近日,水利部召開2021年網絡安全攻防演練工作總結會,分析研判水利網絡安全態勢,全面梳理總結演練成果,部署下一步水利網絡安全工作。水利部副部長魏山忠出席會議并講話。
魏山忠指出,2021年是中國共產黨建黨100周年,是“十四五”開局之年,做好網絡安全工作具有特殊意義。今年水利部組織的網絡安全攻防演練采用攻防雙方實戰對抗方式,首次增加地方水行政主管部門為參演單位,做到了行業單位全覆蓋,要通過開展網絡安全攻防演練,最大范圍查找網絡安全問題及隱患,檢驗水利網絡安全聯防聯控機制效果,鍛煉水利行業各單位協同防守能力。
魏山忠強調,從攻防演練情況來看,部網信辦精心組織,編制了防守方手冊和攻擊方手冊,明確應急通報內容及流程,制定了詳細的評分規則和標準,引導攻擊隊更大范圍發現問題。各單位防守積極性和有效性較以往明顯提升,監測發現及時、處置迅速,水利網絡安全聯防聯控機制初具成效,部分單位已具備攻擊路徑溯源能力。本次演練鍛煉了水利行業協同防守能力,也為即將到來的慶祝建黨100周年網絡安全保障工作打下堅實基礎。
魏山忠要求,在肯定成績的同時,也要看到攻防演練暴露出的“弱口令”情況屢禁不止、地方水利部門短板明顯等問題,要及時總結成效、分析問題、改進舉措,切實做好下一步工作。一要提高政治站位,加強組織領導。要將今年網絡安全工作作為本單位一件大事,壓實主體責任,做到領導到位、責任到位、機構到位、人員到位、經費到位和措施到位,全力保障慶祝建黨100周年網絡安全。二要排查安全隱患,抓緊整改修復。各單位要根據部網信辦通報要求完成安全隱患的整改。全面梳理網絡資產,收緊安全策略,重點關注“集權”類系統。三要總結經驗教訓,嚴格責任追究。部網信辦要認真分析水利網絡安全聯防聯控機制在攻防演練中的成效與不足,進一步強化完善聯防聯控機制。對在攻防演練中表現突出的南水北調中線局、長江委、淮委、海委、松遼委、太湖局、小浪底、天津等單位和地區給予表揚。對問題整改不力、聯防聯控機制落實不到位、防守表現不佳的單位,要依據《水利網絡安全管理辦法(試行)》《水利網信建設和應用監督檢查辦法(試行)》,進行嚴肅問責。
(來源:法治日報)