党的二十大把握国内外发展大势,在党和国家事业发展布局中突出国家安全,以及教育、科技、人才支撑等工作,作出了推进国家安全体系和能力现代化、强化现代化建设人才支撑的重大战略部署,指出人才是第一资源,强调深入实施人才强国战略,不断塑造发展新动能新优势,为国家安全能力建设与人才培养工作指明了前进方向,提供了根本遵循。网络安全是国家安全的重要组成部分。2016年4月,习近平总书记在网络安全和信息化工作座谈会上曾深刻指出,网络空间的竞争,归根结底是人才竞争。网络安全人才是网络安全建设的核心资源,人才的数量和质量直接关系网络安全建设水平的高低与安全保障能力的强弱。建设网络强国需要一支高素质的网络安全人才队伍。
当今世界正经历百年未有之大变局,单边主义、保护主义、霸权主义、强权政治威胁上升,新一轮科技革命和产业变革加速演进,多重不稳定性、不确定性因素在虚拟的网络空间泛化叠加、错综交织,网络空间成为大国战略竞争的重要领域。我们既面临难得的历史机遇,也面临严峻复杂的国际形势和接踵而至的巨大风险挑战。工业领域涵盖大量关乎国计民生的关键信息基础设施,已成为网络空间博弈的主战场。随着数字化转型的提速,越来越多的工业控制网络与互联网连接,工业信息安全漏洞风险愈发突出,工业领域勒索病毒攻击、数据擦除攻击、供应链攻击等新型攻击手段持续迭代,攻击行为呈现隐蔽性强、潜伏期长、检测难度大、传播面广、危害性大等特征,全球范围内针对制造、能源、交通、国防工业等领域的网络攻击活动肆虐。应急管理担负着保护人民群众生命财产安全和维护社会稳定的重要使命。工业信息安全应急管理是从源头上防范化解重大安全风险、及时应对处置安全事件的重要手段,能够真正将问题解决在萌芽之时、成灾之前。加强工业信息安全应急管理人才培养,推动应急管理从事后补救向规范化、科学化的事前预防转型,已成为新形势下维护国家网络安全的迫切需要。
要想谋发展,必先聚人才。党的十八大以来,在习近平总书记关于网络强国、制造强国的重要思想和关于网络安全人才工作重要指示精神的指引下,我国的网络安全人才培养取得了积极进展。然而,我国的网络安全人才,尤其是工业信息安全人才还存在缺口数量大、实战技能不强、与市场需求脱节、难以适应建立大安全大应急框架的战略要求等问题。面对复杂多变的国际环境与日益严峻的安全形势,工业领域的网络安全人才尤其是高技能人才成为关键变量。进入新发展阶段,需明确人才工作新使命,加快培育工业信息安全应急管理人才,依托大量本领过硬的应急管理人才,科学预警下好风险防范先手棋,有效处置练就风险应对真功夫,主动出击打好风险化解主动仗。
本书以总体国家安全观为指引,结合国家工业信息安全研究中心长期支撑国家、服务行业开展工业信息安全漏洞管理、数据安全管理与防护、等级保护测评、安全监测与应急处置等的业务经验,以及举办工业信息安全应急管理工程师培训的工作积累,立足工业信息安全应急管理技术与实践视角,全方位阐述工业信息安全应急实践基础,深层次讲解应急管理技术,多角度分析如何开展仿真实战实训,有助于培养符合建立大安全大应急框架要求的专业人才,夯实工业信息安全应急管理人才支撑,对于保障我国赢得网络空间国际竞争主动权意义重大。
中国工程院院士 朱坤