2019年水利网络安全高峰论坛在京成功召开

12月20日，2019年水利网络安全高峰论坛在北京成功举行。论坛由中国水利企业协会智慧水利分会、水利部机电研究所主办，天津水利电力机电研究所、赛可达实验室、工控网络安全检测技术联合实验室共同承办。来自工控网络安全方面的院士、专家、教授，水利水电主管部门、各省市水利信息中心、水利枢纽工程等单位的领导、专家及技术负责人等，威努特、天地和兴、力控华康、微步在线等安全厂商代表，共计200余人参加会议。

会议由赛可达实验室主任宋继忠主持，中国水利企业协会智慧水利分会会长李纪人、中国水利企业协会副会长张金宏、水利部机电研究所副所长潘罗平分别作致辞。论坛以“水利网络安全防护体系建设及专业技术人才培养”为主题，旨在提升水利关键信息基础设施网络安全的保障水平，更好的落实《水利网络安全管理办法》(试行)和国家网络安全等级保护(等保2.0)要求，提高水利网络安全的管理和技术水平，建设水利网络安全防护和应急响应体系。

赛可达实验室主任 宋继忠

中国水利企业协会智慧水利分会会长 李纪人

中国水利企业协会副会长 张金宏

水利部机电研究所副所长 潘罗平

网络安全保卫局处长范春玲在致辞时指出，作为我国网络安全保障工作的重要组成部分，水利领域的网络系统尤其是工控系统非常多样、复杂。水利行业应高度重视网络安全工作，不断加强网络安全保护工作，应推动水利行业网络安全工作的实战化、体系化和常态化。深入贯彻实施新时期等保制度，落实“六防”：主动防御、动态防御、精准防护、纵深防御、整体防控、联防联控措施。

网络安全保卫局处长 范春玲

    院士倪光南在其“工业互联网的攻坚目标和网络安全”的主题报告中指出，发展工业互联网已成为世界潮流，强调当前要坚持安全可控和开放创新并重，以及坚持独立自主和对外开放相统一。我国工业互联网发展必须提高自主可控测评能力，最终形成健全的工业互联网产业体系。

院士 倪光南

目前，水利关键信息基础设施网络安全面临众多风险和挑战，水利部高度重视水利关键基础设施网络安全。2018年，水利部制定了《水利网络安全任务细化实化方案》，要求落实网络安全责任，建立水利网络安全培训常态化机制，组织水利网络安全培训，提升网络安全防护能力，抓好关键基础设施网络安全，加强网络安全应急管理等。2019年，水利部出台了《水利网络安全管理办法(试行)》，目的就是保障水利信息化规划建设同步落实网络安全等级保护制度，明确运行阶段网络安全责任，强化监督检查和责任追究。

中国电子技术标准化研究院信息安全研究中心工业信息安全部负责人李琳针对“工控网络安全的国家政策、法规、标准规范”的现状进行了详细介绍，对标准化的下一步工作提出了建议：加快完善工控安全贯标工作机制、推动工控安全关键标准进程、加强多层次标准协调与共同发展、努力提升标准服务能力。

中国电子技术标准化研究院信息安全研究中心工业信息安全部负责人 李琳

信息安全等级保护评估中心技术部主任任卫红讲述了如何落实等级保护制度来保护水利关键信息基础设施的方式和方法。

信息安全等级保护评估中心技术部主任 任卫红

另外，中国信息通信研究院安全研究所两化安全部副主任柯浩仁、国家信息技术安全研究中心总师郭晓雷、水利部机电研究所工控网络安全测评中心技术部长饶志波、网络安全培训专家王冰、水利部机电研究所工控网络安全测评中心副主任张志华就网络空间攻防态势与工业控制系统网络安全现状、工业信息安全形势和对策分析、水利网络安全风险评估及解决方案、水利网络安全人才培养及水利网络安全管理办法(试行)实施探索五大方面进行了深入探讨。

中国信息通信研究院安全研究所两化安全部副主任 柯浩仁

国家信息技术安全研究中心总师 郭晓雷

水利部机电研究所工控网络安全测评中心技术部长 饶志波

网络安全培训专家 王冰

水利部机电研究所工控网络安全测评中心副主任 张志华

来自网络安全行业的安全厂商也围绕此次论坛的主题做了精彩报告。

天地和兴解决方案部总监谭海波做了“水发电企业网络安全实践与应用案例”分享。他谈到，工业控制系统存在通信规约私有性、系统结构与业务单一、稳定性要求极高、系统升级代价高等特性，这些决定了工业控制系统的网络安全防护就应使用专用安全防护技术与产品。区别于传统安全防护技术及产品，工业控制系统网络安全要求首先保障工控系统运行安全，其次才是安全防护能力的体现。

天地和兴解决方案部总监 谭海波

力控华康技术总监方亮以“水利工业网络安全防护方案”为主题，分析了水利行业工控系统安全风险，并给出了安全解决方案。

力控华康技术总监 方亮

威努特首席技术官黄敏对“工控安全技术及其在水利行业的应用”进行了分享。表示传统IT安全产品无法满足工控安全系统的的安全要求，针对工控安全专用产品及技术进行阐述，提出了水利工控系统网络安全方案。

威努特首席技术官 黄敏

微步在线产品合伙人黄雅芳以《情报驱动的工业网络安全态势监控》为主题进行了演讲。指出了实战化下的监控痛点，并分享了全新的监控思路。

微步在线产品合伙人 黄雅芳