2022年国家网络安全宣传周法制日主题论坛暨“安网杯”网络安全攻防比武大赛9月8日在安徽合肥举行。水利部网信办副主任、信息中心副主任付静作为关键信息基础设施保护部门代表受邀出席，并在法制日网络安全等级保护和关键信息基础设施保护分论坛上就水利行业网络安全保护经验作题为《多措并举 保障水利关键信息基础设施安全》的专题报告。

　　水利是《中华人民共和国网络安全法》《关键信息基础设施保护条例》明确的国家关键信息基础设施重要行业之一，加强防护极为迫切。水利关键信息基础设施可分为“大网络、大平台、大应用、大工控”四类，保护对象类多面广，水利部通过多年探索实践，以问题为导向，分类施策，为行业关键基础设施提供了具有针对性的指导。水利关键信息基础设施保护通过组织管理体系、安全技术体系、监督检查体系三个体系建设，构建水利网络安全综合防御体系，不断提升监测预警能力、纵深防御能力、应急响应能力。在组织管理体系方面，将关键信息基础设施保护工作部门细化为安全管理部门和业务主管部门，区分监督管理、建设及运行维护三类责任，将网络安全工作纳入领导班子和领导干部年度考核评价，明确了网络安全不仅是安全部门的责任，也是业务部门的责任，形成齐抓共管工作合力。在技术防护体系方面，构建行业统一安全服务，提高行业整体网络安全基线。构建水利网络安全态势感知大平台，创建立体化采集、全局化可视、智能化分析、业务化融合的水利威胁感知指挥决策系统，实现告警消减合并和快速联动封锁，提升水利部全网全业务态势精准感知和智能处置能力。在监督检查体系方面，建立“及时发现漏洞、及时有效处置漏洞、严格责任追究”机制，通过“查、改、罚”等有效手段强化行业网络安全监管。

　　关键信息基础设施保护工作任重道远，水利部将统筹安全与发展，进一步完善关键信息基础设施安全防护体系，扎实推进关键信息基础设安全工作，筑牢水利网络安全防线。