雅菲奥朗工业互联网安全评估工程师培训详细介绍了工业互联网的安全态势和安全框架，并对工业互联网安全政策和安全标准进行了详细的解读。课程重点讲解了风险评估和安全测试。风险评估内容涵盖了风险识别基本概念与方法、风险分析和评价、风险处置和监控和风险评估案例演示等。
一、总体目标
岗位能力评价目标是为了测试学员是否具备岗位相应的专业知识、是否掌握基本的技术技能。
二、岗位及能力等级
工业互联网安全评估工程师（初级）
三、考试要求
本大纲设专业知识闭卷测试、技术技能操作测试两个模块的内容。
四、考试题型
专业知识闭卷测试时间为1小时，题型分为两类：单选题、多选题。
技术技能操作测试时间为1小时，题型为操作实验题。
成果交付物评价请在完成专业知识闭卷测试、技术技能操作测试的两个工作日内，登录工业和信息化人才评价系统（pj.miitec.cn），按照要求上传成果交付物。
五、考点大纲
（一）专业知识闭卷测试考点大纲
序号 | 知识模块 | 具体知识点 |
1 | 安全概述 | 1. 工业互联网安全态势 2. 工业互联网安全框架 |
2 | 安全管理要求 | 1. 工业互联网安全政策解读 2. 工业互联网安全标准解读 |
3 | 风险评估 | 1. 风险识别基本概念与方法 2. 风险分析和评价 3. 风险处置和监控 4. 风险评估案例演示 |
4 | 安全测评 | 1. 安全测评方案 2. 现场安全测评方法与过程 3. 安全测评报告编制 4. 安全测评案例演示 |
（二）技术技能操作测试考点大纲
序号 | 操作模块 | 具体操作点 |
1 | 工控系统评估 | 1. 评估工作方法 2. 评估主要内容 3. 常见评估工具演示 |
2 | 实操实验 | 1. 安全漏洞检测实验 2. 安全配置检查实验 3. 安全合规性检查实验 |
一、总体目标
岗位能力评价目标是为了测试学员是否具备岗位相应的专业知识、是否掌握基本的技术技能。
二、岗位及能力等级
工业互联网安全评估工程师（初级）
三、考试要求
本大纲设专业知识闭卷测试、技术技能操作测试两个模块的内容。
四、考试题型
专业知识闭卷测试时间为1小时，题型分为两类：单选题、多选题。
技术技能操作测试时间为1小时，题型为操作实验题。
成果交付物评价请在完成专业知识闭卷测试、技术技能操作测试的两个工作日内，登录工业和信息化人才评价系统（pj.miitec.cn），按照要求上传成果交付物。
五、考点大纲
（一）专业知识闭卷测试考点大纲
序号 | 知识模块 | 具体知识点 |
1 | 安全概述 | 1. 工业互联网安全态势 2. 工业互联网安全框架 |
2 | 安全管理要求 | 1. 工业互联网安全政策解读 2. 工业互联网安全标准解读 |
3 | 风险评估 | 1. 风险识别基本概念与方法 2. 风险分析和评价 3. 风险处置和监控 4. 风险评估案例演示 |
4 | 安全测评 | 1. 安全测评方案 2. 现场安全测评方法与过程 3. 安全测评报告编制 4. 安全测评案例演示 |
（二）技术技能操作测试考点大纲
序号 | 操作模块 | 具体操作点 |
1 | 工控系统评估 | 1. 评估工作方法 2. 评估主要内容 3. 常见评估工具演示 |
2 | 实操实验 | 1. 安全漏洞检测实验 2. 安全配置检查实验 3. 安全合规性检查实验 |
