12月20日，2019年水利網(wǎng)絡安全高峰論壇在北京成功舉行。論壇由中國水利企業(yè)協(xié)會智慧水利分會、水利部機電研究所主辦，天津水利電力機電研究所、賽可達實驗室、工控網(wǎng)絡安全檢測技術聯(lián)合實驗室共同承辦。來自工控網(wǎng)絡安全方面的院士、專家、教授，水利水電主管部門、各省市水利信息中心、水利樞紐工程等單位的領導、專家及技術負責人等，威努特、天地和興、力控華康、微步在線等安全廠商代表，共計200余人參加會議。

[[286496]]

　　會議由賽可達實驗室主任宋繼忠主持，中國水利企業(yè)協(xié)會智慧水利分會會長李紀人、中國水利企業(yè)協(xié)會副會長張金宏、水利部機電研究所副所長潘羅平分別作致辭。論壇以“水利網(wǎng)絡安全防護體系建設及專業(yè)技術人才培養(yǎng)”為主題，旨在提升水利關鍵信息基礎設施網(wǎng)絡安全的保障水平，更好的落實《水利網(wǎng)絡安全管理辦法》(試行)和國家網(wǎng)絡安全等級保護(等保2.0)要求，提高水利網(wǎng)絡安全的管理和技術水平，建設水利網(wǎng)絡安全防護和應急響應體系。

[[286497]]

賽可達實驗室主任 宋繼忠

[[286498]]

中國水利企業(yè)協(xié)會智慧水利分會會長 李紀人

[[286499]]

中國水利企業(yè)協(xié)會副會長 張金宏

[[286500]]

水利部機電研究所副所長 潘羅平

　　網(wǎng)絡安全保衛(wèi)局處長范春玲在致辭時指出，作為我國網(wǎng)絡安全保障工作的重要組成部分，水利領域的網(wǎng)絡系統(tǒng)尤其是工控系統(tǒng)非常多樣、復雜。水利行業(yè)應高度重視網(wǎng)絡安全工作，不斷加強網(wǎng)絡安全保護工作，應推動水利行業(yè)網(wǎng)絡安全工作的實戰(zhàn)化、體系化和常態(tài)化。深入貫徹實施新時期等保制度，落實“六防”：主動防御、動態(tài)防御、精準防護、縱深防御、整體防控、聯(lián)防聯(lián)控措施。

[[286501]]

網(wǎng)絡安全保衛(wèi)局處長 范春玲

　    院士倪光南在其“工業(yè)互聯(lián)網(wǎng)的攻堅目標和網(wǎng)絡安全”的主題報告中指出，發(fā)展工業(yè)互聯(lián)網(wǎng)已成為世界潮流，強調當前要堅持安全可控和開放創(chuàng)新并重，以及堅持獨立自主和對外開放相統(tǒng)一。我國工業(yè)互聯(lián)網(wǎng)發(fā)展必須提高自主可控測評能力，最終形成健全的工業(yè)互聯(lián)網(wǎng)產(chǎn)業(yè)體系。

[[286502]]

院士 倪光南

　　目前，水利關鍵信息基礎設施網(wǎng)絡安全面臨眾多風險和挑戰(zhàn)，水利部高度重視水利關鍵基礎設施網(wǎng)絡安全。2018年，水利部制定了《水利網(wǎng)絡安全任務細化實化方案》，要求落實網(wǎng)絡安全責任，建立水利網(wǎng)絡安全培訓常態(tài)化機制，組織水利網(wǎng)絡安全培訓，提升網(wǎng)絡安全防護能力，抓好關鍵基礎設施網(wǎng)絡安全，加強網(wǎng)絡安全應急管理等。2019年，水利部出臺了《水利網(wǎng)絡安全管理辦法(試行)》，目的就是保障水利信息化規(guī)劃建設同步落實網(wǎng)絡安全等級保護制度，明確運行階段網(wǎng)絡安全責任，強化監(jiān)督檢查和責任追究。

　　中國電子技術標準化研究院信息安全研究中心工業(yè)信息安全部負責人李琳針對“工控網(wǎng)絡安全的國家政策、法規(guī)、標準規(guī)范”的現(xiàn)狀進行了詳細介紹，對標準化的下一步工作提出了建議：加快完善工控安全貫標工作機制、推動工控安全關鍵標準進程、加強多層次標準協(xié)調與共同發(fā)展、努力提升標準服務能力。

[[286503]]

中國電子技術標準化研究院信息安全研究中心工業(yè)信息安全部負責人 李琳

　　信息安全等級保護評估中心技術部主任任衛(wèi)紅講述了如何落實等級保護制度來保護水利關鍵信息基礎設施的方式和方法。

[[286504]]

信息安全等級保護評估中心技術部主任 任衛(wèi)紅

　　另外，中國信息通信研究院安全研究所兩化安全部副主任柯浩仁、國家信息技術安全研究中心總師郭曉雷、水利部機電研究所工控網(wǎng)絡安全測評中心技術部長饒志波、網(wǎng)絡安全培訓專家王冰、水利部機電研究所工控網(wǎng)絡安全測評中心副主任張志華就網(wǎng)絡空間攻防態(tài)勢與工業(yè)控制系統(tǒng)網(wǎng)絡安全現(xiàn)狀、工業(yè)信息安全形勢和對策分析、水利網(wǎng)絡安全風險評估及解決方案、水利網(wǎng)絡安全人才培養(yǎng)及水利網(wǎng)絡安全管理辦法(試行)實施探索五大方面進行了深入探討。

[[286505]]

中國信息通信研究院安全研究所兩化安全部副主任 柯浩仁

[[286506]]

　　國家信息技術安全研究中心總師 郭曉雷

[[286507]]

　　水利部機電研究所工控網(wǎng)絡安全測評中心技術部長 饒志波

[[286508]]

　　網(wǎng)絡安全培訓專家 王冰

[[286509]]

　　水利部機電研究所工控網(wǎng)絡安全測評中心副主任 張志華

　　來自網(wǎng)絡安全行業(yè)的安全廠商也圍繞此次論壇的主題做了精彩報告。

　　天地和興解決方案部總監(jiān)譚海波做了“水發(fā)電企業(yè)網(wǎng)絡安全實踐與應用案例”分享。他談到，工業(yè)控制系統(tǒng)存在通信規(guī)約私有性、系統(tǒng)結構與業(yè)務單一、穩(wěn)定性要求極高、系統(tǒng)升級代價高等特性，這些決定了工業(yè)控制系統(tǒng)的網(wǎng)絡安全防護就應使用專用安全防護技術與產(chǎn)品。區(qū)別于傳統(tǒng)安全防護技術及產(chǎn)品，工業(yè)控制系統(tǒng)網(wǎng)絡安全要求首先保障工控系統(tǒng)運行安全，其次才是安全防護能力的體現(xiàn)。

[[286510]]

天地和興解決方案部總監(jiān) 譚海波

　　力控華康技術總監(jiān)方亮以“水利工業(yè)網(wǎng)絡安全防護方案”為主題，分析了水利行業(yè)工控系統(tǒng)安全風險，并給出了安全解決方案。

[[286511]]

力控華康技術總監(jiān) 方亮

　　威努特首席技術官黃敏對“工控安全技術及其在水利行業(yè)的應用”進行了分享。表示傳統(tǒng)IT安全產(chǎn)品無法滿足工控安全系統(tǒng)的的安全要求，針對工控安全專用產(chǎn)品及技術進行闡述，提出了水利工控系統(tǒng)網(wǎng)絡安全方案。

[[286512]]

威努特首席技術官 黃敏

　　微步在線產(chǎn)品合伙人黃雅芳以《情報驅動的工業(yè)網(wǎng)絡安全態(tài)勢監(jiān)控》為主題進行了演講。指出了實戰(zhàn)化下的監(jiān)控痛點，并分享了全新的監(jiān)控思路。

[[286513]]

　　微步在線產(chǎn)品合伙人 黃雅芳