沒有網絡安全就沒有國家安全。近年來，隨著智能化、網絡化的迅猛發展，關鍵信息基礎設施互聯互通程度不斷加深，國際上各種網絡安全事件時有發生，關鍵信息基礎設施網絡安全面臨嚴峻的形勢和挑戰。水利行業作為國家關鍵信息基礎設施的重要行業之一，擁有眾多信息和水利工程控制等系統，相應關鍵信息基礎設施仍存在很多薄弱環節，亟待加強。

面對如此形勢，《水利網絡安全管理辦法》（試行）和國家網絡安全等級保護（等保2.0）相應發布。為了更好地落實國家要求，不斷提升水利關鍵信息基礎設施網絡安全保障水平，提高水利網絡安全管理和技術水平，建設水利網絡安全防護和應急響應體系，“2019年水利網絡安全高峰論壇”于2019年12月20日在北京國宏賓館舉辦。本次會議由中國水利企業協會智慧水利分會、水利部機電研究所主辦，天津水利電力機電研究所、北京賽可達信息技術有限公司、工控網絡安全檢測技術聯合實驗室共同承辦，同時邀請公安部、工信部、水利部相關領導及全國網絡安全方面專家學者等200余人參會。天地和興作為工業安全領航者也受邀參會，共同探討國家水利行業網絡安全所面臨的問題及應對策略，促進產、學、研、用的深度融合。

圖1：2019年水利網絡安全高峰論壇

全天會議分為上下午兩個部分。中國水利企業協會智慧水利分會會長李紀人首先致開幕詞，而后中國水利企業協會副會長張金宏、水利部機電研究所副所長潘羅平、公安部網絡安全保衛局處長范春玲、中國電子技術標準化研究院信息安全研究中心工業信息安全部負責人李琳4位領導分別致辭及演講，他們針對工控網絡安全國家政策法規、水利網絡安全管理辦法(試行)、網絡安全等級保護2.0提出了自己的見解和要求。中國工程院倪光南院士在其“工業互聯網的攻堅目標和網絡安全”的主題報告中對比了國內外工業互聯網發展情況，并談到，在我國產業基礎高級化的需求下，工業互聯網應重視融合和軟件升級。如今的網信技術仍存在一定的長短板困境，這就要求我國工業互聯網發展必須提高自主可控測評能力，最終形成健全的工業互聯網產業體系。

圖2：中國工程院倪光南院士作主題演講

針對水利行業關鍵信息基礎設施安全防護，天地和興解決方案部總監譚海波也發表了自己的看法。他談到，工業控制系統存在通信規約私有性、系統結構與業務單一、穩定性要求極高、系統升級代價高等特性，這些決定了工業控制系統的網絡安全防護就應使用專用安全防護技術與產品。區別于傳統安全防護技術及產品，工業控制系統網絡安全要求首先保障工控系統運行安全，其次才是安全防護能力的體現。天地和興2007年成立至今12載，專注研究工控安全防護技術及產品，形成超過500余個工控安全解決方案應用，并擁有水利、電力、石油石化、軌道交通、鋼鐵冶金、智能制造等眾多領域成功案例與最佳實踐，取得了國內第一個電力行業生產控制大區安全防護業績，也成為了國內第一家完整建設水電、火電、風電、光伏等不同發電類企業工控安全項目的企業以及國內唯一一家擁有五大發電集團生產控制大區業績的企業，其工控安全防護技術及產品的先進性、安全性、易用性已長期在用戶實際環境運行中得到驗證，并取得國內電力行業工控安全市場連續3年占有率NO.1的殊榮。面對水利領域的工控安全建設任務，天地和興將充分發揮自身的技術優勢，為水利用戶提供全面的工控安全解決方案，助力水利行業工控安全建設。

圖3：天地和興解決方案部總監譚海波演講

在下午的會議中，水利部機電研究所工控網絡安全測評中心副主任王學文任主持人，中國信息通信研究院安全研究所兩化安全部副主任柯浩仁、國家信息技術安全研究中心總師郭曉雷、水利部機電研究所工控網絡安全測評中心技術部長饒志波、水利部機電研究所工控網絡安全測評中心副主任張志華、網絡安全培訓專家王冰就網絡空間攻防態勢與工業控制系統網絡安全現狀、工業信息安全形勢和對策分析、水利網絡安全風險評估及解決方案、水利網絡安全管理辦法（試行）實施探索及水利網絡安全人才培養5大模塊進行了深入探討。  

聰者聽于無聲，明者見于未形。我國水利行業關鍵技術仍比較薄弱，加強我國水利行業網絡安全工作事關重要。天地和興堅持從關鍵信息基礎設施網絡安全風險“可發現”入手，持續累積我國關鍵信息基礎設施網絡安全態勢信息，配合政府部門、科研機構、運營單位、廠商建立安全信息資源共享機制。未來，天地和興將繼續加強水利關鍵信息基礎設施安全防護技術研究和應用，構建全面覆蓋業務流程保障、關鍵資產管控、安全威脅檢測、安全態勢分析、安全事件報警、協同響應處置的全生命周期工控安全系統，為水利“命門”打造網絡安全“金鐘罩”！

圖4：中國工程院倪光南院士在天地和興展臺指導交流

圖5：與會領導及嘉賓參觀天地和興展臺