行不中斷，包括各種專用通信協議與標準，面向多種復雜工業場景應用等。

●?工業互聯網安全架構工程師

負責制定工業互聯網安全架構的頂層規劃與設計，制定工業互聯網安全管理組織架構和安全管理體系架構設計。

● 工業互聯網安全開發工程師

負責工業互聯網安全檢測、防護、審計、運維管理等工作，以及相關產品、工具、平臺及業務系統安全的需求設計與安全功能開發。

● 工業互聯網安全實施工程師

負責制定工業互聯網安全規劃實施方案設計、計劃制定和實施聯調工作。

● 工業互聯網安全運維工程師

負責對工業互聯網網絡、設備和管理平臺的日常運行狀態的監控與管理，以及安全事件的分析診斷、應急處置、安全管理制度的日常執行。

● 工業互聯網安全評估工程師

負責工業互聯網信息系統和產品安全風險評估，制定安全評估方案、工具、流程與評估方式，并根據評估結果提供相應的安全技術與管理措施建議。

1、高校開設相關專業：

● 卡內基梅隆大學：

提供信息網絡安全工程碩士課程，涵蓋物聯網安全。

● 加州大學伯克利分校：

開設工業工程與運籌學碩士課程，包括工業互聯網安全相關內容。

● 佐治亞理工大學：

提供網絡安全碩士學位，強調物聯網和工業網絡的安全性。

● 馬里蘭大學：

開設網絡工程碩士課程，包括物聯網和工業控制系統的安全。

2、行業認證和培訓：

許多行業認證機構提供了工業互聯網安全的專業認證，這些認證可以幫助從業者提升他們的技能水平。一些著名的認證包括：Certified IoT Security Practitioner (CIoTSP)：由IoT Security Institute提供的認證，側重于物聯網安全。Certified Information Systems Security Professional (CISSP)：由（ISC)2提供的廣泛認可的網絡安全專業認證，也包括工業互聯網安全領域。

3、研究機構和實驗室：

一些大學和研究機構擁有工業互聯網安全的研究中心和實驗室，通過開展研究項目來培養人才。The Industrial Internet Consortium (IIC)：是一個由工業和學術界組成的聯盟，旨在推動工業互聯網安全的研究和發展。The National Cybersecurity Center of Excellence (NCCoE)：由美國國家標準與技術研究院（NIST）設立，致力于研究和推廣網絡安全最佳實踐，包括工業互聯網領域。

雖然有一些培養人才的途徑，但工業互聯網安全領域仍然處于快速發展中，目前尚未建立明確的標準體系。培養的方向可以包括物聯網設備的安全性、工業控制系統的安全性、大數據和人工智能在工業互聯網安全中的應用等。培養的目標是培養具備跨學科知識和技能的專業人才，能夠解決工業互聯網領域的復雜安全挑戰。

在高職方面，高職院校傳統專業在信息安全專業方向，工控安全作為細分，但沒有單獨培養計劃，好的方面可以看到，2023年全國高職院校工業互聯網專業累計備案數量達到324次，工業互聯網安全也是該專業培養的重點要求。

教育部組織企業實施產學合作協同育人項目，以產業和技術發展的最新需求推動高校人才培養，通過政府搭臺、企業支持、高校對接、共建共享，有效激發各方面的積極性，參與高校和企業數量不斷增加，通過交流活動，科研課題揭榜掛帥等活動，有效地提升相關專業建設，及師資能力提升。

另一方面，六方云積極參與產教融合，在校企合作中將成熟行業最佳實踐、豐富的行業場景知識，形成知識庫、事件庫，借助實訓平臺，為高校教師及學生提供課程支撐、專業建設、實習實訓、就業指導等，有效幫助學生知識體系搭建和技能實操實訓，滿足工業互聯網安全人才需求。

二是提升工業互聯網安全相關人員實操能力。依托屬地職業院校和代表性行業企業，共同開展實訓環境建設，推進人才培養所需的軟硬件基礎設施部署，包含課程聯合設計、教輔研發、平臺聯合開發等，通過實訓補足參訓學員的技術短板，提升學員面向工業互聯網復雜安全問題的情況的操作能力，風險分析及處置能力。

三是深化產教融合體系。通過連接產業和職業院校兩端，通過校企合作方式，推動院校專業建設、教學資源建設、師資培訓、就業對接等工作，一方面注重培養高層次研究型人才，做科技攻關儲備，一方面關注應用型工業互聯網安全專業管理與運維人才，完善人才培養模式，全面提升行業人才供給能力。