需求背景
 

为贯彻落实新时代网络强国战略、落实网络安全相关法律法规，水利部印发了《水利网络安全顶层设计》，针对政务外网提出了水利网络安全工作必须基于水利统一的安全策略，以合规为基础，以可控为核心，强调坚持“重点保护、分级管理”、“主动防御、强化监管”。同时结合《智慧水利总体方案》，建立和完善涵盖主动防御、感知预警、应急响应、安全运营、安全管理的智慧水利网络与信息安全体系，全面提升网络安全威胁防御、感知预警和应急处置、运营管理的网络与信息安全能力，是水利部《智慧水利总体方案》的规划的重要任务之一，是智慧水利建设的重要组成部分。
 

方案简介
 

为保障在智慧水利业务建设中的网络安全，深信服网络安全建设方案充分参考《中华人民共和国网络安全法》、《网络安全等级保护2.0》、SL/T803-2020《水利网络安全保护技术规范》等相关标准在网络安全建设相关方面的要求，在满足基础等保合规的前提下，以及GARTNER、IDC、OODA包以德理论等优秀网络安全趋势洞察和水利在防汛中“四预”的建设思路，结合深信服多年的安全建设实战经验，形成了深信服水利网络安全保障建设方案。在安全运营建设中充分利用大数据技术手段，实现对网络安全检测、态势感知、安全通报和应急处置，做到安全工作全程可监控、可追溯、可闭环处置，实现综合、动态、事前、事中、事后相结合，结合四预理念，构建“风险评估、通报预警、攻防演练、应急响应”多系统模块，打造一个全方位、多层次、规范化的“智慧水利网络安全运营平台”。
 

方案价值
 

风险预报

将信任与风险进行结合，持续进行监测与评估。

结合水利行业关键信息基础设施特性，以资产、威胁、脆弱性为要素，以数据为驱动力，持续进行风险预报。

 

攻防预演

高规格以攻促防，全面提升防御能力。

发挥专业经验、先进技术和优秀生态，长期赋能智慧水利安全建设和运营保障能力。

 

通报预警

结合风险预报体系，加强安全防护预警，落实态势监管要求，构建整体应急协调、智慧调度机制和通报机制。

配套网络安全快速告警与响应预警机制和专属运营体系，提升响应速度，提升行业风险处置能力。

 

应急预案

建立应急事件响应处置流程，结合相应安全大数据分析能力对网络安全事件进行分析，协调相关人员进行事件处置，建立闭环的流程跟踪管理。