水利網絡安全保障建設方案

為貫徹落實新時代網絡強國戰略、落實網絡安全相關法律法規，水利部印發了《水利網絡安全頂層設計》，針對政務外網提出了水利網絡安全工作必須基于水利統一的安全策略，以合規為基礎，以可控為核心，強調堅持“重點保護、分級管理”、“主動防御、強化監管”。同時結合《智慧水利總體方案》，建立和完善涵蓋主動防御、感知預警、應急響應、安全運營、安全管理的智慧水利網絡與信息安全體系，全面提升網絡安全威脅防御、感知預警和應急處置、運營管理的網絡與信息安全能力，是水利部《智慧水利總體方案》的規劃的重要任務之一，是智慧水利建設的重要組成部分。

為保障在智慧水利業務建設中的網絡安全，深信服網絡安全建設方案充分參考《中華人民共和國網絡安全法》、《網絡安全等級保護2.0》、SL/T803-2020《水利網絡安全保護技術規范》等相關標準在網絡安全建設相關方面的要求，在滿足基礎等保合規的前提下，以及GARTNER、IDC、OODA包以德理論等優秀網絡安全趨勢洞察和水利在防汛中“四預”的建設思路，結合深信服多年的安全建設實戰經驗，形成了深信服水利網絡安全保障建設方案。在安全運營建設中充分利用大數據技術手段，實現對網絡安全檢測、態勢感知、安全通報和應急處置，做到安全工作全程可監控、可追溯、可閉環處置，實現綜合、動態、事前、事中、事后相結合，結合四預理念，構建“風險評估、通報預警、攻防演練、應急響應”多系統模塊，打造一個全方位、多層次、規范化的“智慧水利網絡安全運營平臺”。