12月20日，2019年水利网络安全高峰论坛在北京顺利召开。本次论坛由中国水利企业协会智慧水利分会、水利部机电研究所主办，天津水利机电研究所、赛达实验室、工控所协办网络安全检测技术联合实验室。工控网络安全院士、专家、教授，水利水电主管部门、省市水利信息中心、水利重点工程等领导、专家、技术负责人，威纳特、天地合兴、力空华康A微步在线等安全厂商代表共计200余人参会。 会议由SECAD实验室主任宋继忠主持。中国水利企业协会智慧水利分会会长李积仁、中国水利企业协会副会长张锦红、水利部机电研究所副所长潘洛平分别致辞.论坛以“水利网络安全防护体系建设与专业技术人才培养”为主题，旨在提高水利重点信息基础设施网络安全防护水平，更好地贯彻实施《水利网络安全管理办法》（试行）和国家管网安全等级保护（等2.0），提高水利管网安全管理和技术水平，构建水利管网安全防护和应急体系。SECAD实验室主任宋继忠，中国水利企业协会智慧水务分会会长李吉仁，中国水利企业协会副会长李吉仁，水利部机电研究所副所长张锦红资源，潘洛平 ，网络安全保卫局局长范春玲致辞指出，作为我国网络安全工作的重要组成部分，水利领域的网络系统，特别是工业控制系统非常多样化和复杂。水利行业要高度重视网络安全工作，不断加强网络安全保护工作，推动水利行业网络安全工作实现化、制度化、常态化。深入落实新时代平等保障制度，落实“六防”：主动防御、动态防御、精准防护、纵深防御、统筹防控、联防联控。网安局局长范春玲、倪光南院士在《工业互联网与网络安全攻坚战》主旨报告中指出，工业互联网发展已成为世界趋势，强调既要安全又要安全。坚持可控性和开放性创新，坚持自主性和开放性相统一。我国工业互联网发展必须提高自主可控评价能力，最终形成完善的工业互联网产业体系。倪光南院士 当前，水利重点信息基础设施网络安全面临诸多风险挑战，水利部高度重视水利重点基础设施网络安全。2018年，水利部制定《水利网络安全任务细化实化方案》，要求落实网络安全责任，建立常态化的水利网络安全培训机制，组织开展水利网络安全培训，提升网络安全防护能力，着力抓好重点基础设施网络安全、加强网络安全应急管理等。2019年，水利部印发《水利网络安全管理办法(试行)》，旨在确保水利信息化规划建设同步落实网络安全等级保护制度，明确落实运营阶段网络安全责任，强化监督检查和责任追究。 中国电子标准化研究院信息安全研究中心工业信息安全部负责人李琳详细介绍了《工控网络安全国家政策法规标准》的现状，并提出了下一步的标准化工作。建议：加快完善工控安全标准实施机制，推进重点工控安全标准进程，加强多层次标准协调和共同发展，着力提升标准服务能力。中国电子标准化研究院信息安全研究中心工业信息安全部主任李琳 、信息安全等级保护测评中心技术部主任任伟红分别谈了如何实施等级保护保护系统，保护水利关键信息基础设施。信息安全等级保护测评中心技术部主任任伟红 此外，中国信息通信研究院安全研究所安全二部副主任柯浩仁、郭晓蕾、国家信息技术安全研究中心总工程师、水利部机电研究所工控网络安全饶志波、测评中心技术总监、网络安全培训专家王兵、水利部机电研究所工控网络安全测评中心副主任张志华就网络空间攻防形势和工控系统网络安全现状、工业信息安全形势等进行了探讨与对策分析和水利网络。就安全风险评估与解决方案、水利网络安全人员培训、水利网络安全管理办法（试行）实施与探索等五个方面进行了深入探讨。中国信息通信研究院安全研究所副所长柯浩仁郭晓蕾 国家信息技术安全研究中心总工程师培训专家王兵 和张水利部机电研究所工控网络安全测评中心副主任志华。来自网络安全行业的安全厂商也围绕本次论坛的主题进行了精彩的报告。 天地合兴解决方案部总监谭海波分享《水电企业网络安全实践与应用案例》。他表示，工控系统具有私有通信协议、系统结构和业务单一、稳定性要求高、系统升级成本高等特点，决定了工控系统的网络安全防护应采用专用的安全防护技术和产品。.与传统的安全防护技术和产品不同，工控系统网络安全首先需要保证工控系统的运行安全，其次是安全防护能力的体现。天地合兴解决方案部总监谭海波 利空华康技术总监方亮以“水利行业网络安全防护方案”为主题，分析了水利行业工控系统的安全风险，并给出了安全解决方案。力控华康技术总监方亮 Weinut首席技术官黄敏分享了《工控安全技术及其在水利行业的应用》。指出传统的IT安全产品无法满足工控安全系统的安全需求，阐述了工控安全的特色产品和技术，提出了水利工控系统的网络安全解决方案。维纳特首席技术官黄敏、微步网品合伙人黄亚芳分别以《情报驱动的工业网络安全态势监控》为主题进行了演讲。指出实战下的监控痛点，分享新的监控思路。 微布网品合伙人黄亚芳
