蔡陽在演講中指出,水利部深入貫徹習近平總書記關于網絡強國的重要思想,通過多年探索實踐,構建了一套管理和技術創新雙輪驅動的綜合防御體系,形成領導重視、各部門協同發力的網絡安全工作局面,行業整體網絡安全水平顯著提升,確保了多年來水利網絡安全零事件,保障了水旱災害防御、水資源管理和重大水利工程自動控制等系統的高效穩定運行。
管理創新方面,以落實責任、健全機制為抓手,強化行業管理。一是積極落實黨委(黨組)網絡安全工作責任制,李國英部長落實網絡安全第一責任人責任,親自研究部署水利網絡安全工作,對中央網信委重要文件的落實第一時間進行部署,由于領導的帶頭示范,各級水利部門形成“一把手”專題研究網絡安全工作的局面。二是將關基保護工作部門細化為安全管理部門和業務主管部門,建立年度網絡安全責任人名錄,細化責任清單,將網絡安全工作納入領導班子和領導干部年度考核評價,明確了網絡安全不僅是安全部門的責任,也是業務部門的責任,形成齊抓共管工作合力。三是以《水利網絡安全管理辦法(試行)》為統領,不斷健全水利網絡安全制度體系。四是構建行業聯防聯控工作機制,通過情報共享、內外協同、上下聯動,實現"一處預警、處處設防,一處威脅、處處處置"。五是建立"查、改、罰"監督檢查機制,通過層層傳導壓力、擴大通報范圍,產生震懾作用。
技術創新方面,采取"基礎能力行業統一、關基重點防護"的思路。一是構建了基礎安全服務、態勢感知預警、應急響應處置3大行業共享的基礎能力,提高了行業整體網絡安全基線,縮短了網絡安全告警分析研判耗時,達到"自動封鎖-情報研判-資產定位-通知通報-追蹤溯源"的智能聯動。二是針對業務應用、數據平臺、水利工程自動控制等3類關基,分別采用業務深度融合的算法模型、點面結合的加密策略、安全可信的運行環境等措施進行重點防護,實現應用類關基網絡攻擊精準處置、數據類關基重要數據雙層保護、工控類關基核心設備多重加固。
此外,以人才培養為關鍵,不斷夯實網絡安全保障體系。1人獲"國家網絡安全先進個人"稱號,多人入選水利青年科技英才、青年拔尖人才等,組建"國家關鍵信息基礎設施(水利)網絡安全技術"人才創新團隊,成功入選水利人才創新團隊,組建3支行業網絡安全攻擊隊,在行業攻防演練中取得了優異成績,其中1支攻擊隊成功打入國家網絡安全大賽半決賽。
網絡安全是一項復雜的系統工程。下一步,水利部將馳而不息,久久為功,持續強化水利網絡安全防護,為保障國家水安全提供強力支撐。