智能水务信息网络安全防护

     由于水务行业的特殊性，涉及到地理信息、 水文信息、管网分布信息、人口信息、国有资产 信息等多种敏感数据源，因此对囊括数据采集、 数据分析、数据转化和水务实践业务在内的智慧 水务云平台系统的安全和隐私保护力度显得尤为 重要。如何保障信息安全，成为智慧水务长效发 展的关键问题。 数据安全保障是一个体系化工程，涉及身份 认证、网络传输、数据加密、数据存贮、数据应 用等多层次技术问题，又涉及数据使用范围、数 据保密等政策管理问题，需要多个部门、多项技 术支持和保障。智慧水务建设者需要在信息安全 技术集成应用、水务信息安全关键技术研发、政 策制定推动等方面开展系统性的工作。 罗克韦尔自动化工业信息防护安全根据国家 和行业相关法规的要求，从自身状态出发，制定 网络安全总体战略，明确网络安全的总体目标、 要保护的对象和相应的支撑保障制度。针对工控 网络和 IT 网络的基础设施、应用和数据，从纵深 防御、监测预警、快速响应、组织管理和监督检 查四个方面来构建智慧水务的网络安全体系。

    纵深防御：智慧水务的网络复杂、设备资产众多， 网络安全防护措施不能只立足于一点，而是需要建立 纵深的安全防线。从地理位置分布来看，集团总部、 水厂、水厂、泵站以及户外监测站的安全防护都要考虑； 从关键信息基础设施保护来看，需要构建从 IT 网络到 OT 网络的多层级纵深防护体系。 监测预警：针对网络安全事件管理，构建一个统一 的技术支撑平台。通过内部流量分析、安全日志采集， 对所有设备告警信息统一分析和处理，实现实时安全检 测和事件实时通报；并且可以导入外部威胁情报，与网 络中行为和资产状态进行主动地比较、分析和检测。 快速响应：在内部，提升监测预警技术支撑平台 和安全设备的自动化联动处置能力；在外部，引入专 业的安全服务团队，提升安全事件应急响应能力； 同 时，基于多种备份恢复机制，实现安全事件发生之后 的快速恢复。 组织管理和监督检查：网络安全管理本质上是对 人和行为的管理，加强网络安全组织管理和监督检查 机制，提升人员网络安全意识，对组织来说这是不可 或缺的。