水利网络安全保障建设方案

为贯彻落实新时代网络强国战略、落实网络安全相关法律法规，水利部印发了《水利网络安全顶层设计》，针对政务外网提出了水利网络安全工作必须基于水利统一的安全策略，以合规为基础，以可控为核心，强调坚持“重点保护、分级管理”、“主动防御、强化监管”。同时结合《智慧水利总体方案》，建立和完善涵盖主动防御、感知预警、应急响应、安全运营、安全管理的智慧水利网络与信息安全体系，全面提升网络安全威胁防御、感知预警和应急处置、运营管理的网络与信息安全能力，是水利部《智慧水利总体方案》的规划的重要任务之一，是智慧水利建设的重要组成部分。

为保障在智慧水利业务建设中的网络安全，深信服网络安全建设方案充分参考《中华人民共和国网络安全法》、《网络安全等级保护2.0》、SL/T803-2020《水利网络安全保护技术规范》等相关标准在网络安全建设相关方面的要求，在满足基础等保合规的前提下，以及GARTNER、IDC、OODA包以德理论等优秀网络安全趋势洞察和水利在防汛中“四预”的建设思路，结合深信服多年的安全建设实战经验，形成了深信服水利网络安全保障建设方案。在安全运营建设中充分利用大数据技术手段，实现对网络安全检测、态势感知、安全通报和应急处置，做到安全工作全程可监控、可追溯、可闭环处置，实现综合、动态、事前、事中、事后相结合，结合四预理念，构建“风险评估、通报预警、攻防演练、应急响应”多系统模块，打造一个全方位、多层次、规范化的“智慧水利网络安全运营平台”。